当前，数据作为一种新型生产要素，在构建新发展格局中起到了创新引擎的重要功能。随着全球数据快速增长和流动，“数据安全”已成为关系到个人隐私，乃至国家安全的重大问题，构建数据灾备保护的第二道防线，进一步优化数据安全保护机制，越来越为社会各界所重视。

河南省S市政务服务和大数据管理局（以下简称“S市大数据管理局”）是河南S市公共数据的主管部门，肩负着全市数字化建设、数据产业发展等重要工作。为了提升自身数据管理能力，提供更完善的政务服务，S市大数据管理局应政策要求，着手建立数据备份及恢复制度、应急机制，通过携手天翼云打造S市灾备云，建设S市政务云的同城容灾备份中心，为S市政务服务筑牢数据安全之基。

政务上云安全为重，S市大数据管理局拟建设灾备云

一般来说，城市政务云所支撑的新型政务应用具有用户基数大、数据重要性高、社会面用户体验要求更高的特点，大量的业务系统需要7*24小时对外提供服务，一旦数据丢失、业务中断，将造成极其严重的影响。S市大数据管理局在建设完成政务云后，考虑到河南自然灾害频发，计划新建同城容灾备份，满足政务云对数据和服务高可用的要求，保障数据安全和政府业务的正常办理，实现对人民群众的持续、稳定服务。

然而，灾备云建设时间紧、任务重，《河南省2018年“互联网+政务运行”工作方案》要求天翼云在三个多月内完成项目建设。天翼云综合考量后，采用天翼混合云iStack（以下简称iStack）解决方案，满足S市大数据管理局大流量、本地化、高安全、低延迟的业务需求，并于一个半月天内帮助S大数据管理局打造了具有稳定易用、轻量化等特性的云底座。

天翼混合云iStack解决方案，助力打造高效、轻量化的灾备云

具体来说，天翼云采用13个节点部署，以下一代防火墙（主备）作为政务外网出口安全边界；采用万兆交换机（主备）作为核心交换；采用千兆交换机（主备）作为带外管理；采用池化安全方案，部署在iStack节点服务上，提供平台安全防护，以满足客户多元化需求。

在安全能力建设上，天翼云基于云原生安全核心技术，提供主机安全、堡垒机、WAF、日志审计、漏洞扫描5款安全原子能力，为S市大数据管理局构建了端到端的云上安全防护体系，同时能够提供等保2.0三级能力，满足国家监管合规要求，进一步保障了政务数据安全与业务系统的稳定运行。

在运维管理方面，天翼云与河南电信组建了专业的运维团队，提供技术支持、技术变更、故障响应处理、运维巡检、应急演练等多场景专业技术服务，为S市大数据管理局政务灾备上云提供了坚实保障。

S市灾备云的顺利打造，标志着天翼云首个iStack政务云项目成功落地，也标志着天翼云首个自研的安全产品实现规模落地。在天翼云的助力下，S市灾备云肩负起保障政务信息安全的重任，大幅提升了S市全市数据存储和信息灾备能力。

随着新业态新模式的不断涌现，如何在日渐复杂的数字环境中应对各层面安全挑战，已成为当今时代发展的必答题。未来，天翼云将继续深耕数据灾备，基于iStack云原生、轻量化、模块化等特性，为用户打造规模灵活、弹性扩展、开箱即用的解决方案，满足数据安全、本地处理、低延时等需求，助力客户打造真正安全可信的数字基础设施，加速数字经济腾飞。