云計算、云存儲、云服務……不知不覺中，云應用仿佛是網絡發展的大勢所趨，不僅各大IT巨頭在此發力，很多新創公司也將其作為發展契機，紛紛進入云計算領域。繼大型計算機、個人計算機、互聯網之后，云計算更有望成為第四次IT產業革命。云技術就是利用高速互聯網的傳輸能力，將用戶所有的數據和服務(各類軟件)都放在“網絡云”(大型數據處理中心)中，用戶只要有一個上網的終端就可以了。最簡單的云計算技術在網絡服務中已經隨處可見，例如搜尋引擎、網絡信箱等，使用者只要輸入簡單指令即能得到大量信息。
“平安城市”是建立在新一代信息技術支撐下的城市形態，通過信息和通信技術的應用，提升城市的管理水平，提高市民的生活質量，令城市運行和市民生活更加智能化。而視頻監控系統的高清化，已經成為一個不可阻擋的趨勢，這對視頻監控的大量數據的分析提出了更高的要求，需要對平安城市中的海量數據進行計算、分析、提取，為平安城市的應用奠定基礎，而計算云的搭建是完成平安城市建設的基礎。
云計算的發展有利于推動各種視頻監控資源在云中融合、云中計算，在安防領域，視頻監控不能單獨成為一個獨立于其他安防措施的系統，它應當和警務督察系統、110報警系統、道路監控系統、車輛管理系統、人口稽查系統、GPS可視化系統等多種安全防護系統聯動，最終成為一套成熟的安全防護系統。而這些系統如果真正實現融合，資源共享就離不開云存儲，資源的利用更離不開數據的云計算和分析。
云計算方案簡介
云計算用戶不需要管理或控制底層的云基礎設施，包括網絡、服務器、操作系統、存儲，只需控制應用程序的部署與環境配置。
為上層應用提供應用服務的支撐平臺和開發平臺，減少云計算應用的開發成本，增強應用的兼容性，為上層應用屏蔽復雜的底層處理流程。
計算云平臺由三層構成：
集成與交換層
本層主要是解決部署在云平臺之上的系統之間的集成問題，基于業界主流的SOA架構實現。
應用運行環境層
本層主要提供應用系統運行時支撐，將來部署在云平臺之上的應用系統都是基于此運行環境。此層次還提供了對于部署之上的應用系統的監控、診斷、數據性能提升等基礎支撐能力。
存儲與共享層
本層主要專注于結構化數據與非結構化數據(包括大數據)的存儲、整合、分析、管理。
云計算的關鍵技術及功能
資源調度
資源調度技術是指計算云平臺能自動檢測應用負載，調整資源的分配和伸縮，以實現負載均衡并提高資源的利用率，從而保障對應用提供透明的高可擴展性，從而保證應用處理能力的平滑擴展。
根據平臺規模和應用類型等因素的不同，資源調度算法的側重點亦有所不同。例如，當平臺規模較小時，調度算法應重點關注資源利用率;當平臺規模較大時，調度算法則應該更加關注集群的能耗情況等，新的調度算法可以通過引入新的算法組件來實現。
并行計算
對于特定的任務，通過分發數據到不同的節點，如基于Hadoop的MapReduce可以在數據所在的節點上并行地(parallel)處理，這使得處理速度非常的迅速。視頻文件索引、文本信息及圖像信息被分割成若干個數據塊，以冗余的方式分散存儲在多個DataNode上，客戶端讀取文件的時候可以分別從多個DataNode上并發讀取，保證了高吞吐量的數據訪問。
虛擬化技術
虛擬化技術對物理資源進行了邏輯抽象和統一表示，通過虛擬化技術可以提高資源的利用率，并能根據用戶業務需求的變化，快速、靈活地進行資源部署。在計算云環境中，通過在物理主機中同時運行多個虛擬機實現虛擬化。多個虛擬機運行在虛擬化平臺上，由虛擬化平臺實現對多個虛擬機操作系統的監視和多個虛擬機對物理資源的共享。虛擬化平臺一般是三層結構的，最下層是虛擬化層，提供基本的虛擬化能力支持，中間層是控制執行層，提供各控制功能的執行能力，最上層是管理層，對執行層進行策略管理、控制，提供對虛擬化平臺的統一管理能力。
業務性能
