云平臺(tái)管理資源把控安全

□ 文/本刊記者 龔?fù)?/p>

公有云、私有云、混合云……在大數(shù)據(jù)如火如荼、區(qū)塊鏈新生萌芽、雪亮工程加速催生的今天，出現(xiàn)了越來越多基于云存儲(chǔ)和云計(jì)算的云管理平臺(tái)，業(yè)內(nèi)稱為云平臺(tái)。

公有云、私有云、混合云……在大數(shù)據(jù)如火如荼、區(qū)塊鏈新生萌芽、雪亮工程加速催生的今天，出現(xiàn)了越來越多基于云存儲(chǔ)和云計(jì)算的云管理平臺(tái)，業(yè)內(nèi)稱為云平臺(tái)。

基于云平臺(tái)實(shí)現(xiàn)的智能監(jiān)控運(yùn)維管理針對(duì)監(jiān)控資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、應(yīng)用服務(wù)進(jìn)行 7*24小時(shí)全時(shí)區(qū)、多地域、全方位、立體式、以保障監(jiān)控系統(tǒng)安全、穩(wěn)定、可靠運(yùn)行。

云平臺(tái)是一種提供基于云計(jì)算和云存儲(chǔ)的“云”服務(wù)，供開發(fā)者創(chuàng)建應(yīng)用和協(xié)同管理時(shí)采用。顧名思義，這種平臺(tái)允許開發(fā)者們或是將寫好的程序放在“云”里運(yùn)行，或是使用“云”里提供的服務(wù)，或二者皆是。

寫到這里，也許你會(huì)問：云平臺(tái)與安防有什么關(guān)系？為什么要濃墨重彩單獨(dú)成篇介紹云平臺(tái)呢？

云平臺(tái)引入安防應(yīng)用，為國內(nèi)龐大的視頻監(jiān)控系統(tǒng)資源提供了包括存儲(chǔ)、運(yùn)算、檢索等方面的支撐，可以將遍布城市角落的攝像頭所采集的海量信息實(shí)時(shí)動(dòng)態(tài)傳遞到云平臺(tái)，通過云平臺(tái)強(qiáng)大的計(jì)算能力和存儲(chǔ)能力，實(shí)現(xiàn)對(duì)各類視頻信息比對(duì)以及對(duì)不同類型信息之間關(guān)聯(lián)度進(jìn)行深入分析，推測(cè)可能出現(xiàn)情況，將監(jiān)控模式由事后追查監(jiān)控轉(zhuǎn)變?yōu)槭虑邦A(yù)防監(jiān)控，更加充分發(fā)揮城市安防系統(tǒng)效用。

云平臺(tái)，已經(jīng)成為安防行業(yè)快速發(fā)展的指南針，不僅在安防各領(lǐng)域都初顯成功落地之勢(shì)，也為安防行業(yè)帶來更多新趨勢(shì)。

云平臺(tái)的分類

由職能的不同，可分為公有云和私有云，由于篇幅所限，本文主要闡述公有云之外的私有云和混合云。

私有云一般都符合企業(yè)自己的行業(yè)定位，并且不同廠家定位也不相同，比如騰訊云、阿里云、華為云之類，都是基于自身的特色為不同的客戶群體打造的。如今，越來越多的企業(yè)將業(yè)務(wù)和應(yīng)用程序遷移到云平臺(tái)，在云平臺(tái)調(diào)用遠(yuǎn)程監(jiān)控、監(jiān)控?cái)?shù)據(jù)、程序代碼、AI分析數(shù)據(jù)以及隱私資源和應(yīng)急預(yù)案策略。

