1概述

2018年8月，工业和信息化部印发《推动企业上云实施指南（2018-2020年）》，提出到2020年行业企业上云意识和积极性明显提高，上云比例和应用深度显著提升，云计算在企业生产、经营、管理中的应用广泛普及，全国新增上云企业100万家，形成典型标杆应用案例100个以上，形成一批有影响力、带动力的云平台和企业上云体验中心。鼓励各地加快推动开展云上创新创业，支持各类企业和创业者以云计算平台为基础，利用大数据、物联网、人工智能、区块链等新技术，积极培育新业态、新模式。

随着云计算的蓬勃发展，各个企业开始纷纷入云，但是在入云的道路上各自不同，根据企业的规模、技术特点、保密性的要求等，可选择的有公有云、私有云、行业云、混合云、集团云等等。

本文主要讲企业在上云的过程中的一些要点，从为什么要上云、怎么上云、都有哪些考虑点、云上有什么样的技术，最后提供了上云实践的必要过程。

2为什么要上云？

企业的基础架构从传统的烟囱式部署专项云端部署，基于云计算平台的解决方案，已经成为企业管理者满足其业务战略的需求，快速实现其收益和效率的最聪明和最无缝的方式。

云计算服务为公司提供了巨大的优势和工作量转移：IT部门不再需要购买、部署和维护内部的计算硬件和软件，可以通过云服务快速、容易地建立起来，无需IT人员参与就能根据需要进行扩展，并且会自动更新到最新版本。简而言之，云计算极大地简化和降低了IT服务提供的复杂性和成本。数字经济已经成为发展趋势，各企业都在进行或准备进行数字化转型，而上云则是企业数字化转型的起点。

企业上云，主要有以下几点原因：

■ 降低成本。企业运营需要成本，IT基础设施投入也是成本，大企业为了降低成本，提高集约化效果，形成企业内部或者集团内部的私有云、集团云；中小企业为了降低成本，选择公有云或者行业云、混合云；微型企业，无需投入建设机房、购买IT设备的资金，直接用公有云服务商提供的公有云服务。使用云计算服务，比购买一般的物理硬件要便宜得多，那么小微企业就可以摆脱很多不必要的开支。

■ 高效弹性，灵活扩展。满足弹性、快速供给、快速释放的IT基础设施能力，才能更好的为业务服务。效率是企业的生命线，只有提高了生产率，企业才能在市场竞争中生存，云是提高IT基础设施效率的非常好的手段。

■ 使云端数据更有价值。云带来了更大的灵活性和移动性，使用云，可以让企业在一台机器上开始工作并且在另外一台机器上完成它；企业对于庞大的交易、管理等数据做大数据分析，提供精准营销、分级客户管理等服务，使数据增值；人工智能更是基于大数据为基础，提供更加高阶的场景化服务。

■ IT部门从成本中心转向利润中心。云的未来，不是一个成本中心，而是一个利润中心，它能创新很多新的业务模式，成为企业新的利润增长点。

3上云的难点分析

大中型企业的IT基础设施，一般都有比较重的历史包袱，如应用系统为部门级而非企业级、数据割裂且格式不统一、烟囱式部署架构、无法按需扩展等等，因此企业上云，主要有以下几个难点：

■ 云化架构转型，需要建立相应的组织架构及人才队伍。从上层管理层到中层及下层技术人员，都要首先从意识形态上接收并主动拥抱云，理解云的架构、云的特点，建立起适合云计算发展的组织架构，培养响应的人才队伍，才能更好的做云化转型；

■ 原有的IT架构，难以向云端迁移。云大多以虚拟化、开源技术、分布式技术为主，而原有的大多使用了大型机或小型机、相对重量级的中间件和数据库、以闭源厂商的产品为准，因此无法把现有的系统直接搬上云，必须要做云化改造；

■ 原有系统复杂，系统需要重构。由于历史的原因所建立的系统必须要做重构，采用云化架构，使用适合云部署的技术，如虚拟化、容器化、微服务化，同时基础设施要建立相应的计算、网络、存储等资源池，采用计算虚拟化、软件定义存储SDS、软件定义网络SDN等技术、容器Docker等技术，提供IAAS、PAAS、SAAS、CAAS等云服务。

4上云的方向选择

企业上云，根据自身的特点，选择上云的方向，既要满足监管的要求、企业的需求，也要考虑自身能力，切不可能盲目跟风，选择与自身实力不匹配的方向，可以从以下几点考虑：

■ 大中型企业。这类企业自身盈利能力较强，抗风险能力较高，IT基础设施投入较大，一般都会选择自建私有云，同时会考虑输出部分云计算能力给其他中小微企业使用，如某国有银行，不但建有内部使用的私有云，还有为集团、分行、子公司及外部客户使用的公有云，通过建信金融科技公司，提供从上到下的IAAS、PAAS、SAAS全套金融云服务；

■ 小型企业。这类企业因自身规模没有大中型企业大，IT基础设施投入相对要小，可以选择混合云或者行业云，自身因为数据保密的要求，将核心关键的系统建立在私有云中，对于不关键的系统可以使用公有云或行业云，以此降低IT投入成本。

■ 微型企业。这类企业对于成本比较敏感，IT投入比较小，不会将能力过多的投入到IT建设中，可以选择部署在比较好的行业云或者公有云，甚至完全托管在其上，将精力聚焦在业务发展上，用最小的成本承载更多的业务。

■ 监管要求明确的企业。这类企业一般都属于特点比较明显的行业，比如银行、证券、保险等，有银保监会、证监会监管，对于系统的高可用级别、灾备能力、数据安全等有比较高的要求，需要按照监管机构的要求，使用安全等保三级及以上的云。

5上云的策略

企业上云分为基础设施上云、业务系统上云和基础平台上云，在本文中主要以基础设施上云为主论述。

5.1基础设施上云

企业的IT基础设施主要包括机房、计算设备、存储设备、网络设备以及一些配套的安全（如DDOS、IDS等）、终端等，上云最主要解决的就是在这些领域都采用什么技术、怎么实现云化基础设施。

■ 计算领域：可以采用vmware、kvm、xen、PowerVM等虚拟化技术以及docker等容器技术，提供IAAS、PAAS的服务。

■ 存储领域：可以采用ceph等开源技术以及众多厂商提供的如vsan、FusionStorage等分布式存储技术，实现软件定义存储SDS、

■ 网络领域：可以采用NFV、SDN等技术实现软件定义网络。

■ 办公终端领域：可以采用ctrix等桌面虚拟化实现桌面的云化管理。

5.2业务系统上云

企业的业务系统在上云时不一定要齐步走一起上云，需要分批分步骤根据实际情况一步一步上云，分几种策略：

■ 从外围到核心。先从外围系统不重要的管理办公类系统着手，做系统改造或者重构后上云，比如人力资源管理、办公OA、MAIL、考勤、日志管理等系统；其次选择重要性低的一般交易性系统，如渠道类的网站、机构管理、监控、呼叫中心等；最后选择核心交易类的系统，如网银、手机银行、信贷、财务会计、代收代付等系统；

■ 从简单到复杂。先从WEB服务器、应用AP服务器入手，建立专部署WEB、AP的资源池，实现云化部署，再建立云数据库、分布式云数据库，实现数据库云，将所有基础设施实现云化部署；

■ 集中力量从核心到外围。国内也有企业如某国有银行，利用建设新一代核心系统时，集中力量，做企业级建模将核心的业务进行了重构，分三期将除了IBM主机之外所有重要IT系统生产环境搬上了私有云，老系统逐步下线，完成了云化改造。

那么，在上云的过程中，需要考虑哪些应用系统能够上云，哪些系统不上云，简单来说：

重负载、IO高、响应时间要求高的系统不适合上云，笔者所在的企业在做系统搬迁时，ODS（操作型数据存储）系统的AP服务器在物理机上部署时，跑批时TPS可以达到1000左右，但是部署在虚拟化环境后TPS下降到300左右，跑批时间延长3倍左右，已经不能满足业务要求，经查是由于程序在写文件时，直接写盘和写经过vmware文件格式VMFS后磁盘时存在速度上的差异，导致TPS下降，采用物理机直接部署后问题不再重现，于是放弃了上云，还是采用物理机部署。

业务系统上云，不是为了上云而上云，最重要是要能够发挥出云的特点，达到Cloud Native（原生云）的效果，实现CI/CD，devops一体化敏捷管理。要实现系统的敏捷部署、弹性扩展、动态迁移、故障自愈、数据更加安全可靠等，就需要系统在上云前做相应的改造或者开发新的业务系统来代替原业务功能，该如何做呢？主要从以下方面考虑：

■ 新系统可以采用spring cloud等微服务解决方案，基于spring boot等框架，进行微服务改造，做到Cloud Native原生云系统。

■ 系统部署方面，抛出传统的物理机、虚机部署，使用docker等容器等部署，采用主流的PAAS平台，基于kubernetes、mesos、swarm等主流框架，管理容器化的应用，实现开发、测试、运维的devops一体化管理，打通软件研发管理全流程。

5.3基础平台上云

除了基础设施及业务系统，对于一些通用的基础平台，如大数据、区块链、物联网、人工智能都是上云的方向，并且是未来的主流方向之一，不必重复建设复杂而又庞大的平台，直接使用云上的大数据、区块链、物联网、人工智能等服务，更好的为业务服务，开发更多的业务场景，提升资源使用效率，获得更高的利润。

6云计算架构

6.1云计算概述

企业上云：选型，策略，架构，实践
云计算在企业架构中主要与IT架构有关，与应用架构、技术架构、安全架构、数据架构都有关系。

下图为IBM CCRA参考架构，定义了构成云计算环境的基本架构元素：

企业上云：选型，策略，架构，实践
企业上云：选型，策略，架构，实践
云计算架构，有很多种描述，主要是以IBM CCRA模型为基础，每个企业在落地时有不同的特点，在此不赘述。简单来说，云计算是由计算/网络/存储等资源池、云服务、云管理平台、云安全等组件组成的，通过软件定义的方式为客户提供IAAS、PAAS、SAAS、CAAS等云服务。

资源池是基础。资源池是云计算的承载体，主要包括计算、存储、网络等资源 。没有资源池，云服务、云管理是空中楼阁，无法落地。

云管理是平台。云管理平台对所有资源进行统一管理、调度，对资源进行全生命周期的管理。

云服务是核心。将各种资源打包成服务，由云平台调度，为使用者提供服务，主要提供IAAS/PAAS/SAAS等服务

虚拟化、容器等都是资源池的实现技术基础，有了虚拟化、容器技术，可以更方便、快捷的提供IT基础设施服务。

6.2资源池

云计算最基础的是资源池，涵盖计算资源池、存储资源池、网络资源池等，计算资源池又分、X86虚拟化资源池、POWER资源池、Mysql/Redis资源池、大数据资源池、GPU资源池等等，主要有以下几类：

