【51CTO.com原創(chuàng)稿件】每次提到博物館，人們腦海里浮現(xiàn)的可能是闊朗安靜的空間、珍貴古老的藏品、輕聲緩慢的講解聲……這是博物館的獨(dú)特魅力，但卻不是人們看到的博物館的全部。事實(shí)上，博物館不僅僅需要展示那些古老珍品，還需要運(yùn)用信息化手段對(duì)那些具有歷史意義和科學(xué)價(jià)值的珍貴藝術(shù)遺產(chǎn)進(jìn)行歸類保存。

[[189250]]

　　說(shuō)到運(yùn)用信息化手段建設(shè)博物館，懂行的人可能如數(shù)家珍：可以用無(wú)線互聯(lián)技術(shù)可以對(duì)藏品狀態(tài)進(jìn)行追蹤定位;用VPN技術(shù)確保讓那些在偏遠(yuǎn)地區(qū)采風(fēng)的研究人員，第一時(shí)間將第一手資料回傳;用服務(wù)器虛擬化技術(shù)實(shí)現(xiàn)藏品數(shù)據(jù)庫(kù)海量信息的快速調(diào)取;用安全解決方案確保博物館的信息庫(kù)固若金湯，讓無(wú)數(shù)不法分子垂涎三尺卻只能求而不得……

　　上面說(shuō)的皆不錯(cuò)，但是大家可能忽略了一個(gè)非常矛盾現(xiàn)實(shí)的問(wèn)題：這些信息化技術(shù)的真正使用者們，有的是已經(jīng)發(fā)鬢斑白的資深研究員，只會(huì)用放大鏡去查閱紙質(zhì)資料，電腦鍵盤(pán)都不熟悉;有的是只會(huì)使用財(cái)務(wù)系統(tǒng)的專職人員，對(duì)互聯(lián)網(wǎng)應(yīng)用一無(wú)所知;有的是對(duì)互聯(lián)網(wǎng)安全威脅毫無(wú)防備之心，絲毫安全意識(shí)都沒(méi)有……

　　記者想知道的是，當(dāng)這群在自己專業(yè)領(lǐng)域如魚(yú)得水，但對(duì)信息化卻“無(wú)比陌生”的研究人員，遇到了高科技的信息化手段，究竟會(huì)碰撞出什么樣的火花?再推而廣之，在一個(gè)十分傳統(tǒng)保守的行業(yè)，信息部門(mén)的負(fù)責(zé)人該如何推動(dòng)信息化建設(shè)，讓曾經(jīng)對(duì)信息技術(shù)一無(wú)所知的人由衷地接受新鮮事物?又該如何將新興技術(shù)與業(yè)務(wù)結(jié)合起來(lái)，讓每一位員工都能感受到信息化的價(jià)值?

　　揣著這一連串的疑問(wèn)，51CTO記者采訪了中國(guó)民族博物館信息中心總工程師于游。于游本人既是博物館信息化建設(shè)的見(jiàn)證者，同時(shí)也是一位參與者。在他的講述里，有很多博物館新技術(shù)與舊應(yīng)用不斷沖擊不斷融合的精彩故事。記者采訪結(jié)束后發(fā)現(xiàn)，中國(guó)民族博物館信息中心曾經(jīng)面臨的那些問(wèn)題，其實(shí)或多或少現(xiàn)在也發(fā)生在其他行業(yè)客戶的身上，通過(guò)于游的經(jīng)驗(yàn)分享，不僅可為其他博物館信息化建設(shè)做參考之用，更可為目前仍處于相對(duì)保守行業(yè)的信息化部門(mén)所用。

　　信息化建設(shè)起步晚?但走得快!

　　和大多數(shù)博物館一樣，中國(guó)民族博物館的信息化建設(shè)起步非常晚。

　　在2011年之前，中國(guó)民族博物館的信息化建設(shè)幾乎為零，只有辦公用的幾臺(tái)主機(jī)，網(wǎng)絡(luò)由物業(yè)統(tǒng)一管理。

　　2011年，中國(guó)民族博物館由于要建設(shè)官網(wǎng)，第一次采購(gòu)了服務(wù)器，租用了IDC機(jī)房。

　　到了2014年，中國(guó)民族博物館的信息化建設(shè)進(jìn)入快速發(fā)展期，除了大量采購(gòu)服務(wù)器建立自己的機(jī)房之外，還建立了藏品管理系統(tǒng)、知網(wǎng)系統(tǒng)、讀書(shū)管理系統(tǒng)。因?yàn)橛写罅繑?shù)據(jù)存儲(chǔ)在服務(wù)器上，還購(gòu)買(mǎi)了第一臺(tái)防火墻，對(duì)信息安全也愈發(fā)重視。

