文档介绍：附件三
青岛地铁APP安全和运维管理方案
版本
创建时间
创建人
审核时间
审核人

2018/2/27
赵伟
李心亮
2018/2/27

2018/3/1
赵伟
陈欢
2018/3/1附件三
青岛地铁APP安全和运维管理方案
版本
创建时间
创建人
审核时间
审核人

2018/2/27
赵伟
李心亮
2018/2/27

2018/3/1
赵伟
陈欢
2018/3/17
目录
一、部署方案 4
（一）部署方式 4
（二）部署平台 4
二、系统安全保障方案 5
（一）阿里云平台具备的安全保障方案 5
（二）本项目具备的安全保障方案 6
三、应急措施 7
四、运维方案 9
一、部署方案
（一）部署方式
青岛地铁APP服务器采用租用服务器方式，在云平台部署。将青岛地铁APP部署在云端，主要基于以下考量。
由于青岛地铁APP潜在用户量多，用户增长幅度大，因此对带宽和服务器资源需求也越来越高。采用云端部署方式，硬件资源可以根据运营情况随时调整，避免了资源浪费。
由于APP与内部系统交互性较低，青岛地铁APP项目无需与内部系统部署在统一网络环境中，以免相互影响。只需要通过开放的端口进行数据交互即可。并且，内部网络通常服务于内部管理系统和业务核心系统使用，信息安全要求极高，而青岛地铁APP面向用户为乘客，相关数据多为运营和资讯，信息重要程度相对较低，为保证内部网络信息安全，也应该相互独立部署。
（二）部署平台
当前市面上的云服务，包括阿里云、华为云、百度云、腾讯云、360云等几家大的云厂商，各品牌都有自己的优势。其中，百度、360云服务更多侧重于提供云存储服务。腾讯云服务价格相对较低，但因为起步较晚，功能相对来说不太
健全。华为云平台则偏重于提供整体项目管理服务。
阿里云平台广泛应用在安全和性能要求较高的移动金融、证券等行业，其安全性、稳定性经过大量的实践检验，是相对可靠的。
综合考虑，为充分保证系统安全稳定运行，选择了阿里云平台进行部署。
二、系统安全保障方案
（一）阿里云平台具备的安全保障方案
全面的网络安全防护
网络安全方面，阿里云提供了内网和外网两种类型的网络环境，内网环境的服务器主要部署不需要与外网直接交互，安全性要求较高的服务。内网环境服务器保证了系统关键数据功能不会直接暴露在互联网上，保证了系统安全。
同时，阿里云服务器还提供了防火墙、抗服务器攻击等多种安全策略，保证了网络和数据安全。
完善的监控预计
监控预警方面，阿里云提供了完善的系统监控服务，风险分析功能，通过服务器监控，保证系统出现风险时能及时
预警。
及时的故障处理与恢复
当服务器发生故障，云服务能够直接切换到其他的服务器上，避免了 APP无法使用的情况，不会对用户体验造成影响。
当出现对接的其他业务系统网络故障时，客户端相关功能无法正常使用，客户端界面给出友好提示信息。并配合对应业务系统进行排查，确认问题原因。网络正常后，客户端相关功能自动恢复。
（二）本项目具备的安全保障方案
系统故障自动恢复
当系统出现运行故障后，服务能够在用户无感知的情况