安全高效的学习教育智慧云平台建设浅析

罗 鑫

（南方报业传媒集团信息技术部，广东 广州 510699）

2021年中共中央印发《关于在全党开展党史学习教育的通知》精神，广东认真贯彻落实党中央部署，在全国率先运用云计算、大数据、人工智能、5G等先进技术，研发建成党史学习教育智慧云平台（以下简称“云平台”）。经过不断优化使用，云平台从最初的展示平台发展为融采集、监测、协调、督导、展示功能于一体的综合性管理平台，有效推动党史学习教育工作流程化、过程可视化和管理精细化，探索形成了各地各单位互学互促、线上线下协同指导的工作机制，成为广东省科技赋能党史学习教育、促进各项工作走深走实的重要创新载体。由于云平台使用过程中涉及一些内部工作资料，对安全性和稳定性提出了更高要求，下面就平台建设谈几点思考。

1.云平台建设目标和要求

1.1 建设目标

运用可视化技术，展示党史学习教育的“责任图”“路线图”“流程图”和“效果图”，把握各地党史学习教育的即时进展情况，加强各地区各部门各单位党史学习教育工作的互联互促，推进党史学习教育的工作流程化、过程可视化与管理精细化，实现“挂图作战”和“云督导”的效果。其中，党史学习教育工作指挥平台以省级指挥中心连通广东全省21个地级市，形成一套覆盖全省的工作指挥系统，发挥工作指挥协调、信息上传下达等作用。

1.2 建设要求

1.2.1 安全有保障

虽然党史学习教育工作过程中不会将涉密资料和信息上传到这一平台，但还是会涉及大量的内部工作资料，内容也是敏感的，因此需要确保整个平台具有较高的安全性，平台需遵循行业安全规范，开放设计，权限分离，最小化公共化安全防护保证信息安全。重点保障网络安全、主机安全、虚拟化安全和数据安全。2019年，以GB/T 22239-2019、BT25070-2019、GB-T 28449-2018等系列标准为代表的新的等级保护标准逐步出台，标志着我国网络安全保护正式进入2.0时代。

1.2.2 系统稳定性强

在“挂图作战”和“云督导”过程中，广东省委党史学习教育领导小组办公室（以下简称“省学组办”）需要频繁与全省21个地市的市委党史学习教育领导小组办公室（以下简称“市学组办”）开展实时视频呼叫与连线。各市学组办在参加全省定期协调会时需要保持视频连线画面稳定无抖动，声音双向清晰时延低。就对系统稳定性提出了更高要求。

1.2.3 平台流畅数据上传快

每天各地市学组办都会将各项学习进度、各地好的做法、各地学习效果等情况及时通过平台上报到省学组办。通过大数据分析后的数据会实时显示在大屏上，为省级决策部署提供直观依据。这就要求平台能迅速处理大量的图文等数据，并满足数据挖掘所需的系统资源。

2.需求分析与技术选型

2.1 线路链路的选型

各市学组办与省学组办相互间访问的线路可以有加密互联网、政务专网和运营商专网等几种方式。从安全性角度来说，由于互联网的相对开放性，其安全性没有政务专网和运营商专网这种封闭式的网络安全。从线路稳定性角度来说，互联网线路容易受到其他因素的影响导致线路波动较大，在稳定性方面也较其他两种专网处于相对劣势。政务专网在申请网络资源的流程和时效较运营商专网要复杂，为快速响应客户需求，经评估，选择了中国电信的STN（Smart Transport Network）线路方式。STN网络具备高可靠性，与互联网隔离，能够杜绝公网IP攻击并提供灵活的业务接入和端到端的质量保障，能够更好地满足大带宽业务的增长需求，向政企客户提供高价值、灵活、差异化的基于IP以太网专线业务。

平台网络拓扑结构如下图所示：

图1 平台网络拓扑结构

2.2 平台技术选型

平台设计原则：

集中性：保证数据、管理的集中，进行集中建设和维护。

规范性：系统设计对象化、模块化，功能上充分利用现有资源，符合国际国内标准。

实用性：满足系统需求目标，保证功能实现和系统管理的前提下，设计满足功能需要、展现需要、管理需要，以及统计分析需要的系统。

可靠性：采用多种容错技术手段，采用多机或云镜像等工作方式，保证系统正常持续工作能力。

扩展性：平台应具备良好可扩展能力，方便系统升级和更新，适应各种不同业务的发展。基础架构满足今后堆叠式的功能增加和数据量增加，系统能够提供平滑升级能力。

安全性：符合信息安全领域通用国家标准《信息安全技术网络安全等级保护基本要求》。

2.3 平台技术架构

云平台基于分布式框架设计。

图2 分布式云平台框架设计

系统采用分层技术架构，运用微服务方式，采用当前主流的、成熟的、广泛使用的相关开源产品实现。微服务是通过实现一系列微小服务的方式去开发应用系统，每个服务都运行在自己的进程内，通过轻量级的机制与其他服务通信，这些细粒度的“微小的”服务就称作微服务。微服务作为云计算的最新一代核心技术，其“微、独、轻、松”的特点能够分而治之地有效适应新的业务发展需求。