　　最近這三年來(lái)，中國(guó)民族博物館信息化建設(shè)逐步完善，還新增了影音管理系統(tǒng)。由于安裝了大量的無(wú)線連接，還特意部署了無(wú)線的上網(wǎng)行為管理系統(tǒng)。同時(shí)因?yàn)椴仄饭芾順I(yè)務(wù)系統(tǒng)需要透過(guò)遠(yuǎn)程接入到辦公網(wǎng)絡(luò)，信息中心又采購(gòu)了VPN系列產(chǎn)品。2016年因?yàn)榇罅康姆?wù)器、業(yè)務(wù)之間互相匹配非常困難、管理也十分復(fù)雜，所以又部署了超融合解決方案，極大地節(jié)省了管理成本。

　　在于游看來(lái)，在現(xiàn)代博物館中，文物的管理、研究、修復(fù)以及數(shù)字化的展示越來(lái)越依賴于信息化手段的支撐。他將博物館的信息化建設(shè)分為三個(gè)層面：

　　首先，業(yè)務(wù)層面保證重要系統(tǒng)的安全、穩(wěn)定、高效地運(yùn)行;

　　其次，辦公層面要提供流暢、便捷安全的上網(wǎng)環(huán)境;

　　最后，社會(huì)服務(wù)層面要建設(shè)先進(jìn)開(kāi)放的文化展示平臺(tái)。

　　就這樣一步步走過(guò)來(lái)，再回首居然發(fā)現(xiàn)中國(guó)民族博物館成了博物館“行業(yè)翹楚”，信息化建設(shè)越來(lái)越順手。

　　噓，博物館的安全也“鴨梨山大”!

　　“擁有這么多值錢(qián)的藏品，博物館信息化的安全建設(shè)是不是開(kāi)銷很大?”這是記者打趣于游的話，沒(méi)想到卻真說(shuō)到了于游的痛點(diǎn)。

　　與大多數(shù)人理解不同的是，那些珍貴的藏品中，并不特指實(shí)物藏品，也有照片、視頻、音頻這些數(shù)碼藏品。于游舉了一個(gè)例子：一百多年前，英國(guó)劍橋大學(xué)的兩位人類科學(xué)家來(lái)到了中國(guó)東北，考察了當(dāng)時(shí)東北少數(shù)民族在田野中的生活情況，拍攝了大量的膠片?，F(xiàn)如今，那幾個(gè)少數(shù)民族已經(jīng)杳無(wú)蹤跡，這兩位人類學(xué)專家拍攝的膠片就成為他們留存于世的僅有證據(jù)。“對(duì)于博物館而言，這樣的膠片比同等重量的黃金還要貴重，他們的存儲(chǔ)自然也需要特別安全。”

[[189251]]

　　“我們對(duì)于信息安全主要的需求就是應(yīng)用安全、數(shù)據(jù)安全、傳輸安全、上網(wǎng)安全、身份安全。”于游表示，“博物館往往沒(méi)有配備有豐富安全知識(shí)的員工，因此從博物館角度而言，與其說(shuō)選購(gòu)安全產(chǎn)品，倒不如說(shuō)是選購(gòu)一個(gè)全面精簡(jiǎn)高效及時(shí)的安全服務(wù)。”

　　于游這么說(shuō)是有原因的，就在2014年，中國(guó)民族博物館遭受到一次內(nèi)網(wǎng)安全危機(jī)。最初，信息中心在將ERP遷移到虛擬化的時(shí)候，大量的計(jì)算機(jī)短時(shí)間之內(nèi)掛馬，發(fā)動(dòng)大量DDos攻擊。結(jié)果一查才發(fā)現(xiàn)，很多辦公室的電腦原來(lái)早已中毒久矣，不夸張地說(shuō)，一臺(tái)電腦居然中了7000多種病毒，其安全形勢(shì)嚴(yán)峻程度可想而知。令信息中心感到頭疼的是，當(dāng)時(shí)的辦公人員幾乎都沒(méi)有什么安全意識(shí)，對(duì)木馬病毒絲毫不關(guān)心，有的辦公電腦從來(lái)沒(méi)有打過(guò)補(bǔ)丁，員工即便是在內(nèi)網(wǎng)辦公，也沒(méi)有統(tǒng)一的安全防范措施。后來(lái)信息中心意識(shí)到，這必須從兩方面入手，一是從產(chǎn)品入手，光有一臺(tái)防火墻不行，所以又增加了一臺(tái)防火墻在用戶和服務(wù)器之間進(jìn)行了隔離;二是員工入手，制定辦公人員的操作規(guī)范，強(qiáng)化安全意識(shí)。

