文／本刊記者 楊潔

“安全問題一直是我們關(guān)注的，目前看來，人員流動和設(shè)備安全是個問題，如果出現(xiàn)人員離職的情況，那么有可能會出現(xiàn)信息泄露，因此一些敏感的數(shù)據(jù)最好不要放在公有云中?！?/p>

李仲賢 蘭州大學(xué)通信網(wǎng)絡(luò)中心副主任

在大數(shù)據(jù)背景下,高校教學(xué)服務(wù)和數(shù)據(jù)利用方式發(fā)生了顯著的變化,并因此帶來新的機(jī)會。隨著業(yè)務(wù)越來越多，高校數(shù)據(jù)中心也變得更加復(fù)雜龐大，同時數(shù)據(jù)交換量也越來越大，對數(shù)據(jù)中心的安全性、可靠性提出了更高的要求。

“我們是按照數(shù)據(jù)倉庫的概念來進(jìn)行信息化建設(shè)的，正如一些專家所認(rèn)為的，現(xiàn)在的大數(shù)據(jù)并不是真正意義上的大數(shù)據(jù)。只是因為大數(shù)據(jù)比較熱，所以就把數(shù)據(jù)倉庫這瓶老‘酒’裝進(jìn)大數(shù)據(jù)這個新‘瓶’里去?！碧m州大學(xué)通信網(wǎng)絡(luò)中心副主任李仲賢告訴記者，目前數(shù)據(jù)倉庫的高端模型都沒有實現(xiàn)，數(shù)據(jù)倉庫建設(shè)仍然在路上。

數(shù)據(jù)中心基本架構(gòu)

蘭州大學(xué)新一代數(shù)據(jù)中心的基礎(chǔ)建設(shè)工作包括公共數(shù)據(jù)中心、統(tǒng)一認(rèn)證和虛擬化平臺等，進(jìn)而在其基礎(chǔ)上建立統(tǒng)一業(yè)務(wù)平臺。

據(jù)了解，蘭州大學(xué)數(shù)據(jù)中心承載的業(yè)務(wù)主要有三類：一是公共信息服務(wù)，如網(wǎng)站、郵件、云存儲等；二是教務(wù)、財務(wù)、政務(wù)等業(yè)務(wù)平臺；三是一卡通、網(wǎng)絡(luò)管理認(rèn)證及其他業(yè)務(wù)。同時，中心已建立基于 Citrix XEN 的虛擬化平臺和基于 IBM 740 的 Oracle RAC 數(shù)據(jù)庫系統(tǒng)，很大程度上降低了中心運維成本，提高資源使用率，同時也得到更高的可用性和可靠性。然而，虛擬化和集中化數(shù)據(jù)庫的引入也帶來了安全問題，虛擬化系統(tǒng)存儲、網(wǎng)絡(luò)等資源共享和虛擬機(jī)遷移等特性也都暴露了潛在的安全威脅。因此，在網(wǎng)絡(luò)安全設(shè)計上，需要將資源使用和安全問題綜合考慮進(jìn)來，合理使用虛擬化平臺。當(dāng)前，虛擬化安全問題尚未很好的解決，為了安全起見，一些敏感的服務(wù)仍舊運行在物理服務(wù)器上，如財務(wù)服務(wù)、一卡通服務(wù)等。對于像電子郵件這樣，也比較敏感，且服務(wù)器資源消耗大，但是又對外開放的服務(wù)，也需要將其運行在物理平臺，并單獨考慮安全級別和方案。數(shù)據(jù)中心架構(gòu)如圖1所示。

數(shù)據(jù)粒度要細(xì)

根據(jù)IDC相關(guān)數(shù)據(jù)顯示，互聯(lián)網(wǎng)上的數(shù)據(jù)每年將增長50%，每兩年將翻一番，而目前全球互聯(lián)網(wǎng)90%以上的數(shù)據(jù)是近幾年才產(chǎn)生的。網(wǎng)絡(luò)作為大數(shù)據(jù)時代的重要信息資源，使得人們的生活、工作和學(xué)習(xí)都離不開計算機(jī)和網(wǎng)絡(luò)，然而，值得注意的是，人們在享受網(wǎng)絡(luò)帶來的便利的同時，也應(yīng)看到高校網(wǎng)絡(luò)面臨著一系列安全問題。

“安全問題一直是我們關(guān)注的，目前看來，人員流動和設(shè)備安全是個問題，如果出現(xiàn)人員離職的情況，那么有可能會出現(xiàn)信息泄露，因此一些敏感的數(shù)據(jù)最好不要放在公有云中?！崩钪儋t指出，數(shù)據(jù)中心建設(shè)中主要的問題還是對虛擬化軟件研究的不夠透徹，例如一個管理員改動虛擬化交換部分，導(dǎo)致所有的虛擬機(jī)都不能訪問，虛擬化后機(jī)器數(shù)量很多，這種問題很致命，解決的辦法也很簡單，但是所有雞蛋放在一個籃子里時對安全性可靠性要求就更高。

此外，數(shù)據(jù)的粒度也要足夠細(xì)，例如，在一萬條學(xué)習(xí)數(shù)據(jù)中，如果希望家庭住址這一項是安全的，或者某幾項涉及隱私是安全的，這就需要很細(xì)的粒度。對此，學(xué)校進(jìn)行了一些嘗試，實現(xiàn)單點登錄，即在云端進(jìn)行任何操作都帶著個人身份的標(biāo)記。如果存儲數(shù)據(jù)有敏感數(shù)據(jù)，可以預(yù)先進(jìn)行各種加密策略。這種加密策略除非用高性能計算來破解，否則一般的技術(shù)水平是破解不了的。

