欢迎访问深圳敏捷云计算科技有限公司！
在当今这个信息爆炸的时代，云服务平台成为了企业数字化转型的关键。想象一下，一个既经济又高效的云服务器，不仅能提供稳定的云存储服务，还能满足您的每一项需求：无论是轻量级云服务器，还是面向全球的海外云服务器，甚至是免费的云服务器试用，我们都能一一满足。选择我们，就是选择了一个可靠的在线云服务器合作伙伴。
我们的目标不仅仅是帮助企业轻松上云，更是在云业务的每一个环节为您提供支持。无论是中小企业还是大型企业，我们的云服务平台都能帮助您实现业务的数字化转型，让您的企业在云端翱翔。我们理解企业上云的重要性，尤其是在全球化竞争中，我们提供的出海业务和服务将成为您强大的后盾。
那么，为什么选择我们的云服务平台呢？首先，我们的平台具有显著的性价比优势。我们的云服务器不仅价格合理，而且性能卓越，能够提供稳定且高效的服务。其次，我们的云解决方案注重安全性和可靠性。我们遵循Oracle云原生安全云计算架构着陆区（SCCA LZ）解决方案，确保在最短时间内，以最小的干预部署高度安全的架构。
Oracle云原生安全云计算架构不仅优化了网络安全的成本性能权衡，还提供了一层保护层，阻隔了国防部信息系统网络（DISN）与商业云服务之间的潜在威胁。这一架构特别针对位于云服务环境（CSE）中的关键任务应用发起的攻击，保护DISN基础设施和邻近租户免受攻击。
总之，我们的云服务平台不仅提供了一个强大的商业云服务方案，还保证了您的企业数据安全和业务连续性。让我们一起探索云服务的新境界，共创企业的未来。
在构建一个强大且安全的云服务平台时，架构是关键。我们的着陆区不仅支持DISA SCCA标准，还为确保美国国防部影响级别（IL）4和5的工作负载在Oracle云基础设施政府云领域的OC2和OC3政府区域中安全运行提供了框架。这一设计初衷是为了国防部，但任何希望在其着陆区增强安全性的客户都可以使用。
Oracle云原生SCCA着陆区参考架构展示了构建SCCA组件和配置的抽象构建块，帮助您达到SCCA合规性。您可以基于Oracle云基础设施（OCI）的云原生服务来部署这一架构。此参考架构基于DISA FRD，包括CAP/BCAP、VDSS、VDMS和TCCM等组件。
在我们的云服务解决方案中，一个高效的监控架构对于确保DoD SCCA的合规性至关重要。
这个架构不仅覆盖了VDSS、VDMS以及工作负载区域，而且满足了初步的SCCA要求。最重要的是，这个监控结构可以根据您的管理员的运营模式进行灵活调整。
在Oracle云基础设施（OCI）中，我们提供了一系列的服务，这些服务能生成可通过您的度量仪表板监控的指标和事件。您可以基于这些指标和事件的查询来创建警报，使得监控过程更加主动和精准。更进一步，您可以将这些警报按照您创建的主题分组组织起来。您可以按不同的区域（例如VDSS、VDMS和工作负载）创建不同的主题，并为它们分配各自的监控规则。
在Oracle云原生SCCA着陆区的架构中，我们整合了多种关键组件，以确保提供最优质的服务和最高级别的安全性。以下是我们的架构组成部分的详细介绍：
这些是区域内独立、相互独立的数据中心。每个可用性域的物理资源与其他可用性域中的资源隔离，提供了故障容错能力。可用性域不共享基础设施，如电源或冷却系统，因此一个域的故障不太可能影响该区域内的其他可用性域。
Oracle自治数据库是一个完全托管、预配置的数据库环境，适用于事务处理和数据仓库工作负载。您无需配置或管理任何硬件，也无需安装任何软件。Oracle云基础设施将负责创建数据库，以及备份、修补、升级和调优数据库。
您可以使用Oracle云防护来监控和维护Oracle云基础设施中资源的安全性。云防护使用您可以定义的检测器配方来检查资源的安全弱点，并监控运营者和用户的高风险活动。检测到任何配置错误或不安全活动时，云防护会推荐纠正措施，并协助您根据您可以定义的响应者配方采取这些措施。
区域是Oracle云基础设施租户内的跨区域逻辑分区。您可以使用区域来组织Oracle云中的资源，控制对资源的访问，并设置使用配额。为了控制对特定区域中资源的访问，您需要定义政策，以指定谁可以访问这些资源以及他们可以执行的操作。
您的虚拟路由器，可以附加到VCN和IPSec隧道。
Oracle Exadata数据库服务使您能够在云中利用Exadata的强大功能。您可以根据需要增加数据库计算服务器和存储服务器来配置灵活的X8M和X9M系统。
Oracle云基础设施快速连接提供了一种在您的数据中心和Oracle云基础设施之间创建专用、私有连接的简便方式。快速连接提供比基于互联网的连接更高的带宽选项和更可靠的网络体验。
故障域是可用性域内的硬件和基础设施分组。每个可用性域都有三个具有独立电源和硬件的故障域。当您将资源分布在多个故障域时，您的应用程序可以承受物理服务器故障、系统维护和故障域内的电源故障。
提供入侵检测和预防服务，并根据规则过滤入站流量。
SCCA LZ假定在其部署的领域中可用身份域功能。在这个着陆区部署中将启用X.509功能标志。DoD客户需要提供他们自己的X.509身份提供者（IdP），该提供者也应支持SAML持有者密钥（HOK）配置文件。配置完成后，联合用户将能够使用他们的通用访问卡（CAC）或个人身份验证（PIV）卡登录OCI控制台。
这些是将被激活以与LZ、云防护和VSS一起使用的全租户服务。
