近期，网络安全等级保护制度2.0国家标准正式发布，对企业网络安全能力建设提出了更高要求，特别是在云计算时代背景下，网络安全建设面临更大挑战。网络安全由此进入新的发展阶段，央视财经频道也针对网络安全等级保护2.0（简称等保2.0）做了相关的专题报道，蓝德信诺科技技术总监刘义祥接受了采访。

等保2.0相比等保1.0的变化

等保2.0标准是在1.0的基础上，聚焦新问题、新威胁和新技术，总结吸取网络安全保护成功的经验，借鉴国际先进安全保护技术，创新地提出安全保护通用要求。2.0国家标准更加突出技术思维和立体防范，注重全方位主动防御、动态防御、整体防控和精准防护，进一步强化一个中心、三层防护的安全保护体系。

相比于等保1.0，等保2.0在覆盖范围、技术要求等方面进行了多项调整。除了针对移动互联、云计算、大数据、物联网和工业控制等新技术、新应用领域的个性安全保护需求提出安全扩展要求，在监管主体和监管范围方面也都有所扩大，同时还增加了风险评估、安全监测、通报预警、态势感知等新的安全要求。

云时代背景下的等保建设挑战

新标准的发布也鞭策着组织和机构改变观念，进行新的安全体系建设，以应对新的安全挑战，云计算加剧了挑战。蓝德信诺技术总监在接受采访时谈到：

“云计算具有数据高度集中、高度虚拟化、可伸缩性、自动化、多租户等特点，在提供高效率、低成本的服务的同时,也引入了更多的信息安全风险”。

“随着云计算、大数据、移动互联网、物联网、人工智能等新技术的成熟和普及，大家会非常关注如何实现商业模式和业务的创新，但往往被忽视的是整个平台的网络安全、数据保障、业务连续性和隐私保护”。

此外，数字化转型使得数字资产承载的价值越来越大，比特币、洋葱路由器、动态DNS等技术的发展使得犯罪分子难以追踪，所以黑客群体也越发变得组织化、专业化，各种黑客技术快速发展，例如勒索病毒，实施勒索门槛低，勒索的模式套现快、周期短、收益高，让企业和个人防不胜防。

可运营的安全，等保建设全景图

为更有效地进行等保合规建设，组织和机构可以构建由技术体系、管理体系、运营体系组成的新安全体系。技术体系需满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求；管理体系提供满足等保2.0的安全管理制度、安全管理机构、安全管理人员、安全建设管理与安全运维管理需求；运营体系则是帮助组织和机构更好地落实安全能力，比如通过应急预案与演练，加强安全应对能力。

混合云的等保建设也是用户关注的重点，云安全实际上是传统安全+虚拟化等云技术所引入的新的安全问题的集合，需要通过完全软件定义的安全解决方案，才能实现平台的安全保障，针对多租户环境，才能灵活定义配备不同安全措施和策略，实现租户间的安全隔离。

蓝德信诺作为云计算和安全领域的专业服务商，未来将继续秉持积极防御、注重实效的网络安全理念，整合业界最为优秀的安全技术，持续提高安全服务能力，帮助用户从容应对最新安全挑战，为用户数字化转型保驾护航！

央视详细报道http://tv.cctv.com/2019/05/29/VIDEiDUGlVinYXgI0SIlCWOp190529.shtml

12月31~1月5日，蓝德信诺来自技术、销售、商务的团队齐聚云南，开启2020年度盛大的Outing之旅。云南，一个四季如春的地方，它曾被美国CNN评为全球十大绝美旅游胜地。这里，除了过桥米线、宣威火腿、青椒松茸、汽锅鸡、大理砂锅鱼外，更有浓浓散不开的民族气息，荡漾在丽江古镇、草马古道、泸沽湖和玉龙雪山。

本期六天五夜的Outing安排了民宿轰趴、拉市海漫步、乘船游湖、登玉龙雪山等经典行程，让小伙伴们可以扔下键盘、忘掉任务，在其乐融融的团队活动中放松身心、欣赏美景、开心拍照、兴奋凹造型。

