基于Ansible+ELK+Golang的自动化运维及企业CMDB配置库管理

系统主要功能为PC、服务器、虚拟化、网络实现自动化运维，实现关键CMDB配置信息标准化、可视化

基于ElasticSearch+Logstash+ Kibana 实时日志分析平台

根据ISMS8-1关于日志的收集、保存、分析的要求并结合总部“信息安全与个人信息保护基本规定”，进行总部基盘系统的日志服务器搭建，实现基盘系统日志的统一收集和管理：

基于GO语言开发的安全运维监控平台项目

能够对整个所有的机房环境、网络环境、计算机设备、数据库及应用系统进行统一实时监控及管理，能够结合实际的信息化业务的业务逻辑，以不同的应用业务系统为监控对象，提前预警或实时告警故障。该运行安全保障平台的建设一方面可大大提高信息化服务质量。

基于node.js开发的安全运维监控平台项目

将机房的不同厂商、不同类型的设备以拓扑图形的方式集中展示在一个界面中，同时显示这些设备的健康状态及链路使用情况，当设备存在异常时能够及时的在屏幕中显示出来，满足等保测评对信息化环境网络拓扑的要求。

基于企业网络安全三级等级保护咨询和建设（合规治理）

按照卫健委要求，上海市区卫生健康委员会监督所将对外提供信息发布业务的网络环境系统定级为三级。因此需要对网络环境参照新的等保三级标准的要求进行安全加固。对本单位网核心信息系统三级安全等级安全加固项目的实施，形成技管并重的全面安全防护，实现以安全管理中心为安全运营中心，以国家等级保护要求为控制目标，覆盖网络基础设施、主机/终端系统、业务应用系统等各层面的整体安全技术防护体系。

机房的外包维护项目

驻场维护服务包括：1、机房日常管理及维护；2、网络设备和服务器日常维护；3、视频会议，日常重大节日维护及重要任务现场保障；4、机房消防设备日常维护；5、网络各接入单位的维护；6、大楼驻场维护；7、各类突发事件的应急响应；8、其他技术支持类服务。

基于VPLEX的核心系统数据迁移项目

经过几年的发展，客户现网设备比较老旧，存储性能已经不能支撑现有业务的规模，继续对小型机、服务器和存储等核心设备进行更换；需要将老旧存储的数据迁移往新购存储，同时变更现网基础架构，改变现网的核心业务的单机架构为集群架构；

整体机房搬迁项目

​企业根据未来发展的规划要求，需要对灾备机房和主数据中心进行搬迁，整个项目涉及的设备100多台，系统160多套，搬迁内容有：业务下线和上线流程的梳理，数据备份设备的提供并进行重要系统备份，设备的统计、标识和包装，设备拆装和同城/异地运输，以及新数据中心的综合布线。搬迁工作开始到业务上线必须在规定的停机时间窗口期内完成。

基于社区医院IT漏洞扫描及安全基线核查项目(风险治理）

社区医院中安全服务中的漏洞扫描功能，进行高效精准的自动化漏洞渗透测试和敏感内容监测等，保障企业内部网络设备和主机应用环境的安全性。

信息化网络系统改造项目

终端准入（ASM）安全防护项目

随着信息化建设快速发展，业务多元化，接入设备的种类繁多，对于如此多样的接入进行控制，管理员越来越难以招架。另外各种网络攻击、勒索病毒、入侵破坏等网络威胁时间日趋频繁。同时伴随着《中华人民共和国网络安全法》的颁布实施，对于网络安全的法规要求也日益严格。终端安全管理成为了现阶段不可忽视的问题。

敏捷分布式Wi-Fi项目

为了符合医院标准中对移动查房、移动办公的要求，仅仅依靠有线网络平台已经难以满足实际应用，无线医疗信息系统作为数字化医院建设的重要组成部分已经成为必然趋势。为此，在院区建设无线网络，将医院原有网络延伸和扩展，使HIS等医疗信息系统得到更充分、更全面的应用，从而实现移动临床信息系统等新的医疗临床应用模式，提升医院的工作效率和服务水平。

政务外网安全加固项目

政务外网安全加固项目参考信息系统安全等级保护要求，结合信息系统的业务安全需求特点，遵循适度安全为核心，以重点保护、分类防护、保障关键业务、技术、管理、服务并重、标准化和成熟性为原则，从多个层面进行建设，构建以安全管理体系和安全技术体系为支撑的信息安全体系，使信息系统在网络安全、主机安全、数据安全、应用安全、管理安全各个层面不仅达到“第三级信息系统安全等级要求”，而且符合信息系统业务特点，为信息系统业务的运行提供安全保障。

基于vSPhere+vCloud+SRM+vCOM云平台项目

客户老的应用都是以一台服务器一个应用，甚至两台服务器组成群集作为一个应用这样来部署的。有些应用在企业中长期运行，服务器已经接近淘汰边缘，并且旧的系统和应用是无法安装和迁移到新的服务器上。这样就造成一个威胁：一旦应用服务器发生故障

VMWare+HDS HAM架构技术虚拟化高可用项目

随着信息化建设的深入开展，关键的应用越来越多，重要系统的数据量也越来越大，这些应用系统大部分是单机运行，原来部署的服务器均为X86平台，数量超过30台，且各系统的数据分散存放，没有统一的保存、备份和策略管理。在这样的背景下，就需要提出一个对现有的服务器和应用做一个整合的解决方案，确保服务器资源的高利用率，提高系统应用的无中断率水平，使之尽可能的提供安全、高效、连续的应用服务。分局在经过详细的调查和分析后，在公安网部署数据集中存储和虚拟化平台。

基于VMware+Veeam Backup&Replication异地灾备项目

数据是用户的重要资产，数据的安全是企业的核心利益但任何丢失或损坏都有可能导致重大的损失；应用系统本身也是正常业务流程的基础，应用服务器故障带来的系统宕机将会直接造成医院的流程终端，无法为客户提供服务。

SAP HANA基础平台架构方案

经过几年的企业的快速发展，企业积累下大量的数据，随着业务规模的扩大，现有的IT系统已经不能满足企业的决策层的需求。为了对历史数据进行分析，为决策层指定策略提供决策依据并完善企业业务流程，客户决定使用SAP ERP+Lenovo SAP HANA一体机解决方案。

基于Radware GSLB+IBM PowerHA+Oracle RAC的双中心高可用

整合现有服务器，实现跨站点的高可用，服务出现问题可自动切换到灾备站点，当某应用服务所在的主机资源负载过高，可以自动切换至资源负载较低的硬件平台上而不需要人员干预。

非结构化数据管理建设项目

改变原有文件管理模式（服务器/FTP），实现电子文档集中存储与安全管控；建立统一的“非结构化数据中心”，将各业务系统中的数据统一管控；解决各业务系统相对独立，易形成数据信息孤岛的问题

基于LSF+GPFS高性能运算解决方案

中尺度气象预报模式（WRF、GRAPES等）和大气化学模式（如CMAQ）等都有非常大的计算量，且绝大多数为浮点计算。理论上预报精度提高一倍，其所需计算量将提高16倍。数值预报模式对计算的这一需求，必须利用并行计算。同时一般都采用有限差分格点模式并行计算，所以运行这些预报模式时，各个CPU之间的通讯量很大，模式对通讯的性能要求非常高。由于涉及大量的用户和大量的小文件读写，气象模式程序大都对整个系统的IOPS性能有较高要求，一般要求有分布式IO或者并行文件系统。从软件的处理流程上看，一般分为前处理、主模式和后处理，对集群智能任务调度、处理要求比较高。