云平臺管理資源把控安全

□ 文/本刊記者 龔威

公有云、私有云、混合云……在大數據如火如荼、區塊鏈新生萌芽、雪亮工程加速催生的今天，出現了越來越多基于云存儲和云計算的云管理平臺，業內稱為云平臺。

公有云、私有云、混合云……在大數據如火如荼、區塊鏈新生萌芽、雪亮工程加速催生的今天，出現了越來越多基于云存儲和云計算的云管理平臺，業內稱為云平臺。

基于云平臺實現的智能監控運維管理針對監控資源、存儲資源、網絡資源、應用服務進行 7*24小時全時區、多地域、全方位、立體式、以保障監控系統安全、穩定、可靠運行。

云平臺是一種提供基于云計算和云存儲的“云”服務，供開發者創建應用和協同管理時采用。顧名思義，這種平臺允許開發者們或是將寫好的程序放在“云”里運行，或是使用“云”里提供的服務，或二者皆是。

寫到這里，也許你會問：云平臺與安防有什么關系？為什么要濃墨重彩單獨成篇介紹云平臺呢？

云平臺引入安防應用，為國內龐大的視頻監控系統資源提供了包括存儲、運算、檢索等方面的支撐，可以將遍布城市角落的攝像頭所采集的海量信息實時動態傳遞到云平臺，通過云平臺強大的計算能力和存儲能力，實現對各類視頻信息比對以及對不同類型信息之間關聯度進行深入分析，推測可能出現情況，將監控模式由事后追查監控轉變為事前預防監控，更加充分發揮城市安防系統效用。

云平臺，已經成為安防行業快速發展的指南針，不僅在安防各領域都初顯成功落地之勢，也為安防行業帶來更多新趨勢。

云平臺的分類

由職能的不同，可分為公有云和私有云，由于篇幅所限，本文主要闡述公有云之外的私有云和混合云。

私有云一般都符合企業自己的行業定位，并且不同廠家定位也不相同，比如騰訊云、阿里云、華為云之類，都是基于自身的特色為不同的客戶群體打造的。如今，越來越多的企業將業務和應用程序遷移到云平臺，在云平臺調用遠程監控、監控數據、程序代碼、AI分析數據以及隱私資源和應急預案策略。

目前國內屈指可數的私有云有阿里云、華為云、亞馬遜、騰訊云、百度云、青云、小鳥云等。龍頭老大還是阿里云，產品全、接地氣、服務好、可用性高；亞馬遜，是國外的老大，但在國內還不怎么接地氣，最近幾年也正在逐步趕超；騰訊因為微信等業務越做越大，資源擴張的同時直接自己也做云計算平臺，用戶體驗感還不錯；華為云是基于云邊端打造的管理平臺，近兩年崛起速度極快，產品較為全面新穎，但接受度還需一個較長的過程；至于百度云，早已風光不在，基本可以無視它的存在，至于小鳥云，資源與阿里云相近，只能通過性價比和服務響應速度來獲得用戶青睞。

云計算如此受到歡迎，因為這些云計算服務具有協作性、輕量級和便捷性，無論員工身在何處，都可以從任何設備訪問。將其與處理VPN、遠程桌面連接等進行比較。企業的互聯網安全性并不比基于云計算的生產力應用程序更加復雜。

信任與安全問題一直是大企業面臨的兩個大問題，企業內部數據和服務如何得到很好的保護？企業的隱私信息和商業機密在云服務上是否安全？這些都需要云服務商和B端C端客戶充分權衡考慮。

在今天大多數企業都在采用云技術平臺，社會開始重新思考如何通過云來溝通，數據爆炸帶來了對云平臺新的見解。當然所有企業在和云打交道時，都不可避免會有一些疑慮，數據專家認為，以下三個問題是所有企業都應該問到和思考的問題：

幾款云平臺特點描述

華為云平臺

華為云服務產品和服務嚴格按照行業規范，在行業固有技術的基礎上也做了改進和創新，引入了多項華為獨有的新技術，通過以降低成本、彈性靈活、電信級安全、高效自助管理等優勢惠及用戶： 彈性計算云（ECC—Elastic Computing Cloud）是整合了計算、存儲與網絡資源，按需使用、按需付費的一站式IT計算資源租用服務，以幫助開發者和IT管理員在不需要一次性投資的情況下，快速部署和管理大規模可擴展的IT基礎設施資源。

產品特點：

一、節約成本。帶寬成本節省40%以上，綜合運維成本降低50%左右，新應用上線的時間縮短超過90%，大幅降低用戶的CAPEX，尤其針對一些特殊的行業應用，如social game，彈性計算云提供了其業務快速暴漲的服務支撐能力。

二、彈性供應，快速部署。僅需幾分鐘內可增加、擴展或縮減計算能力，更改硬件配置和鏡像，一次性可同時開啟數十甚至數百臺不同配置的云主機。用戶可以隨時增加和縮減IT基礎設施規模，實時滿足業務需要，不再浪費成本。

