客户概述

深圳市众信电子商务交易保障促进中心（简称“众信中心”）是经政府依法授权和委托，承担电子商务可信交易环境建设的第三方公共服务机构。该中心是深圳市政府根据目前电子商务市场现状，总结国内企业和第三方机构的成功做法，借鉴国外信用体系建设的先进经验，为创新政府公共服务与管理模式，推动社会公共产品提供方式多元化，培育鼓励社会组织参与社会建设，经过业界专家和政府部门多次论证，由深圳市市场监督管理局和福田区人民政府推动专门成立的机构。在政府指导下，兼具公信力与市场灵活性。深圳市标准技术研究院是众信中心最主要的成立方和出资者之一，为众信中心的成立和运作投入了重要的资源和人力保证。

众信中心负责建设和运营电子商务可信交易基础支撑平台“众信网”(www.ebs.org.cn)和电子商务市场公共服务平台（www.ebs.gov.cn）；建立电子商务公平竞争、健康经营的规范和标准，打造可信、可靠、健康、安全的电子商务可信交易生态圈，促进电子商务规范健康发展。

其中，企业主体身份信息验证及标识服务是依托政府市场监管信息资源，为电子商务企业提供网络身份与实体身份虚实对应的验证服务,提供具有公信力的EBS众信标识；并与阿里巴巴合作，对诚信通会员提供点亮红盾服务。这些服务帮助电商企业证明网络身份的真实性，解决主体信息不对称的现象，降低电商企业营销成本，提高交易效率。目前已经为4762家电子商务企业进行了企业主体身份信息验证，阿里巴巴诚信通会员点亮红盾有27135家企业，有36749个网站，此项服务市场知名度和影响力逐渐形成。

挑战和需求

可信交易环境是保障电子商务市场规范化运行的信息基础设施及其服务能力的有机统一。从电子商务市场交易过程分析，电子商务可信交易环境包括五个基本要素：可信任的主体（主体身份真实）、可信任的客体（产品服务信息真实）、可信任的交易（交易凭证可追溯）、可信任的纠纷处理机制（符合互联网特点）、可通行的标准。包括五大基本要素的电子商务可信交易环境建设包含了海量信息的存储、交换及数据挖掘，必须在云计算环境下才能实现。电子商务可信环境与云计算环境两大技术的融合是电子商务云计算技术发展的最新趋势。

可信电子商务云计算技术产业化建成后的目标为：

形成的四个功能系统将覆盖云计算服务体系的三层结构，成为云计算全产品线服务的典型模式。

本项目技术构成示意图

为了打造可信电子商务云，形成的四个功能系统将覆盖云计算服务体系的三层结构，可信电子商务云平台的项目承办单位亟需解决以下问题：

（一）以电信云计算基础服务平台为基础搭建属于IaaS基础设施层的电子商务云计算基础服务平台；
（二）在电信云计算基础服务平台之上，以电子商务可信交易基础支撑平台为技术支撑，搭建属于PaaS平台服务层的可信电子商务云计算服务平台；
（三）在可信电子商务云计算服务平台之上搭建电子商务第三方SaaS应用服务系统。

解决方案

在可信电子商务云计算平台的建设中，平台特点非常鲜明，与普通云计算平台相比，对功能的要求更高，需要充分符合“可信”和“电子商务”两个关键原则的云计算平台做为支撑。本项目产品架构主要来源于OctCloud公有云大数据平台，比应用同一体系的阿里云和盛大云运行更加稳定，性能比两者高30%左右，同时提供极为先进的云平台安全体系，作为虚拟化平台，其安全性也更有保证，确保建成一个稳定、开放、支持异构的基础虚拟化平台。

为了应对大量的数据访问需求，OctCloud公有云大数据平台将所有的物理机统一进行管理，建立大容量的虚拟机池，并进行统一调度和网络资源分配。

在IaaS层面：

使用OctCloud公有云大数据平台来实现IaaS层云平台建设，针对电子商务用户的需求以及可信交易服务平台PaaS层的需求，部署云主机、云存储、虚拟化平台、基础架构RVM、安全区、多虚拟化调度以及综合计费模块。