　　到了2015年，于游發(fā)現(xiàn)內(nèi)網(wǎng)中的業(yè)務(wù)系統(tǒng)在網(wǎng)上打開(kāi)特別慢，他查了一下后臺(tái)，發(fā)現(xiàn)CPU幾乎滿負(fù)荷運(yùn)行，用防火墻一查，發(fā)現(xiàn)有十幾臺(tái)電腦中了木馬病毒，不斷往交換機(jī)發(fā)動(dòng)攻擊。好在信息中心部署了上網(wǎng)行為管理產(chǎn)品，他們通過(guò)記錄查出發(fā)動(dòng)攻擊的IP地址，再通過(guò)對(duì)應(yīng)的IP地址找到具體的設(shè)備，最終有驚無(wú)險(xiǎn)地化解了這場(chǎng)攻擊。

　　從那時(shí)起，于游就意識(shí)到安全服務(wù)的重要性，由于信息中心人手有限，每個(gè)人各司其職，不可能有專門(mén)的運(yùn)維人員去全天監(jiān)守博物館的信息網(wǎng)絡(luò)，因此解決問(wèn)題最好的辦法，就是讓安全公司提供快速響應(yīng)的安全服務(wù)，此外再?gòu)膬?nèi)部強(qiáng)化安全意識(shí)。

　　“不止是內(nèi)網(wǎng)，外網(wǎng)一樣嚴(yán)峻。每一天中國(guó)民族博物館的官網(wǎng)都會(huì)不斷遭到攻擊，雖然已經(jīng)部署安全解決方案，但是每天打開(kāi)日志，看著密密麻麻的攻擊頻率，的確很難輕松起來(lái)。”于游感慨到。

　　作為一個(gè)對(duì)信息安全有強(qiáng)烈需求的用戶，于游“久病成醫(yī)”，對(duì)安全產(chǎn)品也有自己的觀點(diǎn)。他認(rèn)為未來(lái)安全拼的就是服務(wù)，希望防火墻未來(lái)能夠針對(duì)客戶特有的安全機(jī)制做一個(gè)優(yōu)化。他告訴記者，博物館對(duì)安全高度重視，更希望在網(wǎng)絡(luò)規(guī)劃和系統(tǒng)開(kāi)發(fā)之初，就有對(duì)安全規(guī)劃的頂層設(shè)計(jì)，而不是現(xiàn)在大多數(shù)客戶那樣，等到軟硬件設(shè)備到位之后，才開(kāi)始考慮安全，讓安全公司在最后作為補(bǔ)充的角色，加入進(jìn)來(lái)。

　　超級(jí)好用的超融合

　　采訪前，記者沒(méi)有想到近來(lái)在新聞中常見(jiàn)的超融合架構(gòu)，如此低調(diào)地部署在中國(guó)民族博物館的系統(tǒng)中，居然還成為博物館的“心頭好”，引得于游交口稱贊。

　　說(shuō)來(lái)話長(zhǎng)，當(dāng)時(shí)中國(guó)民族博物館信息中心上了一套磁盤(pán)陣列，但是由于最初技術(shù)路徑?jīng)]有搞清楚，導(dǎo)致存在服務(wù)器上的NaaS系統(tǒng)、業(yè)務(wù)數(shù)據(jù)、藏品號(hào)數(shù)據(jù)彼此之間不能共用。當(dāng)時(shí)供信息中心選擇的機(jī)會(huì)并不多：如果再購(gòu)買(mǎi)一套磁盤(pán)陣列，將之前不能共用的數(shù)據(jù)存儲(chǔ)在同一磁盤(pán)陣列中，雖然可以解決現(xiàn)有問(wèn)題，但因?yàn)榇疟P(pán)陣列價(jià)格不菲，所以顯而易見(jiàn)這個(gè)代價(jià)相當(dāng)大。

　　就在這時(shí)，于游接觸到了超融合概念，他發(fā)現(xiàn)通過(guò)存儲(chǔ)虛擬化、服務(wù)器虛擬化，就可以實(shí)現(xiàn)所有的服務(wù)器均可調(diào)用這個(gè)磁盤(pán)陣列上的數(shù)據(jù)。于是信息中心果斷地上馬超融合，立刻解決了難題。