1、X86虚拟化资源池。以vmware esxi、kvm、xen等技术为主，私有云采用vmware较多，公有云及行业云等主要以kvm技术为主；

2、小型机资源池。以PowerVM为主，主要采用Power虚拟化技术；

3、裸金属资源池。为用户提供裸金属服务器，满足部署不适合做虚拟化部署的需求，主要以X86服务器上安装Oracle RAC、Mysql、以及应用软件等；

4、大数据资源池。部署大数据类基础软件，存储、计算大量数据，挖掘数据价值。

序号

资源池类型

主要功能

不适合功能

1

X86虚拟化资源池

Web、Ap

数据库

2

小型机资源池

DB

web

3

裸金属资源池

重载AP、DB

Web

4

大数据资源池

数据分析

Web、ap

6.2.1网络区域规划

资源池需要部署到实际的网络区域中，比如传统的金融企业一般会分为几个区域：

企业上云：选型，策略，架构，实践
1、内网业务区。该区域主要部署内部系统的区域，基本上企业核心的系统都在此部署，属于一个功能完备的区域，既有WEB、AP又有DB、大数据等；

2、运行管理区。该区域主要部署保障IT系统运维正常运转的维护管理类系统，如监控、安全审计、批量调度、运维大数据等；

3、互联网DMZ区。该区域主要起到隔离互联网与内部网络的作用，互联网业务请求通过该区域服务器做交易的转发（交易不落地）到内部业务区域做业务处理；

4、外联网DMZ区。该区域和互联网DMZ区起到相同的作用，不同的是所连接是外部合作机构，而不是互联网渠道，相对互联网来说，外联网所连接的机构相对可信一些。

6.2.2资源池架构

云计算最基础的是资源池，涵盖计算资源池、存储资源池、网络资源池等，计算资源池又分、X86虚拟化资源池、POWER资源池、Mysql/Redis资源池、大数据资源池、GPU资源池等等，下面我们以使用最多企业内部使用的私有云X86虚拟化资源池和Power数据库资源池为例，大致说明资源池的架构。

■ X86虚拟化资源池

某企业采用的X86虚拟化资源池，以CDP（云部署单元）为单位，每个资源池可以包含N个CDP，每个CDP包含3个独立的集群，每个集群包含16台X86服务器和1台NAS（做root盘），保证各条通路的相对独立性，避免生产故障蔓延，应用的部署单元以3的倍数部署，保证高可用。这个架构的高可用性是很高的，基本从底层、网络、服务器、板卡、接线等硬件层面到上层的应用部署都考虑到了，运行六七年来未发生过生产事故，资源池物理部署图如下：

企业上云：选型，策略，架构，实践
■ Power资源池

Power服务器在企业中使用还是比较广泛的，虽然近年来受到互联网去IOE架构的影响，很多互联网企业甚至一些小的企业不再使用，但是在中大型及一些高可用要求高的小企业中使用还是很广泛的。基于PowerVM虚拟化技术，构建Power资源池，是很多企业采用的策略，尤其是银行、证券等金融行业。

Power资源池提供全面的HA + LPM（在线分区迁移）+ RR（远程重启）+ GDR（容灾）一站式高可用方案，相比传统物理机HA方案增强了高可用，消除了高可用的盲区。

Power资源池是基于企业级高端虚拟化+架构的最佳实践，并非泛指的云平台，可以承载原先小型机、PC服务器平台运行的几乎所有业务，通常建议可用作除关键业务外的大部分数据库及应用的整合平台，有以下的好处：

分配同等虚拟资源情况下，相对与同代Power物理服务器提供相当性能，并通过高端服务器整合提供更高的弹性性能和扩展性；
对于整合旧Unix、PC服务器的场景，提供多倍于原系统的开放平台最高单核性能来加速应用，并提供更大的性能弹性和扩展性；
少数需要极端网络、存储IO吞吐量和响应时间的应用，建议单独评估测试；
典型软件包括数据库、中间件、各类企业软件套件如ERP、自研应用等。Oracle/DB2/WAS/SAP等主流软件都认证PowerVM虚拟化并有大量部署案例。
典型的应用场景示例：银行：除核心、前置等最重要一二十套系统以外的数据库、应用等；政府：除几套关键系统外，其他数据库、中间件服务器整合；企业：ERP、数据库服务器整合。

企业上云：选型，策略，架构，实践
6.3云服务

我们常说的云计算的云服务主要分为三种：IAAS、PAAS、SAAS（随着发展衍生出很多种XX即服务，最基础的还是这三类）基础云服务。

6.3.1基础云服务

IaaS: Infrastructure-as-a-Service（基础设施即服务）。提供给消费者的服务是对所有计算基础设施的利用，包括处理CPU、内存、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。主要指为客户提供安装了最基础的OS的虚机/物理机，提供最基础的计算能力。

PaaS: Platform-as-a-Service（平台即服务）。提供给消费者的服务是把客户采用提供的开发语言和工具开发的或收购的应用程序部署到供应商的云计算基础设施上去。通俗说就是安装了weblogic、tomcat、mysql中间件或数据库产品的虚机/物理机，可以直接供客户进行软件部署或者开发/运行环境搭建等。

SaaS: Software-as-a-Service（软件即服务）。提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过客户端界面访问，如邮件系统、CRM客户管理等。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等。

在企业内部IT基础设施云，我们一般的关注点在IAAS和PAAS，为企业业务系统提供快速、弹性、敏捷、高效的基础设施服务。如下表是常见的IAAS及PAAS服务：

序号

服务类型

云服务名称

配置

适用场景

1

IAAS

RedHat Linux 7.5 通用服务

CPU(C):1/2/3/4/…32

内存(G):1/2/3/4…..128

磁盘(G):root 100 data 200

Web/AP

2

IAAS

AIX 7.1 TL04通用服务

CPU(C):1/2/3/4/…32

内存(G):4/5/6/7/8…..128

磁盘(G):root 300 Data自选

DB/AP

3

PAAS

RHEL 7.5+WEBLOGIC11G

同IAAS配置

AP

4

PAAS

AIX 7.1 +Oracle RAC 11G

同IAAS配置

DB

6.3.2高级云服务

除了传统的IAAS、PAAS、SAAS服务，还可以考虑发展更高级的云服务，如云数据库RDS、分布式缓存、函数调用、云应用市场、GPU、物联网、人工智能、机器学习等云服务，甚至可以使用serverless云服务。下面主要介绍一下RDS及物联网、人工智能的云服务。

■ 云数据库RDS

云关系型数据库（RDS）是一种稳定可靠、可弹性伸缩的在线数据库服务，支持MySQL、SQL Server、PostgreSQL、MariaDB等引擎，并且提供了主从热备、容灾、备份、回档、恢复、监控、快速扩缩容、迁移等方面的全套解决方案，无需DBA过多干预就可以快速提供数据库服务。

如下图是一个典型的RDS云数据库的架构：

企业上云：选型，策略，架构，实践
■ 物联网

物联网（The Internet of things），是在“互联网概念”的基础上，将其用户端延伸和扩展到任何物品与物品之间，进行信息交换和通信的一种网络概念，是信息科学技术产业的第三次革命。下图是物联网的四层架构，主要分了感知层、传输层、平台层和应用层，其中，感知层是物联网的底层，是物联网应用和发展的基础。利用RFID技术、传感等技术，实现对物理世界的智能感知、识别及控制等。物联网的传输层分为有线传输和无线传输，无线传输可按距离分为短距离传输和长距离传输，主要讲述无线传输。物联网的平台层分为四大平台，分别为连接管理平台（CMP）、设备管理平台(DMP)、应用使能平台(AEP)和业务分析平台(BAP)。平台层用于数据的分析与处理，后应用于各个行业。

企业上云：选型，策略，架构，实践
■ 人工智能

人工智能（Artificial Intelligence），英文缩写为AI。它是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。

人工智能的云服务可以分为很多种，如智能语音识别与交互、人脸识别、图像识别、自然语言处理、机器学习、数据可视化等。

人工智能的技术可以应用很多很广的场景及业务，不仅限于业务，人工智能技术也应用在了银行IT运维工作中，如数据中心的智能化运维AIOPS，使用海量运维数据，发展智能运维，自动发现问题、分析问题、处理问题，达到系统故障自愈，还可以利用态势感知，对故障进行预测等。

■ Serverless

未来的应用应该是不依赖于底层的虚拟机，而是建立在一些serverless的云服务之上，例如开发一个应用，直接使用云上的负载均衡，调用云上的身份认证，使用云上应用市场的服务，把数据存放在RDS中，然后用云监控进行故障分析，用服务治理进行相关的服务监控及调优，使用devops提升效率…这种云模型的高级使用，彻底抛弃了自行申请操作系统并安装中间件数据库的方式，也是应用上云的架构改变。

serverless架构主要包括BaaS（后端即服务：Backend as a Service）和Faas（函数即服务：Functions as a Service）这两种架构，他们没有一直运行的定制服务存在，不占用服务商的计算资源，同共享单车有些类似，是计算机分时租赁方式，按次按时计价。

Serverless主要的优势是低运营成本、简化设备运维、提高可维护性、更快的开发速度。缺点是目前还少有大型成功案例，无法适应所有的场景。

6.4云管理

企业上云：选型，策略，架构，实践
有了资源池、有了云服务，如何将各类资源池有机结合在一起管理，实现快速、敏捷、高效、弹性的提供基础设施服务，需要云管理平台来解决，在云管理平台路线选择上每个企业都是不同的，但是主要由几种方式，做个简要介绍：

■ 开源Openstack。采用开源Openstack，可以利用开源社区的优势，获取知识较快，落地相对也较快，但是需要投入比较熟悉Openstack的人员自己研究、测试、持续跟踪、升级，尤其是在没有外部专家人力的情况下，升级、迭代会比较困难。

■ 自主研发。自主研发云平台最大的好处是贴近需求，可以把企业所有的资产管理、IT流程、自动化、配置管理等所有集成在一套平台上，提供端到端、场景化的IT基础设施服务，难点是投入大、开发周期长，而且必须要持续开发。

■ 商业产品。采购一款商业产品（可以是厂商闭源厂品或者OpenStack商业化产品），这种方式见效最快，但是不一定完全贴近需求，往往需要二次开发。

6.5云安全

企业上云后，系统的安全性会集中暴露出来，不管是网络安全，还是数据安全的维度，还是监管安全、企业风险安全的维度，同时云的技术特点决定了云上的安全与传统安全的区别。

考虑云计算安全，首先要满足企业所在行业对信息技术安全的要求，如监管部门对金融业的要求，必须满足信息安全技术网络安全等级保护中第3级（即等保3级），部分核心系统甚至要满足等保4级的要求。

