畢紅棋 陳露

[摘 要] 隨著全國高教信息化建設(shè)的發(fā)展，云計(jì)算、物聯(lián)網(wǎng)、移動互聯(lián)、大數(shù)據(jù)、人工智能、社交網(wǎng)絡(luò)、虛擬現(xiàn)實(shí)等新興信息技術(shù)已經(jīng)成為建設(shè)智慧校園的主要技術(shù)途徑，云平臺化已經(jīng)成為主流發(fā)展趨勢。我國高校信息化建設(shè)基本處于教學(xué)應(yīng)用信息化向業(yè)務(wù)系統(tǒng)資源整合過渡階段。高校原有校園內(nèi)網(wǎng)、外網(wǎng)的概念越來越模糊，業(yè)務(wù)系統(tǒng)面臨各種網(wǎng)絡(luò)安全問題。業(yè)務(wù)系統(tǒng)建設(shè)的同時(shí)需提升配套安全設(shè)備與策略，采取有效的保護(hù)方法，提高網(wǎng)絡(luò)安全方面的風(fēng)險(xiǎn)意識，從而整體促進(jìn)教育信息化對教育的影響，提升教育信息化的服務(wù)質(zhì)量。

[關(guān)鍵詞] 智慧校園;云計(jì)算;超融合;雙活

[中圖分類號]G644? ?[文獻(xiàn)標(biāo)志碼] A [文章編號] 1008-2549（2021） 02-0026-02

一、智慧校園建設(shè)現(xiàn)狀

（一）靈活的資源調(diào)度帶來了隱蔽的安全風(fēng)險(xiǎn)

隨著高校教育信息化的不斷發(fā)展，大部分業(yè)務(wù)已經(jīng)從傳統(tǒng)的物理數(shù)據(jù)中心架構(gòu)遷移到超融合平臺上，極大提升了高校教育信息化業(yè)務(wù)的上線速度，提升了高校教育信息化業(yè)務(wù)的穩(wěn)定性、加快了響應(yīng)速度，同時(shí)顯現(xiàn)了潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。超融合技術(shù)打破了主機(jī)之間的物理邊界[1]，帶來了靈活的資源調(diào)度，虛擬業(yè)務(wù)主機(jī)之間的數(shù)據(jù)交互直接在物理主機(jī)內(nèi)完成，不通過前端安全防御設(shè)備，導(dǎo)致原有安全防護(hù)手段失效，無法進(jìn)行有效的安全隔離。

（二）業(yè)務(wù)安全邊界有待加強(qiáng)

校園網(wǎng)是校園極為重要的基礎(chǔ)建設(shè)，是教育信息化的體現(xiàn)。校園網(wǎng)絡(luò)安全已經(jīng)上升到意識形態(tài)的高度，嚴(yán)重的網(wǎng)絡(luò)安全可能會造成資料泄露、信息傳遞中斷，因此，隨著網(wǎng)絡(luò)信息安全形勢的變化，有待加強(qiáng)業(yè)務(wù)系統(tǒng)的安全邊界的防護(hù)[2]。

（三）不間斷業(yè)務(wù)安全監(jiān)測的困難

隨著高校教育信息化的發(fā)展，軟硬件的投入不斷增加，數(shù)據(jù)中心的規(guī)模不斷擴(kuò)大，大幅提升了信息化工作者的工作量。數(shù)據(jù)中心的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、業(yè)務(wù)系統(tǒng)的數(shù)量不斷增加，給現(xiàn)有的維護(hù)人員帶來了極大的壓力。高校信息中心普遍存在正式編制員工少，聘用員工待遇低，信息化總體工作人員數(shù)量低的現(xiàn)象。無法依靠高校自身的力量實(shí)現(xiàn)對眾多業(yè)務(wù)系統(tǒng)進(jìn)行不間斷的安全監(jiān)測，需要找到新的處理方法應(yīng)對具有針對性、潛伏性、持續(xù)性的安全攻擊，從而整體提升信息的安全性[3]。

