近年來,國內云計算發展勢頭迅猛,政府部門“上云”已經成為必然趨勢。長期以來,我國電子政務普遍存在各自為政、資源分散等問題,而通過電子政務云平臺,政府部門就可以共用相應的基礎架構,實現各政務系統之間的軟硬件共享,提高電子政務信息共享的效率,擴大信息共享范圍,為政府部門的業務協同創造有利條件。
金山云為北京市政府搭建的電子政務云就是一個十分具有借鑒意義的典型案例。金山云運用自身的技術優勢,幫助北京市政府電子政務從粗放式、離散化的建設模式向集約化、整體化的可持續發展模式轉變,使政府管理服務從各自為政、相互封閉的運作方式向跨部門跨區域的協同互動和資源共享轉變,使得電子政務統一化不再停留在展示層面,而是真正實現了電子政務服務的高效與統一。
打破傳統IT架構 金山云構建優質政務云
目前,北京市政府下屬所在委辦局的信息化建設有著各自規劃、信息獨立、資源投入巨大的特征,由于服務對象眾多,系統建設和維護成本較高,因此,資源整合的需求十分迫切。對于信息化建設中存在的問題,建設電子政務云可謂是最佳解決方案。
利用電子政務云,依托政務專網,為政府各個部門搭建一個底層的基礎架構平臺,把現有的政務應用遷移到平臺上,在統一的基礎設施上,開發定制未來的新應用平臺和系統,共享給各個政府部門,減少資源重復投入,提高服務效率和能力。并且,電子政務云具有較高的靈活性,政府實施新的電子政務工程時,不必購買額外的軟硬件,而是利用已有云基礎設施,快速部署系統,提高電子政務應用部署速度。開發者在一個平臺上構建和部署應用程序,將大大提高信息系統部署效率。
電子政務云的建設以及信息技術資源,由第三方云服務商管理。這樣的好處在于,政府部門不需要投資建立數據中心和大型機房以及購買服務器和存儲設備,從而節省建設費用;信息軟硬件資源交給專業的云服務商管理,政府不再負擔信息系統維護和升級,節省運維費用。
作為北京市電子政務云的建設和運營服務商,金山云擁有完整的資質、過硬的技術和可靠的安全、運維服務保障。
云服務資質方面,金山云依據ISO27001標準進行政務云平臺的建設和運維,按照等保三級的評測標準對平臺的物理和虛擬架構進行了合規性的改造,并且通過了“可信云認證”。
金山云全部使用國產的硬件來建設政務云平臺的物理環境,通過自主研發的核心技術來規劃平臺的虛擬資源,從而保證為各使用單位提供穩定的、高質量的計算、存儲和網絡服務。
在安全方面,金山云提供基礎的安全服務包括物理安全、網絡安全、主機安全、應用安全、數據安全和虛擬化安全。除了基礎的安全服務,金山云能夠為不同用戶的不同業務系統提供個性化的安全服務,例如網頁防篡改、主機防護、數據庫審計等服務。依托于金山集團在網絡安全領域的深耕以及金山云公有云多年來在云安全領域積累的經驗,金山政務云的安全保障值得信賴。
運維保障方面,金山云制定了合理的、完善的運維規范,從日常運維管理、人員進出控制、設備管理、安全管理、基礎設施和機房環境監控平臺、等保三級機房等方面進行嚴格把關。同時,為了滿足政務云用戶的特殊需求,金山云還設計了重要時刻的監控和巡檢服務,來保證及時響應客戶的運維需求。
多重舉措保障政務云高效運行
金山云旗下的私有云平臺(Kingstack)承擔了北京市電子政務云的建設。它是金山云面向政企市場打造的專屬云計算平臺,能夠提供成熟的、可快速交付的、高度靈活可擴展的IaaS+PaaS層解決方案。
金山云政務云環境支持管理數據中心的物理設備包括服務器、存儲設備、網絡設備等。平臺通過成熟的虛擬化技術對硬件設施進行了虛擬化處理,形成虛擬層面的資源池系統,該資源池系統可按需為每一套應用系統提供基礎IT資源——計算能力、存儲能力和網絡功能,并且能夠快速適應動態變化的上層業務需求,實現“彈性”資源分配能力。
具體而言,首先,金山云政務云可通過管理員Web界面實現對整個數據中心的集中管理,包括虛擬機、資源池、數據中心等,從而為客戶提供可靠的計算服務。
第二,在計算架構方面,金山政務云平臺采用基于KVM架構開發的商用版本產品,其中加入了金山云完全自主知識產權的內核優化技術,底層硬件采用標準X86架構,能夠實現后期的平滑擴展。
第三,在存儲架構方面,金山政務云平臺采用分布式存儲架構,完全為金山云自主研發產品EBS,其核心采用服務器本地磁盤,構建具備高性能、高可用性以及廣泛適用性的存儲平臺。
第四,在安全方面,金山政務云有著網絡隔離、攻擊防護、傳輸安全的特點。對于計算數據中心的物理接入有著嚴格的控制,同時建立安全事件管理平臺來實現影響系統或數據的機密性、完整性或可用性的安全事件管理流程,包含安全事件的受理渠道、處理進度、事后通告過程,安全事件的類別不但覆蓋安全攻擊和入侵事件,更將重大云服務故障納入安全事件管理范圍予以關注。
此外,金山云安全團隊人員實行7*24小時工作制。當安全事件發生時,金山云安全人員將記錄和根據嚴重程度進行優先級處理。直接影響客戶的安全事件將被賦予最高優先級對待。在安全事件事后分析階段通過追查安全事件根本成因來更新相關安全策略,防止類似事件再次發生。
第五,金山政務云有著成熟的運維管理體系。為保證政務云平臺的穩定運行,金山云對現場基礎設施環境進行整合,形成日常運維、重大活動運維、應急保障為核心的運維服務體系,建設運維管理平臺實現政務云平臺的全面監控與集中統一管理,同時融入標準機房管理體系,加上現場保障人員,實現多維度,多角度的立體運維體系。
剛剛成功完成D系列融資7.2億美元并將深耕政務、制造、金融等垂直行業的金山云,承擔北京市電子政務云這一重大項目,不僅標志著金山云在政務領域的深耕邁出了重要的一步,也標志著金山云未來通過多種靈活的上云方式,將為政府部門打造政務云及大數據平臺,幫助實現云業務的落地和數據的互聯互通,為智慧政務、智慧城市的建造添磚加瓦,實現行業的升級與變革。