隨著新形態(tài)多媒體的崛起,廣電行業(yè)不僅對數(shù)據(jù)容量的要求越來越高,數(shù)據(jù)的安全性也至關(guān)重要。為了在數(shù)據(jù)的處理能力上實現(xiàn)突破,浙江廣播電視集團(tuán)(以下簡稱:浙江廣電)選擇了亞信安全企業(yè)安全云盤(SafeSync),構(gòu)建出了一套支持手機(jī)與PC 數(shù)據(jù)同步、大文件云端分享、團(tuán)隊協(xié)作共享、郵件附件云存儲等便捷、高效、安全的移動應(yīng)用平臺。
“安全第一”的移動應(yīng)用平臺
隨著無線網(wǎng)絡(luò)技術(shù)的推進(jìn)以及移動互聯(lián)網(wǎng)終端不斷普及,占領(lǐng)信息傳播制高點(diǎn),挖掘移動互聯(lián)網(wǎng)資源成為當(dāng)前廣電行業(yè)的共識。在此大背景下,浙江廣電決定進(jìn)一步提升集團(tuán)的信息化水平,打造符合時代和應(yīng)用需求的移動應(yīng)用平臺。在對業(yè)內(nèi)先進(jìn)的云計算解決方案和產(chǎn)品進(jìn)行充分調(diào)研之后,浙江廣電信息中心為移動應(yīng)用平臺確定了“安全第一、應(yīng)用主導(dǎo)、利舊整合”的建設(shè)總綱。

【圖1:浙江廣電移動應(yīng)用平臺網(wǎng)絡(luò)拓?fù)鋱D】
打造網(wǎng)絡(luò)層的“安全地帶”
由于廣電業(yè)務(wù)的特殊性,浙江廣電需要通過互聯(lián)網(wǎng)接入?yún)^(qū)域設(shè)立DMZ 高安全區(qū),在無線互聯(lián)網(wǎng)區(qū)和集團(tuán)局域網(wǎng)不同安全域間構(gòu)造一個“安全地帶”。
框架兼顧“便捷與安全”
“安全第一”是建設(shè)總綱之首,移動應(yīng)用平臺需要從開發(fā)環(huán)境保障系統(tǒng)的數(shù)據(jù)安全。另外,浙江廣電還考慮到公有云環(huán)境下運(yùn)維管理的自主性、空間擴(kuò)展等可能在后期遇到到限制性問題。
在“公和私”之間的取舍
基于以上問題和風(fēng)險的存在,新建立的移動應(yīng)用平臺,不但要實現(xiàn)支持大文件云分享、跨系統(tǒng)實時同步、團(tuán)隊協(xié)作、更應(yīng)在網(wǎng)絡(luò)架構(gòu)加強(qiáng)訪問控制、在數(shù)據(jù)存儲上實現(xiàn)加密和防泄漏功能。在綜合評估之后,浙江廣電最終決定采用亞信安全企業(yè)安全云盤(SafeSync),作為移動應(yīng)用平臺應(yīng)用便捷、安全牢固的底層支柱。
首先,浙江廣電借助亞信安全企業(yè)安全云盤(SafeSync),構(gòu)建了獨(dú)立的私有云存儲系統(tǒng), 可以讓集團(tuán)內(nèi)四處分散的文件集中至一個控管的空間,并提供文件自動備份及隨時隨地的同步功能,這讓集團(tuán)的數(shù)據(jù)能力在云端得到成長。另外,浙江廣電以亞信安全企業(yè)安全云盤(SafeSync)為數(shù)據(jù)存取基礎(chǔ)平臺,采用開源跨平臺的技術(shù)組合,實現(xiàn)高清超大視音頻數(shù)據(jù)的實時預(yù)覽,可以讓用戶更便捷、實時地分享到視音頻文件。最重要的一點(diǎn),浙江廣電移動應(yīng)用平臺采取了高安全性的加密設(shè)置,并在數(shù)據(jù)防泄密保護(hù)功能上實現(xiàn)了歷史版本恢復(fù)和用戶權(quán)限管理。同時,其獨(dú)特的病毒防護(hù)和數(shù)據(jù)泄露保護(hù)技術(shù),能防止因遺失、失竊、病毒或設(shè)備故障所造成的數(shù)據(jù)損失。
無處不在的云存儲
為了解決集團(tuán)用戶信息訪問無處不在、安全無處不在的需求,云存儲平臺采用了“終端接入層+ 應(yīng)用服務(wù)器云層+ 存儲數(shù)據(jù)交換層+ 云存儲數(shù)據(jù)單元層”核心硬件體系,以及亞信安全企業(yè)安全云盤(SafeSync)軟件應(yīng)用和防護(hù)體系。

【圖2:浙江廣電云存儲結(jié)構(gòu)圖】
其中終端接入層包括有線接入和無線接入,可以將用戶的需求提交給位于應(yīng)用服務(wù)器云層的云盤;應(yīng)用服務(wù)器云層用來支持云盤應(yīng)用服務(wù),提供上傳下載、存儲管理、對象操作等功能,同時對外提供訪問接口;存儲數(shù)據(jù)交換層采用雙鏈路結(jié)構(gòu),存儲交換機(jī)進(jìn)行雙點(diǎn)配置;云存儲數(shù)據(jù)單元層可以對存儲服務(wù)器組成的云存儲集群池資源進(jìn)行有效管理。
該平臺建設(shè)完成之后,滿足了集團(tuán)用戶對于通過移動類終端進(jìn)行數(shù)據(jù)的傳輸、存放、遷移和備份等多種訴求。浙江廣電可以充分發(fā)揮互聯(lián)網(wǎng)資源和時空優(yōu)勢,推進(jìn)節(jié)目形態(tài)及內(nèi)容生產(chǎn)。而隨時隨地的辦公,既提高了工作效率,更為浙江廣播電視集團(tuán)實現(xiàn)新一輪發(fā)展打下扎實的創(chuàng)新基礎(chǔ)。