（四）教育信息化發(fā)展趨勢

隨著大數(shù)據(jù)的出現(xiàn)，物聯(lián)網(wǎng)的應(yīng)用，高校教育信息化正在向數(shù)字化轉(zhuǎn)型，信息化業(yè)務(wù)需要高性能，高擴(kuò)展性，高穩(wěn)定性的IT基礎(chǔ)設(shè)施。數(shù)據(jù)中心和業(yè)務(wù)系統(tǒng)相對封閉，擴(kuò)展性較差，新增業(yè)務(wù)系統(tǒng)的同時(shí)需要采購硬件服務(wù)器;傳統(tǒng)外置存儲的擴(kuò)容成本高、技術(shù)難度大，難以實(shí)現(xiàn)數(shù)據(jù)中心資源彈性擴(kuò)容，因此，云數(shù)據(jù)中心建設(shè)已經(jīng)成為教育信息化的發(fā)展趨勢[4]。

二、基于超融合架構(gòu)的需求分析

（一）滿足信息系統(tǒng)等級保護(hù)測評三級系統(tǒng)合規(guī)要求

教育信息化的應(yīng)用要求逐步提高，網(wǎng)絡(luò)覆蓋面越來越大，有效利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)可有效提高工作效率。信息技術(shù)帶來便利的同時(shí)，也帶來了各種各樣的網(wǎng)絡(luò)安全問題[5]。由于計(jì)算機(jī)網(wǎng)絡(luò)所具有多樣性、開放性、互連性等的特點(diǎn)，造成網(wǎng)絡(luò)易受攻擊。有來自黑客，也有其他諸如計(jì)算機(jī)病毒等形式的攻擊，具體的攻擊是多方面的。

（二）云數(shù)據(jù)中心建設(shè)的難點(diǎn)及必要性

1.基礎(chǔ)架構(gòu)存在的問題

早期數(shù)據(jù)中心基礎(chǔ)架構(gòu)的擴(kuò)展性能差，無法實(shí)現(xiàn)快速調(diào)整資源，新增業(yè)務(wù)系統(tǒng)時(shí)需要采購硬件服務(wù)器;隨著用戶數(shù)量逐年增加，對外業(yè)務(wù)的信息系統(tǒng)在性能瓶頸，導(dǎo)致可靠性降低;傳統(tǒng)外置存儲的擴(kuò)容成本高、技術(shù)難度大，較難實(shí)現(xiàn)數(shù)據(jù)中心資源彈性擴(kuò)容[6]。

2.運(yùn)維與管理的難度系數(shù)高

早期應(yīng)用監(jiān)控技術(shù)應(yīng)用不廣泛，因此早期數(shù)據(jù)中心建設(shè)中沒有安全監(jiān)控平臺，無法實(shí)現(xiàn)全面的監(jiān)控管理，運(yùn)維與管理過程中很難精準(zhǔn)定位故障點(diǎn)。

3.云數(shù)據(jù)中心建設(shè)的必要性

云計(jì)算（Cloud Computing），是一種近年出現(xiàn)的基于網(wǎng)絡(luò)的計(jì)算模式，通過共享特定的軟件、硬件的資源、信息，根據(jù)需要供給其他設(shè)備使用?；谕ㄓ玫挠?jì)算機(jī)網(wǎng)絡(luò)，通過瀏覽器或Web服務(wù)訪問云服務(wù)器上對應(yīng)軟件、數(shù)據(jù)。云數(shù)據(jù)中心有較強(qiáng)的抗風(fēng)險(xiǎn)能力，能提高計(jì)算速度，更大程度提升應(yīng)用服務(wù)能力。

三、建設(shè)方案

（一）網(wǎng)絡(luò)拓?fù)?/p>

基于超融合構(gòu)建的數(shù)據(jù)中心，硬件部分包括服務(wù)器和網(wǎng)絡(luò)交換機(jī)，形成統(tǒng)一資源池。超融合軟件、所有的業(yè)務(wù)虛擬機(jī)運(yùn)行資源池中，存儲虛擬化軟件統(tǒng)一管理服務(wù)器的所有本地磁盤，構(gòu)建高性能高可靠的存儲資源池[7]。超融合技術(shù)不僅能為業(yè)務(wù)提供計(jì)算和存儲資源，也能實(shí)現(xiàn)不同業(yè)務(wù)的網(wǎng)絡(luò)區(qū)域隔離、集成網(wǎng)絡(luò)安全模塊實(shí)現(xiàn)安全管控，還可以實(shí)現(xiàn)對VMware集群的納管。

