金山云主推政務(wù)云 助力政府部門(mén)輕松“上云”

近年來(lái)，國內發(fā)展勢頭迅猛，政府部門(mén)“上云”已經(jīng)成為必然趨勢。長(cháng)期以來(lái)，我國電子政務(wù)普遍存在各自為政、資源分散等問(wèn)題，而通過(guò)電子政務(wù)云平臺，政府部門(mén)就可以共用相應的基礎架構，實(shí)現各政務(wù)系統之間的軟硬件共享，提高電子政務(wù)信息共享的效率，擴大信息共享范圍，為政府部門(mén)的業(yè)務(wù)協(xié)同創(chuàng )造有利條件。

金山云為北京市政府搭建的電子政務(wù)云就是一個(gè)十分具有借鑒意義的典型案例。金山云運用自身的技術(shù)優(yōu)勢，幫助北京市政府電子政務(wù)從粗放式、離散化的建設模式向集約化、整體化的可持續發(fā)展模式轉變，使政府管理服務(wù)從各自為政、相互封閉的運作方式向跨部門(mén)跨區域的協(xié)同互動(dòng)和資源共享轉變，使得電子政務(wù)統一化不再停留在展示層面，而是真正實(shí)現了電子政務(wù)服務(wù)的高效與統一。

打破傳統IT架構金山云構建優(yōu)質(zhì)政務(wù)云目前，北京市政府下屬所在委辦局的信息化建設有著(zhù)各自規劃、信息獨立、資源投入巨大的特征，由于服務(wù)對象眾多，系統建設和維護成本較高，因此，資源整合的需求十分迫切。對于信息化建設中存在的問(wèn)題，建設電子政務(wù)云可謂是最佳解決方案。

利用電子政務(wù)云，依托政務(wù)專(zhuān)網(wǎng)，為政府各個(gè)部門(mén)搭建一個(gè)底層的基礎架構平臺，把現有的政務(wù)應用遷移到平臺上，在統一的基礎設施上，開(kāi)發(fā)定制未來(lái)的新應用平臺和系統，共享給各個(gè)政府部門(mén)，減少資源重復投入，提高服務(wù)效率和能力。并且，電子政務(wù)云具有較高的靈活性，政府實(shí)施新的電子政務(wù)工程時(shí)，不必購買(mǎi)額外的軟硬件，而是利用已有云基礎設施，快速部署系統，提高電子政務(wù)應用部署速度。開(kāi)發(fā)者在一個(gè)平臺上構建和部署應用程序，將大大提高信息系統部署效率。

電子政務(wù)云的建設以及信息技術(shù)資源，由第三方商管理。這樣的好處在于，政府部門(mén)不需要投資建立和大型機房以及購買(mǎi)服務(wù)器和存儲設備，從而節省建設費用；信息軟硬件資源交給專(zhuān)業(yè)的云服務(wù)商管理，政府不再負擔信息系統維護和升級，節省運維費用。

作為北京市電子政務(wù)云的建設和運營(yíng)服務(wù)商，金山云擁有完整的資質(zhì)、過(guò)硬的技術(shù)和可靠的安全、運維服務(wù)保障。

云服務(wù)資質(zhì)方面，金山云依據ISO27001標準進(jìn)行政務(wù)云平臺的建設和運維，按照等保三級的評測標準對平臺的物理和虛擬架構進(jìn)行了合規性的改造，并且通過(guò)了“認證”。

金山云全部使用國產(chǎn)的硬件來(lái)建設政務(wù)云平臺的物理環(huán)境，通過(guò)自主研發(fā)的核心技術(shù)來(lái)規劃平臺的虛擬資源，從而保證為各使用單位提供穩定的、高質(zhì)量的計算、存儲和網(wǎng)絡(luò )服務(wù)。

在安全方面，金山云提供基礎的安全服務(wù)包括物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全、數據安全和虛擬化安全。除了基礎的安全服務(wù)，金山云能夠為不同用戶(hù)的不同業(yè)務(wù)系統提供個(gè)性化的安全服務(wù)，例如網(wǎng)頁(yè)防篡改、主機防護、數據庫審計等服務(wù)。依托于金山集團在網(wǎng)絡(luò )安全領(lǐng)域的深耕以及金山云多年來(lái)在領(lǐng)域積累的經(jīng)驗，金山政務(wù)云的安全保障值得信賴(lài)。

