管 峰,张维多,陈 昌

(北京天文馆，北京 100044)

0 前言

根据《网络安全法》和网络安全等级保护制度的相关规定，鉴于北京天文馆票务系统涉及现金流水，需要为其提供三级等级保护。

由于天文馆现有机房的物理环境、安全设备均无法满足三级等保要求，且现有票务服务器的硬件资源扩展能力不足。故拟将票务系统迁移至满足条件的公有云中，一方面保障票务系统的稳定性、可靠性和安全性，另一方面也能满足三级等保的测评要求[1]。

1 现有票务系统环境调研

北京天文馆票务系统现使用两台服务器，分别提供WEB服务和数据库服务，现有存储容量共约为5TB，部署在天文馆6层机房，其中数据盘共有4T，系统盘共有960G。服务器操作系统和数据库分别为：windows server 2008 R2，sql server 2008。具体配置如表1所示。

表1 现有票务系统配置情况

2 票务系统迁移方案

票务迁移方案包含迁移对现有票务系统环境隐患的分析、机房建设与云服务对比、云服务迁移需求确定、云服务商报价对比、具体实施情况及监控和维护等[2]。

2.1 现有票务系统隐患分析

目前票务系统的web应用服务器和数据库服务器没有热备，稳定性和可靠性无法支撑天文馆未来业务的发展。

现有的Server 2008 R2系统和 Sql Server 2008数据库过于陈旧，安全性存在问题，目前公有云服务普遍提供Server 2012和 Sql Server 2012。与票务公司沟通后，票务系统可以基于Server 2012 R2(系统)和Sql Server 2012(数据库)正常运行。

再者，票务系统缺乏热备服务器、操作系统和数据库比较陈旧，这些均无法满足三级等保要求，因此，票务系统迁移至满足条件的公有云势在必行。……