下面是云安全所需要考虑的简单的云计算安全框架，可以从几个方面来考虑云安全：

企业上云：选型，策略，架构，实践
这个框架主要包括以下几个方面：

6.5.1基础设施硬件安全

基础设施硬件安全主要包括：

■ 机房安全：

顾名思义，机房安全主要考虑承载云计算的IDC机房的安全管理，涵盖region、az地点的选择、园区/机房的风火水电安全等，如机房供电要来自多个供电公司的独立变电所，防止数据中心全局性的单路供电全安全，为防止极端情况突然停电，还要有UPS短期不间断为设备供电，以及柴油发电机，应对长时间断电场景等。

■ 网络安全：

网络安全主要考虑网络服务要来自多个运营商、多条线路，防止网络中断等；外部、内部所有的网络连接、网络接入都要有多线路冗余，能够在单链路中断服务网络服务不间断等。

■ 设备安全’

关键功能的设备应采用高可用配置或采用其它技术手段使该功能不存在单点故障，设备应支持设备运行状态和资源的监控功能并支持在发生异常情况时发出告警；关键业务集群主机应跨机柜、跨机房或跨数据中心高可用部署等。

6.5.2云计算软件安全

云计算软件安全主要包括虚拟化软件、云管理平台、IT服务管理等软件的安全，也包括各类资源池的安全，如计算资源池、存储资源池、网络资源池等。

■ 基础软件安全

基础软件应从多个方面保证安全，如应确保接口之间进程调用通过认证；应具备内核补丁检测、加固及防止内核提权的能力；应保证用户接入云管理平台通信的保密性和完整性，应具备对基础软件漏洞及时发现并修复的能力等。

■ 计算资源池安全

计算资源池安全主要包括虚拟化软件的安全（如版本的选择，补丁、漏洞的修补等），资源池的管理上要有身份鉴别、安全控制、安全审计、入侵防范、恶意代码防范、镜像和快照的保护等。

■ 存储资源池安全

存储资源池同样包括存储软件的安全，以及管理上的安全等，如多层级访问级别控制和跨物理集群账号权限管理，要有数据的异地备份和备份数据一致性的能力，多租户间数据隔离的能力，多副本、加密、安全传输、故障自动恢复、数据快速恢复等能力。

■ 网络资源池安全

网络资源池安全主要考虑网络架构安全以及访问控制、安全审计、恶意防范、恶意代码防范等安全内容，如虚拟网络全冗余设计，保证无单点、提供应用负载进行弹性扩容的能力，在流量波动情况下也不中断对外服务，VPC隔离能力、网络流量监控、隔离能力等，

6.5.3服务层安全

主要包括IAAS服务、PAAS服务、SAAS服务的安全，其中重点的包括一些所选用软件的安全管理、数据安全、应用安全等，这里主要讲讲数据安全及应用安全方面。

■ 数据安全

数据是企业信息科技的核心资产，核心数据一旦丢失、泄露、被篡改、被删除将会对企业造成很大的损失，其安全性非常高。数据安全主要考虑数据在产生、传输、存储、访问、迁移、销毁、备份和恢复这些环节的安全性，如数据要分类标记、存储、保护，传输过程要加密、防范被破坏等，数据出生产区域要脱敏，控制数据访问权限，数据要定时备份、异地存储、验证恢复等。

■ 应用安全

应用安全主要考虑管理软件及业务SAAS软件的安全性，要有代码后门审查的能力以及对代码打包和发布进行管控的能力，要能够防范篡改、代码注入、DoS/DDoS攻击等，要有完善的交易日志、错误日志等，具备、黑白名单访问、应用访问异常情况进行监控识别的能力等。

6.5.4安全管理

安全的管理是一个比较大的课题，从宏观方面主要包括安全策略和制度、机构和人员安全管理、安全系统、安全运维等。

在云计算中，安全也可以作为服务存在，安全即服务，将一些安全制度、安全策略通过建模、抽闲、归纳最终可以形成一些安全的应用系统和安全的组件，提供直接的安全场景服务或者供其他系统调用实现安全管理。

如某银行在私有云建设过程中，基础设施安全服务层实现了终端安全、系统安全、网络安全、云安全等多个安全服务，应用安全服务层实现了用户认证、客户认证、密码服务、数据安全、安全监控等多个安全服务，形成企业级一体化的策略管理，对整个框架进行管理，各层服务进行管控，落实安全策略、安全管控要求，最终实现企业级、统一的、涵盖多维度的安全管理。

7上云实践步骤

7.1组织架构

企业上云工程比较复杂、繁琐，可能需要从企业的价值链分析、建模，到业务流程的重构，再到应用系统的适配云化开发，再到基础设施的云计算环境构建，一环扣一环，需要上层领导重视、中层主导、下层实施，建立一体化的推进组织，才能更好的完成云化建设。

7.2云化策略

根据不同的系统实际情况，实施不同的策略：

业务重构、系统新建。业务流程完全重构，开发新的业务系统，采用新的技术上云。

业务不变、应用改造。业务流程不变，应用部分做改造，适应云化基础设施后上云。

业务不变、包装上云。业务流程不变，应用基本不变，基础软件升级或替换后上云。

业务不变、系统不变。暂不上云，待系统被代替自然消亡。

7.3推进计划

项目管理办公室（PMO）制定整体计划，并负责推进执行，并协调各方资源、职能处室、厂商等共同根据计划推进。

7.4部署实施

基础设施根据云计算整体规划、资源池方案、实施工艺、系统资源需求清单等，构建云计算资源池、供给资源，提供应用系统上线基础环境。

7.5数据迁移

根据老系统需求，做数据清洗、转换、迁移进入新系统环境，可以使用数据库迁移（如ADG、mysql主从同步等）方案、存储同步方案（NAS、SAN等）、工具迁移方案进行数据迁移工作。

7.6应用上线

最终，应用系统完成上线前的部署、技术测试、业务绿灯测试，将业务切换至新系统运行，可能涉及到多系统联合上线，并做好上线失败后的回退方案。

■ 上线保障

上线过程中，需要提供人员、车辆、通讯、工位、办公场地、食宿等后勤保障工作

■ 网络切换

包括网络访问关系开通、DNS切换等网络切换工作

■ 平台切换

包括操作系统、数据库的启动、运行正常，保证搬迁环境的系统部署一切正常

■ 应用切换

包括外部关联应用系统的切换（如指向原对外服务IP要改为指向新对外服务IP）、本应用的切换（停止原系统应用、启动新应用，新应用对外服务）等等

■ 业务验证

做完应用切换后，需要技术人员及业务人员做好业务验证工作，保证业务切换成功

许多成长中的创业公司，一旦规模扩大到50人左右时，就很容易走向倒闭。

其中，很重要的一个原因是，创业公司大多倡导唯快不破，公司的管理层将大部分的时间花在了打造产品、扩大市场以及满足用户上，很有可能并没有在意公司内部的结构问题。

但员工人数一旦增加后，最初创业的氛围就会发生改变，老员工和新引入的员工之间的融合和配合渐渐会出现问题，这种人际上的问题最终将会影响到公司动作的执行和落地。

很多创始人在这个阶段也会出现困惑——是继续坚持无为而治，还是开始集权管理？是从外部招募中层管理人员还是内部提拔员工加强管理？是继续扩大招聘以满足增长需求还是外包团队？

50人规模，是迈向100人、1000人甚至更大规模的垫脚石。因此，在这个阶段，尽早地解决公司出现的管理问题是至关重要的。今天分享的这篇文章，提供了在这个阶段的公司，可以参考的四种解决方案，希望给你带来一些启发。以下，Enjoy:

许多正在成长的创业公司，一旦规模扩大到50人左右时，就很可能走向倒闭。我把它称作创业的“青少年期”，我自己也经历过几次。其中，有我作为员工的经历，也有作为管理者的经历。

初创公司不断成长的初期到底有什么变化？

1至10人规模：到某个阶段时，元老级员工就不再愿意接纳新的员工。他们有什么事情不会立即说出来，并且他们内心中开始出现一种愤懑感，特别是需要重复为新来的“菜鸟”展示如何简单地完成某项任务时。他们对新人出错的容忍度极其地低，尽管那些错误也是他们曾经犯过的错误。

10至25人规模：第二批员工开始形成自己的小圈子。他们可能有时候会怀念“过去的好日子”，但他们越来越重视像职位头衔以及公司地位等方面的内容。在日常的交流中，带有“高级”二字的职位名称出现得越来越频繁。

26至39人规模：在这个阶段，就会出现“权力的游戏”这类现象。如果“青少年”会形成自己的“群体”，那么“而立之辈”则会对公司内部的“顽固守旧派”充满了愤懑和不满情绪。

40至49人规模：天哪！现在到底是什么状况？

虽然前述各阶段的变化情况并不是适用于所有的创业公司，但当创业公司达到50人规模时，总会有遇到类似经历的时候。我之前说过，我经历过上述各个阶段，并且对每个阶段可能发生的变化进行了归纳描述，因此，我不再做任何评价。

或者，我可能需要评价一两句。在创业公司快出现倒闭征兆之前，至少应该采取一些补救措施。我们需要把处于“青少年期”的创业公司“赶出家门”，让它自己去亲身经历和体会“成年人的世界”，并且像“成年人”一样地发展下去。

公司规模达到50人并开始出乱子时，也并不会落到满盘皆输的结局。

首先，这种状况必然代表着，公司还在成长中，可能还比计划成长的速度更快。只要成长还在可控范围内，这些问题都不是问题。

如果公司的确在成长，并且是朝着健康的方向发展的，那么公司内部可能已经形成了一种内在文化、规范以及办事方法。它们虽然没有形成书面的规章制度，但每个人心里却一清二楚。

在这种状态下，日常的交流可能更多的是面对面交流，或者是基于需求的交流。不存在太多正式的会议甚至会议纪要，当然，这也意味着可以节约大把应对这些繁文缛节的时间，并花在真正需要解决的问题上。

此外，从反方面来看，这种内部的状态也可以理解为，公司的管理层正在花时间打造产品、渗透市场以及满足用户，他们可能并没有在意公司内部的结构问题。

但是，既然开始出了乱子，那就应该重视起来。否则，大家都不想看到，“青少年”在“叛逆期”里“离家出走”的局面。

为人父母的都知道，针对青少年的叛逆期，根本没有所谓的治疗方法。能够做的，只不过是静静地等待他们成长。

有这么一句关于“出乱子”的话，我非常不喜欢。它是这样说的：“必须要经历震荡、成形、常态、规范这四个阶段。”这句话在这里也适用，但我之所以不喜欢，是因为它的用处不大。

虽然出了乱子，没有所谓的“治疗方案”。但我们总可以采取一些措施，并以此来应对难关。以下四种措施，是我比较熟悉的几种解决方案，我从中也得到不少灵感，希望对你有所启发：