　　沒(méi)想到超融合帶來(lái)的好處還在后面。服務(wù)器虛擬化之后，信息中心只需要將統(tǒng)一的系統(tǒng)模板做好，任何一個(gè)部門(mén)倘若要開(kāi)發(fā)一個(gè)系統(tǒng)，信息中心只需要明確這套系統(tǒng)需要多大內(nèi)存CPU、多大空間的硬盤(pán)、需要什么操作系統(tǒng)、什么類型的數(shù)據(jù)庫(kù)，然后按需求配置資源，點(diǎn)確定，把IP地址、管理員的用戶名密碼發(fā)給這個(gè)部門(mén)就可以了。

　　于游告訴記者，超融合平臺(tái)提供業(yè)務(wù)系統(tǒng)的統(tǒng)一管理和調(diào)度，減少運(yùn)維工作量。中國(guó)民族博物館現(xiàn)在的系統(tǒng)可以實(shí)時(shí)查看各業(yè)務(wù)系統(tǒng)使用資源情況，如果發(fā)現(xiàn)某個(gè)業(yè)務(wù)系統(tǒng)使用率比較高，就相應(yīng)的調(diào)整CPU、內(nèi)存，網(wǎng)絡(luò)流量，做到資源最優(yōu)化的應(yīng)用。不僅如此，由于各個(gè)業(yè)務(wù)系統(tǒng)分離，互不影響，一旦出現(xiàn)問(wèn)題，也非常容易追責(zé)。

　　博物館的信息化未來(lái)：靈活、高效、安全、主動(dòng)

　　或許是曾經(jīng)中7000多個(gè)病毒的陰影太重，于游在未來(lái)的信息化規(guī)劃中，重重地列上“桌面虛擬化”這一條。

　　這一點(diǎn)記者也非常能夠理解，由于信息中心人手有限，即使發(fā)現(xiàn)博物館諸多員工的電腦上有病毒，也沒(méi)有辦法去一一查殺。但是部署了桌面虛擬化就不同了，所有的應(yīng)用都安裝在服務(wù)器上，只要在服務(wù)器底層做一次性殺毒，所有員工的電腦都被清理干凈，最重要的是，速度非?？欤匮b系統(tǒng)也只需要1分鐘的時(shí)間。

　　這樣的做法非常適用于博物館這樣的傳統(tǒng)行業(yè)，因?yàn)閱T工的信息化接受程度不同、安全意識(shí)不同、業(yè)務(wù)應(yīng)用的水平也不同，通過(guò)桌面虛擬化，信息中心可以在后臺(tái)統(tǒng)一調(diào)配統(tǒng)一管理，既將安全隱患消弭于無(wú)形，又降低了信息中心工作人員的工作強(qiáng)度，兩全其美。

　　當(dāng)然，于游也清楚，這對(duì)網(wǎng)絡(luò)的考驗(yàn)也非常大，首先網(wǎng)絡(luò)必須保證高速穩(wěn)定，那就必須要建設(shè)網(wǎng)絡(luò)設(shè)備和存儲(chǔ)的雙鏈路，能夠達(dá)到任何一臺(tái)設(shè)備故障不影響業(yè)務(wù)系統(tǒng)安全和正常的使用。

　　除此之外，中國(guó)民族博物館還有等級(jí)保護(hù)的需求，需求判斷在業(yè)務(wù)系統(tǒng)里面數(shù)據(jù)流的流向和以及數(shù)據(jù)是否安全。“現(xiàn)在的安全還主要體現(xiàn)在受到攻擊之后的防護(hù)，但是我們想更主動(dòng)一些，一旦有了攻擊可以及時(shí)判斷和做出應(yīng)對(duì)，及時(shí)響應(yīng)。”

　　正如于游感慨的，一個(gè)好的博物館，會(huì)讓游客在潛移默化中被引入到歷史長(zhǎng)河里，在玩味歷史痕跡的場(chǎng)景中回味無(wú)窮。其實(shí)記者想附和的是，一個(gè)好的信息化系統(tǒng)，雖然是隱形的，但它會(huì)讓藏品在搜集、研究、展示、保存這一系列過(guò)程中不斷釋放出它的價(jià)值，讓博物館的研究人員、工作人員將更多的精力投入在那些對(duì)人類有貢獻(xiàn)的工作中，這是IT的魅力，也是信息化的價(jià)值與責(zé)任所在。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】