隨著新形態(tài)多媒體的崛起,廣電行業(yè)不僅對(duì)數(shù)據(jù)容量的要求越來(lái)越高,數(shù)據(jù)的安全性也至關(guān)重要。為了在數(shù)據(jù)的處理能力上實(shí)現(xiàn)突破,浙江廣播電視集團(tuán)(以下簡(jiǎn)稱:浙江廣電)選擇了亞信安全企業(yè)安全云盤(SafeSync),構(gòu)建出了一套支持手機(jī)與PC 數(shù)據(jù)同步、大文件云端分享、團(tuán)隊(duì)協(xié)作共享、郵件附件云存儲(chǔ)等便捷、高效、安全的移動(dòng)應(yīng)用平臺(tái)。
“安全第一”的移動(dòng)應(yīng)用平臺(tái)
隨著無(wú)線網(wǎng)絡(luò)技術(shù)的推進(jìn)以及移動(dòng)互聯(lián)網(wǎng)終端不斷普及,占領(lǐng)信息傳播制高點(diǎn),挖掘移動(dòng)互聯(lián)網(wǎng)資源成為當(dāng)前廣電行業(yè)的共識(shí)。在此大背景下,浙江廣電決定進(jìn)一步提升集團(tuán)的信息化水平,打造符合時(shí)代和應(yīng)用需求的移動(dòng)應(yīng)用平臺(tái)。在對(duì)業(yè)內(nèi)先進(jìn)的云計(jì)算解決方案和產(chǎn)品進(jìn)行充分調(diào)研之后,浙江廣電信息中心為移動(dòng)應(yīng)用平臺(tái)確定了“安全第一、應(yīng)用主導(dǎo)、利舊整合”的建設(shè)總綱。

【圖1:浙江廣電移動(dòng)應(yīng)用平臺(tái)網(wǎng)絡(luò)拓?fù)鋱D】
打造網(wǎng)絡(luò)層的“安全地帶”
由于廣電業(yè)務(wù)的特殊性,浙江廣電需要通過(guò)互聯(lián)網(wǎng)接入?yún)^(qū)域設(shè)立DMZ 高安全區(qū),在無(wú)線互聯(lián)網(wǎng)區(qū)和集團(tuán)局域網(wǎng)不同安全域間構(gòu)造一個(gè)“安全地帶”。
框架兼顧“便捷與安全”
“安全第一”是建設(shè)總綱之首,移動(dòng)應(yīng)用平臺(tái)需要從開發(fā)環(huán)境保障系統(tǒng)的數(shù)據(jù)安全。另外,浙江廣電還考慮到公有云環(huán)境下運(yùn)維管理的自主性、空間擴(kuò)展等可能在后期遇到到限制性問題。
在“公和私”之間的取舍
基于以上問題和風(fēng)險(xiǎn)的存在,新建立的移動(dòng)應(yīng)用平臺(tái),不但要實(shí)現(xiàn)支持大文件云分享、跨系統(tǒng)實(shí)時(shí)同步、團(tuán)隊(duì)協(xié)作、更應(yīng)在網(wǎng)絡(luò)架構(gòu)加強(qiáng)訪問控制、在數(shù)據(jù)存儲(chǔ)上實(shí)現(xiàn)加密和防泄漏功能。在綜合評(píng)估之后,浙江廣電最終決定采用亞信安全企業(yè)安全云盤(SafeSync),作為移動(dòng)應(yīng)用平臺(tái)應(yīng)用便捷、安全牢固的底層支柱。
首先,浙江廣電借助亞信安全企業(yè)安全云盤(SafeSync),構(gòu)建了獨(dú)立的私有云存儲(chǔ)系統(tǒng), 可以讓集團(tuán)內(nèi)四處分散的文件集中至一個(gè)控管的空間,并提供文件自動(dòng)備份及隨時(shí)隨地的同步功能,這讓集團(tuán)的數(shù)據(jù)能力在云端得到成長(zhǎng)。另外,浙江廣電以亞信安全企業(yè)安全云盤(SafeSync)為數(shù)據(jù)存取基礎(chǔ)平臺(tái),采用開源跨平臺(tái)的技術(shù)組合,實(shí)現(xiàn)高清超大視音頻數(shù)據(jù)的實(shí)時(shí)預(yù)覽,可以讓用戶更便捷、實(shí)時(shí)地分享到視音頻文件。最重要的一點(diǎn),浙江廣電移動(dòng)應(yīng)用平臺(tái)采取了高安全性的加密設(shè)置,并在數(shù)據(jù)防泄密保護(hù)功能上實(shí)現(xiàn)了歷史版本恢復(fù)和用戶權(quán)限管理。同時(shí),其獨(dú)特的病毒防護(hù)和數(shù)據(jù)泄露保護(hù)技術(shù),能防止因遺失、失竊、病毒或設(shè)備故障所造成的數(shù)據(jù)損失。
無(wú)處不在的云存儲(chǔ)
為了解決集團(tuán)用戶信息訪問無(wú)處不在、安全無(wú)處不在的需求,云存儲(chǔ)平臺(tái)采用了“終端接入層+ 應(yīng)用服務(wù)器云層+ 存儲(chǔ)數(shù)據(jù)交換層+ 云存儲(chǔ)數(shù)據(jù)單元層”核心硬件體系,以及亞信安全企業(yè)安全云盤(SafeSync)軟件應(yīng)用和防護(hù)體系。

【圖2:浙江廣電云存儲(chǔ)結(jié)構(gòu)圖】
其中終端接入層包括有線接入和無(wú)線接入,可以將用戶的需求提交給位于應(yīng)用服務(wù)器云層的云盤;應(yīng)用服務(wù)器云層用來(lái)支持云盤應(yīng)用服務(wù),提供上傳下載、存儲(chǔ)管理、對(duì)象操作等功能,同時(shí)對(duì)外提供訪問接口;存儲(chǔ)數(shù)據(jù)交換層采用雙鏈路結(jié)構(gòu),存儲(chǔ)交換機(jī)進(jìn)行雙點(diǎn)配置;云存儲(chǔ)數(shù)據(jù)單元層可以對(duì)存儲(chǔ)服務(wù)器組成的云存儲(chǔ)集群池資源進(jìn)行有效管理。
該平臺(tái)建設(shè)完成之后,滿足了集團(tuán)用戶對(duì)于通過(guò)移動(dòng)類終端進(jìn)行數(shù)據(jù)的傳輸、存放、遷移和備份等多種訴求。浙江廣電可以充分發(fā)揮互聯(lián)網(wǎng)資源和時(shí)空優(yōu)勢(shì),推進(jìn)節(jié)目形態(tài)及內(nèi)容生產(chǎn)。而隨時(shí)隨地的辦公,既提高了工作效率,更為浙江廣播電視集團(tuán)實(shí)現(xiàn)新一輪發(fā)展打下扎實(shí)的創(chuàng)新基礎(chǔ)。