目前國內(nèi)屈指可數(shù)的私有云有阿里云、華為云、亞馬遜、騰訊云、百度云、青云、小鳥云等。龍頭老大還是阿里云，產(chǎn)品全、接地氣、服務(wù)好、可用性高；亞馬遜，是國外的老大，但在國內(nèi)還不怎么接地氣，最近幾年也正在逐步趕超；騰訊因?yàn)槲⑿诺葮I(yè)務(wù)越做越大，資源擴(kuò)張的同時(shí)直接自己也做云計(jì)算平臺(tái)，用戶體驗(yàn)感還不錯(cuò)；華為云是基于云邊端打造的管理平臺(tái)，近兩年崛起速度極快，產(chǎn)品較為全面新穎，但接受度還需一個(gè)較長的過程；至于百度云，早已風(fēng)光不在，基本可以無視它的存在，至于小鳥云，資源與阿里云相近，只能通過性價(jià)比和服務(wù)響應(yīng)速度來獲得用戶青睞。

云計(jì)算如此受到歡迎，因?yàn)檫@些云計(jì)算服務(wù)具有協(xié)作性、輕量級(jí)和便捷性，無論員工身在何處，都可以從任何設(shè)備訪問。將其與處理VPN、遠(yuǎn)程桌面連接等進(jìn)行比較。企業(yè)的互聯(lián)網(wǎng)安全性并不比基于云計(jì)算的生產(chǎn)力應(yīng)用程序更加復(fù)雜。

信任與安全問題一直是大企業(yè)面臨的兩個(gè)大問題，企業(yè)內(nèi)部數(shù)據(jù)和服務(wù)如何得到很好的保護(hù)？企業(yè)的隱私信息和商業(yè)機(jī)密在云服務(wù)上是否安全？這些都需要云服務(wù)商和B端C端客戶充分權(quán)衡考慮。

在今天大多數(shù)企業(yè)都在采用云技術(shù)平臺(tái)，社會(huì)開始重新思考如何通過云來溝通，數(shù)據(jù)爆炸帶來了對(duì)云平臺(tái)新的見解。當(dāng)然所有企業(yè)在和云打交道時(shí)，都不可避免會(huì)有一些疑慮，數(shù)據(jù)專家認(rèn)為，以下三個(gè)問題是所有企業(yè)都應(yīng)該問到和思考的問題：

幾款云平臺(tái)特點(diǎn)描述

華為云平臺(tái)

華為云服務(wù)產(chǎn)品和服務(wù)嚴(yán)格按照行業(yè)規(guī)范，在行業(yè)固有技術(shù)的基礎(chǔ)上也做了改進(jìn)和創(chuàng)新，引入了多項(xiàng)華為獨(dú)有的新技術(shù)，通過以降低成本、彈性靈活、電信級(jí)安全、高效自助管理等優(yōu)勢(shì)惠及用戶： 彈性計(jì)算云（ECC—Elastic Computing Cloud）是整合了計(jì)算、存儲(chǔ)與網(wǎng)絡(luò)資源，按需使用、按需付費(fèi)的一站式IT計(jì)算資源租用服務(wù)，以幫助開發(fā)者和IT管理員在不需要一次性投資的情況下，快速部署和管理大規(guī)?？蓴U(kuò)展的IT基礎(chǔ)設(shè)施資源。

產(chǎn)品特點(diǎn)：

一、節(jié)約成本。帶寬成本節(jié)省40%以上，綜合運(yùn)維成本降低50%左右，新應(yīng)用上線的時(shí)間縮短超過90%，大幅降低用戶的CAPEX，尤其針對(duì)一些特殊的行業(yè)應(yīng)用，如social game，彈性計(jì)算云提供了其業(yè)務(wù)快速暴漲的服務(wù)支撐能力。

二、彈性供應(yīng)，快速部署。僅需幾分鐘內(nèi)可增加、擴(kuò)展或縮減計(jì)算能力，更改硬件配置和鏡像，一次性可同時(shí)開啟數(shù)十甚至數(shù)百臺(tái)不同配置的云主機(jī)。用戶可以隨時(shí)增加和縮減IT基礎(chǔ)設(shè)施規(guī)模，實(shí)時(shí)滿足業(yè)務(wù)需要，不再浪費(fèi)成本。