通过结合深圳市电子商务政策法规体系与标准体系，提炼出电子商务可信交易服务接口及数据，通过在IaaS层将这些接口和数据预置入系统模板而实现所有的服务都具备可信标准。

在PaaS层面：

使用OctCloud公有云大数据平台来实现可信电子商务云PaaS层云平台建设，为第三方软件企业提供开发平台，包括发布系统、数据API、多语言环境、开发框架、测试系统、标准模块等。

定制AppStore业务流程，包括应用注册、应用管理、应用发布、版本管理、安装管理、计费管理等。

定制第三方开发企业的管理模块，包括开发者注册、开发者诚信认证、开发者培训、标准模板应用管理等。

在SaaS层面：

将八云私有云应用与PaaS层电子商务云无缝对接，在PaaS层云平台之上，建设电子商务企业服务平台（SaaS）。本项目SaaS层为电子商务第三方服务企业提供云应用服务。

可信电子商务云平台提供大量的定制化模板，以供用户选择使用，例如：数据库版本（mysql版、sqlserver版等），CentOS 32bit/64bit，ERP，Email等等。用户可以根据自身需求非常容易搭建出业务的运行基础环境，从而大大的减少部署的时间，提供工作效率。

在本项目可信云平台上，将提供企业应用超市服务，电子商务企业能够通过可信云平台的互联网入口，选择自己需要租用的企业应用服务，可信云平台自身在初期已经集成了核心的企业应用，正式上线后，还将提供第三方接口，为第三方开发企业提供发布和应用整合平台。

目前可信云平台目前已提供的核心企业应用服务有：企业建站、邮箱、企业即时通信、企业社交网络、CRM、ERP、企业营销推广、B2B、B2C、O2O、支付应用、物流应用等业务功能。

深圳市可信电子商务云计算服务中心功能平台结构示意图

技术优势

（一）多数据中心的云计算基础设施。

云计算基础设施是整个电信云应用示范平台的关键部分，它提供了基本的计算，存储，网络等资源。所以在基础设施方面的关键技术有：设计优良的数据中心网络拓扑，以低成本、高带宽、高可靠的方式连接大规模计算节点；研究有效的绿色节能技术，以提高效能比，减少环境污染。

（二）基于标准接口的用户业务逻辑处理。

由后台提供标准用户接口，前端使用统一的用户入口方式能够让用户简单地申请，管理云资源，并且可以随时随地访问其所属的云资源。

（三）面向多种资源的云中监控。

使用先进的主被动一体的审计监控技术体系对云计算平台的所有资源和应用进行审计和监控。NAR审计系统可以以每秒万次的高速处理能力对云计算平台的所有应用数据日志和计算资源日志进行收集和分析，NAG监控体系能够实时监控云平台的所有服务状态，并进行分析和报告。由二者组成的审计监控体系，可以无缝的管理云平台的所有数据状态，保障云平台计算资源和云应用的正常运转。

（四）用户可定制的应用平台环境。

软件自动安装的另一个通用方法是把所需的软件环境做成一个镜像文件，这种做法在云环境下也很常见，但是也存在很大的问题。通常情况下，制作镜像的过程比较复杂，且镜像和具体的服务应用紧密耦合在一起，不具备可定制性且非常难以管理这些镜像文件；绑定具体应用的镜像对于用户来说是不透明的，用户无法知道具体的细节及软件的配置情况。

“服务器模板”的设计则克服了上面的几种不足。我们把镜像和具体的应用分离开来，实现两者的松散耦合，通过脚本实现在启动时动态配置应用服务来达到目的。现有的网络环境下，通过本地软件库和网络源安装相结合的方式实现一个应用的安装配置仅仅需要花费有限的时间，这样我们就能以一个很小的代价把不同的应用安装到虚拟机实例中去。除此之外，需要更新软件库状态，监控“一键式”软件部署状态。

客户名称	可信电子商务云平台
行业	电子商务
应用类型	集成可信电子商务的可信认证接口，建设三层云的全服务平台
产品	OctCloud公有云大数据平台