陳志新
?
淺談森林公安云平臺的建設
陳志新
隨著公安信息化建設的不斷發(fā)展,各類公安信息化系統(tǒng)的應用,以及公安機關融合銀行、電信、民政、鐵路等等數(shù)十個外系統(tǒng)的信息,更有大量的視頻監(jiān)控和移動終端等廣泛應用,由此產(chǎn)生的各類數(shù)據(jù)及其增長的速度遠遠超越歷史任何時期,公安信息化已經(jīng)進入“大數(shù)據(jù)”時代。近幾年來,各地公安機關根據(jù)“大數(shù)據(jù)”時代的要求,應用云計算技術開發(fā)的、名稱各異的云應用也在部分省市產(chǎn)生。本文在介紹全國公安機關云技術應用的基礎上,重點介紹“湖北公安云”的建設和應用,同時從公安信息化建設角度闡述云計算及虛擬化技術,并思考和探索森林公安云平臺的建設。
(一)云及云計算的概念
云是一種為提供自助服務而開發(fā)的虛擬環(huán)境。云分為3類,分別是私有云、公共云和混合云。其中,私有云是指企業(yè)或政府部門自己使用的云,它所有的服務不是供別人使用,而是供自己內部人員或分支機構使用。私有云的部署比較適合于有眾多分支機構的大型企業(yè)或政府部門,并隨著它們數(shù)據(jù)中心的集中化,私有云將成為他們部署IT系統(tǒng)的主流模式,通過建立“基礎架構即服務”的私有云實現(xiàn)基礎設施層面的“IT即服務”。公安云主要是私有云。
云計算是網(wǎng)格計算、分布式計算、并行計算、網(wǎng)絡存儲、虛擬化等傳統(tǒng)計算機和網(wǎng)絡技術發(fā)展融合的產(chǎn)物。狹義的云計算指的是廠商通過分布式計算和虛擬化技術搭建數(shù)據(jù)中心或超級計算機,以免費或按需租用方式向終端客戶提供數(shù)據(jù)存儲、分析以及科學計算等服務。廣義的云計算是指資源提供方通過建立網(wǎng)絡服務器集群,向各種不同類型客戶提供在線軟件服務、硬件租借、數(shù)據(jù)存儲、計算分析等不同類型的服務。
通俗的理解是,云計算的“云”就是將存在于網(wǎng)絡上的服務器集群上的資源,它包括硬件資源(服務器、存儲器、CPU等)和軟件資源(如應用軟件、集成開發(fā)環(huán)境等),提供給用戶使用,本地計算機只需要通過網(wǎng)絡發(fā)送一個需求信息,遠端就會有成千上萬的計算機為你提供需要的資源并將結果返回到本地計算機,這樣,本地計算機幾乎不需要做什么,所有的處理都在云計算提供商所提供的計算機群來完成。
云計算的最終目標是將計算、服務和應用作為一種公共設施提供給用戶,使人們能夠像使用水、電、煤氣和電話那樣使用計算機資源。
(二)公安云計算的特點
公安網(wǎng)是與互聯(lián)網(wǎng)物理隔離的專網(wǎng),網(wǎng)上計算機系統(tǒng)的服務是供內部人員所用,所以公安云計算應用屬“私有云”范疇。私有云有如下主要特點:
1.規(guī)模大?!霸啤本哂邢喈?shù)囊?guī)模,Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務器。企業(yè)私有云一般擁有數(shù)百上千臺服務器?!霸啤蹦苜x予用戶前所未有的計算能力。
2.虛擬化。云計算支持用戶在任意位置、使用各種終端獲取應用服務。所請求的資源來自“云”,而不是固定的有形的實體。應用在“云”中某處運行,但實際上用戶無須了解、也不用擔心應用運行的具體位置。只需要一臺筆記本或者一個手機,就可以通過網(wǎng)絡服務來實現(xiàn)我們需要的一切,甚至包括超級計算這樣的任務。
3.可靠性高?!霸啤笔褂昧藬?shù)據(jù)多副本容錯、計算節(jié)點同構可互換等措施來保障服務的高可靠性,使用云計算比使用本地計算機可靠。
4.通用性強。云計算不針對特定的應用,在“云”的支撐下可以構造出千變萬化的應用,同一個“云”可以同時支撐不同的應用運行。
5.擴展性廣。服務的規(guī)??煽焖偕炜s,以自動適應業(yè)務負載的動態(tài)變化。用戶使用的資源同業(yè)務的需求相一致,避免了因為服務器性能過載或冗余而導致的服務質量下降或資源浪費。
6.按需服務。以服務的形式為用戶提供應用程序、數(shù)據(jù)存儲、基礎設施等資源,并可以根據(jù)用戶需求,自動分配資源,而不需要系統(tǒng)管理員干預。