1、无所作为

不要以为无所作为，就没有存在的意义。很多创业公司在开始出现人员流失时，才意识到应该无所作为。

所谓“无所作为”，并不是什么都不做。毕竟，在日常经营过程中，肯定会时不时地出现各种问题，而我们也无法回避这些问题。

无所作为，其真正的含义是，要积极主动地“无所作为”，并在问题出现时积极解决问题。

但我并不推荐这种做法。

试想一下，如果我们给某些员工的职场头衔前加上“高级”二字，并且这种做法完全是无章可循的，那么将有什么后果？

再以开会来举例。针对“什么时候开会？”以及“怎样开会？”这两个问题，需要相应的规定约束。否则，每个人的日程表上都排满了各种会议，会议室资源也出现严重稀缺的局面，到最后可能什么事都做不好。

甚至，连员工的“远程办公”申请都值得考虑。如果我们没有相应的管理方法，即便事情现在没错，到时候总会出错。我并不是在讨论滥用职权。我想说的是，假如某一个或多个同事都不在公司办公的话，其它人员的工作效率到底该如何保证？

通常情况下，创业公司会惧怕在公司内部形成陈腐思维、官僚主义，甚至出现大公司病。我非常理解这些问题，而且我也很讨厌它们。但到了某个发展阶段，该来的还是会来，所以最好还是积极主动地准备好一切，并迎接它的到来。

我会怎么做？——集权管理以及可视化管理。

至少，在日常的行为习惯及办事流程等方面，要出台一些简单的规定。确保每个员工都能获取这些信息。此外，你做出的决定，要让员工清晰地知道，这个决定背后的初衷是什么。

规定，不是冷冰冰的文字，而是公司的理念和企业文化的一部分。

2、聘用大量的中层管理人员

这种做法，和“无所作为”相比，是完全相反的做法。我把它比喻为用大铁锤去砸小坚果。

通常情况下，创业公司出现这种现象的话，那只能说为时过早。此外，聘用大量管理人员，特别是管理人员比办事人员还多的情况下，那工作效率必然提不上来。

如果从公司外部空降管理者，并且认可他们在大公司的管理经验，那他们可能需要适应创业公司的工作环境，并且熟悉创业公司的办事方法。等他们真正上手过后，可能几个月都已经过去了。

此外，外部的空降管理人员通常还会将大公司的那套管理方法带过来，然而在创业公司中却一点也不适用。

或者，如果我们从内部提升人员的话，我们可能会给这些员工的工作带来更多负担。毕竟，他们在进入公司时，管理并不是他们工作职责的一部分。

比如说，首席技术官会对最优秀的程序员说，“来，你从今天开始负责管理你这个团队的所有工作，你只需要从日常工作时间中抽一半时间出来进行管理就行了。”

结果，这名程序员不仅代码没写好，连整个团队的成员都开始对管理团队持有负面情绪。

我会怎么做？——设立多个事项负责人及团队负责人，而不是只安排一个管理职位。

当公司发展到50人规模时，其实就员工而言，并不需要太多的管理。相反，真正需要管理的是，内部的日常工作以及办事流程。其中，包括产品、前端开发、招聘、开票收款等一系列你能想到的事情。

让不同的人负责不同的事项。或者，让他们成为这些流程背后的负责人。

3、跟风抄袭，别人怎么做我就怎么做

我赞成部分抄袭别人的做法，并在此基础上根据自身实际情况进行调整。

我从Agile公司那里“抄袭”了部分敏捷方法的核心。我随时都在关注亚马逊的战略部署，并时不时地跟风部署。我非常喜欢Lyft做得非常到位的用户体验。

但是，你记得三年前，硅谷的很多公司为了解决收入差距悬殊问题，而将所有人的工资公开吗？这是真实的事件，但我并不认为，公开所有人的工资就能解决问题。

这个解决方案对他们可能有用（也许也没用），但如果说要用在我的公司，我觉得完全不可能。

我们要相信，肯定有各种各样的解决方案。

开放工作空间为了提倡团队协作，于是人人都带上了耳机。为了想尽一切办法招聘到优秀的人才，有些公司甚至给员工开出了无期限的休假待遇。

我想说的是，不要因为一个、多个甚至大多数公司都在采取某种措施，你就必须要跟风采取这种措施。

我会怎么做？——拆分挑选，小范围实验。

从其他公司学到的管理方法，我们会从中挑选适合自己公司实际情况的方法，并且在公司全面推广之前，进行小范围地实验。

4、停止招聘，选择外包

当公司规模达到一定数量时，我们可以考虑停止招聘，并将一切外包给第三方。

这种方法包括两种类型。

一种类型是内外分明。可以考虑开发团队、人力资源团队以及其它支撑团队全部外包，剩余部分仍然为公司内部的团队。

另一种类型则是内外兼顾。可以考虑纳入外部资源，与内部资源形成互补。比如可以聘用外部顾问为内部团队提供支撑，或者聘用第三方服务商为内部团队提供服务支撑等。

这种方法可以让你进一步优化资源。不用考虑内部编制的情况下，也可以在公司经营道路上游刃有余地成长和发展。

另一方面，通常情况下，50人规模也是迈向100人、1000人甚至更大规模的垫脚石。如果所有的核心技术及经验都来自于外包团队，这对创业公司来说，也是很大的潜在风险。

此外，针对这个方法而言，另一个值得关注的方面是，它说起来简单但做起来难。

在公司发展壮大过程中，我们在人员变动方面需要保持谨慎的态度。如果公司规模一旦达到49人时，那接下来该怎么办？如果又发现了下一个非常优秀的候选人，那又该怎么办？是否要主动辞退某人？还是等公司内部人员主动辞职？

我会怎么做？——租了再说，买不买再考虑。

很多的创业公司都经历过这样的情况，最初的承包商或者兼职人员最后变成了公司的全职员工，但前提是公司有资金了，平台足够大了，相关资源也足够丰富了。

我自己的创业公司中，有两个公司都经历过这种情况。

随着公司成长，可以更大胆地尝试这种方法。觉得有必要的话，还可以将某个外包团队聘为全职团队。在公司内部，把它们当作独立的团队来管理。

如果要解决创业公司50人规模时乱糟糟的局面，可能最根本的解决方案还是最后这一个。

如果一个创业公司的架构并不是传统意义上自上而下的多层级结构，而更像一个个独立的池塘，那又会怎么样？而且这些池塘还可能根据自身情况存在内部的小池塘。

那么，对公司领导而言，他们则“独占一池”，并且各个大池塘直接对他们负责。

每个池塘都将是独立存在和运营的。此外，如果有外包人员或团队的话，他们也可以被视作独立的池塘。他们来去自由，并且在必要的情况下，可以和其它池塘合并。

我不确认，这个方法可以百分百地适用。

它可能有点野，如果要将这种方法书面总结出来也比较难。但我相信，既然可以被当作一种方法，必然就有与之相适用的问题。

我想说的是，如果我们要解决50人规模时可能出现的乱子，那我们必须要以发展的眼光看问题，不能用成立公司第一天的管理方法来解决50人规模时出现的问题。

而在那之前，我们只需要花时间关注于创业公司的发展，精心呵护这个“青少年”，并陪伴它进入“成年期”。

身边有个朋友是做软件行业的，业务做得比较好，估计做这个行业的人都清楚，实在是没什么进项，但是又得开票，所以被企业所得税压得喘不过气来。

一、当前我国软件企业合理避税中存在的问题

1. 由于受制于部分软件企业自身管理水平，部分软件开发企业在投资时过于关注眼前利益，忽略了对企业长期发展利益的重视，在经营过程中，管理者不注重经营方式，不加筹划和研究，不重视对纳税的合理回避，这些都会在一定程度上导致软件企业纳税负担过重，影响企业的未来长期发展，约束盈利能力提升。
2. 软件企业税收筹划的成本比较高，尽管企业依靠合理避税可以实现有效的税收筹划，但是企业在税收筹划中需要设置必要的部门或机构来进行此项工作，在这个程序中依旧会加大运营成本，尤其是依靠税务机构进行筹划，企业往往需要花费比较高的咨询费用，在这种程度上来讲，合理避税效率比较低，难以实现降低纳税负担的作用。

二、软件行业税收优惠及税收筹划思路分析

1. 明确公司的税收性质，一般纳税人？小规模纳税人？

软件销售及技术服务技术服务类的征收税率3%（小规模纳税人）6%（一般纳税人）软件产品17%

2. 技术开发费的增值税如何减免?

这一块是相对容易免税的，只需要将技术开发合同拿到当地的科技局备案即可，但必须注意：其中的知识产权必须是对方所有或者双方共享，如果是你的知识产权是不能免税的。同样如果你免税了，那么你开出的增值税专用票对方也是无法抵扣的。

3. 软件产品增值税如何减免?

软件产品销售，征税税率3%（小规模）17%（一般纳税人），小规模3%这个是逃不掉的，但是你如果软件销售达到50万（1年内）会强制你变为一般纳税人，那时候17%的税率压力就会比较大，因此建议你这之前就做好软件产品认证。快的话1个月搞定，拿到这个证书后即便是一般纳税人也可以享受3%的增值率（超过3%的部分即征即退）。

4. 研发费用加计扣除是什么?

这是能帮企业省所得税，例如，一个公司一年的研发费用是100万，做了研发费用加计扣除后，研发费用就可以按照150万来计算。就等于说多了50万的成本，自然利润就少，所得税就了。

5. 最后来说企业所得税

除了上面说的研发费用加计扣除，其实我们都知道软件企业哪来多少成本，无非就是人员成本，那么如果这样，你年底的所得税就会很可怕了。净利润的25%，这种情况下，可以在有税收优惠的地区注册一家个人独资企业，不需要缴纳企业所得税，个人所得税进行核定征收，完美解决成本问题，比如江苏徐州市高新区税收优惠政策:只要将企业注册在江苏徐州市工业园区(注册式，不用实地办公)，两种方式：

• a、有限公司(一般纳税人)

增值税根据地方财政所得部分的50%-70%予以财政扶持奖励;企业所得税按照地方财政所得部分的50%-70%予以财政扶持奖励。

• b、个人独资企业或者合伙企业(一般纳税人)

这种方式是对于缺乏或无法取得进项的企业，可以注册成个人独资企业或合伙企业对所得税进行核定征收，所得税税率可降低至0.5%-3.5%，其增值税还有返还奖励，通过纳税筹划解决企业成本、个人所得税、分红等问题。

发布于 2018-05-28

当互联网发展的今天，信息不对称将告别历史，但是经过【软交会】运营的这段时间，我发现供需矛盾并不会因为互联网的高速发展而消失，每天高峰的时候有几十条来自全国各地的需求，为什么会出现这样的原因呢？

中国有数万家软件渠道商，他们占据了中国软件市场销售的40%份额，但是他们一直是区域性的地头蛇，但是在面对全国的厂商资源的时候就显得力不从心，一是厂商在区域性的渗透不强，二是渠道商都专注于客户和区域对于全国市场发生了变化，有哪些创新的厂商进入这个领域，他们接收到的信息都稍显迟疑。

T媒体是一家研究型媒体平台，在成立之初至今，已与全国超过五千多家的渠道商建立联系，营业规模大到几千万小到几百万营收，有T客汇的渠道群友戏称，我们一个群里的营收都可以顶一个上市公司了，此言不虚，为了更好的解决供需之间的平衡，小程序【软交会】的产品诞生了。