系统技术架构核心容器为Spring Framework，模型视图控制器为Spring MVC，数据访问层为MyBatis，权限授权层为Spring Secutity，常用数据使用Redis进行缓存，并集成Kafka消息队列和ES搜索引擎。

图3 微服务分层技术架构

系统采用分层技术架构，在技术选型方面，采用当前主流的、成熟的、广泛使用的相关开源产品实现。

展示层：主要功能是做页面的内容展现，实现前端异步请求与后端交互数据，使用到的技术包括HTML5、CSS，JS、Vue.js、Node.js等。

网关：主要包括服务接口代理，认证、限流、监控，安全校验等，包括请求参数安全校验，注入攻击、跨站脚本等。

服务层：采用SpringBoot构建整体框架简化程序编码，用SpringMVC、Jackson等技术提供Restful API接口，服务内部采用Mybastis持久化层框架与数据库进行数据交互，并提供了可插拔中间件灵活支撑业务功能开发。

数据层：支持MySQL/Oracle数据库，采用Redis提供高速缓存数据能力，提供数据互连增强技术。

应用部署结构：

图4 应用部署结构

2.4 视频会议子系统的选型

目前市面上比较常见的视频会议系统有腾讯视频会议、钉钉视频会议、飞书视频会议等，也有具有自身特点的华为视频会议系统和思科视频会议系统等。通过对各类视频会议系统从安全性、稳定性等方面进行了比较，具体见下表：

硬件编解码支持 部署方式 国密支持 带宽要求腾讯视频会议 否 公有云 否 一般钉钉视频会议 否 公有云 否 一般飞书视频会议 否 公有云/私有云 否 一般华为视频会议 是 公有云/私有云 是 低思科视频会议 是 公有云/私有云 否 低

综合以上对比，考虑到党史学习教育工作涉及内部信息传输，对安全性、保密性和系统稳定性提出了更高要求，最终智慧云平台选择华为视频会议MCU全编全解架构解决方案来满足使用需求。

3.云平台应用效果

一是发挥“中控台”作用，建立内外联动、多方协同的工作模式。利用云平台信息传输便捷、海量储存、无障碍沟通的优势，按照工作部署，及时发布文件通知和工作提醒，进行跨地视频连线，推进线上线下协同指导，着力打造云端指挥平台。运用云视频技术，促进即时跨地交流。2021年期间，广州、佛山、惠州等地疫情风险升级，现场调研工作受阻，当地巡回指导组利用云平台召开多次跨地联络会议，并以直播方式进行调研，极大推动了巡回指导工作的有序开展。通过建立线上线下协同指导机制，打造云端评估—现场指导—双向反馈的工作闭环。定期汇总分析云平台数据，协助巡回指导组有的放矢、按图索骥地开展实地调研；结合巡回指导组实地调查结果，督促相关地市单位进行工作整改；督促被巡回指导地市单位反馈整改结果，并同步更新数据到云平台，为下一轮指导工作做好准备。通过云端评估—现场指导—双向反馈的工作闭环（参见下图），云平台成功将传统巡回指导工作链条从线下拓展到线上，成为推进党史学习教育的中控台和遥控器。

图5 云端评估—现场指导—双向反馈闭环机制图示

二是发挥“助推器”作用，营造共建共享、互学互促的良好氛围。探索创新信息共建共享、进度动态跟踪、亮点择优展示机制，引导各地各单位持续重视、慎终如始推进党史学习教育工作。

三是发挥“监测室”作用，开展问题明确、靶向精准的工作指导。围绕党史学习教育的总体目标，根据进度数据、亮点成效和区域对比等维度评估各地各单位工作情况，及时发现问题，精准开展指导，高效推进工作。

四是发挥“数据库”作用，提供贴近需求、即时精确的信息服务。依托动态更新、数量庞大的信息资源，主动服务、精准对接党史学习教育办各项工作，为高效深入推进党史学习教育提供助力。

图6 云平台特色亮点

云平台上线以来，通过系统开发迭代和管理机制创新，逐步形成了五大特色亮点。

一是海量信息的“云集成”。针对日常文件收集难、汇总难、查找难问题，利用技术手段整合信息报送渠道，有效实现信息的自动分类和实时共享。

二是实时动态的“云监测”。针对学习教育工作缺少抓手、难以监督的问题，运用量化评估和动态跟踪方式，更好地把握工作进展情况，提高工作的精准度和实效性。

三是即时跨地的“云协调”。针对跨地区协调难度较大特别是常态化疫情防控形势下现场调研困难的问题，利用远程视频、移动直播等技术，实现跨地区、跨单位的即时沟通，提高工作效率。

四是线上线下结合的“云督导”。针对巡回指导工作的人员不足、精力有限、信息不对称等问题，创新运用“线上+线下”协同指导模式，提升巡回指导工作的广度、精度和深度。

五是亮点成效的“云展示”。针对学习教育亮点筛选难、创新动力缺乏的问题，利用后台审核、线上展示的方式，即时展示各地各单位的先进经验和典型案例，构建全员参与、争当先进的浓厚氛围。