三、靈活配置。按照不同的應(yīng)用特點(diǎn)，為用戶提供了多款不同計(jì)算能力的云主機(jī)，適用于眾多 CPU密集、內(nèi)存密集、I/O密集型的應(yīng)用場(chǎng)景。云主機(jī)支持多種操作系統(tǒng)，包括Windows，Linux，CentOS等，用戶可以基于系統(tǒng)提供的鏡像之上制作自定義鏡像。還可以在線定制云主機(jī)（CPU、內(nèi)存、系統(tǒng)卷規(guī)格等）。

四、高可靠性?；诩杭軜?gòu)設(shè)計(jì)的高可靠性華為彈性計(jì)算云，提供了從網(wǎng)絡(luò)接入到安全管理7層安全防護(hù)，確保了開通的云主機(jī)穩(wěn)定性與數(shù)據(jù)安全性；此外，在保障了單點(diǎn)故障冗余的同時(shí)，基于IPSAN解決方案使云主機(jī)增加了動(dòng)態(tài)遷移的能力，遷移過程中您不必?fù)?dān)心業(yè)務(wù)會(huì)中斷。

五、完全控制。提供了很多機(jī)制充分保障您的計(jì)算資源的安全性，多數(shù)據(jù)中心集群架構(gòu)設(shè)計(jì)，從網(wǎng)絡(luò)接入到管理配備7層安全防護(hù),采用SAS磁盤、RAID技術(shù)、系統(tǒng)卷快照備份、動(dòng)態(tài)遷移能力、相互隔離的計(jì)算資源和VLan環(huán)境等，確保主機(jī)99.95%的穩(wěn)定性和數(shù)據(jù)安全性。

六、高效靈活。為用戶提供了可自定義的彈性計(jì)算云，用戶不僅可以根據(jù)自己的需求選擇想要的云計(jì)算數(shù)據(jù)中心、網(wǎng)絡(luò)覆蓋能力、網(wǎng)絡(luò)連通能力、硬件服務(wù)器配置、鏡像、IP資源等彈性計(jì)算云性能相關(guān)的資源和配置，還可以選擇適合自己的計(jì)費(fèi)模式，可包月、包年、預(yù)付費(fèi)也可按需（按小時(shí)）后付費(fèi)。

七、高易用性。華為云主機(jī)自助管理平臺(tái)采用可視化操作界面，云主機(jī)從申請(qǐng)開通到管理均可由用戶自助完成，例如在創(chuàng)建云主機(jī)之前用戶可自定義名稱、密碼，而此類操作也可在云主機(jī)創(chuàng)建后修改。

阿里云平臺(tái)

YunOS是阿里巴巴集團(tuán)旗下智能操作系統(tǒng)，融合了阿里巴巴在云數(shù)據(jù)存儲(chǔ)、云計(jì)算服務(wù)以及智能設(shè)備操作系統(tǒng)等多領(lǐng)域的技術(shù)成果，可搭載于智能手機(jī)、智能家居等多種智能終端設(shè)備。

1、開放性和共享性。有統(tǒng)一的標(biāo)準(zhǔn)入口和統(tǒng)一的流量配置機(jī)制，共享支付體系和推送體系。

2、統(tǒng)一賬戶體系。實(shí)現(xiàn)統(tǒng)一通行證的賬號(hào)體系，用戶的賬號(hào)可以升級(jí)為統(tǒng)一的阿里通行證，包括淘寶、支付寶、阿里云賬號(hào)等，就可以連通多個(gè)終端，跨越多個(gè)應(yīng)用。

3、云端服務(wù)。所提供的海量云空間、云備份等功能。在YunOS上，云應(yīng)用有著和本地應(yīng)用一致的用戶體驗(yàn)，又具備服務(wù)的便利性，用戶無需下載安裝軟件，即可實(shí)時(shí)享受互聯(lián)網(wǎng)服務(wù)。

4、卡片化的生活服務(wù)。卡片化生活服務(wù)中心，以卡片為載體的更輕、更好用、更智能的生活化服務(wù)平臺(tái)，打破了常規(guī)化的APP應(yīng)用操作，把信息以最方便的方式，展現(xiàn)給用戶，把服務(wù)以最快捷的途徑前置使用。

騰訊云平臺(tái)

