【51CTO.com原創(chuàng)稿件】每次提到博物館，人們腦海里浮現(xiàn)的可能是闊朗安靜的空間、珍貴古老的藏品、輕聲緩慢的講解聲……這是博物館的獨特魅力，但卻不是人們看到的博物館的全部。事實上，博物館不僅僅需要展示那些古老珍品，還需要運用信息化手段對那些具有歷史意義和科學(xué)價值的珍貴藝術(shù)遺產(chǎn)進行歸類保存。

[[189250]]

　　說到運用信息化手段建設(shè)博物館，懂行的人可能如數(shù)家珍：可以用無線互聯(lián)技術(shù)可以對藏品狀態(tài)進行追蹤定位;用VPN技術(shù)確保讓那些在偏遠(yuǎn)地區(qū)采風(fēng)的研究人員，第一時間將第一手資料回傳;用服務(wù)器虛擬化技術(shù)實現(xiàn)藏品數(shù)據(jù)庫海量信息的快速調(diào)取;用安全解決方案確保博物館的信息庫固若金湯，讓無數(shù)不法分子垂涎三尺卻只能求而不得……

　　上面說的皆不錯，但是大家可能忽略了一個非常矛盾現(xiàn)實的問題：這些信息化技術(shù)的真正使用者們，有的是已經(jīng)發(fā)鬢斑白的資深研究員，只會用放大鏡去查閱紙質(zhì)資料，電腦鍵盤都不熟悉;有的是只會使用財務(wù)系統(tǒng)的專職人員，對互聯(lián)網(wǎng)應(yīng)用一無所知;有的是對互聯(lián)網(wǎng)安全威脅毫無防備之心，絲毫安全意識都沒有……

　　記者想知道的是，當(dāng)這群在自己專業(yè)領(lǐng)域如魚得水，但對信息化卻“無比陌生”的研究人員，遇到了高科技的信息化手段，究竟會碰撞出什么樣的火花?再推而廣之，在一個十分傳統(tǒng)保守的行業(yè)，信息部門的負(fù)責(zé)人該如何推動信息化建設(shè)，讓曾經(jīng)對信息技術(shù)一無所知的人由衷地接受新鮮事物?又該如何將新興技術(shù)與業(yè)務(wù)結(jié)合起來，讓每一位員工都能感受到信息化的價值?

　　揣著這一連串的疑問，51CTO記者采訪了中國民族博物館信息中心總工程師于游。于游本人既是博物館信息化建設(shè)的見證者，同時也是一位參與者。在他的講述里，有很多博物館新技術(shù)與舊應(yīng)用不斷沖擊不斷融合的精彩故事。記者采訪結(jié)束后發(fā)現(xiàn)，中國民族博物館信息中心曾經(jīng)面臨的那些問題，其實或多或少現(xiàn)在也發(fā)生在其他行業(yè)客戶的身上，通過于游的經(jīng)驗分享，不僅可為其他博物館信息化建設(shè)做參考之用，更可為目前仍處于相對保守行業(yè)的信息化部門所用。

　　信息化建設(shè)起步晚?但走得快!

　　和大多數(shù)博物館一樣，中國民族博物館的信息化建設(shè)起步非常晚。

　　在2011年之前，中國民族博物館的信息化建設(shè)幾乎為零，只有辦公用的幾臺主機，網(wǎng)絡(luò)由物業(yè)統(tǒng)一管理。

　　2011年，中國民族博物館由于要建設(shè)官網(wǎng)，第一次采購了服務(wù)器，租用了IDC機房。

　　到了2014年，中國民族博物館的信息化建設(shè)進入快速發(fā)展期，除了大量采購服務(wù)器建立自己的機房之外，還建立了藏品管理系統(tǒng)、知網(wǎng)系統(tǒng)、讀書管理系統(tǒng)。因為有大量數(shù)據(jù)存儲在服務(wù)器上，還購買了第一臺防火墻，對信息安全也愈發(fā)重視。

　　最近這三年來，中國民族博物館信息化建設(shè)逐步完善，還新增了影音管理系統(tǒng)。由于安裝了大量的無線連接，還特意部署了無線的上網(wǎng)行為管理系統(tǒng)。同時因為藏品管理業(yè)務(wù)系統(tǒng)需要透過遠(yuǎn)程接入到辦公網(wǎng)絡(luò)，信息中心又采購了VPN系列產(chǎn)品。2016年因為大量的服務(wù)器、業(yè)務(wù)之間互相匹配非常困難、管理也十分復(fù)雜，所以又部署了超融合解決方案，極大地節(jié)省了管理成本。

　　在于游看來，在現(xiàn)代博物館中，文物的管理、研究、修復(fù)以及數(shù)字化的展示越來越依賴于信息化手段的支撐。他將博物館的信息化建設(shè)分為三個層面：

　　首先，業(yè)務(wù)層面保證重要系統(tǒng)的安全、穩(wěn)定、高效地運行;

　　其次，辦公層面要提供流暢、便捷安全的上網(wǎng)環(huán)境;

　　最后，社會服務(wù)層面要建設(shè)先進開放的文化展示平臺。

　　就這樣一步步走過來，再回首居然發(fā)現(xiàn)中國民族博物館成了博物館“行業(yè)翹楚”，信息化建設(shè)越來越順手。

　　噓，博物館的安全也“鴨梨山大”!