（二）部署規(guī)劃

1.計(jì)算資源池

計(jì)算資源平臺作為介于硬件和操作系統(tǒng)之間的軟件層，可以采用裸金屬架構(gòu)的X86虛擬化技術(shù)，實(shí)現(xiàn)對服務(wù)器物理資源的抽象，將服務(wù)器的處理器、內(nèi)存儲器、輸入輸出等物理設(shè)備轉(zhuǎn)變成可動態(tài)管理的邏輯資源。

（1）高可用：為了提升服務(wù)器虛擬化系統(tǒng)的高可用性，計(jì)算資源池從如下多維度提供了高可用技術(shù)，保障業(yè)務(wù)的穩(wěn)定性，其中包括故障遷移（HA）、熱遷移（Motion）、跨存儲熱遷移。

（2）極速備份：超融合計(jì)算資源平臺，將備份系統(tǒng)融合在整體VMP平臺，實(shí)現(xiàn)簡單易用的備份系統(tǒng)，由客戶設(shè)置自動備份計(jì)劃，系統(tǒng)管理根據(jù)這些設(shè)置定期進(jìn)行自動備份處理，以增強(qiáng)系統(tǒng)數(shù)據(jù)的安全性，同時(shí)增強(qiáng)自動處理事務(wù)能力，可以在不處理日常業(yè)務(wù)的時(shí)間里進(jìn)行此項(xiàng)工作。

（3）高效P2V遷移：通過Convert實(shí)現(xiàn)快速的物理機(jī)遷移虛擬機(jī)，跨平臺的虛擬機(jī)遷移虛擬機(jī)。而整個虛擬化遷移過程不超過5分鐘。

（4）高安全性虛擬化平臺保障，通過高強(qiáng)度加密的虛擬化文件系統(tǒng)，保證數(shù)據(jù)安全。通過添加每用戶的密鑰實(shí)現(xiàn)加密功能提高安全性。

2.網(wǎng)絡(luò)資源池

超融合架構(gòu)網(wǎng)絡(luò)資源池幫助數(shù)據(jù)中心操作員將敏捷性和經(jīng)濟(jì)性提高若干數(shù)量級。

（1）簡化網(wǎng)絡(luò)結(jié)構(gòu)，節(jié)省硬件網(wǎng)絡(luò)投資。（2）簡化網(wǎng)絡(luò)配置，實(shí)現(xiàn)業(yè)務(wù)自動化調(diào)整。（3）高可靠性與高性能并存。

3.存儲資源池

存儲資源池可以將多個存儲設(shè)備進(jìn)行集中管理，通過軟件實(shí)現(xiàn)動態(tài)劃分，當(dāng)設(shè)備出現(xiàn)異常時(shí)，數(shù)據(jù)會自動遷移。

（1）橫向、縱向線性按需擴(kuò)展。（2）數(shù)據(jù)保護(hù)和高可用性。（3）高性能SSD緩存技術(shù)。

4.分布式存儲

（1）備份存儲。分布式存儲數(shù)據(jù)保護(hù)系統(tǒng)可以提供多種級別的數(shù)據(jù)保護(hù)。對于一般的業(yè)務(wù)系統(tǒng)，可以采用定時(shí)備份的方式進(jìn)行保護(hù)，對于RPO和RTO要求比較高的核心業(yè)務(wù)系統(tǒng);為了保證其業(yè)務(wù)連續(xù)性，可以采用是基于數(shù)據(jù)塊的I/O級別的CDP持續(xù)數(shù)據(jù)保護(hù)[8]。

（2）網(wǎng)盤功能。分布式存儲專有文檔云解決方案為可以為全校師生提供便捷的云盤服務(wù)，滿足移動教學(xué)、論文撰寫及存檔、實(shí)驗(yàn)創(chuàng)新等多個教學(xué)科研場景?！敖昏€匙”般的專有服務(wù)，不再需要投入專門的維護(hù)團(tuán)隊(duì)來管理文檔云的軟硬件維護(hù)，大幅降低了學(xué)校信息中心的工作負(fù)擔(dān)。

