02 — 业务范围
网络边界上的 安全防护。
四条服务线,作为一条完整路径部署:从公共网络到源站基础设施,直至团队日常使用的办公平台。
请求自公共网络接入,在 Cloudflare 边缘节点完成检测与过滤,随后转发至运行于 AWS 或 Google Cloud 的计算资源, 各云之间通过跨云互联连接,企业办公平台层运行于其上。
以下每条服务线均可单独委托,也可作为同一套托管环境的组成部分。
系统集成商,而非经销商
iceMax 是一家总部位于新加坡的系统集成商与托管服务提供商。我们不销售单一平台,而是设计多个平台之间的路径。 典型的项目会在 Cloudflare 边界之后,依据各负载最适合运行的位置将其分布于 AWS 与 Google Cloud, 通过对等互联或专线将它们连接,再在其上部署 Lark 办公平台,并将审批流程与背后的企业系统集成。
这一区别在运营中至关重要。当边界、计算与其间的网络由同一支团队设计时,边缘的规则调整是在了解源站预期的前提下作出的; 负载从一个云迁移至另一个云时,其检测与访问策略随之迁移;成本复核审视的是整体资产,而非某一张账单。 整条路径只有一个责任方,只需要拨打一个电话。
项目如何组织
每条服务线都遵循相同的四阶段结构:梳理现状、依据实测负载而非模板进行设计、分阶段部署并在执行前验证规则与容量、 持续运营并对安全态势、容量与成本进行周期性复核。
项目的起点或是全新建设——应用上云、首次建立网络边界、部署办公平台——或是接管一个在无人负责的情况下不断膨胀的环境。 两者都从梳理现状开始;差别只在于梳理的结果。
我们的客户
总部位于新加坡或在亚太地区运营的组织,拥有面向公网的应用、分布式团队,或跨越多家供应商的基础设施。 既包括拥有内部工程团队、需要基础设施层合作伙伴的客户,也包括尚无网络或云职能、由我们承担这一职能的客户。