友情提示：一大波高清无码美照来袭，请准备好流量

DAY1-2

丽江初见，民宿轰趴-求婚跨年-拉市海漫步

夜幕降临，民宿内举行轰趴，吃烧烤、喝啤酒、为老板庆生

跨年之际，求婚大战让我们的跨年锦上添花！

第二天，悠闲漫步拉市海，疯狂打卡各种标志性建筑

DAY3-4

观景泸沽湖-乘船游湖-篝火晚会

远观泸沽湖整个样貌，不禁想用相机记录这一刻

下午赶赴划船处，蓝德伙伴们集体乘船游湖，遨游于蓝天大海间，我们相约一起挥洒热情与汗水，2020共筑辉煌~

温差大的云南，怎能少了篝火，一起围火跳舞吧

DAY5-6

登牦牛坪-醉蓝月谷-观印象丽江

清晨坐小索道去到玉龙雪山山脚，近距离目睹玉龙雪山的风光。牦牛坪上一群活蹦的耗牛与小羊，正无拘无束的吸收大自然的精华。

下来后，去了蓝绿蓝绿的蓝月谷，于湖心四顾，白云连横，浮于山际，倒影在湖面，如梦幻影，疑是仙境。

六天五夜的行程，我们用脚步丈量这个美丽世界，我们通过活动互相打开心扉、深入交流、了解促进。我们怀揣共同的梦想、满载真情、厚积而薄发，相信每一位蓝德信诺的伙伴都对即将到来的2021充满期待，加足马力，蓬勃前进。期待我们下一次旅行！！！

       当下，企业数字化能力已成为企业核心竞争力，头部企业借助数字化为业务赋能，为用户提供更优质周到的服务，进而占据指数级增长的竞争优势，而中尾部企业的差距则会被进一步拉大。

       支撑企业业务多样化发展的新型IT 平台，是企业进行数字化转型的关键，IT平台的支撑能力决定了企业数字化的深度和广度，那么优秀企业的IT平台都应该具备哪些方面的核心能力呢，我又应该如何去构建这些核心能力呢？

       基于此，蓝德信诺于2020年10月30日在惠州金海湾嘉华度假酒店，举办了2020年秋季《“筑基础、“搭平台”、“促转型” IT技术研讨会》，来自特发集团、诺安基金、中海地产等多个行业的IT管理者和架构师齐聚一堂，与各技术领域专家共同探讨加速构建企业IT核心能力，助力企业发展新动能。

技术研讨会现场

       IaaS云技术专家张凌峰首先以【云“筑”IT云化数据中心能力建设】为主题，从平台、架构、体系等角度，通过深信服数据中心整体架构图深度探讨企业转型过程中如何最大化数据智能与业务融合发展成效，为客户提供多种建设方案，助力产业健康发展。

IaaS云技术专家张凌峰讲解数据中心建设“两大能力“

       随后Paas云技术专家蒋宇通过解读云原生，云原生作为一个巨大的生态系统，它所带来的最显著的变化是对业务的影响。企业可以更快的满足客户的需求，进行更敏捷的开发和交付，让大家了解云原生如何引领企业的数字化转型。云原生带来了新的应用创新和交付模式，使PaaS带来聚焦创新、快捷交付、能力孵化、生态建设等价值，助力客户推进科技创新，驱动业务发展。

PaaS云技术专家蒋宇分享如今敏捷创新面临的新挑战

       短暂茶歇之后，安全技术专家段雄舰讲解了如今企业网络安全面临的新挑战，在新形式下如何选择合适的方案。同时分享了企业安全运营最佳实践，如何让客户使用少量的投入获得较大的收益，在分析案例的过程中，向我们展示了如何从被动防御变换成主动攻击，有利于提升企业的安全运维能力，让安全更有效与省心。

安全技术专家段雄舰讲解网络安全发展的趋势——“被动运维”转向“主动检测和响应”

       随后，技术产品专家韩天明分享在新基建背景下，企业物联网如何促进建设转型。针对不同场景，信锐推出开放式的物联平台，一个平台，多种应用，让不同场景的用户都能轻松便捷的体验物联网应用。如今已有超5000+各行业用户使用物联网新技术，解决了众多企业面临的问题。

技术产品专家韩天明阐述未数字化转型时的企业管理难点

       在结束之际，演讲嘉宾与在场客户展开了热烈的交流沟通，共同探讨新型IT平台的建设。在数字生态建设的道路上，来自各个行业的企业都在寻找值得信赖的合作伙伴，蓝德信诺作为一家专注于云计算、安全的专业IT服务公司，将一如既往的为各行业输出原动力，以助力企业技术技术赋能，完成数字化转型为己任。

