深圳某健康平臺服務(wù)商，在創(chuàng)云一站等保的幫助下，省時省力過了三級等保，讓緊急的中標項目得以順利開展。同時，該企業(yè)的業(yè)務(wù)云上架構(gòu)，也在創(chuàng)云專業(yè)云計算團隊幫助下進行了細致優(yōu)化，滿足日益增加的業(yè)務(wù)需求。

一、背景

深圳某集團旗下子公司，是一家旨在探索智慧醫(yī)療健康領(lǐng)域，專注于打造遠程醫(yī)療云服務(wù)平臺的公司，正致力成為智慧醫(yī)療領(lǐng)域卓越的平臺服務(wù)商。

去年，該企業(yè)中標了某項目，為醫(yī)院提供軟硬件服務(wù)。根據(jù)《互聯(lián)網(wǎng)診療管理辦法（試行）》、《互聯(lián)網(wǎng)醫(yī)院管理辦法（試行）》等政策，承載互聯(lián)網(wǎng)醫(yī)院的平臺必須通過等保三級測評。即，該企業(yè)要繼續(xù)開展該項目的業(yè)務(wù)，過三級等保是必須的。

二、客戶痛點

該企業(yè)當時正為醫(yī)院開發(fā)醫(yī)療設(shè)備的軟硬件，項目中標后，整個項目進度比較趕，需要一家專業(yè)的一站等保公司協(xié)助他們盡快拿到證書，但是企業(yè)面臨以下問題：

痛點一：由于第一次接觸相關(guān)項目，客戶不是很了解等保要求和流程，不熟悉云上安全產(chǎn)品及服務(wù)。

痛點二：企業(yè)內(nèi)也缺乏專業(yè)的云架構(gòu)師和運維師，沒有對系統(tǒng)進行安全評估，存在著安全風險，客戶自己對網(wǎng)絡(luò)安全方面也有較大擔憂。

三、解決方案

針對痛點一，創(chuàng)云提供了專業(yè)的一站等保咨詢服務(wù)：定級備案、差距測評、整改、測評報告、安全檢查，全程安排專人項目管理，為客戶提供性價比更優(yōu)、更多樣的安全產(chǎn)品及整改方案。同時幫助企業(yè)了解等保要求和流程，熟悉云上安全產(chǎn)品及合適的服務(wù)。根據(jù)客戶業(yè)務(wù)需求定制了專屬的安全產(chǎn)品方案：

1、進行風險評估；

2、協(xié)助產(chǎn)品配置；

3、協(xié)助策略實施；

4、完成安全加固。

為加強安全防護，同時也為了讓客戶以最高性價比構(gòu)建起企業(yè)的網(wǎng)絡(luò)安全防護墻，創(chuàng)云團隊為客戶推薦了阿里云的安全產(chǎn)品組合，包括web應(yīng)用防火墻、云防火墻、數(shù)據(jù)庫審計、云安全中心、堡壘機，還有SSL證書等。

針對痛點二，創(chuàng)云專業(yè)的云上技術(shù)團隊先是快速對客戶系統(tǒng)進行檢查，客戶系統(tǒng)是心電網(wǎng)絡(luò)數(shù)據(jù)管理系統(tǒng)，原先出于穩(wěn)定，擴展等考慮，客戶基于阿里云基礎(chǔ)云服務(wù)器建立了該套系統(tǒng)，并持續(xù)在云上運行。系統(tǒng)內(nèi)部涉及多種機器的數(shù)據(jù)采集，涵蓋病人監(jiān)護、心電診斷等功能的應(yīng)用。

現(xiàn)因業(yè)務(wù)的持續(xù)增長，單臺服務(wù)器已經(jīng)很難滿足日益增加的業(yè)務(wù)負載，并且因為等保的要求，需要對業(yè)務(wù)云上架構(gòu)進行細致優(yōu)化。

創(chuàng)云專業(yè)云架構(gòu)師在了解具體情況后，建議客戶進行應(yīng)用和數(shù)據(jù)的分離，并引入了負載均衡和彈性伸縮的架構(gòu)，可為客戶以后的增長做準備。為實現(xiàn)新架構(gòu)，為客戶定制了專屬云產(chǎn)品方案，建議客戶采購ECS、SLB、EIP、RDS、Redis、OSS等云服務(wù)產(chǎn)品。

其中內(nèi)存型應(yīng)用選擇了基于第三代英特爾?至強?可擴展處理器、第二代英特爾?傲騰?持久內(nèi)存的阿里云持久內(nèi)存型云實例i4p。

為滿足高性價比、高性能解決方案的需求，阿里云選擇將持久內(nèi)存技術(shù)帶入云端，利用第三代英特爾?至強?可擴展處理器、第二代英特爾?傲騰?持久內(nèi)存構(gòu)建了持久內(nèi)存型產(chǎn)品i4p，將更多數(shù)據(jù)保存在更靠近CPU的地方，加速了大內(nèi)存計算，可以說重新定義了傳統(tǒng)的兩級存儲架構(gòu)。

在本次案例中，i4p極大地擴展了客戶主機的內(nèi)存容量，讓內(nèi)存中可以存放更多數(shù)據(jù)用于多種機器的數(shù)據(jù)采集分析，同時并發(fā)運行更多的診斷任務(wù)，相對于傳統(tǒng)普通大內(nèi)存實例，i4p持久內(nèi)存實例可以幫助用戶在獲得更高性能的同時，有效降低整體IT基礎(chǔ)設(shè)施擁有成本（TCO）。

能為客戶提供以上如此完善的云服務(wù)和網(wǎng)絡(luò)安全防護，少不了英特爾的核心技術(shù)，作為戰(zhàn)略合作伙伴，阿里云和英特爾始終致力于讓“看不見”的技術(shù)被更多的人了解并關(guān)注。

第三代英特爾?至強?可擴展處理器

在整個服務(wù)的過程中，創(chuàng)云團隊為該企業(yè)提供相關(guān)建議和優(yōu)化措施，幫助設(shè)定定期巡檢和監(jiān)控，協(xié)助進行費用分析和資金優(yōu)化，協(xié)助架構(gòu)的優(yōu)化、資產(chǎn)的分組管理、項目的部署等長久運維需求。

在提供云上安全體系建設(shè)幫助的基礎(chǔ)上，解決現(xiàn)存安全問題和隱患，針對性提高等保測評安全重點，完成云上安全體系閉環(huán)。依附強大的IT團隊和專業(yè)的運維服務(wù)，保障客戶長久運維服務(wù)需求。

作為阿里云戰(zhàn)略合作伙伴：旗艦級合作伙伴/區(qū)域一級經(jīng)銷商，華南地區(qū)首家阿里云授權(quán)服務(wù)中心，創(chuàng)云科技自2015年成立以來，專注公有云應(yīng)用服務(wù)與互聯(lián)網(wǎng)安全咨詢領(lǐng)域，以‘為企業(yè)在云端創(chuàng)造更大價值’為使命。