三、靈活配置。按照不同的應用特點，為用戶提供了多款不同計算能力的云主機，適用于眾多 CPU密集、內存密集、I/O密集型的應用場景。云主機支持多種操作系統，包括Windows，Linux，CentOS等，用戶可以基于系統提供的鏡像之上制作自定義鏡像。還可以在線定制云主機（CPU、內存、系統卷規格等）。

四、高可靠性。基于集群架構設計的高可靠性華為彈性計算云，提供了從網絡接入到安全管理7層安全防護，確保了開通的云主機穩定性與數據安全性；此外，在保障了單點故障冗余的同時，基于IPSAN解決方案使云主機增加了動態遷移的能力，遷移過程中您不必擔心業務會中斷。

五、完全控制。提供了很多機制充分保障您的計算資源的安全性，多數據中心集群架構設計，從網絡接入到管理配備7層安全防護,采用SAS磁盤、RAID技術、系統卷快照備份、動態遷移能力、相互隔離的計算資源和VLan環境等，確保主機99.95%的穩定性和數據安全性。

六、高效靈活。為用戶提供了可自定義的彈性計算云，用戶不僅可以根據自己的需求選擇想要的云計算數據中心、網絡覆蓋能力、網絡連通能力、硬件服務器配置、鏡像、IP資源等彈性計算云性能相關的資源和配置，還可以選擇適合自己的計費模式，可包月、包年、預付費也可按需（按小時）后付費。

七、高易用性。華為云主機自助管理平臺采用可視化操作界面，云主機從申請開通到管理均可由用戶自助完成，例如在創建云主機之前用戶可自定義名稱、密碼，而此類操作也可在云主機創建后修改。

阿里云平臺

YunOS是阿里巴巴集團旗下智能操作系統，融合了阿里巴巴在云數據存儲、云計算服務以及智能設備操作系統等多領域的技術成果，可搭載于智能手機、智能家居等多種智能終端設備。

1、開放性和共享性。有統一的標準入口和統一的流量配置機制，共享支付體系和推送體系。

2、統一賬戶體系。實現統一通行證的賬號體系，用戶的賬號可以升級為統一的阿里通行證，包括淘寶、支付寶、阿里云賬號等，就可以連通多個終端，跨越多個應用。

3、云端服務。所提供的海量云空間、云備份等功能。在YunOS上，云應用有著和本地應用一致的用戶體驗，又具備服務的便利性，用戶無需下載安裝軟件，即可實時享受互聯網服務。

4、卡片化的生活服務。卡片化生活服務中心，以卡片為載體的更輕、更好用、更智能的生活化服務平臺，打破了常規化的APP應用操作，把信息以最方便的方式，展現給用戶，把服務以最快捷的途徑前置使用。

騰訊云平臺

騰訊云平臺提供多種開發人員熟悉的應用程序部署環境。使大多數開發人員不需要關心復雜的基礎設施，如IDC環境、服務器負載均衡、CDN、監控報警等。

騰訊云平臺采用彈性引擎、云存儲、云服務器監控等服務。騰訊云平臺，又稱騰訊開放平臺，可以為廣大技術開發人員提供一個低成本的業務平臺。借助于各種開放的API接口，騰訊云平臺可以發布優秀而富有創造性的社交游戲和實用工具，并通過騰訊社交平臺提高流量和收入。

騰訊云平臺為技術開發者提供展示舞臺的空間，幫助企業家開發應用程序，推廣各種品牌合作。換句話說，它更多的是基于客戶市場的業務領域，在提供云服務的同時，更好地利用現有的社交平臺進行展示。

天地偉業人臉實戰云平臺

主要集人臉實時抓拍報警顯示與存儲以及實時通知警員圍捕等于一體。以深度人臉識別為基礎，以布控、抓拍，存儲為主導，具有匯聚卡口多、接收數據大、機（手機）圖（地圖）聯動、智能指揮圍捕等特色。本系統提供綜合人臉卡口布控業務、信息管理業務，從而實現人員信息交換與共享、快速反應決策，以及智能化管理，配合天地多種形態外觀的人臉抓拍機以及超星光TVP2.0技術，夜間抓拍也絲毫不會受到影響，實現多場景，全覆蓋的效果。并且通過本系統可以直觀的在地圖上觀察布控點位的分布情況，通過點位能夠直接觀察相關的視頻錄像，以及與手機app聯動實現圍捕，給廣大的公安、刑偵工作帶來很多的便利，輔助提高警務工作效率。

關鍵技術指標：

1、入庫：實現每秒240張人臉特征結構化

2、接入：接入16路視頻流或者40路人臉圖片流分析

3、存儲：可以存儲10億過臉記錄，秒級檢索

4、報警：支持布控、陌生人、時長、頻次預警

5、靜態庫：支持億級常駐人口建庫、秒級檢索

6、動態庫：支持30萬目標庫實時比對，預警

7、比對正確率：達到95%以上的預警正確率

8、自研超星光技術，保證夜間抓拍與識別準確率

科達混合云

科達視頻指揮調度系統、視頻圖像大數據云平臺、云計算中心級超大型視訊云平臺、電信級大型視訊云MCU 等多款產品以及多個應急實戰指揮解決方案中都應用到了云計算技術。此外，摩云視訊品牌及和運營商合作的云視頻會議產品，針對中大型企業、基層政務等應用。

