——走近四川省级政务云(三)
云,刚过去一年的热词。
2015年新年伊始,国务院发布《关于促进云计算创新发展培育信息产业新业态的意见》,随后在 “互联网+”行动计划的推动下,云计算、大数据等新技术、新业态,与产业发展、社会治理、政府服务的关系越来越紧密。
在这样一股浪潮中,云服务的提供者仅仅局限于互联网企业或者运营商吗?
2016年1月20日,在四川省级政务云启动仪式上,一家特别的企业给出了不同的答案,这就是中国电子科技网络信息安全有限公司(简称“中国网安”)旗下的卫士通信息产业股份有限公司。
这样一支信息安全国家队,将给风起云涌的“云业务”带来怎样的新鲜空气,将给四川省级政务云带来什么?
卢卡
政务云上首设独立监管平台
2015年6月,四川省政府办公厅发布了《关于印发四川省2015年“互联网+”重点工作方案的通知》,要求统筹建设省级政务云平台,建立支撑省级各部门非涉密电子政务系统运行使用的电子政务云平台,逐步实施四川省各个委办厅局在互联网、政务外网、非涉密业务专网上运行的应用迁移。
政务云怎么建?政务云是否就是把几朵云合到一朵云上?
四川给出的答案是:“1+2”模式,即1个云监管平台+2个云服务商平台,卫士通便是其中的“1”。从这个模式来看,四川省级政务云远非“云”的迁移这么简单。
如果说2个云服务平台,是引入了竞争机制,那么卫士通起到的“中枢神经系统”作用,便是通过监管平台统一进行资源调配、监管和安全运维管理等工作,并以此牢牢地支撑政府对政务云的监管。
卫士通相关负责人介绍,引入独立的专业安全运维机构,相当于引入了一个安全“协管员”。
放眼全国,这都是首创。而在其背后,是四川建设省级政务云平台的核心优势和超前眼光。
据了解,传统政务云平台的建设和运行模式,是由单一服务商提供服务,政府对云服务商的管理与控制难度大。
而四川引入竞争机制,由多个运营商提供服务,再通过监管平台整合两个服务商的云资源,以统一的“服务超市”的模式实现云端的资源、应用和数据服务的选购、服务计费、服务订单管理等。
同时,云监管平台与不同云服务商无缝对接,且具备对其他云服务商的良好扩展性,使用户体验无差异,并且提供了资源分配、占用、故障及告警状态的实时监管视图。
云监管平台还能建立以价格、安全及服务质量为一体的服务考评体系,以考评指标为牵引,以考评结果为导向,促进云服务商综合服务质量的不断提升。
“国家队”保障四川政务云安全
10月,卫士通成功承接四川省电子政务云监管及统一安全运维项目。随后,一支近100人的项目建设小组成立,并组建了云监管平台、统一安全运维平台、云安全标准、项目实施运维及驻场维护等团队。
云监管和统一安全运维平台的搭建,需要与多家厂商对接,工作量既多又杂。但在短短59天的工期内,项目团队高效完成了与多家厂商的接口协商、接口标准拟制评审及共计139个接口的定制开发过程,成功实现系统上线。
如此大动干戈,卫士通在四川省级政务云平台里究竟要完成哪些任务?
具体而言,一是政务云监管平台,该平台实时掌握所有云上资源情况、运行状况、安全状况,为管理部门安全监管政务云提供技术手段和管理平台。
同时,为促进国家党政网络空间安全示范工程在四川的落地,四川省政府委托中国网安旗下卫士通公司为四川省级政务云提供统一的安全运维服务。作为专业的信息安全企业,卫士通对安全有独到的理解。作为政府在公众网络上的平台,政务云的安全尤为重要。
统一安全运维究竟有多重要?
先打个比方:如果连接数百万家庭的智能电网受到攻击,黑客能随意改写你的用电量,并且想让哪里停电就让哪里停电;数字化控制的高铁系统如果被恶意入侵,驾驶舱将失去控制……而要保证在这朵政务云上的全省数据安全,正是卫士通的强项。
1998年成立的卫士通信息产业股份有限公司,是国内信息安全领域的首家上市公司,被称为“信息安全国家队、密码产业助力军”。2014年卫士通公司完成与三零盛安、三零瑞通和三零嘉微公司的整合,公司竞争能力大幅提升。公司以密码技术为核心,以自主研制的芯片、模块、设备、软件、系统等全线安全产品和全生命周期的安全集成服务为基础,构建完善、高效的安全保障体系,确保信息系统能够安全、有序、受控地运行。
目前,我国七成以上国家部委的电子政务系统中使用了卫士通的信息安全产品方案或服务;电力网络安全保障体系中所采用的密码产品40%以上由卫士通提供,几乎全国所有主流银行都部署了卫士通的密码设备。
打破信息壁垒提升服务效能
除了引入独立的监管平台,四川省级政务云平台还有一个首创——
这就是国内首例政务平台采用BGP(边界网关协议)技术,实现对多个运营商所提供服务的高速互通,从而保证用户对云上政务应用的高速访问。
据业内人士介绍,由于运营商之前互相有屏蔽网络的情况,这样就使“落户”在不同网络的系统互访成为难题,这也是造成信息不对称的重要原因。
四川省级政务云平台,通过统一安全运维系统,突破了运营商互联的壁垒——首次在省级层面实现移动、联通线路直达电信核心机房,首次在政务领域实现跨运营商最短路径访问,以最小代价实现互联网应用的高速无差别访问。
如此一来,四川省级政务云平台不仅具有互通性,可以消除运营商间访问障碍,还具有高速性,可以实现各运营商用户的高速访问,也会更加可靠。
信息安全国家队开启政务云建设新征程
接下来,卫士通还将进一步完善统一监管和安全运维平台。与此同时,围绕政务用户特点,探索并建立云运营流程与机制,进一步提升云资源运营能力。进一步优化服务,与云服务商、软件厂商共同配合,持续优化和完善政务云服务内容,提升云服务质量和政务服务效能。
卫士通在四川省政务云建设方面的所有作为,都与公司所依托的中国网安分不开。中国网安是中国电子科技集团公司集全集团之力,整合内外资源打造的国家级网络信息安全产业平台,旗下拥有专业研究所中国电科30所、33所,A股上市公司卫士通和多家子公司。2015年5月,经国务院批准,中国网安正式在成都成立。
致力于打造国内信息安全旗舰的中国网安,开始了一系列转身——
从传统的信息安全向安全信息转变,从研究所的项目主导到现代企业制度的产业主导转变,从产品提供商和系统集成商向行业解决方案提供商转变,将建设网络信息安全技术、人才和产业高地,打造网络信息安全产业资本平台,力争成为信息安全技术的创新者、主要标准规范的制定者和产业领域领先者。
以四川省级政务云建设为制高点,中国网安下一步还将把政务云建设新理念辐射到全省各市州、区县,将数字中国四川模式带到全国各省市,以信息安全国家队的使命开启政务云建设新征程。
本文转自d1net(转载)