平安城市搭建的計算云主要是為了完成相關視頻智能分析任務，為智能分析調度管理計算資源。如需要完成路徑檢測、遺留檢測、絆線檢測、偷盜檢測、徘徊檢測、突然加速、滯留檢測、突然出現、人臉識別、行為特征、人數計數、人群密度、槍球聯動、智能摘要、虛擬卡口、特征比對、特征識別、顏色識別、車輛識別、人體識別、速度檢測等二十二項智能分析業務。這二十二項智能分析業務根據類型可以劃分為實時智能分析、錄像智能分析和圖像質量檢測三大類。
實時智能分析是指路徑檢測、遺留檢測、絆線檢測、偷盜檢測、徘徊檢測、突然加速、滯留檢測、突然出現等，而錄像智能分析是指人臉識別、智能摘要、車輛識別、顏色識別等，圖像質量檢測需要進行清晰度檢測、視頻噪聲檢測、銳度檢測、亮度異常檢測、偏色檢測、PTZ控制功能診斷、視頻凍結檢測、視頻抖動檢測、人為遮擋畫面、視頻缺失檢測十種圖像質量問題。
計算云安全
計算云必須利用一個統一的身份和安全基礎設施來提供靈活供應，在整個云中實施安全策略，對用戶、安全事件等進行集中統一的監控管理和審計分析，通過高效專業化支撐平臺和先進監測工具及時進行安全事件預警，及時掌握安全狀態，發現針對計算云環境的網絡攻擊、病毒傳播和異常行為等安全事件，為預警、應急響應和事件調查提供支撐，并采取主動防護手段保護用戶數據，能滿足計算云的安全需求，對計算云中心進行全面的安全保障。
基礎安全是安全的基礎防護層，主要利用防火墻、漏洞掃描、網絡加密等技術實現網絡安全。在平安城市中，計算云部署在視頻專網上，計算云的基礎安全防護措施可以依托視頻專網的安全防護策略。
數據安全管理
數據安全策略概述
在保證基礎安全的基礎上，計算云的數據安全管理是非常重要的。計算云的數據安全性問題要從數據的安全存儲和加密兩個方面來考慮，在計算云內部分為數據池和計算節點集群兩個組成部分。在云端的計算節點群中采用負載均衡機制來保證性能，在數據交互接口中采用數據加密和上傳與下載中斷機制保證安全與處理性能。
為保證數據在傳輸過程中的安全性，通常采用的方法有兩種：一種通過傳輸層安全性實現，通過使用加密網絡通信信道，如使用虛擬專用網絡 (VPN) 在用戶和數據中心節點之間提供安全通道，從而確保傳輸的數據是安全的;二是使用數據層的安全性，不對通信信道進行加密，而是對所交換的數據進行加密。在分布式系統中第二種方法效率更高，很容易實現對網絡上分發的數據進行加密。
數據安全策略實現
平安城市中，計算資源是分布式部署，因此我們采用數據加密的方式來保證數據的安全性。在計算節點集群中采用負載均衡技術保證各個計算節點的負載均衡，避免單個節點負載過重導致服務器宕機引起的數據丟失風險。所以當計算云接到計算任務時，管理節點會優先調度本地計算資源對數據進行計算分析，但是當本地機器負載較重時，將調度相鄰節點去處理，這時數據需要從A節點復制到B節點，在數據傳輸復制的過程中就要對數據進行加解密處理，在A節點傳輸之前先對數據進行加密，數據復制到B節點后，再根據加密算法進行解密處理。計算分析處理結束后，計算結果需要反饋給用戶，對計算結果同樣需要做加密處理，并在用戶端對計算結果進行解密后展現給用戶。
身份控制
計算云中的計算資源是根據應用云中的應用請求進行資源的調度分配，雖然在應用云中已對用戶的身份進行識別和控制，但為了深度保障計算云的安全性，在計算云中還需要對用戶進行身份控制，進一步確保僅讓已知和授權的用戶訪問和使用云計算中心的計算資源及數據，同時保護數據及計算資源不被非授權用戶訪問和使用。
認證是核實用戶或系統身份的過程，用戶要使用云計算數據中心資源(包括硬件、軟件及數據)需取得相關信任憑證。應用云在申請調用計算資源時，需要對用戶的身份及權限進行認證，保證用戶具有計算資源的使用權限。
在平安城市的建設中，云計算的應用越來越廣泛，在大量數據采集、存儲和應用的過程中，云技術的出現，不僅給平安城市的建設提供了方便，它對用戶端的設備要求最低，使用起來很方便，更保證了城市中大量數據的安全，提供了最可靠、最安全的數據存儲中心，用戶不用再擔心數據丟失、病毒入侵等麻煩，同時可以實現不同設備間的數據與應用共享。
(本文作者現任職于安徽四創電子股份有限公司)
京公網安備 11010502049343號