　　“擁有這么多值錢的藏品，博物館信息化的安全建設(shè)是不是開銷很大?”這是記者打趣于游的話，沒想到卻真說到了于游的痛點。

　　與大多數(shù)人理解不同的是，那些珍貴的藏品中，并不特指實物藏品，也有照片、視頻、音頻這些數(shù)碼藏品。于游舉了一個例子：一百多年前，英國劍橋大學(xué)的兩位人類科學(xué)家來到了中國東北，考察了當(dāng)時東北少數(shù)民族在田野中的生活情況，拍攝了大量的膠片。現(xiàn)如今，那幾個少數(shù)民族已經(jīng)杳無蹤跡，這兩位人類學(xué)專家拍攝的膠片就成為他們留存于世的僅有證據(jù)。“對于博物館而言，這樣的膠片比同等重量的黃金還要貴重，他們的存儲自然也需要特別安全。”

[[189251]]

　　“我們對于信息安全主要的需求就是應(yīng)用安全、數(shù)據(jù)安全、傳輸安全、上網(wǎng)安全、身份安全。”于游表示，“博物館往往沒有配備有豐富安全知識的員工，因此從博物館角度而言，與其說選購安全產(chǎn)品，倒不如說是選購一個全面精簡高效及時的安全服務(wù)。”

　　于游這么說是有原因的，就在2014年，中國民族博物館遭受到一次內(nèi)網(wǎng)安全危機。最初，信息中心在將ERP遷移到虛擬化的時候，大量的計算機短時間之內(nèi)掛馬，發(fā)動大量DDos攻擊。結(jié)果一查才發(fā)現(xiàn)，很多辦公室的電腦原來早已中毒久矣，不夸張地說，一臺電腦居然中了7000多種病毒，其安全形勢嚴(yán)峻程度可想而知。令信息中心感到頭疼的是，當(dāng)時的辦公人員幾乎都沒有什么安全意識，對木馬病毒絲毫不關(guān)心，有的辦公電腦從來沒有打過補丁，員工即便是在內(nèi)網(wǎng)辦公，也沒有統(tǒng)一的安全防范措施。后來信息中心意識到，這必須從兩方面入手，一是從產(chǎn)品入手，光有一臺防火墻不行，所以又增加了一臺防火墻在用戶和服務(wù)器之間進行了隔離;二是員工入手，制定辦公人員的操作規(guī)范，強化安全意識。

　　到了2015年，于游發(fā)現(xiàn)內(nèi)網(wǎng)中的業(yè)務(wù)系統(tǒng)在網(wǎng)上打開特別慢，他查了一下后臺，發(fā)現(xiàn)CPU幾乎滿負(fù)荷運行，用防火墻一查，發(fā)現(xiàn)有十幾臺電腦中了木馬病毒，不斷往交換機發(fā)動攻擊。好在信息中心部署了上網(wǎng)行為管理產(chǎn)品，他們通過記錄查出發(fā)動攻擊的IP地址，再通過對應(yīng)的IP地址找到具體的設(shè)備，最終有驚無險地化解了這場攻擊。

　　從那時起，于游就意識到安全服務(wù)的重要性，由于信息中心人手有限，每個人各司其職，不可能有專門的運維人員去全天監(jiān)守博物館的信息網(wǎng)絡(luò)，因此解決問題最好的辦法，就是讓安全公司提供快速響應(yīng)的安全服務(wù)，此外再從內(nèi)部強化安全意識。

　　“不止是內(nèi)網(wǎng)，外網(wǎng)一樣嚴(yán)峻。每一天中國民族博物館的官網(wǎng)都會不斷遭到攻擊，雖然已經(jīng)部署安全解決方案，但是每天打開日志，看著密密麻麻的攻擊頻率，的確很難輕松起來。”于游感慨到。

　　作為一個對信息安全有強烈需求的用戶，于游“久病成醫(yī)”，對安全產(chǎn)品也有自己的觀點。他認(rèn)為未來安全拼的就是服務(wù)，希望防火墻未來能夠針對客戶特有的安全機制做一個優(yōu)化。他告訴記者，博物館對安全高度重視，更希望在網(wǎng)絡(luò)規(guī)劃和系統(tǒng)開發(fā)之初，就有對安全規(guī)劃的頂層設(shè)計，而不是現(xiàn)在大多數(shù)客戶那樣，等到軟硬件設(shè)備到位之后，才開始考慮安全，讓安全公司在最后作為補充的角色，加入進來。

