近年来,国内云计算发展势头迅猛,政府部门“上云”已经成为必然趋势。长期以来,我国电子政务普遍存在各自为政、资源分散等问题,而通过电子政务云平台,政府部门就可以共用相应的基础架构,实现各政务系统之间的软硬件共享,提高电子政务信息共享的效率,扩大信息共享范围,为政府部门的业务协同创造有利条件。

金山云为北京市政府搭建的电子政务云就是一个十分具有借鉴意义的典型案例。金山云运用自身的技术优势,帮助北京市政府电子政务从粗放式、离散化的建设模式向集约化、整体化的可持续发展模式转变,使政府管理服务从各自为政、相互封闭的运作方式向跨部门跨区域的协同互动和资源共享转变,使得电子政务统一化不再停留在展示层面,而是真正实现了电子政务服务的高效与统一。

打破传统IT架构 金山云构建优质政务云

目前,北京市政府下属所在委办局的信息化建设有着各自规划、信息独立、资源投入巨大的特征,由于服务对象众多,系统建设和维护成本较高,因此,资源整合的需求十分迫切。对于信息化建设中存在的问题,建设电子政务云可谓是最佳解决方案。

利用电子政务云,依托政务专网,为政府各个部门搭建一个底层的基础架构平台,把现有的政务应用迁移到平台上,在统一的基础设施上,开发定制未来的新应用平台和系统,共享给各个政府部门,减少资源重复投入,提高服务效率和能力。并且,电子政务云具有较高的灵活性,政府实施新的电子政务工程时,不必购买额外的软硬件,而是利用已有云基础设施,快速部署系统,提高电子政务应用部署速度。开发者在一个平台上构建和部署应用程序,将大大提高信息系统部署效率。

电子政务云的建设以及信息技术资源,由第三方云服务商管理。这样的好处在于,政府部门不需要投资建立数据中心和大型机房以及购买服务器和存储设备,从而节省建设费用;信息软硬件资源交给专业的云服务商管理,政府不再负担信息系统维护和升级,节省运维费用。

作为北京市电子政务云的建设和运营服务商,金山云拥有完整的资质、过硬的技术和可靠的安全、运维服务保障。

云服务资质方面,金山云依据ISO27001标准进行政务云平台的建设和运维,按照等保三级的评测标准对平台的物理和虚拟架构进行了合规性的改造,并且通过了“可信云认证”。

金山云全部使用国产的硬件来建设政务云平台的物理环境,通过自主研发的核心技术来规划平台的虚拟资源,从而保证为各使用单位提供稳定的、高质量的计算、存储和网络服务。

在安全方面,金山云提供基础的安全服务包括物理安全、网络安全、主机安全、应用安全、数据安全和虚拟化安全。除了基础的安全服务,金山云能够为不同用户的不同业务系统提供个性化的安全服务,例如网页防篡改、主机防护、数据库审计等服务。依托于金山集团在网络安全领域的深耕以及金山云公有云多年来在云安全领域积累的经验,金山政务云的安全保障值得信赖。

运维保障方面,金山云制定了合理的、完善的运维规范,从日常运维管理、人员进出控制、设备管理、安全管理、基础设施和机房环境监控平台、等保三级机房等方面进行严格把关。同时,为了满足政务云用户的特殊需求,金山云还设计了重要时刻的监控和巡检服务,来保证及时响应客户的运维需求。

多重举措保障政务云高效运行

金山云旗下的私有云平台(Kingstack)承担了北京市电子政务云的建设。它是金山云面向政企市场打造的专属云计算平台,能够提供成熟的、可快速交付的、高度灵活可扩展的IaaS+PaaS层解决方案。

金山云政务云环境支持管理数据中心的物理设备包括服务器、存储设备、网络设备等。平台通过成熟的虚拟化技术对硬件设施进行了虚拟化处理,形成虚拟层面的资源池系统,该资源池系统可按需为每一套应用系统提供基础IT资源——计算能力、存储能力和网络功能,并且能够快速适应动态变化的上层业务需求,实现“弹性”资源分配能力。

具体而言,首先,金山云政务云可通过管理员Web界面实现对整个数据中心的集中管理,包括虚拟机、资源池、数据中心等,从而为客户提供可靠的计算服务。

第二,在计算架构方面,金山政务云平台采用基于KVM架构开发的商用版本产品,其中加入了金山云完全自主知识产权的内核优化技术,底层硬件采用标准X86架构,能够实现后期的平滑扩展。

第三,在存储架构方面,金山政务云平台采用分布式存储架构,完全为金山云自主研发产品EBS,其核心采用服务器本地磁盘,构建具备高性能、高可用性以及广泛适用性的存储平台。

第四,在安全方面,金山政务云有着网络隔离、攻击防护、传输安全的特点。对于计算数据中心的物理接入有着严格的控制,同时建立安全事件管理平台来实现影响系统或数据的机密性、完整性或可用性的安全事件管理流程,包含安全事件的受理渠道、处理进度、事后通告过程,安全事件的类别不但覆盖安全攻击和入侵事件,更将重大云服务故障纳入安全事件管理范围予以关注。

此外,金山云安全团队人员实行7*24小时工作制。当安全事件发生时,金山云安全人员将记录和根据严重程度进行优先级处理。直接影响客户的安全事件将被赋予最高优先级对待。在安全事件事后分析阶段通过追查安全事件根本成因来更新相关安全策略,防止类似事件再次发生。

第五,金山政务云有着成熟的运维管理体系。为保证政务云平台的稳定运行,金山云对现场基础设施环境进行整合,形成日常运维、重大活动运维、应急保障为核心的运维服务体系,建设运维管理平台实现政务云平台的全面监控与集中统一管理,同时融入标准机房管理体系,加上现场保障人员,实现多维度,多角度的立体运维体系。

刚刚成功完成D系列融资7.2亿美元并将深耕政务、制造、金融等垂直行业的金山云,承担北京市电子政务云这一重大项目,不仅标志着金山云在政务领域的深耕迈出了重要的一步,也标志着金山云未来通过多种灵活的上云方式,将为政府部门打造政务云及大数据平台,帮助实现云业务的落地和数据的互联互通,为智慧政务、智慧城市的建造添砖加瓦,实现行业的升级与变革。

作者:快递新闻网