- 产品全景
- 产品优势
- 安全体系
- 聚焦行业
- 方案与报价
产品全景
互联网级 IT
-
轻舟微服务平台提供服务注册/发现、分流/限流、降级/熔断/容错、服务路由、配置管理等功能。
-
丰富的工具链提供应用管理、CICD、容器编排、弹性伸缩、故障演练、APM、监控告警等功能。
PaaS
-
稳定的容器服务基于 Kubernetes 定制,并提供高性能裸机容器,VPC 场景下则通过 IaaS 为容器提供高性能网络。
-
标准接口提供基于开源标准接口的 PaaS 服务,标准应用无需修改即可接入瀚海。
IaaS
-
开放架构基于 OpenStack 等主流开源技术,能够与第三方平台无缝对接。
-
高性能基于 KVM 虚拟化技术定制,并在网络高性能低延时、缓存高并发等方面进行深度优化,以满足应用云化的性能要求;提供SR-IOV、OVS+DPDK等网络方案,满足不同的网络性能诉求。
-
业务验证支撑网易95%+互联网业务稳定运行2000天以上,包括多款千万级 DAU 产品。
产品优势

互联网级 IT
集成轻舟分布式应用平台,无需侵入代码,实现快速迭代,丰富的工具链支持智能化运维

容器服务
国内最早在公有云上发布的容器服务平台,全球首批通过 Kubernetes 一致性认证,单集群支持3万节点,支持45万应用

开放兼容
全栈采用主流开源技术,生态成熟,客户无需担心技术持续性及厂商锁定

混合云支持
无缝接入网易数帆公有云,享受公有云的开放性和资源弹性,有效降低总体拥有成本。
安全体系

- 不良信息监测和过滤
- 舆情监控
- 反垃圾
- 反钓鱼
- 邮件安全
内容安全
- 反欺诈
- 反作弊
- 注册保护
- 登录保护
- 验证码
业务安全
- 基于 Key 的鉴权访问
- ACL 控制
- 防盗链
对象存储安全
- 加密
- IP白名单
- 备份
- 防暴力破解
- 鉴权
- 监控
数据库安全
- HTTPS
- 防 SQL 注入
- 代码安全
- 漏洞扫描
- 网页防篡改
服务端安全
- 防病毒
- 防篡改
移动端安全
- 防 DDoS 攻击
- IPS 入侵检测
入侵防范
- 边界防护防火墙
网络设备防护
- VLAN 隔离
- 网络路径冗余
- VXLAN 隔离
- 虚拟防火墙
- 物理防火墙
结构安全
- 防 IP、MAC 欺骗
- 设置 DMZ 区
- 网络实时监控
访问控制
- 裁剪
- 补丁
- 日志和审计
- root 控制
- 宿主机监控
- 账号口令
宿主机安全
- CPU 安全隔离
- 虚拟网卡隔离
- 安全组
- 病毒/恶意软件防护
云服务器安全
- 镜像扫描
- 独享主机
- 虚拟网络安全
- 内核隔离
容器安全
- 管理节点高可用
- 存储高可用
- 虚拟机高可用
系统高可用
- 最小特权
- 审计
- 角色管理
- 清理
- 审批
- 双因子认证
- 账号密码规则
- 异地登录通知
账号管理安全
- 流程
- 组织架构
- 审计
手机端安全
- 软件实时更新
- 病毒库自动更新
防病毒
- 存储访问控制
- 存储加密保存
- 存储数据删除/清零
- 存储身份认证
- 存储完整性校验
- 存储数据隔离
存储保密
- 传输完整性
- 注册保护
- 传输认证授权
- 传输抗抵赖
传输保密
- 用户数据多副本
- 用户数据校验
- 管理数据多副本
- 用户数据多备份
- 容灾、数据一致性
- 管理数据多备份
系统高可靠