       技术为器，客户为本，不忘初心，方得始终！

附录：

云“筑”IT云化数据中心能力建设探讨

敏捷转型-PaaS能力建设探讨

企业级安全运营体系建设探讨

企业物联网转型建设初探

证监会于2018年12年19日正式发布《证券基金经营机构信息技术管理办法》（证监会152号令），并将于2019年6月1日正式施行。办法中在信息技术方面明确了治理、安全、合规三条主线，针对信息技术治理、数据治理、业务合规提出监管要求，要求所有证券、基金机构遵照执行。

基于此，蓝德信诺于4月19日在深圳马哥孛罗好日子酒店波士顿厅，举办了《解读152号令，洞察行业IT新变革》沙龙活动，来自招商基金、中投证券、平安证券等多家金融行业的IT管理者和架构师汇聚一堂，与深信服技术专家共同探讨新监管要求下对IT建设的影响，并分享基于创新技术打造高效合规IT平台的经验，旨在帮助金融IT管理者们在面对更严格的监管要求与更复杂多变的市场环境下，在合规的前提下如何有效应用创新技术提高业务连续性和敏捷性，实现数据治理与系统变更。

沙龙会现场

深信服技术专家岳衍首先为大家解读了《证券基金经营机构信息技术管理办法》，对管理规定中明确提出监管要求的信息技术治理、数据治理、业务合规三大项、证券基金经营机构与信息技术服务机构信息技术管理的监管要求和罚则进行深度解读。

深信服技术专家岳衍解读152号令

随后岳衍还针对信息系统安全的关键需求及设计思路进行解决方案的讲解：通过超融合HCI技术优化、整合现有资源，并采用下一代防火墙AF与生产网/办公网逻辑隔离，构建合规安全的专用开发测试环境；通过云眼技术SAAS构建外部监测机制，安全态势感知技术SIP构建内部监测机制，建立健全信息系统安全监测机制。以专用开发测试环境+安全隔离为核心，外部+内部安全监测机制为切入，保障金融信息系统安全。

深信服技术专家岳衍讲解信息安全方案

随后深信服金融事业部总经理何杰为大家分享了深信服在金融行业的投入与保障，解读金融新时代下的金融信息化发展过程中，深信服如何结合分布式架构转型，人工智能等金融应用热点，推出最新安全、云计算解决方案，并展示金融行业的多个应用场景，展现新方案价值，助力金融用户推进金融科技创新，驱动业务发展。

深信服金融事业部总经理何杰

短暂茶歇之后，招商基金架构师王洋分享了招商基金的企业级IaaS平台：玄武的建设经验，并就证监会152号令与玄武平台的建设背景、架构设计、建设模式等进行了详细梳理。通过超融合HCI技术纳管原有VMware XSEI主机，实现异构基础设施建设，使玄武平台具备虚拟机快速创建、CDP数据保护能力，将原有开发测试环境虚拟机与非核心生产环境系统迁移至超融合平台，并逐步将核心生产环境（异构基础平台）进行迁移，由云管平台统一纳管。

招商基金架构师王洋分享“玄武”平台建设背景

王洋还针对IaaS层的对象存储功能进行了深度剖析，分享了深信服对象存储在实际应用中如何解决诸如海量小文件存取性能问题与容器场景下应用程序与存储解耦的问题，并作为玄武平台的一个重要组成部分进行建设。

招商基金架构师王洋介绍“玄武”架构设计

最后蓝德信诺技术总监刘义祥组织深信服专家岳衍、金融部总经理何杰、招商基金架构师王洋与大家展开了热烈的交流讨论。

蓝德信诺技术总监刘义祥组织其他三名专家与客户进行技术交流

讨论内容主要包括深信服在金融行业中两地三中心、双活架构的架设情况，并根据客户现有建设架构给出建设建议；针对现场客户现有信息建设情况进行152号令整改建议，指出其现有IT架构与152号令规定建设目标差距并提供相应解决措施；招商基金玄武系统建设过程中所遭遇的建设难点与相应的应对方法，以及厂商选择过程中所考虑的着重点。

王洋解答现场客户问题

沙龙会在热烈的讨论氛围中结束了，但蓝德信诺帮助金融管理人员与架构师在今后的建设过程中少走弯路，为金融信息化保驾护航，促进金融业稳健发展的工作，永远不会结束！

附录：

152号令解读沙龙-《证券基金经营机构信息技术管理办法》-解读及方案-岳衍

152号令解读沙龙-招商基金玄武平台分享2019.4.19-王洋

证监会152号令《证券基金经营机构信息技术管理办法》-逐条解读

2019年2月27日，深交所架构部副总监俞谨一行赴招商基金，双方就容器PaaS平台落地实践进行了深入的探讨和交流。招商基金信息部总监陈大隆、副总监刘昌峻等出席本次交流会。