为此，我也梳理了一下目前市场上主流的企业信息化IT产品供渠道商们选择，此名单还要感谢【榕棉IT高管圈】整理，在此基础上我们做了修改和增加。

2019年软件渠道商企业IT产品推荐名录
电力行业厂商：远光、北京同方电子、科大国创、深圳市康拓普信息技术有限公司

文化出版行业厂商：云因、平章、九州时讯、开元时代、晖力科技、和佳

医疗行业厂商：金仕达卫宁、卫宁健康、国臣、英克、JDE、千方、恒瑞、瑞比、亚盛软件、浙大网新、东华软件、veeva、软素、云势、瑞云、弘扬软件、东软集团、万达信息

通信：光联集团

劳动力管理：盖雅工场、上海劳勤、Kronos

人力资源管理：北森、大易、宏景、万古、郎新、易路软件、明基逐鹿、仁力名才、璐华软件、人众、原智、HR共享服务平台、肯耐柯萨、才到、2号人事部、Moka。

外贸行业：南北软件、畅想软件、富通天下、小满、上海美华、神州数码

交通行业：北大千方、拓东软件；

资金管理行业：软通动力、保融科技、九恒星、拜特、浪潮、用友、金蝶；

零售连锁行业：百胜、伯俊、万店掌、图匠、丽晶、海鼎、富基融通、蓝灵通、长益科技（长京益康）、创纪云（百年软件）、紫日软件、企加云、庞特；

电子商务、电商系统：微盟、商派、聚水潭、旺店通、南讯软件、有赞、珊瑚虫云商、点点客、互帮国际、万里牛、富润、胜途、卖家云、奥科、马帮ERP、店小秘；

建筑地产行业厂商：（地产）明源软件、竞优、有明云（saas地产）；（建筑计量、预决算、BIM）鲁班、广联达，嘉码、普华、科耐、邦永、爱德数智、易遨中国

电信行业：新大陆、七喜控股、联信永益、华平股份、瑞迪通无线通信技术、理想信息、亚信科技、亚信、华为；

汽车行业：用友英孚思为DMS系统、华东电脑、软控股份、启明信息、联友科技

制造行业：宝信软件、鼎捷、金思维、Epicor、天心天思、易锐普、石化盈科、BAAN、四班、资通、深圳云集。

服装行业：MOVEX、上海创数、广州科思、DNA意利科技、丽晶、易神软件、艾诺科、芳禾数据

印刷行业：迅越软件

教育行业：金智、浙大网新、释锐、可为时代、深圳浪腾、四川合美软件、紫光软件、正方软件、联奕科技、北京联合永道

金融行业：恒生电子、大智慧、顶象技术、宇信易诚、高伟达、长城信息、海隆软件、同花顺、万得、榕基、宝信、银之杰、御银股份、三泰电子、金证股份、湘邮科技、浙大网新、长亮科技、用友金融、衡泰软件、安硕信息、吉贝克、赢时胜、安徽兆尹、上海恺域、携宁科技、枫软科技、信雅达、焦点科技、东方财富、博纳通、信尚安、通付盾

银行：宇信易诚、高伟达、顶象技术

餐饮行业：客如云、卓骥、五味科技、餐行健、食为天信息、屏芯科技、企时代、天财商龙、淘点点、二维火、点客来、饿了么企业版、广州思迅。

物联网：斑马物联网、大华、海康、机智云、优博讯、远望谷、太工天成、华胜天成

智能交通：紫光股份、川大智胜、皖通科技、交技发展、四维图新、塞维智能、银江股份、超图软件、华立创通、合众思壮、北斗星通、中海达、易华录、飞利信、皖通科技、中海科技、联信永益、华虹计通、数字政通

酒店行业：石基信息、美萍、西软公司、 住哲、中软好泰、金天鹅、用友酒店、千里马酒店、罗盘、佳弛、华仪、铭岩、别样红、奥狐软件

物流物业：赛百威、好伙伴、吉联新软件、锐特信息、钛腾科技、上海富勒信息、唯智信息、富勒科技、旗鸿信息、永友物业软件、思源、点都软件、微宏物业软件、上海弥森信息、深圳巨沃、FLUX

智慧城市：南天信息、数字政通、阿里、腾讯、百度、移动、电信、华为、航天信息、万达信息、飞企互联

系统集成服务：深信服、南天信息、南天软件

ERP厂商：SAP、Oracle、赛捷(Sage)、用友、金蝶、神州数码、Epicor、浪潮、新中大、东软、中软、博科、天元国信、微软、正航软件、管家婆、金算盘、管易、智邦国际、德米萨、通易、精效ERP、万里牛懒人ERP、来钱快速达、任我行、美萍、精算软件、艾特、快普、商友、东华软件、E店宝、汉得信息、鼎捷软件、远光软件、宝信软件、金思维,广州龙杰，富润软件、奥威软件、殷智信息、EPVision、智扬信达

CRM厂商：强讯、中科软、电信盈科、 商能CRM、企能CRM、强讯科技商之讯、神州云动、高亚科技、鹏为软件、知客CRM、智云通、数云信息、速达软件、晨科软件、傲融软件、美特CRM、灵当、牧客科技、Fongwell

SaaS CRM：爱客（励销）、八百客、百会、车商通SCRM、六度人和（EC）、富润、红圈、前海圆舟、时趣SOCIAL、数云CRM、三猿货栈、神州云动、腾讯企点、外勤365、XTools、小步外勤、销售易、小满CRM、玄讯、群脉

SRM厂商：企企通、快维、动力源、上海甄云、华天软件、苏州元速、易云科技、北京商越

E-HR厂商：宏景世纪、万古科技、嘉扬、铂金、朗新天霁、明基逐鹿、北森、施特伟、金桥慧远、北森、八爪网络、白金软件、磐哲、勤科、智科、东软、普利斯奇正、Workday successfactors 肯耐珂萨、施特伟、kronos、CDP、佩琪、易路软件、仁力名才软件（MCHR）、智思信息（智思云）、希听计算机、外服宝信、爱尔的科技、华钦信息、易才博普奥、东宝软件、BIPO、勤杰

考勤系统：盖雅工场、劳勤信息、钉钉、金麦普科技（易勤，被盖雅工场收购）、勤杰软件、喔趣信息（喔趣考勤）、中控、汉王、科密、钉钉

Saas EHR：云才网络(班步)、云武华科技（才到）、CDP集团、东软（东软慧鼎HCM）、北森云计算（测评、招聘、OKR）、大易（招聘）、摩尔精英（电子行业招聘软件）、雇得易、希瑞亚斯（MoKa招聘官）e成（招聘）、云招科技、有招、同鑫软件、青牛软件、红云融通、倍罗

OA协同办公：泛微软件、致远互联、蓝凌软件、通达、金和软件、慧点科技、钉钉、金蝶云之家、万户网络、企源科技、源邮（八点办移动办公）、宏灿、华天动力、协达、华炎、合强、九思软件、飞企互联、万企明道、微宏、协众、国臣、新思创、西软、绿叶、西默、二进制软件、承元软件、联达动力、龙讯、璐华、数飞、全程、威实软件、赛飞软件、泛普、网赢、科迅、世纪科怡、苏迪科技、旻瑞、晨科软件、启明信息、摩卡、广州红帆

电子合同厂商：法大大、e签宝、上上签、契约锁、大家签、云合同、众签科技、中国云签、1号签、金格信签、君子签、易保全、一签通、

BPM厂商：普元、Ultimus（安码）中国、K2、起步科技、炎黄盈动、奥哲网络（H3）、易正、东兰信息、顶点信息、合明软件、星汉、慧正通软、智深BPM、领航、正远软件、合肥凯捷、联科软件等

预算管理、费控：久其软件、元年软件、蓝科、乐税科技、汉得信息、concur、费控宝、IBMBPC、智达方通、Cognos TM1、汇联易、浪潮、用友、金蝶、鼎捷、易磐、远光、远行钢联、易快报、红橘科技、宝库在线、思凯普、每刻报销、OracleHyperion（海波龙）

云客服：百度云客服、阿里云客服、风语者机器人、合力亿捷、环信、快商通、Live800、美洽、美服网、容联七陌、融云、淘金云客服、网易七鱼、Udesk、V5智能客服、小能、晓多科技、有客云、逸创云客服、云问科技、智齿科技、云软、奇智智能客服、六行君通、53快服、云翌通信、广东唯一网络

项目管理软件：聚米信息、蓝云软件、捷为科技、统御至诚、高亚科技、邦永科技、艾菲诗软件、普华科技、诺明软件、全周至程、奥博思、泰克赛尔

政务软件：万达信息、数字政通、卓繁、熙菱、上海互联网软件、天正软件、欧索软件、国泰新点、梦创双杨、华宇软件、立思晨、天源迪科、太极股份、易联众、理想信息、中科恒运

MES厂商：南京比邻、精益汇智、艾普工华、摩尔软件、浙江中控、武汉开目、易往信息、速威、数码大方、元工国际、安达发、兰光创新、华铁海兴、哥瑞利软件、绘微软件、万友软件、中江联合、黑湖智造、长春易加科技、深圳深科特、大连晓达科技、上海云主智能、武汉佰思杰

PLM厂商：西门子、达索、PTC、艾克斯特、山大华天软、中车信息（清软英泰）、上海思普、武汉开目、用友、金蝶、武汉天喻软件、湃睿科技

视频会议：263云通信、会畅、好视通、思科webex、华为、小鱼易连、全时、宝利通、Zoom、红杉树、目睹、亿联、星澜科技、威速、网动、随锐科技

在线表单工具：金数据、麦客、问卷网、问卷星、调查派、表单大师、超级表格、简道云、乐调查、表格网、致远Formtalk

文档管理：鸿翼软件、多可文档、亿方云、石墨文档、TeamDoc文档管理系统、致得软件、杭州晨科软件、够快文档、宙合云文档管理系统、易度文档、腾讯文档、有道云笔记、印象笔记、一起写。

云服务：亚马逊云服务、阿里云、腾讯云、浪潮云、天翼云、华为云、金山云、京东云、网易云、七牛云、青云、Ucloud、有云、又拍云、灵雀云、好雨云、迅达云、品高云、数人云、ZStack、尚航科技、云路信息

大数据平台、BI工具：帆软、永洪、网易有数、亿信华辰、人大金仓、奥威、美林数据、数加平台、明略数据、神策数据、时趣、达观数据、启信宝、企查查、天眼查、星图数据、清博大数据、亿海蓝、电话邦、思迈特、寄云智能、奥飞数据、观远数据、南洋软件、Linkflow、华矩商业、犇牛网络、OLM

声音、人脸、指纹等识别：科大讯飞、小i机器人、商汤科技、依图科技、格林深瞳、Face++旷视科技、释码大华、思源科安、思必驰、阅面科技、极视角科技、声智科技、声网Agora、慧伦普斯、IMAGEDT、TUPUTECH