　　超級好用的超融合

　　采訪前，記者沒有想到近來在新聞中常見的超融合架構(gòu)，如此低調(diào)地部署在中國民族博物館的系統(tǒng)中，居然還成為博物館的“心頭好”，引得于游交口稱贊。

　　說來話長，當(dāng)時中國民族博物館信息中心上了一套磁盤陣列，但是由于最初技術(shù)路徑?jīng)]有搞清楚，導(dǎo)致存在服務(wù)器上的NaaS系統(tǒng)、業(yè)務(wù)數(shù)據(jù)、藏品號數(shù)據(jù)彼此之間不能共用。當(dāng)時供信息中心選擇的機會并不多：如果再購買一套磁盤陣列，將之前不能共用的數(shù)據(jù)存儲在同一磁盤陣列中，雖然可以解決現(xiàn)有問題，但因為磁盤陣列價格不菲，所以顯而易見這個代價相當(dāng)大。

　　就在這時，于游接觸到了超融合概念，他發(fā)現(xiàn)通過存儲虛擬化、服務(wù)器虛擬化，就可以實現(xiàn)所有的服務(wù)器均可調(diào)用這個磁盤陣列上的數(shù)據(jù)。于是信息中心果斷地上馬超融合，立刻解決了難題。

　　沒想到超融合帶來的好處還在后面。服務(wù)器虛擬化之后，信息中心只需要將統(tǒng)一的系統(tǒng)模板做好，任何一個部門倘若要開發(fā)一個系統(tǒng)，信息中心只需要明確這套系統(tǒng)需要多大內(nèi)存CPU、多大空間的硬盤、需要什么操作系統(tǒng)、什么類型的數(shù)據(jù)庫，然后按需求配置資源，點確定，把IP地址、管理員的用戶名密碼發(fā)給這個部門就可以了。

　　于游告訴記者，超融合平臺提供業(yè)務(wù)系統(tǒng)的統(tǒng)一管理和調(diào)度，減少運維工作量。中國民族博物館現(xiàn)在的系統(tǒng)可以實時查看各業(yè)務(wù)系統(tǒng)使用資源情況，如果發(fā)現(xiàn)某個業(yè)務(wù)系統(tǒng)使用率比較高，就相應(yīng)的調(diào)整CPU、內(nèi)存，網(wǎng)絡(luò)流量，做到資源最優(yōu)化的應(yīng)用。不僅如此，由于各個業(yè)務(wù)系統(tǒng)分離，互不影響，一旦出現(xiàn)問題，也非常容易追責(zé)。

　　博物館的信息化未來：靈活、高效、安全、主動

　　或許是曾經(jīng)中7000多個病毒的陰影太重，于游在未來的信息化規(guī)劃中，重重地列上“桌面虛擬化”這一條。

　　這一點記者也非常能夠理解，由于信息中心人手有限，即使發(fā)現(xiàn)博物館諸多員工的電腦上有病毒，也沒有辦法去一一查殺。但是部署了桌面虛擬化就不同了，所有的應(yīng)用都安裝在服務(wù)器上，只要在服務(wù)器底層做一次性殺毒，所有員工的電腦都被清理干凈，最重要的是，速度非?？?，重裝系統(tǒng)也只需要1分鐘的時間。

　　這樣的做法非常適用于博物館這樣的傳統(tǒng)行業(yè)，因為員工的信息化接受程度不同、安全意識不同、業(yè)務(wù)應(yīng)用的水平也不同，通過桌面虛擬化，信息中心可以在后臺統(tǒng)一調(diào)配統(tǒng)一管理，既將安全隱患消弭于無形，又降低了信息中心工作人員的工作強度，兩全其美。

　　當(dāng)然，于游也清楚，這對網(wǎng)絡(luò)的考驗也非常大，首先網(wǎng)絡(luò)必須保證高速穩(wěn)定，那就必須要建設(shè)網(wǎng)絡(luò)設(shè)備和存儲的雙鏈路，能夠達(dá)到任何一臺設(shè)備故障不影響業(yè)務(wù)系統(tǒng)安全和正常的使用。

　　除此之外，中國民族博物館還有等級保護的需求，需求判斷在業(yè)務(wù)系統(tǒng)里面數(shù)據(jù)流的流向和以及數(shù)據(jù)是否安全。“現(xiàn)在的安全還主要體現(xiàn)在受到攻擊之后的防護，但是我們想更主動一些，一旦有了攻擊可以及時判斷和做出應(yīng)對，及時響應(yīng)。”

　　正如于游感慨的，一個好的博物館，會讓游客在潛移默化中被引入到歷史長河里，在玩味歷史痕跡的場景中回味無窮。其實記者想附和的是，一個好的信息化系統(tǒng)，雖然是隱形的，但它會讓藏品在搜集、研究、展示、保存這一系列過程中不斷釋放出它的價值，讓博物館的研究人員、工作人員將更多的精力投入在那些對人類有貢獻的工作中，這是IT的魅力，也是信息化的價值與責(zé)任所在。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】