7.便捷接入。用戶可以利用各種終端設備(如PC電腦、筆記本電腦、智能手機等)隨時隨地通過網(wǎng)絡訪問云計算服務。
公安云計算從整體上講是一個私有云的架構,但公安云要能與政務云、互聯(lián)網(wǎng)上的公有云等進行信息交換,從而支撐公安工作、服務黨委、政府和社會群眾,因此,公安云計算也具有混合云的一些特點。
總之,云計算所掀起的新一輪信息技術革命是不可逆轉的趨勢,是歷史發(fā)展的必然結果,海量信息、超低儲存成本和節(jié)能環(huán)保是驅動云計算應用的發(fā)展因素。云計算操作平臺所涉及的虛擬化、分布式計算、自動化管理等技術均不是新技術,且硬件方面,服務器、以太網(wǎng)交換機等均可延續(xù)使用。所以,云計算實質上并不是技術創(chuàng)新,而是讓“老”技術通過重新組合發(fā)揮出更大的實用價值,對公安信息化而言是一種服務模式的創(chuàng)新。
4.南京市公安局云計算平臺開發(fā)建設警務云應用系統(tǒng),包括:320道路車輛監(jiān)控系統(tǒng)、云圖像監(jiān)控系統(tǒng)、智能指揮調度系統(tǒng)、云智能搜索系統(tǒng)、云互聯(lián)網(wǎng)輿情指揮調度系統(tǒng)、云重點對象動態(tài)管控系統(tǒng)等。
1.浙江省是以基礎設施資源整合為主的云應用,云中實現(xiàn)省級服務器的虛擬化管理和服務,使得用戶申請服務器、數(shù)據(jù)庫、云桌面等硬件資源的流程全部線上進行,通過云平臺,各部門可對本部門申請的資源進行監(jiān)控管理,資源分配以后,管理員可以通過統(tǒng)一備份方式保障數(shù)據(jù)的安全,通過資源池動態(tài)分配保障資源的穩(wěn)定高效。
浙江公安云基于綜合應用平臺匯集了多類公安業(yè)務和社會面的海量數(shù)據(jù),并建立了資源統(tǒng)一編目、整合查詢、分類查詢、靈活使用的體系,提供了“云搜索”等應用功能。
2.山東省公安廳警務云以服務中心作為云主體,匯集了全省的海量數(shù)據(jù),直接為各級公安機關、各警種部門和一線民警提供應用服務和安全保障。同時,通過建立硬件資源池,為業(yè)務警種提供硬件平臺虛擬化服務。
3.福建省公安廳云計算項目已成功上線,全省基礎設施在省廳進行統(tǒng)一集中的管理和服務,實現(xiàn)全省基礎設施整合應用。
犯罪智能化的今天,傳統(tǒng)的信息化基礎設施以及信息管理機制,已經(jīng)無法滿足公安系統(tǒng)偵查辦案及內部工作需求。一方面,傳統(tǒng)的信息化是一個業(yè)務一套硬件、一個地方一個中心,硬件利用率不高、部署時間較長、管理成本極高。另一方面,傳統(tǒng)的公安信息化應用權限管理機制是越往基層權限越低,基層民警經(jīng)常抽調參加專項工作,崗位固定了權限,工作中想查詢信息沒權限,申請修改又很麻煩。再者,政府部門間、公安警種間、涉密與非密間信息不通、孤島林立。
為適應公安信息化發(fā)展趨勢,湖北省公安廳于2010年正式啟動“湖北公安云”項目建設,并依托該項目大力開展社會信息資源整合工作。截至目前,完成了武鐵、民政廳等多個政府部門及單位的業(yè)務系統(tǒng)數(shù)據(jù)整合工作。
2014年投入使用以來,湖北省公安借助云計算技術,在一系列專項行動中大顯神威,命案破案率達到99.15%,超九成命案在一周內攻克,29個縣市區(qū)命案“零發(fā)案”,侵財案件同比下降近四成,全省社會治安狀況處于近10年來最好水平。這其中包含了“湖北公安云”為湖北公安工作帶來的成效。在云計算、大數(shù)據(jù)時代,搶占信息資源的制高點,才真正掌握了公安工作的主動權。鍵盤輕敲,便可鎖定罪犯。
(一)湖北公安云的特點
“湖北公安云”是按照“整合、共享、服務”的模式,圍繞“云計算”的技術體系對湖北省公安機關的信息化資源進行整合,實現(xiàn)了硬件虛擬化管理、數(shù)據(jù)集中存儲、應用互聯(lián)互通,建立了信息化資源的動態(tài)服務模式,為黨委政府、業(yè)務部門和基層民警提供了全方位的公安信息化服務。
(二)湖北公安云的建設與特色
1.軟硬件整合。湖北公安云在基礎設施層實現(xiàn)了服務器虛擬化、虛擬化平臺管理等功能,建立了資源的動態(tài)服務模式。省廳現(xiàn)有服務器、存儲、網(wǎng)絡等基礎設施資源進行整合,構建全省統(tǒng)一的基礎設施資源池,盤活硬件資源“存量”,實現(xiàn)虛擬化管理,使資源利用率提升6倍,分配時間縮短98.6%,運維管理成本下降5成,為全警信息化系統(tǒng)提供了更加穩(wěn)定高效的云平臺。