企业IM：今日头条飞书、企业QQ、企业微信、钉钉、网易云信、蓝信、大象、融云、环信、Simba、上海创蓝文化传播

舆情监测：中国舆情网、优捷信达、乐思、红麦、中科点击、泰一舆情、探宝、拓尔思、本果、软云神州、西盈、任子行、FreeBuf.com/网藤风险感知、南京快页数码、博智软件、中安智达、三零卫士

E-learning学习平台：网易云课堂、云学堂、即刻学堂、网龙多学、魔学院、新风向、知学云、时代光华、云朵课堂、睿泰集团、企学宝、学友科技

电商系统：同徽软件、万里牛、聚水潭、管易云

采购系统：同徽软件、北京商越

B2B供应链系统：同徽软件 、上海科箭、海软B2B订货、易订货、订货宝、千米云订货、易酒批、U订货、章鱼侠、订货通、趣订货、速订货、云上订货、鲜桥订货、订货易

医疗信息化：数字化医院全面解决方案：东华软件、北大医信、东软、卫宁健康、中联、智业、和仁、金蝶医疗、用友医疗、众阳、金唐、天网、中科美伦、力锦、天健、复高、成电医星、创星、世轩、河南新星、坐标软件、联众智慧

电子病历：安博维、嘉和美康、曼茶罗、普诺杰、先联、一丹、北大医信、海泰、DP-Power

会议平板：MAXHUB、海信、皓丽、互视达、锐捷、Goodview

移动统一管理平台：国信灵通、上海天畅、嘉兴嘉赛、深信服、指掌易、东方通数字天堂、正益无线

物理安全：存储介质信息消除/粉碎机：北信源、和升达、科密、30所、利谱、交大捷普、兰天致信、中超伟业、博智软件、方德信安、深圳汇远佳禾

网络安全：防火墙/UTM/安全网关/下一代防火墙/第二代防火墙：天融信、山石网科、启明星辰、网御星云、绿盟科技、安恒信息、蓝盾、华为、软云神州、杭州迪普、华清信安、东软、上讯信息、利谱、深信服、360、卫士通、H3C、交大捷普、信安世纪、任子行、上海纽盾、金电网安、亚信安全、北京擎企、金山、君众甲匠、优炫、海峡信息、安信华、博智软件、中科曙光、中科网威、江民科技、六壬网安、安码科技、点点星光、瑞星、华域数安、中新网安、山东确信、有云信息、上元信安、成都世纪顶点、卫达安全、网御科技、锐捷、清华永新

网络入侵检测NIDS/网络入侵防御NIPS：启明星辰、绿盟科技、网御星云、360、天融信、铱迅信息、蓝盾、杭州迪普、山石网科、安恒信息、交大捷普、任子行、经纬信安、漏洞盒子/网藤风险感知、华清信安、上海纽盾、东软、恒安嘉新、安天、金山、君众甲匠、海峡信息、博智软件、H3C、中科网威、江民科技、六壬网安、青藤云安全、安数云、上元信安、成都世纪顶点、网御科技、中睿天下

无线入侵检测/防御：360、北京锐云通信、山东闻道通信、雨人网安、四维创智、锐捷

VPN：深信服、天融信、蓝盾、360、华为、绿盟科技、卫士通、信安世纪、奥联科技、启明星辰、易安联、华清信安、上海纽盾、东软、海峡信息、博智软件、H3C、江南信安、弘积科技、山东确信、华域数安、中宇万通、惠尔顿、启博网络、成都世纪顶点、网御科技

上网行为管理：360、深信服、蓝盾、华为、莱克斯、网际思安、软云神州、杭州迪普、北信源、网鼎芯睿、陕通、上海新网程、奥联科技、交大捷普、任子行、上海纽盾、东软、Panabit、北京擎企、金山、盛世光明、博智软件、H3C、万网博通、极安、江民科技、迈科网络、六壬网安、弘积科技、瑞星、华域数安、惠尔顿、启博网络、上元信安、网博科技、网御科技、锐捷

网络安全审计：天融信、莱克斯、启明星辰、交大捷普、绿盟科技、蓝盾、广州国迈、软云神州、任子行、雨人、上海观安、上海纽盾、360、恒安嘉新、盛世光明、海峡信息、博智软件、杭州迪普、中科新业、重庆智多、网博科技、华域数安、思维世纪、exands兴容信息、天懋信息、锐捷

网络流量控制：360、深信服、流控大师、Panabit、蓝盾、软云神州、网鼎芯睿、互普&溢信（IP-Guard）、东华软件、上海纽盾、灵州网络、恒安嘉新、北京擎企、金山、盛世光明、杭州迪普、万网博通、极安、迈科网络

网络流量分析：科来公司、东华软件、绿盟科技、网鼎芯睿、上海观安、上海纽盾、恒安嘉新、Panabit、亚信安全、安天、江民科技、华青融天、迈科网络、迪思数据、中新网安、金睛云华、中睿天下、清华永新、聚铭网络

防病毒网关/防毒墙：网御星云、蓝盾、冠群金辰数据库s、杭州迪普、瑞星、360、安恒信息、山石网科、亚信安全、安天、金山、天融信、海峡信息、安信华、博智软件、江民科技

APT未知威胁发现：安恒信息、科来公司、360、天融信、启明星辰、东巽科技、安天、绿盟科技、华为、神州网云、成都力合智远、经纬信安、兰云科技、中铁信睿安、卫达安全、恒安嘉新、宝利九章、亚信安全、安赛创想、金山、海峡信息、博智软件、知道创宇、江民科技、六壬网安、盛邦安全（WebRay）、中新网安、中科锐眼、金睛云华、兴华永恒、中科慧创、中睿天下

抗DDoS产品：绿盟科技、华为、中新网安、铱迅信息、启明星辰、傲盾、蓝盾、杭州迪普、华清信安、安恒信息、上海纽盾、任子行、青松云安全、天融信、360、北大千方、知道创宇、神荼科技、网堤安全

抗DDoS服务：阿里云、腾讯云、金山云、百度安全/安全宝、知道创宇、360、安恒信息、兰云科技、网宿科技、上海云盾、中新网安、安全狗、青松云安全、电信云堤、UCloud、智卓云盾、蓝盾、网堤安全、浙江乾冠、唯一网络、有云信息

网闸：360、北京安盟、利谱、启明星辰、杭州合众、北京盖特佳、天融信、交大捷普、天行网安、伟思、金电网安、赛博兴安、东软、海峡信息、安信华、重庆爱思、中新网安、蓝盾

安全隔离与信息单向导入设备/单向传输机器：深圳中锐源、中铁信安、中孚信息、杭州合众、国保金泰、天融信、赛博兴安、普世科技、锐安、金电网安、北京安盟、中科网威、哈尔滨朗威、利谱、北京远为软件、360、瑞达信息、天行网安

网络缓存加速·产品：缓存大师WebCache、锐捷、优络普、Panabit、安信华

网络缓存加速·服务：知道创宇、阿里云、百度云、腾讯云、帝恩思、DNSPod、浙江乾冠

网络准入控制：北信源、无锡宝界、蓝盾、互普&溢信（IP-Guard）、启明星辰、金盾软件、广州国迈、盈高科技、画方科技、联软、中软、上讯信息、交大捷普、信安世纪、中孚信息、上海纽盾、艾科网信、海峡信息、博智软件、江民科技、亚东软件、瑞星、福建伊时代、360、通软公司、上海宁盾、H3C、易泰通（捍卫者）

负载均衡：深信服、北京中科四方、东华软件、信安世纪、灵州网络、北京华夏创新、北京楷然昊天、上海云速、湖南麒麟、杭州迪普、启明星辰、易安联、上海纽盾、Panabit、北京擎企、H3C、弘积科技、北京远为软件、福建伊时代、信诺瑞得、太一星辰、山石网科

应用交付：深信服、信安世纪、瑞友天翼、360、天融信、东软、任子行、优炫、中科曙光、弘积科技、信诺瑞得

加密机/密码机：江南科友、网御星云、天融信、三未信安、山东得安、卫士通、山东渔翁、无锡江南、江南天安、江南博仁、兴唐通信、中安网脉、君众甲匠、立思辰、江南信安、山东确信、信安世纪、奕锐电子

DNS安全：电信云堤、厦门帝恩思、知道创宇、网堤安全、唯一网络、迪讯信息

不良信息识别与监测：金惠科技

DDI（DNS/DHCP/IP地址管理）：迪讯、亚信安全

桌面管理/主机审计：北信源、汉邦、联软、蓝盾、互普&溢信（IP-Guard）、启明星辰、网御星云、360、天融信、金盾软件、广州国迈、软云神州、哈尔滨朗威、上海创多、深圳金天眼、杭州正杰、浙江远望电子、北京盖特佳、峰盛科技、中软、卫士通、通软公司、圣博润、上讯信息、交大捷普、中孚信息、上海浩迈、金山、海峡信息、博智软件、江民科技、江南信安、山丽信息、亚东软件、706所、中电瑞铠、瑞星、敏捷科技、盈高科技、中天航信、易泰通（捍卫者）、中科慧创、安在软件

单机防病毒：瑞星、江民科技、金山、360、百度、腾讯、东方微点、费尔、火绒、亚信安全、安天、博智软件、中科慧创、深信达

网络防病毒：瑞星、360、金山、江民科技、东方微点、北信源、亚信安全、安天、博智软件、中科慧创、深信达

主机文档加密与权限控制/HDLP：亿赛通、天锐绿盾、时代亿信、明朝万达、蓝盾、互普&溢信（IP-Guard）、北信源、金盾软件、启明星辰、北京盖特佳、峰盛科技、中软、卫士通、上海祥殷、上海前沿、杭州华途、敏捷科技、思智泰克、交大捷普、中孚信息、福州深空、天融信、思睿嘉得、合力思腾、深圳虹安、上讯信息、成都力合智远、莱克斯、365数据安全/四川西图、山东申启、金山、天空卫士、锐思特、赛猊腾龙、海峡信息、深信达、博智软件、江民科技、天喻软件、上海谐桐、亚东软件、武汉百易时代、奕锐电子、龙脉科技、臻至科技（LOCKet）、世平信息、福建伊时代、海泰方圆、无锡华御

源代码加密及嵌入式开发源码加密：深信达、明朝万达、亿赛通、IP-Guard、山丽信息、天锐绿盾、互普&溢信（IP-Guard）、中软、虹安、深信达

主机安全加固：浪潮、椒图、安全狗、广州国迈、中软华泰、可信华泰、中嘉华诚、中航嘉信、易路平安、亚信安全、安天、优炫、悬镜、中超伟业、中科曙光、神荼科技、青藤云安全、安恒信息、中科慧创、安恒信息、易泰通（捍卫者）