（三）不間斷電源的作用

UPS （Uninterruptible Power System），又稱為不間斷電源，廣泛應(yīng)用于數(shù)據(jù)中心機(jī)房。不間斷電源主要有兩種功能：穩(wěn)壓、提供不間斷電源。當(dāng)電路中電壓輸入正常時(shí)，UPS經(jīng)過設(shè)備逆變輸出，能夠提供穩(wěn)定性高的電壓輸出。當(dāng)市電出現(xiàn)斷路時(shí)，UPS的電池提供電源，能夠保護(hù)設(shè)備，不會在短時(shí)間內(nèi)停止設(shè)備。對于虛擬化設(shè)備組成的云數(shù)據(jù)中心的一個致命弱點(diǎn)是，如果沒有UPS等等設(shè)備防護(hù)，在市電斷開后會造成虛擬平臺崩潰、數(shù)據(jù)丟失等，比獨(dú)立服務(wù)器產(chǎn)生異常的概率高很多。因此，建設(shè)較早、UPS性能較弱的企事業(yè)單位在建設(shè)云數(shù)據(jù)中心時(shí)，一定把UPS納入規(guī)劃。

四、結(jié)語

通過全網(wǎng)安全的等保合規(guī)建設(shè)以及數(shù)據(jù)中心的云化建設(shè)，可為學(xué)校帶來如下功能價(jià)值：

滿足法律規(guī)范要求，滿足《教育信息化工作要點(diǎn)》《教育信息化“十三五”規(guī)劃》。加強(qiáng)防御能力、對檢測和及時(shí)響應(yīng)能力，滿足《網(wǎng)絡(luò)安全法》、等保2.0的相關(guān)安全建設(shè)要求。

提升高校安全可視能力，引入人工智能技術(shù)，對高校全網(wǎng)的安全進(jìn)行可視化，實(shí)現(xiàn)看得見風(fēng)險(xiǎn)，看得見資產(chǎn)，看得見訪問關(guān)系，看得見威脅。對校園復(fù)雜多樣的業(yè)務(wù)系統(tǒng)核心資產(chǎn)進(jìn)行自動識別和梳理，如應(yīng)用軟件、用戶、設(shè)備、內(nèi)容等。

簡化高校安全事件分析過程、響應(yīng)過程，通過云端分析、人工智能等手段，持續(xù)增強(qiáng)對校內(nèi)潛伏威脅檢測能力，包括弱密碼、系統(tǒng)威脅等，對未知新型威脅的檢測能力，并給出解決方法，通過微信、云端預(yù)警提升響應(yīng)能力，形成安全閉環(huán)。

參考文獻(xiàn)：

[1]劉躍，雍其江，安陽.“智慧廬警”基礎(chǔ)設(shè)施建設(shè)[J].中國安全防范技術(shù)與應(yīng)用，2018.

[2]趙聰研.淺談企業(yè)園區(qū)網(wǎng)絡(luò)安全邊界防護(hù)的重要性[J]. 信息系統(tǒng)工程，2017（9）：60.

[3]李建坤.建立可控的信息網(wǎng)絡(luò)安全準(zhǔn)入管理機(jī)制分析[J]. 科學(xué)與信息化，2018（29）：166-167.

[4]季燁.淺談云計(jì)算時(shí)代下數(shù)據(jù)中心建設(shè)[J].電子技術(shù)與軟件工程， 2015（20）：207.

[5]李珣.計(jì)算機(jī)網(wǎng)絡(luò)安全問題分析及對策探討[J].科技致富向?qū)В?2014（5）：179，232.

[6]王鵬.數(shù)據(jù)中心信息系統(tǒng)本地磁盤保護(hù)和在線擴(kuò)容技術(shù)的研究與實(shí)現(xiàn)[J].現(xiàn)代計(jì)算機(jī)（專業(yè)版）， 2018（7）：93-95，101.

[7]徐鴻乾， 鄭軍. 基于超融合虛擬化技術(shù)的廣電數(shù)據(jù)中心構(gòu)建實(shí)踐[J].廣播與電視技術(shù)， 2019（6）.

[8]田才峰.CDP連續(xù)數(shù)據(jù)保護(hù)的分析[J].醫(yī)學(xué)信息， 2014（1）：4-4.

（責(zé)任編輯：張宏玉）