随着互联等新技术的应用，技术创新带来了企业业务形态的多样化。传统业务要求稳定可靠，创新业务要求敏捷高效，在敏态场景引入Docker容器技术已成为广泛共识，但引入新的技术架构后，如何适应新运维模式对原有运维体系带来的改变、如何解决网络隔离和安全风险、如何应对DevOps对原有开发测试流程的影响… 而这些都会影响企业实现数字化转型的进程。

        招商基金管理有限公司于2002年12月27日设立，是中国第一家中外合资基金管理公司。公司的经营范围包括发起设立基金、基金管理业务和中国证监会批准的其它业务。招商基金以“为投资者创造更多价值”为使命, 秉承诚信、理性、专业、协作、成长的核心价值观,努力成为中国资产管理行业具有差异化竞争优势、一流品牌的资产管理公司。

        深圳证券交易所于1990年12月1日开始营业，是经国务院批准设立的全国性证券交易场所，受中国证监会监督管理。深交所立足服务实体经济和国家战略全局，经过28年的发展，初步简历起板块特色鲜明、监管规范透明、运行安全可靠、服务专业高效的多层次资本市场体系。

容器技术助力金融IT渐进式变革

作为传统金融融机构，为增加客户粘性并建立与业务匹配的线上服务模式，招商基金亟待在IT领域进行颠覆式转型。招商基金保持对金融融科技的前瞻性，完善搭建数字化、智能化的各项服务体系,以建立自主平台与APP的模式自建销售渠道，整合线上线下资源，从自身IT入手将科技与业务价值链两者深度融合。

据招商基金信息部总监陈大隆介绍，从2017底至今，招商基金已完成两期容器平台项目建设, 目前已经上线DaoCloud云原生应用云平台、DevOps协作平台与微服务治理平台，实现了DevOps场景落地，已经在平台生产环境上部署上线十套系统，其中包括营销管理平台、禁投池监控管理、风控指标系统等，极大的提升了开发迭代和应用上线效率。

研讨会上，招商基金信息部副总监刘昌峻分享了招商基金在两期容器项目建设的过程及经验。包括对于容器编排技术的选型考虑，存量应用和新建应用的迁移策略，安全隔离方面面临的挑战和解决办法，监控及日志管理方式等。同时也表示，招商基金正在计划将更多基于微服务架构开发的应用，包括对外运营的电商平台等，上线到容器PaaS平台, 更好的通过整套灵活的架构撑业务层创新，进一步提升应用的交付效率，快速改善和满足客户体验。

双方深度交流容器的企业级落地

容器技术在企业落地是金融企业非常关注的战略发展问题，云原生生态市场有许多工具、组件、技术和框架可供选择，但多数企业需要适应自身需求场景的完整解决方案，其中涉及包括：技术选型、交付方式、微服务架构支撑等等。在此次交流会上,招商基金与深交所基于这些问题开展热烈地交流讨论。

面对庞大的证券交易业务和对整个证券市场的监管需求，为打造更加标准化的证券行业互联网服务，深圳证券交所在3年前就开始关注容器技术，将容器云平台作为企业数字化转型发展战略的重要一环。

但由于IT规模巨大，现有技术栈种类繁多，传统架构与微服务架构并存，且深交所自开发了一套较为完善的DevOps平台，新引入的容器平台如何跟原有DevOps平台集成，如何处理应用代码之外的上线变更，如何解决新老架构互联互通等问题，这些都是深交所关注的核心问题。

深交所表示容器技术在今年会进入实质落地阶段，同时也会加强与同行和行业科技公司的交流合作，共同学习进步，促进金融科技加快发展。

结尾

现如今，越来越多的金融企业看到容器技术给整个行业带来的巨大机会。容器技术为企业注入了持续创新的原力，与此同时催生了金融行业新一轮的伟大革新。

能够借助这股技术浪潮成功转型的企业，往往能够成为时代的先行者。招商基金和深交所也表示双方将继续加强交流沟通，共同促进新技术在金融创新  方面的应用。

蓝德信诺也将继续推进创新技术在金融行业的落地应用，持续促进客户间的交流合作。

尊敬的客户：

您好！

2019年2月4日-2月10日春节期间，蓝德信诺为保障客户IT环境稳定运行，我们为此专门组织了应急响应小组，值守深圳，提供7*24小时的应急响应服务，一旦发生IT紧急事件，我们将以最快的速度赶到现场，火速救援，确保业务快速恢复，护航幸福快乐年。