终端登录/身份认证：上海格尔、吉大正元、卫士通、信安世纪、上讯信息、北信源、九州云腾、中孚信息、博智软件、哈尔滨朗威、时代亿信、山东确信、中软、易泰通（捍卫者）

移动存储介质管理：北信源、北京天桥、启明星辰、金盾软件、广州国迈、哈尔滨朗威、上海创多、亿赛通、交大捷普、上海浩迈、上海格尔、安天、金山、天喻软件、山丽信息、亚东软件、瑞星、中软、易泰通（捍卫者）、通软公司、能信安（能士）、安在软件

补丁管理：北信源、360、启明星辰、金盾软件、上海创多、交大捷普、亚信安全、金山、瑞星、中软、榕基软件、通软公司

打印安全/打印管理/打印审计：北信源、中孚信息、安普锐、天锐绿盾、金山、保旺达、哈尔滨朗威、天喻软件、瑞达信息、山丽信息、武汉百易时代、鼎盾科技、思为同飞、瑞星、敏捷科技、中软、通软公司、福建伊时代

网页防篡改：安恒信息、智恒科技、赛蓝、山东中创、绿盟科技、启明星辰、上海天存、上海天泰、福州深空、北京通元、国舜股份、蓝盾、安全狗、盛邦安全（WebRay）、杭州迪普、上讯信息、交大捷普、青松云安全、海峡信息、江民科技、立思辰、六壬网安、浙江乾冠、三零卫士、有云信息、卫达安全、锐捷、深信达

Web应用防火墙·WAF·硬件：安恒信息、启明星辰、绿盟科技、天融信、铱迅信息、知道创宇、上海天泰、杭州迪普、山东中创、盛邦安全（WebRay）、蓝盾、北京千来信安、中新网安、软云神州、中软华泰、上讯信息、上海天存、利谱、交大捷普、任子行、中铁信睿安、上海纽盾、360、卫达安全、金电网安、安赛创想、东软、海峡信息、安信华、博智软件、山石网科、江民科技、立思辰、六壬网安、安码科技、神荼科技、长亭科技、华清信安、信诺瑞得、雨人网安、能信安（能士）、有云信息、安数云、上元信安、成都世纪顶点、安信天行、锐捷

Web应用防火墙·WAF·软件：福州深空、安恒信息、铱迅信息、安全狗、云锁、青松云安全、上海天存、安码科技、安数云

Web应用防火墙·服务&云WAF：安恒信息、阿里云、腾讯云、360、知道创宇、有云信息、湖盟、百度安全/安全宝、蓝盾、北京千来信安、中软华泰、上讯信息、快云、斗象科技/网藤风险感知、网宿科技、上海云盾、青松云安全、电信云堤、UCloud、数梦工场、网堤安全、漏洞银行、中国电信·安全帮、安百科技

WEB漏洞扫描：安恒信息、四叶草安全、Testin云测、国舜股份、绿盟科技、知道创宇、盛邦安全（WebRay）、安赛创想、安犬漏洞扫描云平台、启明星辰、经纬信安、上海观安、斗象科技/漏洞盒子/网藤风险感知、恒安嘉新、安识科技、H3C、六壬网安、安码科技、浙江乾冠、禹成在线、聚铭网络、榕基软件、凌云信安、三零卫士、锦行科技、安数云、有云信息、漏洞银行、四维创智、安百科技、默安科技

网站安全监测产品：安恒信息、知道创宇、绿盟科技、360、盛邦安全（WebRay）、能信安（能士）、任子行、四叶草安全、安全狗、恒安嘉新、安信华、H3C、江民科技、悬镜、立思辰、浙江乾冠、安数云、凌云信安、安信天行、中睿天下

网站安全监测服务：安恒信息、知道创宇、绿盟科技、360、百度安全/安全宝、盛邦安全（WebRay）、北京千来信安、任子行、安全狗、恒安嘉新、四叶草安全、浙江乾冠、三零卫士、中国电信·安全帮、锐捷

邮件安全产品：守内安、网际思安、蓝盾、敏讯、冠群金辰、盈世CoreMail、时代亿信、上海格尔、安宁、凌久、国瑞信安、蓝海星、北京方向标、上海青羽/靠谱邮件、亚信安全、安宁、悬镜、武汉百易时代、安恒信息、浙江乾冠、安数云、北京朗阁/MailData、通软公司、安创科技、中睿天下

数据库漏洞扫描：安恒信息、安信通、安华金和、建恒信安、中安星云、杭州闪捷、思维世纪、安数云、凌云信安

数据库防火墙：安恒信息、安华金和、中安比特/中安威士、帕拉迪/汉领信息、杭州美创、中安星云、杭州闪捷、华清信安、信诺瑞得、安数云

数据库加密和脱敏：中安比特/中安威士、安华金和、迈科龙、中安星云、杭州美创、上海观安、优炫、广州鼎甲、杭州闪捷、华清信安、世平信息

数据库审计：安恒信息、安华金和、思福迪、启明星辰、网御星云、天融信、极地银河、山东中创、蓝盾、北信源、莱克斯、软云神州、绿盟科技、上讯信息、中安比特/中安威士、交大捷普、金盾软件、昂楷科技、帕拉迪/汉领信息、上海纽盾、东软、杭州美创、优炫、海峡信息、安信华、博智软件、中安星云、东华软件、六壬网安、思为同飞、706所、杭州闪捷、华清信安、瑞宁公司、中新网安、信诺瑞得、安数云、360、网御科技、锐捷、世平信息

半自动&自动化渗透平台：安恒信息、安络科技、四叶草安全、四维创智、雨人网安、锦行科技

应用统一身份管理/身份认证/单点登录/认证网关/PKI/CA/数字证书/令牌/各种KEY：飞天诚信、天诚安信、派拉软件、神州融信、上海格尔、天威诚信、信安世纪、东软、吉大正元、安识科技、北京安讯奔、九州云腾、中科曙光、洋葱安全、极验验证、立思辰、江南信安、山东确信、中科恒伦、上海林果、福建伊时代、龙脉科技、时代亿信、中天航信、中宇万通、融卡智能科技、安数科技、芯盾时代、安数科技、锦佰安、竹云科技、海泰方圆、上海宁盾 | 各省都有当地政府牵头成立的CA运营公司，全部名单见章节9“电子认证服务使用密码许可单位名录”

代码防火墙：上海观安

代码审计：360、匠迪技术、SECZONE（开源网安）、三零卫士、能信安（能士we）、Testin云测

加密安全设备/NDLP：福建伊时代、时代亿信、365数据安全、天空卫士、思为同飞、世平信息

反钓鱼/反欺诈：电信云堤、国舜股份、知道创宇、百度、阿里、腾讯、360、安天、亚信安全、安恒信息、江民科技、华青融天、思维世纪、芯盾时代

语音安全：北京无限互联

SDL：SECZONE（开源网安）、微软、华为、默安科技

数据备份：上海爱数、杭州美创、火星高科&亚细亚智业、苏州美天网络、信核数据、上讯信息、英方股份、上海联鼎、亿备&广州鼎鼎、和力记易、广州鼎甲、安码科技、南京壹进制、浪擎科技、福建伊时代、敏捷科技、杭州明和、成都世纪顶点、迪思杰、精容数安

虚拟机备份与恢复：木浪云科技、成都云祺、英方股份、和力记易、广州鼎甲、北京远为软件、迪思杰

数据清除工具：中孚信息、北京天桥、上海浩迈、万里红、中超伟业、博智软件、方德信安、哈尔滨朗威

虚拟化安全防护：安恒信息、启明星辰、广州国迈、北信源、中软、易安联、山石网科、阿姆瑞特、上海观安、东软、安全狗、云锁、亚信安全、金山、蓝盾、北京远为软件、盛邦安全（WebRay）、瑞星、安数云、安全狗、上元信安、360、易泰通（捍卫者）

虚拟云桌面：和信创天、华为、360、绿盟科技、启明星辰、天融信、联想、智恒科技、H3C、深信服、锐捷、北信源、中标麒麟

手机防病毒：腾讯、瑞星、金山、360、网秦、百度、中软、安天、恒安嘉新、亚信安全、蓝盾

移动终端管理/EMM/MDM：国信灵通/启迪国信、北信源、360、明朝万达、中软、安天、上讯信息、北京珊瑚灵御、亚信安全、金山、蓝盾、江民科技、江南信安、金盾软件、瑞星、嘉赛安全、指掌易、瓦戈科技、芯盾时代、通软公司、和信创天

CASB/云业务安全接入代理：炼石网络、云安宝、信云科技、绿盟科技、启明星辰、臻至科技（LOCKet）、安数云、易安联

移动手机APP安全：梆梆安全、北京智游网安/爱加密、阿里聚安全、360、任子行、北京鼎源科技、腾讯御安全、恒安嘉新、悬镜、安码科技、北京娜迦信息、指掌易、芯盾时代、能信安（能士）、和信创天、凌云信安、四维创智、Testin云测

基于云的安全服务：青松云安全、青藤云安全、百度云、腾讯云、阿里云、360、华为、安全宝、山石网科、万般上品、东软、白帽汇、海峡信息、四叶草安全、中国电信·安全帮、安全狗、默安科技、Testin云测 | 此条目待调整、待完善！

大数据安全：安恒信息、启明星辰、绿盟科技、360、派拉软件、观数科技、瀚思、天行网安、上海观安、聚铭网络、中孚信息、恒安嘉新、志翔科技、知道创宇、科来公司、安码科技、杭州美创、天懋信息、金睛云华、思维世纪、安百科技

SIEM/日志管理/日志审计/SOC/安管平台：安恒信息、思福迪、360、天融信、启明星辰、东软、蓝盾、蚁巡、江南天安、北信源、上讯信息、赛克蓝德、神州泰岳、交大捷普、派拉软件、瀚思、中铁信睿安、聚铭网络、华清信安、上海纽盾、亚信安全、优炫、安信华、H3C、华青融天、安码科技、北京中安智达、706所、福建伊时代、盛邦安全（WebRay）、瑞达信息、网瑞达、瑞宁公司、兰云科技、安信天行、中睿天下

运维审计/4A/堡垒机：安恒信息、思福迪、帕拉迪/汉领信息、浙江齐治、尚思科技、江南科友、绿盟科技、天融信、启明星辰、建恒信安、蓝盾、华为、泰然神州、上海艺赛旗、北京极地、信安世纪、圣博润、江南天安、国迈、上讯信息、神州泰岳、亿阳信通、麒麟、云安宝、交大捷普、德讯科技、任子行、派拉软件、上海观安、金盾软件、智恒科技、东软、金电网安、亚信安全、北京安讯奔、盛世光明、优炫、海峡信息、保旺达、安信华、中科曙光、六壬网安、瑞宁公司、瑞星、中新网安、安信天行、网御科技、锐捷

