贵州省机场集团有限公司华为云平台系统等保功能组件采购项目竞争性谈判邀请书

功能名称

功能参数

弹性云服务器

弹性云服务器(Elastic Cloud Server)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合VPC、安全组、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。

镜像服务

镜像服务（Image Management Service）是弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装的软件。通过镜像，您可以在弹性云主机实例上实现应用场景的快速部署。包括公有镜像、私有镜像。

云硬盘

云硬盘（Elastic Volume Service）为华为云中的云主机提供块级别数据磁盘，满足用户对数据的高持久性和高性能的需求。

对象存储服务

对象存储服务（Object Storage Service）是一个基于对象的海量存储服务，为您提供海量、低成本、高可靠、安全的数据存储能力，主要用于备份归档等非结构化数据存储的场景。

弹性文件服务

弹性文件服务（Scalable File Service, SFS）基于文件存储协议存储服务，在安平场景中为用户提供基于OceanStor 9000的文件存储服务。

虚拟私有云

虚拟私有云（Virtual Private Cloud）用于帮助用户在云中虚拟出一个私有的应用运行环境和安全域。VPC能够提供安全、隔离的网络环境，为项目中的应用或虚拟机提供网络资源，提供SNAT和VPC Peering，实现应用向云上的平滑迁移。

安全组

安全组服务(Security Group) 是对进出虚拟机端口的网络报文进行限制的安全过滤规则。关联虚拟机端口与安全组后，该安全组的规则会对进出该虚拟机端口的网络报文进行过滤，只有规则允许的报文才能通过。

VPN

VPN（virtual private network), 用于云数据中心和分支机构建立IPSec-VPN隧道，使总部和分支可以互访,并且可实现安全的网络互访

虚拟防火墙

虚拟防火墙 (Virtual Fire Wall) ，将物理防火墙或者软件网元虚拟成逻辑上互相独立的多台防火墙， 为用户的网络设备和应用提供防火墙安全服务，保护了云上业务的安全

弹性IP

弹性IP（Elastic IP），提供了用户从公网访问云数据中心内虚拟机的能力，弹性IP业务需结合虚拟机或负载均衡业务使用，用户可以自主将申请的公网IP绑定到虚拟机或者负载均衡器上，从而实现将云数据中心的业务开放到公网上面

弹性负载均衡

弹性负载均衡（Elastic Load Balance）通过将访问流量自动分发到多台弹性云主机，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。

云专线

云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境

SNAT网关

SNAT网关（SNAT Gateway）能够为VPC内的弹性云服务器提供SNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口

弹性伸缩服务

弹性伸缩服务（Auto Scaling）是根据用户的业务需求情况，通过预先配置好的策略自动调整其业务资源的服务。用户根据需要配置相应的策略（根据告警自动触发或指定时间触发）自动调整计算资源，降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助用户节约资源和人力成本。

vAPP服务

vAPP提供图形化资源模板编排、一键式应用部署、弹性伸缩的应用自动化部署服务。

消息通知服务

SMN根据用户的需求，向订阅者主动推送消息的服务，订阅者可以是移动设备，电子邮件***

云防火墙服务（Cloud Firewall Service） 为租户VM提供微隔离能力，并通过流量可视化、基于业务属性标签的安全策略配置手段来降低安全运维复杂度。支持如下三大功能：
1.业务标签。支持资源基于业务标签进行防护对象定义，即配置安全规则不用记忆IP，只需将VM打上业务标签，用标签到标签的访问规则来代替传统IP到IP的防火墙规则；
2.支持流量可视：基于拓扑图访问关系辅助用户定义策略。提供流量可视拓扑图，辅助客户完成安全规则的自动化/半自动化配置，摆脱人工的复杂度，对已有的安全规则进行预验证，避免遗漏误配；
3.支持微隔离：提供VM到VM级细粒度的访问规则配置能力，不管VM和VM是否在一个子网内部，都可以进行访问隔离。

边界防火墙服务

边界防火墙服务（Edge Firewall Service）是针对云数据中心与外部网络之间的南北向流量，为用户提供边界安全防护的服务。边界防火墙服务支持以弹性公网IP为防护对象的入侵检测防御（IPS）和网络防病毒（AV）功能。