運維保障方面，金山云制定了合理的、完善的運維規范，從日常運維管理、人員進(jìn)出控制、設備管理、安全管理、基礎設施和機房環(huán)境監控平臺、等保三級機房等方面進(jìn)行嚴格把關(guān)。同時(shí)，為了滿(mǎn)足政務(wù)云用戶(hù)的特殊需求，金山云還設計了重要時(shí)刻的監控和巡檢服務(wù)，來(lái)保證及時(shí)響應客戶(hù)的運維需求。

多重舉措保障政務(wù)云高效運行金山云旗下的私有云平臺（Kingstack）承擔了北京市電子政務(wù)云的建設。它是金山云面向政企市場(chǎng)打造的專(zhuān)屬云計算平臺，能夠提供成熟的、可快速交付的、高度靈活可擴展的IaaS PaaS層解決方案。

金山云政務(wù)云環(huán)境支持管理數據中心的物理設備包括服務(wù)器、存儲設備、網(wǎng)絡(luò )設備等。平臺通過(guò)成熟的虛擬化技術(shù)對硬件設施進(jìn)行了虛擬化處理，形成虛擬層面的資源池系統，該資源池系統可按需為每一套應用系統提供基礎IT資源——計算能力、存儲能力和網(wǎng)絡(luò )功能，并且能夠快速適應動(dòng)態(tài)變化的上層業(yè)務(wù)需求，實(shí)現“彈性”資源分配能力。

具體而言，首先，金山云政務(wù)云可通過(guò)管理員Web界面實(shí)現對整個(gè)數據中心的集中管理，包括虛擬機、資源池、數據中心等，從而為客戶(hù)提供可靠的計算服務(wù)。

第二，在計算架構方面，金山政務(wù)云平臺采用基于KVM架構開(kāi)發(fā)的商用版本產(chǎn)品，其中加入了金山云完全自主知識產(chǎn)權的內核優(yōu)化技術(shù)，底層硬件采用標準X86架構，能夠實(shí)現后期的平滑擴展。

第三，在存儲架構方面，金山政務(wù)云平臺采用分布式存儲架構，完全為金山云自主研發(fā)產(chǎn)品EBS，其核心采用服務(wù)器本地磁盤(pán)，構建具備高性能、高可用性以及廣泛適用性的存儲平臺。

第四，在安全方面，金山政務(wù)云有著(zhù)網(wǎng)絡(luò )隔離、攻擊防護、傳輸安全的特點(diǎn)。對于計算數據中心的物理接入有著(zhù)嚴格的控制，同時(shí)建立安全事件管理平臺來(lái)實(shí)現影響系統或數據的機密性、完整性或可用性的安全事件管理流程，包含安全事件的受理渠道、處理進(jìn)度、事后通告過(guò)程，安全事件的類(lèi)別不但覆蓋安全攻擊和入侵事件，更將重大云服務(wù)故障納入安全事件管理范圍予以關(guān)注。

此外，金山云安全團隊人員實(shí)行7*24小時(shí)工作制。當安全事件發(fā)生時(shí)，金山云安全人員將記錄和根據嚴重程度進(jìn)行優(yōu)先級處理。直接影響客戶(hù)的安全事件將被賦予最高優(yōu)先級對待。在安全事件事后分析階段通過(guò)追查安全事件根本成因來(lái)更新相關(guān)安全策略，防止類(lèi)似事件再次發(fā)生。

第五，金山政務(wù)云有著(zhù)成熟的運維管理體系。為保證政務(wù)云平臺的穩定運行，金山云對現場(chǎng)基礎設施環(huán)境進(jìn)行整合，形成日常運維、重大活動(dòng)運維、應急保障為核心的運維服務(wù)體系，建設運維管理平臺實(shí)現政務(wù)云平臺的全面監控與集中統一管理，同時(shí)融入標準機房管理體系，加上現場(chǎng)保障人員，實(shí)現多維度，多角度的立體運維體系。

剛剛成功完成D系列融資7.2億美元并將深耕政務(wù)、制造、金融等垂直行業(yè)的金山云，承擔北京市電子政務(wù)云這一重大項目，不僅標志著(zhù)金山云在政務(wù)領(lǐng)域的深耕邁出了重要的一步，也標志著(zhù)金山云未來(lái)通過(guò)多種靈活的上云方式，將為政府部門(mén)打造政務(wù)云及平臺，幫助實(shí)現云業(yè)務(wù)的落地和數據的互聯(lián)互通，為智慧政務(wù)、智慧城市的建造添磚加瓦，實(shí)現行業(yè)的升級與變革。