网管软件/ITIL/运维管理系统：广通信达、网强、汉远网智、北塔、蚁巡、华为、锐捷、摩卡[华胜天成]、国聿、上讯信息、交大捷普、飞思安诺/飞思网巡、恒安嘉新、优炫、艾科网信、海峡信息、迈科网络、东华软件、金盾软件、赢领科技、远臻、勤智运维、四维创智、云雀软件

漏洞扫描与管理/远程安全评估：安恒信息、榕基软件、凌云信安、启明星辰、绿盟科技、铱迅信息、极地银河、蓝盾、盛邦安全（WebRay）、江南天安、杭州迪普、天融信、交大捷普、安犬漏洞扫描云平台、经纬信安、上海观安、中铁信睿安、斗象科技/漏洞盒子/网藤风险感知、宿州东辉、四叶草安全、恒安嘉新、安天、蓝盾、君众甲匠、博智软件、中科网威、立思辰、六壬网安、悬镜、思度网络空间安全、北京智言金信、聚铭网络、安数云、漏洞银行、御风维安、默安科技

网络和主机基线配置核查系统：安恒信息、思福迪、绿盟科技、启明星辰、聚铭网络、北京随方信息、博智软件、榕基软件、安数云、凌云信安

主机安全保密检查工具：中孚信息、北信源、北京天桥、哈尔滨朗威、万里红、华安保、上海浩迈、博智软件、方德信安、江苏微锐、中天航信、世平信息

信息安全等级保护测评工具箱：安恒信息、国瑞信安、圣博润、公安一所、锐安| 注：市面上多家厂家均生产此产品，但公安部仅指定了5家作为“合格的”生产单位！

网络安全态势感知：安恒信息、知道创宇、360、绿盟科技、盛邦安全（WebRay）盛邦、四叶草安全、任子行、上海观安、聚铭网络、恒安嘉新、白帽汇、杭州合众、亚信安全、安天、郑州赛欧思、江民科技、科来公司、安码科技、金睛云华、雨人网安、三零卫士、瑞宁公司、锦行科技、思维世纪、安数云、安全狗、漏洞银行、成都世纪顶点、卫达安全、清华永新

应急处置工具：安恒信息、中睿天下

风险评估/安全服务/应急响应：绿盟科技、启明星辰、360、安恒信息、天融信、恒安嘉新、亿阳信通、国舜股份、四叶草安全、山东新潮、青藤云安全、武汉安迹、长亭科技、思度网络空间安全、悬镜、盛邦安全（WebRay）、浙江乾冠、西安市信息安全测评中心、湖南金盾、三零卫士、安全狗、竞远安全、锦佰安、能信安（能士）、陕西省网络与信息安全测评中心、锐捷、安创科技、默安科技

舆情监控：中国舆情网、优捷信达、乐思、红麦、中科点击、泰一舆情、探宝、拓尔思、本果、软云神州、西盈、任子行、FreeBuf.com/网藤风险感知、南京快页数码、博智软件、北京中安智达、三零卫士

威胁情报：微步在线、上海观安、斗象科技/FreeBuf.com/漏洞盒子、恒安嘉新、白帽汇、天际友盟、知道创宇、360、安恒信息、金睛云华、三零卫士、安全狗

国产操作系统：Deepin深度、RedFlag红旗、Kylin麒麟、NeoKylin中标麒麟、StartOS起点/雨林木风OS、凝思磐石安全操作系统、共创Linux、思普Linux

国产数据库：达梦数据库、东软OpenBASE、国信贝斯iBase、人大金仓KingBase、南大通用GBase、华为、阿里。

业务风控安全：顶象技术、指掌易、邦盛、岂安、行邑、同盾、通付盾、匠迪技术

蜜罐：三零卫士、绿盟科技、默安科技、锦行科技

安全硬件平台/工控机：兴汉网际、阿普奇、盛博、集智达、英德斯、福升威尔、华北科技、艾宝、华北工控、研祥、祈飞、研华，立华，惠尔，智威智能

数据恢复：苏州美天网络、金山安全、易数科技、华客、飞客、众成、博智软件

数据库准入：杭州美创

数据库堡垒机：杭州美创

红黑电源滤波插座：保旺达、启航智通

电磁屏蔽柜：启航智通、信安邦

数字取证：美亚柏科、盘石软件

安全计算机：瑞达信息

众测平台：安恒信息、湖南金盾

CTF比赛：君立华域、永信至诚、易霖博、赛宁网安、天创科技、安恒信息

如果你是厂商，马上把你的产品加到我们【软交会】，每天商机信息对接，全国万家渠道商的首选平台。

临近年底，各大权威调研咨询机构报告将陆续出炉。刚刚，由工信部电子一所指导，计世资讯（CCW Research）发布了《2017-2018年度中国私有云市场现状与发展趋势研究报告》，成为今年首份中国私有云市场报告。

临近年底，各大权威调研咨询机构报告将陆续出炉。刚刚，由工信部电子一所指导，计世资讯（CCW Research）发布了《2017-2018年度中国私有云市场现状与发展趋势研究报告》，成为今年首份中国私有云市场报告。其中，不仅有大量一手调研数据，观点与预测，趋势与判断，以及中国私有云市场品牌竞争力分析象限，最抓人眼球的当属中国私有云企业TOP20榜单，这也是2018年首发的第一份专业的私有云企业排行榜。

一，私有云市场高速增长

根据计世资讯的研究调查结果，中国私有云市场将继续保持高速增长的趋势，预计2018年市场规模将达到512.4亿元，同比增长27.0%。且到2022年，预计中国私有云市场规模将达到近1000亿元。随着政务云、制造业、金融云等私有云市场（三大行业市场占据超过60%市场份额）的活跃，以及各地政府推动企业上云计划的实施，为中国私有云市场的发展提供了坚实的基础。

2017~2018年私有云市场规模及增长

计世资讯研究表明，预计2018年中国私有云市场中硬件市场份额为66.5%，硬件下降幅度有加速的趋势。软件和服务则呈现快速上升的趋势，预计2018年市场份额分别将达到21.2%和12.3%。硬件产品在私有云解决方案中的重要性持续下降，并且随着超融合的产品的快速落地，使得项目中硬件产品的采购规模大幅降低。另一方面，软件和服务产品的重要性越发凸显，已经成为了私有云解决方案中的核心，成为了决定私有云项目成功与否的关键。

二，私有云企业竞争力分析象限

中国私有云需求旺盛，因而成为各类企业竞争的重点。依照惯例，计世资讯发布了“2018年私有云市场品牌竞争力分析象限图”，其中，最值得关注的领导者象限包括：华为、新华三、VMware、华云、EasyStack（易捷行云）五家企业。

2017-2018年私有云市场各品牌竞争力分析象限

与去年竞争力分析象限中的领导者象限相比，有几点值得关注：

1、VMware是唯一一家国外企业，也是唯一进入领导者象限的非OpenStack企业。

VMware虚拟化可谓市场接受程度最高，那么中国用户对VMware产品应用是否还停留在虚拟化阶段呢？“VMware作为虚拟化巨头近年来在国内保持了良好的发展势头，服务器虚拟化产品市场份额远超其他对手。”计世资讯点评也印证了这一点：“但是在私有云方面，VMware的占有率似乎并不高。我们认为这主要源于用户管理需求的复杂化导致用户需要更开放更具有兼容性的产品，比如OpenStack+KVM的产品。”

同时，计世资讯也给出了VMware建议：“当然不可否认VMware在产品特性和功能方面依然有独到的地方，VMware仍然是私有云中的举足轻重领导者。但与国内用户使用特性的结合方面仍有待提升。对应用户的定制化需求往往是私有云方案赢得市场的关键，这方面VMware正在着手改善。”

2、EasyStack是唯一进入领导者象限的云创业型企业，专业私有云厂商。

EasyStack成立四年以来在中国私有云市场上声音不断，四年获得五轮融资，已到C++轮阶段。应该说，对于云创业型企业首要比拼的就是技术能力和产品能力，才能在强手林立的私有云市场迅速占据一席之地。“EasyStack一直受到资本市场青睐，也是为数不多的在Linux、OpenStack、Ceph、Kubernetes、Docker等开源云技术领域均有涉足的企业。”计世资讯对EasyStack的点评也强调了这一点，“EasyStack强调产品化能力，在稳定性、可靠性和性能上要求较高的金融行业，以及业务场景复杂、IoT等创新应用颇多的制造行业取得了不少标杆客户和较大市场份额。”

同时，计世资讯对EasyStack另一点评价也值得关注：“EasyStack也注重用户体验，在ECS企业云纯软件的基础上推出了云计算的软硬一体化交付产品ECS Stack超融合，扩大了市场受众。”

这符合计世资讯对于中国私有云市场的一个重要判断——现阶段按照License交付模式更多的是随着超融合等硬件设备一同交付，云软硬一体化交付正在成为私有云市场的新趋势。云软硬一体化交付模式将会大幅简化私有云的部署周期，有效减少厂商的定制化工作，推动私有云产品化落地，对市场起到强劲的推动作用。

此外，华为、新华三继续以传统IT企业身份占据领导者象限，且以国内为数不多的能够覆盖从硬件到软件再到解决方案，拥有全线云产品的特色，都在政务云方面表现突出。华云则以公有云企业身份新入领导者象限，计世资讯认为全云能力是华云最大的特点和优势。

三，OpenStack是中国私有云的事实标准

以OpenStack为代表的开源技术依然在私有云市场中占据主流。计世资讯认为，作为全球部署最广泛的开源云基础设施软件，OpenStack经过8年的发展，在国内已经形成了稳定的以OpenStack为核心的开源云生态体系。尽管OpenStack在近年来受到了容器等技术的冲击，但是在中国市场中越来越丰富、越来越成熟的用户实践案例表明，OpenStack开源云技术依然保持着足够的活力。现在OpenStack发展已经越发成熟，已逐渐摆脱了最初的版本混乱，后续运营维护、改造升级成本高昂等问题。

不仅5家领导者象限企业中就有4家（华为、新华三、华云、EasyStack）以OpenStack为基础，在排名TOP20的私有云企业当中开源与闭源技术应用比例也高达7:3。在企业用户调查中也反应了这一点，被调查的283家企业用户当中，私有云建设中开源软件和闭源软件的采用百分比分别为82.4%和17.6%。

2018年中国私有云TOP20厂商中开源和闭源技术应用比例

四，私有云企业TOP20大排名

计世资讯《2017-2018年度中国私有云市场现状与发展趋势研究报告》同时还发布了“2018中国私有云解决方案提供商TOP20”榜单：

中国私有云解决方案提供商TOP20

如果将竞争力象限中的企业进行排序，计世资讯给出的中国市场私有云TOP20榜单是这样的。你怎么看？

计世资讯报告中提到，按照类别来看，公有云厂商、传统IT厂商、电信运营商、系统集成商、云创业型公司五大类企业都已经深度参与到了私有云市场的竞争之中（具体代表企业如上）。可见，云计算经过超过10年的发展，重点已经从公有云市场转向行业企业市场挖潜，私有云已经成为云计算下半场的重要焦点。