提升服務安全可信 云校園網之路有多遠

【中國數字視聽網訊】蒸汽機的發明帶來了世界的第一次工業革命，電氣化的產生帶來第二次世界工業革命，而微電子技術的發明和廣泛應用又為人類揭開第三次技術革命的面紗，于是，好奇的人們開始期待第四次技術革命何時才能到來。殊不知，它已經悄然急速蔓延開來，它的名字叫做“云計算”。

每當出現一個新名詞后，專家的各種定義也隨之浮出水面，但是，對于“云”的定義，卻很難用形象的語言表述出來，其實，“云”主要是指提供資源的網絡，以及可以自我維護和管理的虛擬計算資源，通常為一些大型服務器群，包括計算服務器、存儲服務器、寬帶資源等。云計算將所有這些資源集中起來，由軟件實現自動管理，無需人為參與，這就使得應用提供者也無需為繁瑣的細節煩惱，從而更能夠專注于自己的業務。 曾有人打過一個比方，用來諭旨云計算是一項革命性舉措，稱它的產生就好比是從古老的單臺發電機模式轉向了電廠集中供電模式。意味著在未來，云計算的計算能力可以作為商品進行流通，就像煤氣、水電一樣，取用方便，費用低廉，更重要的是，它還可以通過互聯網進行傳輸。

毫無疑問，這對教育來說，絕對可以稱之為最大的福祉，更是雪中送炭的“善舉”。還記得學生時代，“網速太慢了吧”、“只能登個QQ”、“怎么進不去其他的網站啊”、“��？校園網崩潰了！我還沒有注冊完學生信息呢”的抱怨聲經常灌進耳朵。而且傳統校園網絡基礎設施的投入成本高和資源利用率低，不符合低碳時代的發展要求。大部分高校除了校園網之外，一般還有一卡通物理專網、視頻監控物理專網、多校區財務物理專網等多套網絡，各自獨立的軟硬件系統使網絡資源、服務器資源，存儲資源的利用率也很低，不僅極大地增加了前期的建設成本和后期的管理維護成本，機房空間和能耗也不符合低碳時代節能減排的發展要求。如果，能夠構建一套統一的基于云架構的網絡基礎設施，通過虛擬化技術形成網絡資源池、計算資源池、存儲資源池以及安全資源池，然后根據業務或用戶的需要進行分配，實現同一個校園，同一個網絡，廣泛承載教學、科研、管理、服務等各項業務和應用。那么，抱怨省或許就變成了學生心滿意足的肯定了。

校園網一旦有了以上的應用，它也就要改名換姓了，于是，“云校園網”呼之欲出。校園網到云校園網的轉變帶來的不是說一個筋斗翻了個十萬八千里就到達的過程，而是全方位的升級。

首先，面向服務，是其要面對的一點。云校園網是一個平臺，是服務于高校整體發展戰略、服務于教學科研業務、服務于師生用戶的網絡基礎設施和公共服務支撐平臺。同時，云校園網是一種模式，是按需分配、按需使用的信息服務交付和使用模式。

其次，安全可信，是其能生存下去的保障。信包括身份可信、地址可信、終端可信和行為可信等，云校園網可信的特征可以從四個方面來看，從管理員的角度看是指IT系統可控可管可追溯，從校領導及業務部門的角度看是指基于IT開展的業務風險最低，從廣大用戶的角度看是指信息服務值得信賴，從政策和法規的角度看則是指信息安全符合國家和行業的政策要求。對于傳統校園網來說，如果一旦有病毒侵入，整個系統都會癱瘓，帶來致命影響，但是云校園網因為實行權限管理策略，所以，云校園網最需要加強的就是權限管理策略，以便給使用者帶來極強的心理安全感。

云校園網聽起來是一個美麗的夢想，若能讓其真正運用到校園教學生活中的話，面向服務、安全可信僅僅是其冰山一角，未來還有多少障礙需要跨越，還有多少問題需要克服，才是我們扔掉幻想，切實需要考慮的問題啊。可謂是“路漫漫其修遠兮，吾將上下而求索”！

（編輯：Karl）