私有云主要針對對于私密性、穩定性有一定要求。私有云系統產品和解決方案覆蓋了中小型會議室、中大型會議室、超大型會議室、個人辦公室、移動辦公等各種應用場景,不僅滿足客戶在日常生活、辦公的會議需求，更加注重客戶在會議中的體驗,適合于大型企業或者政府部門。

除了私有云外，科達還有視訊混合云解決方案，既兼顧了私有云的安全性，又兼顧了公有云部署上的靈活性，達到了經濟、安全的目的，可以應用于企業大規模的混合云部署、B2B互聯等應用場景。

云平臺架構內涵

無論在內網環境、還是在“云”里，每一個云平臺都包含基礎層、標準層和服務層三個部分：

基礎層，幾乎所有應用都會用到一些在機器上運行的平臺軟件。標準的庫與存儲，以及基本操作系統；基礎設施服務，在現代分布式環境中，應用經常要用到由其他計算機提供的基本服務（比如提供遠程存儲服務、集成服務及身份管理服務等都是很常見的）；應用服務，軟件多層分層管理。

按照業內共識的分層模式，云平臺在安防領域應用可分為IaaS層 、DaaS層、PaaS層和SaaS層四個主要層面，涵蓋了目前安防系統各類技術和產品。

目前安防業內已經廣泛應用的云存儲主要在DaaS層提供服務(有些廠商也把云存儲歸于IaaS層或者PaaS層)，而如今普遍關注并開始顯現技術和市場威力的智能視頻圖像分析服務和安防大數據分析挖掘服務在安防云平臺架構上屬于安防云平臺能力服務層(PaaS層)，作為視頻圖像智能分析和安防大數據分析的引擎，提供視頻以及數據的分析基礎能力，為上層(即SaaS層)各類業務服務系統(如車輛/人員卡口服務、圖像偵查服務)提供統一服務。

雖然安防不是云計算核心締造者，但如今也有很多安防企業與信息技術公司共同合作開發云計算，安防云計算已經是大勢所趨。

選擇云平臺存在的問題

云計算熱仍然在持續升溫，越來越多的企業開始著手構建和考慮構建企業內部的云計算平臺。選擇什么樣的云平臺一直是企業關心的問題，是私有云、公有云還是混合云？其實不同企業有不同企業的資源庫，適合自己企業的就是最好的。單一的解決方案無法滿足所有需要。不過，并不是所有企業都能如愿順利建成自己的云平臺，很多云平臺的項目匆匆上馬，然后匆匆地以失敗而告終。

云平臺的復雜性注定這樣的情形還會持續一段時間，以下是企業在邁向云計算之路上易犯的幾個錯誤。企業正在借助云的力量來改造他們的業務—云平臺可以幫助加速創新融合，創建新的業務場景，加快上市時間，或者節省成本等。

不管是云平臺的治理和云平臺的安全都是云計算平臺架構的一部分，應該從項目一開始就考慮這些問題，而不應該等到項目的部署階段再考慮。因為云平臺的治理機制和安全模型本身都是非常復雜的，必須把它們融入云計算平臺構建的每一步，包括云平臺的規劃、設計和部署。而且，安全和治理也都不是一勞永逸的工作，而是一個長期的、不斷改進的過程。

我們很容易犯的一個錯誤是沉迷于技術本身而不是解決問題。這種現象在構建云計算平臺時也會有所體現，也就是項目是以研究云計算技術為主，而不是以成為云計算的提供者為目標。目標的不同導致項目的參與者可能根本就不關心也不了解企業的業務需求。這也就很容易導致一種結果，就是有時候明明知道亞馬遜的AmazonWebServices的某個服務更符合企業的需求，卻沒有從經濟性上考慮選擇最合適的解決方案，而是一意孤行堅持自己動手設計云計算的架構、建立安全模型等。

另外，在選擇網絡安全解決方案時，另一個重要考慮因素是合規性和地理規則。需要確保其選擇具有足夠的數據中心存在以滿足其需求，同時提供足夠的控制來定義特定數據應該和不應該去的位置。隨著越來越多的應用面向服務化，這些應用提供的功能可為新應用所使用。盡管這些應用主要是為最終用戶提供服務的，但這同時也令它們成為應用平臺的一部分。

結束語

一千二百年前，李白在《白云歌送劉十六歸山》中寫道“楚山秦山皆白云，白云處處長隨君”，描述了壯麗的山河，不論身在何方，處處都飛翔著白云。此時此刻，面對風起云涌的云安防時代，這首詩正應景。

從“云安防”衍生出來的云計算、云存儲、云平臺構成了“云+安防”生態圈。不過，隨著未來對高清，智能化應用日益廣泛，安防領域對于云計算的依靠乃至融合，只會越來越多。隨著云計算不斷完善，以及視頻監控、智能家居、視頻結構化、AI監控需求的不斷提升，安防與云技術的融合已經成為一種必然趨勢。