騰訊云平臺(tái)提供多種開發(fā)人員熟悉的應(yīng)用程序部署環(huán)境。使大多數(shù)開發(fā)人員不需要關(guān)心復(fù)雜的基礎(chǔ)設(shè)施，如IDC環(huán)境、服務(wù)器負(fù)載均衡、CDN、監(jiān)控報(bào)警等。

騰訊云平臺(tái)采用彈性引擎、云存儲(chǔ)、云服務(wù)器監(jiān)控等服務(wù)。騰訊云平臺(tái)，又稱騰訊開放平臺(tái)，可以為廣大技術(shù)開發(fā)人員提供一個(gè)低成本的業(yè)務(wù)平臺(tái)。借助于各種開放的API接口，騰訊云平臺(tái)可以發(fā)布優(yōu)秀而富有創(chuàng)造性的社交游戲和實(shí)用工具，并通過騰訊社交平臺(tái)提高流量和收入。

騰訊云平臺(tái)為技術(shù)開發(fā)者提供展示舞臺(tái)的空間，幫助企業(yè)家開發(fā)應(yīng)用程序，推廣各種品牌合作。換句話說，它更多的是基于客戶市場(chǎng)的業(yè)務(wù)領(lǐng)域，在提供云服務(wù)的同時(shí)，更好地利用現(xiàn)有的社交平臺(tái)進(jìn)行展示。

天地偉業(yè)人臉實(shí)戰(zhàn)云平臺(tái)

主要集人臉實(shí)時(shí)抓拍報(bào)警顯示與存儲(chǔ)以及實(shí)時(shí)通知警員圍捕等于一體。以深度人臉識(shí)別為基礎(chǔ)，以布控、抓拍，存儲(chǔ)為主導(dǎo)，具有匯聚卡口多、接收數(shù)據(jù)大、機(jī)（手機(jī)）圖（地圖）聯(lián)動(dòng)、智能指揮圍捕等特色。本系統(tǒng)提供綜合人臉卡口布控業(yè)務(wù)、信息管理業(yè)務(wù)，從而實(shí)現(xiàn)人員信息交換與共享、快速反應(yīng)決策，以及智能化管理，配合天地多種形態(tài)外觀的人臉抓拍機(jī)以及超星光TVP2.0技術(shù)，夜間抓拍也絲毫不會(huì)受到影響，實(shí)現(xiàn)多場(chǎng)景，全覆蓋的效果。并且通過本系統(tǒng)可以直觀的在地圖上觀察布控點(diǎn)位的分布情況，通過點(diǎn)位能夠直接觀察相關(guān)的視頻錄像，以及與手機(jī)app聯(lián)動(dòng)實(shí)現(xiàn)圍捕，給廣大的公安、刑偵工作帶來很多的便利，輔助提高警務(wù)工作效率。

關(guān)鍵技術(shù)指標(biāo)：

1、入庫：實(shí)現(xiàn)每秒240張人臉特征結(jié)構(gòu)化

2、接入：接入16路視頻流或者40路人臉圖片流分析

3、存儲(chǔ)：可以存儲(chǔ)10億過臉記錄，秒級(jí)檢索

4、報(bào)警：支持布控、陌生人、時(shí)長、頻次預(yù)警

5、靜態(tài)庫：支持億級(jí)常駐人口建庫、秒級(jí)檢索

6、動(dòng)態(tài)庫：支持30萬目標(biāo)庫實(shí)時(shí)比對(duì)，預(yù)警

7、比對(duì)正確率：達(dá)到95%以上的預(yù)警正確率

8、自研超星光技術(shù)，保證夜間抓拍與識(shí)別準(zhǔn)確率

科達(dá)混合云

科達(dá)視頻指揮調(diào)度系統(tǒng)、視頻圖像大數(shù)據(jù)云平臺(tái)、云計(jì)算中心級(jí)超大型視訊云平臺(tái)、電信級(jí)大型視訊云MCU 等多款產(chǎn)品以及多個(gè)應(yīng)急實(shí)戰(zhàn)指揮解決方案中都應(yīng)用到了云計(jì)算技術(shù)。此外，摩云視訊品牌及和運(yùn)營商合作的云視頻會(huì)議產(chǎn)品，針對(duì)中大型企業(yè)、基層政務(wù)等應(yīng)用。

