该方案是基于超融合的同架构混合云，公有云和私有云都采用IaaS虚拟化架构，通过多云接入和编排服务， 向下连接底层各种不同资源，向上提供自服务、云管理、云服务的功能。 通过SD-WAN实现资源在私有云和公有云之间的灵活调度，满足业务对于稳定运行和敏捷创新的共同诉求。 通过混合云管理平台，实现对IT的统一规划与管控，构建IT治理新蓝图。

结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。 在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、 安全管理中心及管理部分要求基础上，实现一个中心、三重防护的理念，最大程度发挥安全措施的保护能力。

基于超融合构建的私有云更加轻便灵活，采用“软件定义数据中心”的思想，以虚拟化技术为核心， 利用计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化等组件，将计算、存储、网络、 安全等虚拟资源融合到一台标准 x86 服务器中，帮助用户快速构建业务驱动的云计算数据中心。

安全运营服务以网络安全组件、云端服务平台、三级安全专家为基础。通过攻防专家、数据科学家和安全分析师和AI的协同， 生成针对病毒变种的无特征检测引擎，为用户做到7*24的持续评估、持续保护、快速响应三大服务机制保障用户的业务安全。

紧密结合数据中心安全挑战，在互联网出口部署下一代防火墙对网络出口进行防护， 在内网各区域边界通过下一代防火墙构建安全的网络边界。将全网的下一代防火墙、 EDR和全网行为管理与安全感知平台对接，实现针对可疑流量的行为分析和闭环查杀，并实现了全网流量安全可视。

将云计算、网络设备虚拟化（NFV）技术应用到广域网建设当中，具备连接各级分支、 总部、物理数据中心、公有云的能力。通过灵活便捷、按需定制的网络连接，弹性部署的安全能力， 数据驱动的网络及安全策略决策支持，让网络更安全，让安全更智能。