Oracle云基础设施负载均衡服务提供了从单个入口点到后端多个服务器的自动流量分配。
LPG允许在同一区域内将一个虚拟云网络（VCN）与另一个VCN对等连接。这意味着VCN之间使用私有IP地址进行通信，无需通过互联网或您的本地网络路由。
此服务可用于审计，并包含一个分区，用于将所有审计日志转储到具有保留规则的共享位置，以确保日志不被修改。DoD的要求是，存储桶对外部用户、审计员等可访问，而不修改其余环境的权限。
Oracle日志分析是OCI中的一个云解决方案，允许您索引、丰富、汇总、探索、搜索、分析、关联、可视化并监控来自本地或云中的应用程序和系统基础设施的所有日志数据。
OCI和着陆区提供了几项服务，共同提供跨租户的监控能力。它们在VDSS、VDMS和工作负载组件中创建了一个监控结构，为您提供初始监控需求。
NAT网关允许VCN中的私有资源访问互联网上的主机，而无需将这些资源暴露给互联网的入站连接。
为了保护所有流量（南北向和东西向），OCI推荐使用中心轴-辐射式拓扑来分割网络，其中流量通过称为虚拟数据中心安全栈（VDSS）VCN的中心枢纽路由，并连接到多个不同的网络（WAF）。
对象存储提供了快速访问大量结构化和非结构化数据的能力，包括数据库备份、分析数据和图像、视频等丰富内容。
Oracle云基础设施区域是一个包含一个或多个数据中心的本地化地理区域，称为可用性域。区域彼此独立，它们之间可能相隔很远（跨越国家甚至大洲）。
SCCA着陆区将实施以下OCI云原生服务，以帮助您的组织满足SCCA VDMS安全要求：
对于每个子网，您可以创建安全规则，指定必须允许进出子网的流量的源、目的地和类型。
安全区域从一开始就确保了Oracle的安全最佳实践，通过实施加密数据和防止对整个分区网络的公共访问等政策。
这是一个用于在服务之间传输数据的服务
服务网关为虚拟云网络（VCN）提供到其他服务（例如Oracle云基础设施对象存储）的访问。从VCN到Oracle服务的流量通过Oracle网络基础设施传输，不经过互联网。
这项能力能够实时摄取和消费大量数据流。
租户是Oracle在您注册Oracle云基础设施时在Oracle云中设置的安全且隔离的分区。您可以在租户内创建、组织和管理Oracle云中的资源。租户可视为公司或组织的同义词。通常，一个公司将拥有一个租户，并在该租户内反映其组织结构。一个租户通常与单一订阅关联，一个订阅通常只有一个租户。
这些服务包括身份域、身份访问管理（IAM）、政策、审计和云防护。
VCN是您在Oracle云基础设施区域中设置的可自定义的软件定义网络。您可以将VCN划分为子网，这些子网可以限定在一个区域或一个可用性域。每个子网由一个连续的地址范围组成，这些地址不与VCN中的其他子网重叠。子网可以是公共的或私有的。
包括管理环境运营所需的所有核心服务，如保险库、VSS和对象存储。
VCN是您环境内流量的唯一出入点，您的流量被隔离并通过网络控制进行路由。
加密管理服务，用于存储和管理加密密钥和秘密，以安全地访问资源。为了灾难恢复，VPV将复制到DR区域以实现冗余和密钥管理。
您必须使用此服务来持续监控云提供商环境内的所有飞地。
每个工作负载都有一个专用的区域和VCN，通过VDSS和网络防火墙进行路由，以与本地系统通信。
免责声明：本文档仅供参考，旨在协助您规划产品特性的实施和升级。它不是交付任何材料、代码或功能的承诺，也不应被用于做出购买决策。本文档中描述的任何特性或功能的开发、发布和时间安排完全由Oracle决定。本文档可能提及当前正在获取DISA影响级别5临时授权的产品/服务或安全控制。
创建VCN时，根据您计划连接到VCN子网的资源数量，确定所需的CIDR块数量和每个块的大小。选择标准私有IP地址空间内的CIDR块。确保选定的CIDR块不与您打算建立私有连接的任何其他网络（在Oracle云基础设施、您的本地数据中心或其他云提供商）重叠。
克隆并自定义Oracle提供的默认配方，以创建自定义检测器和响应者配方。这些配方使您能够指定哪些类型的安全违规会生成警告，以及允许对其执行哪些操作。
对于需要最高安全性的资源，Oracle建议您使用安全区域。安全区域是与基于最佳实践的Oracle定义的安全策略配方相关联的分区。
您可以使用NSG来定义适用于特定VNIC的一组入站和出站规则。我们建议使用NSG而不是安全列表，因为NSG使您能够将VCN的子网架构与应用程序的安全要求分开。
创建负载均衡器时，您可以选择提供固定带宽的预定义形状，或指定一个自定义（灵活）形状，设置带宽范围，并让服务根据流量模式自动扩展带宽。
作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。
Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。
利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。
Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。
如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123
或者可以进入以下群组进行咨询：
微信公众号
微信技术交流社群：