私有云主要針對(duì)對(duì)于私密性、穩(wěn)定性有一定要求。私有云系統(tǒng)產(chǎn)品和解決方案覆蓋了中小型會(huì)議室、中大型會(huì)議室、超大型會(huì)議室、個(gè)人辦公室、移動(dòng)辦公等各種應(yīng)用場(chǎng)景,不僅滿足客戶在日常生活、辦公的會(huì)議需求，更加注重客戶在會(huì)議中的體驗(yàn),適合于大型企業(yè)或者政府部門。

除了私有云外，科達(dá)還有視訊混合云解決方案，既兼顧了私有云的安全性，又兼顧了公有云部署上的靈活性，達(dá)到了經(jīng)濟(jì)、安全的目的，可以應(yīng)用于企業(yè)大規(guī)模的混合云部署、B2B互聯(lián)等應(yīng)用場(chǎng)景。

云平臺(tái)架構(gòu)內(nèi)涵

無論在內(nèi)網(wǎng)環(huán)境、還是在“云”里，每一個(gè)云平臺(tái)都包含基礎(chǔ)層、標(biāo)準(zhǔn)層和服務(wù)層三個(gè)部分：

基礎(chǔ)層，幾乎所有應(yīng)用都會(huì)用到一些在機(jī)器上運(yùn)行的平臺(tái)軟件。標(biāo)準(zhǔn)的庫與存儲(chǔ)，以及基本操作系統(tǒng)；基礎(chǔ)設(shè)施服務(wù)，在現(xiàn)代分布式環(huán)境中，應(yīng)用經(jīng)常要用到由其他計(jì)算機(jī)提供的基本服務(wù)（比如提供遠(yuǎn)程存儲(chǔ)服務(wù)、集成服務(wù)及身份管理服務(wù)等都是很常見的）；應(yīng)用服務(wù)，軟件多層分層管理。

按照業(yè)內(nèi)共識(shí)的分層模式，云平臺(tái)在安防領(lǐng)域應(yīng)用可分為IaaS層 、DaaS層、PaaS層和SaaS層四個(gè)主要層面，涵蓋了目前安防系統(tǒng)各類技術(shù)和產(chǎn)品。

目前安防業(yè)內(nèi)已經(jīng)廣泛應(yīng)用的云存儲(chǔ)主要在DaaS層提供服務(wù)(有些廠商也把云存儲(chǔ)歸于IaaS層或者PaaS層)，而如今普遍關(guān)注并開始顯現(xiàn)技術(shù)和市場(chǎng)威力的智能視頻圖像分析服務(wù)和安防大數(shù)據(jù)分析挖掘服務(wù)在安防云平臺(tái)架構(gòu)上屬于安防云平臺(tái)能力服務(wù)層(PaaS層)，作為視頻圖像智能分析和安防大數(shù)據(jù)分析的引擎，提供視頻以及數(shù)據(jù)的分析基礎(chǔ)能力，為上層(即SaaS層)各類業(yè)務(wù)服務(wù)系統(tǒng)(如車輛/人員卡口服務(wù)、圖像偵查服務(wù))提供統(tǒng)一服務(wù)。

雖然安防不是云計(jì)算核心締造者，但如今也有很多安防企業(yè)與信息技術(shù)公司共同合作開發(fā)云計(jì)算，安防云計(jì)算已經(jīng)是大勢(shì)所趨。

選擇云平臺(tái)存在的問題

云計(jì)算熱仍然在持續(xù)升溫，越來越多的企業(yè)開始著手構(gòu)建和考慮構(gòu)建企業(yè)內(nèi)部的云計(jì)算平臺(tái)。選擇什么樣的云平臺(tái)一直是企業(yè)關(guān)心的問題，是私有云、公有云還是混合云？其實(shí)不同企業(yè)有不同企業(yè)的資源庫，適合自己企業(yè)的就是最好的。單一的解決方案無法滿足所有需要。不過，并不是所有企業(yè)都能如愿順利建成自己的云平臺(tái)，很多云平臺(tái)的項(xiàng)目匆匆上馬，然后匆匆地以失敗而告終。