在談及數(shù)據(jù)存儲問題時，李仲賢坦言，盡管結(jié)構(gòu)化數(shù)據(jù)比較少，但是每天移動終端等設(shè)備產(chǎn)生的非結(jié)構(gòu)化數(shù)據(jù)量非常大，這也給數(shù)據(jù)存儲帶來一定壓力。

“對于放置數(shù)據(jù)的云主機(jī)，我們要求不能隨便安裝其他軟件或系統(tǒng)。如果部門用戶有存儲或者有相關(guān)需求，就需要自行選擇備份和處理。數(shù)據(jù)中心能夠為其提供某些時間節(jié)點的恢復(fù)，但無法保證全部實施?！崩钪儋t進(jìn)一步補(bǔ)充道，實際上，高校的結(jié)構(gòu)化數(shù)據(jù)量級很小，大量的數(shù)據(jù)主要是非結(jié)構(gòu)化的多媒體數(shù)據(jù)，在知識產(chǎn)權(quán)保護(hù)以及數(shù)據(jù)安全方面需要解決的問題很多，尤其需要對數(shù)據(jù)細(xì)粒度的權(quán)限管理，目前這方面缺乏行之有效的技術(shù)手段。

圖1 數(shù)據(jù)中心基本架構(gòu)

打破“信息孤島”

由于各業(yè)務(wù)系統(tǒng)的建設(shè)與管理分散于各部門，學(xué)校往往會出現(xiàn)“信息孤島”的情況。對此，蘭州大學(xué)進(jìn)行了整合，但是學(xué)校的某些部門又會制造新的“孤島”。

將“云 、大數(shù)據(jù)這些熱詞落到實處的主要還是虛擬化技術(shù)，這樣使得我們的IT部門的支撐能力更強(qiáng)大，隨時可以按需提供IT資源，我想目前管理類的系統(tǒng)中沉淀的數(shù)據(jù)對于輔助決策意義很大，目前這方面我們還在努力。”李仲賢告訴記者，很多高校在經(jīng)費上都比較寬裕，目前云平臺下的計算能力足夠強(qiáng)大，但是網(wǎng)絡(luò)方面依然存在瓶頸，要提供一個上萬人同時使用的平臺難度依然很大，學(xué)校在這部分還是做了一些分布式設(shè)計，同時也需要能發(fā)揮云平臺威力的好軟件。

大數(shù)據(jù)的出現(xiàn)為云計算的實際應(yīng)用找到了更大的舞臺，大數(shù)據(jù)通過利用云計算的超強(qiáng)大的數(shù)據(jù)存儲以及數(shù)據(jù)計算能力，可以更加方便地處理海量信息，為用戶提供了更方便、更快捷的服務(wù)。

“大數(shù)據(jù)與云計算天生是一對，大數(shù)據(jù)意味著大的運算量，一臺機(jī)器遠(yuǎn)遠(yuǎn)不能滿足，并且數(shù)據(jù)維度會增加，數(shù)據(jù)之間也會有交叉，這與當(dāng)前‘互聯(lián)網(wǎng)+’有相似之處。由于數(shù)據(jù)之間進(jìn)行交叉，那么久需要從多個維度、多個層次去分析數(shù)據(jù)，這對計算的要求就非常高，而云計算能夠很好地提供便利，如果需求量大就配多個CPU和內(nèi)存來承載相應(yīng)的工作?！崩钪儋t說，目前，高校圖書館的數(shù)據(jù)非常龐大，通過這些數(shù)據(jù)可以對學(xué)生的行為進(jìn)行分析，不過這涉及學(xué)生的隱私?！霸跀?shù)字化時代，學(xué)校的核心數(shù)據(jù)都被保存并做備份，若干年后，這些數(shù)據(jù)也許會有價值，未來有需要也可以幫助領(lǐng)導(dǎo)進(jìn)行決策。當(dāng)然，數(shù)據(jù)也有歷史的局限性，20世紀(jì)80年代的數(shù)據(jù)才有了照片，但這不能說明數(shù)據(jù)質(zhì)量不高。另外還有一些非機(jī)構(gòu)化數(shù)據(jù)，比如一些名師的發(fā)言錄音等，我們都會進(jìn)行多次備份?！?/p>

可以看到，云計算為大數(shù)據(jù)提供了更多可彈性擴(kuò)展，廉價的存儲空間和計算資源，而且其提供的資源不僅種類繁多，并且分布廣泛，是高校異構(gòu)系統(tǒng)處理數(shù)據(jù)的有力方式，因此，在大數(shù)據(jù)時代下，高校教育將會朝著更多方向發(fā)展。

“在數(shù)據(jù)服務(wù)方面，我們僅僅做到了對數(shù)據(jù)的簡單加工處理以及各種呈現(xiàn)，深層次的數(shù)據(jù)價值還無法快速提供服務(wù)，目前主要還是基于XML方式提供各種基礎(chǔ)數(shù)據(jù)，距離真正的數(shù)據(jù)服務(wù)還差得很遠(yuǎn)。”李仲賢進(jìn)一步補(bǔ)充說，隨著智能手機(jī)的普及，很多高校的管理系統(tǒng)已經(jīng)非常完善，但是想要非常好地支持終身學(xué)習(xí)、泛在學(xué)習(xí)的教學(xué)平臺還有很大需要提升的空間，結(jié)合大數(shù)據(jù)對學(xué)生的學(xué)習(xí)行為進(jìn)行分析，實現(xiàn)個性化的精準(zhǔn)教學(xué)和輔助教學(xué)，這會是學(xué)校未來主要關(guān)注的方向。