紧急联络人：

邓江：13760377948          dengj@ldits.com.cn

吴永威：13530326294      wuyw@ldits.com.cn

段士才：18038176554       duansc@ldits.com.cn

提前祝您：春节快乐，阖家欢乐！

深圳市蓝德信诺科技有限公司

2019年1月28日

尊敬的客户及合作伙伴：

        您好！

        承蒙您长期以来对蓝德信诺的厚爱与支持，因公司发展需要，自2018年5月26日起，公司搬迁至福田区益田路6009号新世界中心609，我们也将一如既往的为用户提供创新IT服务，持续帮助用户通过IT技术创造商业价值。    

今天人们谈互联网、谈大数据、谈云计算，其实核心就是“数据”的价值越来越重要。而且我们也看到用户也越来越多的关注“数据”，比如关注数据的可用性，数据的可靠性，以及数据的全天候服务。特别是春节之后，各种新型勒索病毒再次肆虐全球，中国的政府、企业、高校都受到不同程度的影响，一旦中招便无法挽救，所以用户不得不重视数据的保护。

基于此，蓝德信诺于3月28号在深圳马哥孛罗好日子酒店多伦多厅，举办了2018年春季Veeam客户技术交流会，旨在帮助用户梳理完善的企业数据保护架构，掌握正确的本地数据备份和异地容灾规划方法，为企业数据安全性和业务连续性保驾护航。

Veeam原厂技术专家邬小亮首先为大家分享了企业在数据保护方面遇到的挑战，特别是虚拟化环境数据量暴增的场景，同时就用户关心的几个问题进行了分享讨论：

“如何在1个小时内完成200个虚机的备份？”

“如何在分钟级实现业务的快速恢复？”

“如何低成本实现数据级异地容灾？

技术专家分享

         之后组织了有趣且稍有挑战的分组PK赛，现场自由组队，每组6人，每组都领到了相同模拟题，经15分钟组内热烈讨论，每组推举1位队长上台，通过白板方式，进行备份容灾方案设计讲解，最后大家投票选出优胜队，优胜队所有队员都将获得蓝德信诺为大家准备的礼物。

分组讨论热烈

“石头剪子布”排演讲顺序

华森设计卢工第一个上台演讲

最后的优胜队合影

       Veeam公司是一个专业的在虚拟化环境里面做数据保护和数据管理的一个软件厂商。成立于 2006 年，目前在全球范围内拥有 33,000 家专业合作伙伴和超过157,000 家客户。2015年九月份正式进入中国，在中国取名叫做卫盟软件科技有限公司，进入中国之初便与蓝德信诺建立深入的合作关系。Gartner魔力象限把Veeam评价为虚拟备份市场的领先企业，提供的解决方案独树一帜，能够解决下一代数据中心对于数据的不间断的业务运营。

       文末附开放设计题目，你也来试试？

Veeam客户研讨会设计题目

尊敬的客户：

您好！

按照国家法定节假日放假安排，我司春节放假时间为2018年2月11日至2018年2月21日，为保障核心客户IT环境在此期间能安然度过，春节期间也为了您能安安心心在家团聚，我们为此专门组织了应急响应小组，留守深圳，提供7*24小时的应急响应服务，一旦发生IT紧急事件，我们将以最快的速度赶到现场，火速救援，确保业务快速恢复。

紧急联络人：

蓝嘉辉：13640917523          Lanjh@ldits.com.cn

黄凯：18820966823                Huangk@ldits.com.cn

提前祝您：春节快乐，阖家欢乐！

深圳市蓝德信诺科技有限公司

2018年2月7日

尊敬的用户：

您好！对于近日英特尔爆出的处理器重大安全漏洞，蓝德信诺高度关注，我们已第一时间联系VMware了解漏洞修复情况，截止目前还未收到该漏洞给用户造成实质影响的报告。

目前VMware正在积极应对，VMware技术团队正在对问题影响的范围、补丁的修复等问题整理相关的回复，预计在1月6号会发布具体的公告。目前在VMware官网上有一个初始的建议和应对措施，https://www.vmware.com/security/advisories/VMSA-2018-0002.html ，但千万注意：我们强烈建议用户不要马上进行打补丁或升级之类的操作，以免影响到业务的运行！

我们会本着对客户高度负责的态度积极解决问题并跟踪最新进展，等VMware官方最终公告出来，我们会及时通告掌握信息和解决进展。

感谢您对我们的支持！

深圳市蓝德信诺科技有限公司

2018年1月5