云平臺(tái)的復(fù)雜性注定這樣的情形還會(huì)持續(xù)一段時(shí)間，以下是企業(yè)在邁向云計(jì)算之路上易犯的幾個(gè)錯(cuò)誤。企業(yè)正在借助云的力量來改造他們的業(yè)務(wù)—云平臺(tái)可以幫助加速創(chuàng)新融合，創(chuàng)建新的業(yè)務(wù)場(chǎng)景，加快上市時(shí)間，或者節(jié)省成本等。

不管是云平臺(tái)的治理和云平臺(tái)的安全都是云計(jì)算平臺(tái)架構(gòu)的一部分，應(yīng)該從項(xiàng)目一開始就考慮這些問題，而不應(yīng)該等到項(xiàng)目的部署階段再考慮。因?yàn)樵破脚_(tái)的治理機(jī)制和安全模型本身都是非常復(fù)雜的，必須把它們?nèi)谌朐朴?jì)算平臺(tái)構(gòu)建的每一步，包括云平臺(tái)的規(guī)劃、設(shè)計(jì)和部署。而且，安全和治理也都不是一勞永逸的工作，而是一個(gè)長期的、不斷改進(jìn)的過程。

我們很容易犯的一個(gè)錯(cuò)誤是沉迷于技術(shù)本身而不是解決問題。這種現(xiàn)象在構(gòu)建云計(jì)算平臺(tái)時(shí)也會(huì)有所體現(xiàn)，也就是項(xiàng)目是以研究云計(jì)算技術(shù)為主，而不是以成為云計(jì)算的提供者為目標(biāo)。目標(biāo)的不同導(dǎo)致項(xiàng)目的參與者可能根本就不關(guān)心也不了解企業(yè)的業(yè)務(wù)需求。這也就很容易導(dǎo)致一種結(jié)果，就是有時(shí)候明明知道亞馬遜的AmazonWebServices的某個(gè)服務(wù)更符合企業(yè)的需求，卻沒有從經(jīng)濟(jì)性上考慮選擇最合適的解決方案，而是一意孤行堅(jiān)持自己動(dòng)手設(shè)計(jì)云計(jì)算的架構(gòu)、建立安全模型等。

另外，在選擇網(wǎng)絡(luò)安全解決方案時(shí)，另一個(gè)重要考慮因素是合規(guī)性和地理規(guī)則。需要確保其選擇具有足夠的數(shù)據(jù)中心存在以滿足其需求，同時(shí)提供足夠的控制來定義特定數(shù)據(jù)應(yīng)該和不應(yīng)該去的位置。隨著越來越多的應(yīng)用面向服務(wù)化，這些應(yīng)用提供的功能可為新應(yīng)用所使用。盡管這些應(yīng)用主要是為最終用戶提供服務(wù)的，但這同時(shí)也令它們成為應(yīng)用平臺(tái)的一部分。

結(jié)束語

一千二百年前，李白在《白云歌送劉十六歸山》中寫道“楚山秦山皆白云，白云處處長隨君”，描述了壯麗的山河，不論身在何方，處處都飛翔著白云。此時(shí)此刻，面對(duì)風(fēng)起云涌的云安防時(shí)代，這首詩正應(yīng)景。

從“云安防”衍生出來的云計(jì)算、云存儲(chǔ)、云平臺(tái)構(gòu)成了“云+安防”生態(tài)圈。不過，隨著未來對(duì)高清，智能化應(yīng)用日益廣泛，安防領(lǐng)域?qū)τ谠朴?jì)算的依靠乃至融合，只會(huì)越來越多。隨著云計(jì)算不斷完善，以及視頻監(jiān)控、智能家居、視頻結(jié)構(gòu)化、AI監(jiān)控需求的不斷提升，安防與云技術(shù)的融合已經(jīng)成為一種必然趨勢(shì)。