2.資源整合。湖北公安云以構建“省市一體化資源共享服務體系”為目標,實現(xiàn)了全省數(shù)據(jù)資源關聯(lián)共享和應用。湖北省公安廳在省黨委、政府的支持下,已全面完成內部信息資源整合,并與30個省直部門簽訂信息共享協(xié)議,整合“衣食住行、業(yè)教保醫(yī)”和互聯(lián)網(wǎng)等信息資源30871億條,構建起一座相當于2610個國家圖書館藏書容量的公安大數(shù)據(jù)倉庫,形成了全省四級一體化信息資源共享服務體系。
3.關聯(lián)共享。依托“湖北公安云”和市州綜合基礎資源庫,開發(fā)完成全省分布式數(shù)據(jù)服務系統(tǒng),實現(xiàn)省市數(shù)據(jù)資源關聯(lián)共享試點應用,初步構建了省市一體化信息資源共享服務體系,開創(chuàng)了公安和社會信息互聯(lián)互通、資源共享的探索。
4.優(yōu)化應用?!昂惫苍啤遍_發(fā)了具有湖北特色的“五查一聯(lián)系”等應用功能和貼近實戰(zhàn)的軟件工具,為全省民警提供一站式信息查詢比對服務。
(三)湖北公安云應用情況
“湖北公安云”自建成并正式投入以來,有力促進了刑偵、技偵、網(wǎng)偵和視偵融合。截至目前,湖北省公安機關運用“湖北公安云”協(xié)助破獲15萬余起刑事、治安案件,抓獲犯罪嫌疑人和重點人員共20余萬人。
1.極大提高了公安的實戰(zhàn)能力。在“湖北公安云”的“五查一聯(lián)系”系統(tǒng)中,公安人員鍵入查詢對象的身份信息,立刻便能看到對象的人員關系、社會關系、活動軌跡、個體特征等信息。這種“一鍵式”查詢技術,能夠幫助公安民警隨時發(fā)現(xiàn)人員的異動情況,通過信息比對分析快速鎖定查詢對象,這極大提高了公安的實戰(zhàn)能力。
2.提供強大的偵察破案武器。以案件偵查工作為例,“湖北公安云”為全警提供自主研發(fā)的86個實戰(zhàn)模塊,支持海量信息“一鍵式挖掘查詢、一站式分析比對”,為湖北全省公安民警提供了288余萬次查詢比對服務,使“湖北公安云”成為名副其實的、運用云技術服務公安實戰(zhàn)的全國樣本。
3.具有靈活的動態(tài)權限管理。針對基層民警被抽調參加專項行動,但因權限低,無法查詢關鍵信息的實際,湖北自主研發(fā)了動態(tài)權限管理技術,基層派出所民警只需在警綜平臺中申請,就可在1分鐘之內自動完成授權,民警便可使用新的權限快速獲取信息。
4.嵌入實用的技戰(zhàn)法和動態(tài)專題模型庫。針對專項行動摸索出來的技戰(zhàn)法不能共享,導致警務智慧浪費現(xiàn)象,湖北省公安機關自主研發(fā)了基于大數(shù)據(jù)技術的動態(tài)專題模型庫,將專項行動中需要用到的各類信息數(shù)據(jù)提取分析方法用算法公式固定下來,將傳統(tǒng)的各類技戰(zhàn)法變成模型存在“湖北公安云”中,讓專家和民警過去放在口袋、裝在腦袋中的經(jīng)驗實現(xiàn)時時共享、隨時調用。
5.有效地服務了社會及群眾?!昂惫苍啤边€對公安外部單位提供數(shù)據(jù)核查比對服務,已無償為省民政廳、教育廳、計生委、人社廳等10余個單位提供支持,日均服務量達到17萬次。比如為婚姻登記和新生兒出生登記提供信息比對服務,簡化了婚姻登記流程,縮短了出生證明辦理時間;協(xié)助湖北省地稅局比對全省車輛信息,排查出40萬輛“偷漏稅”車輛,追繳車船稅2200余萬元;協(xié)助湖北省民政廳對全省400萬低保人員進行身份核驗,及時糾正了40余萬人身份錯誤信息,挽回經(jīng)濟損失近千萬余元。
在信息技術飛速發(fā)展的今天,全國公安機關已開始了云平臺的建設和應用,森林公安也應著手研究和探索。
(一)研究和探索建設森林公安云平臺的意義
云計算平臺提供了功能更強大的信息基礎設施和更新更好的信息服務環(huán)境,研究和探索全國森林公安云平臺建設,盡快應用森林公安云服務,對提升森林公安機關信息化水平、提高公共服務能力、變革警務工作模式等將產(chǎn)生深遠影響,具有多方面的積極意義。
1.推動森林公安信息化建設和應用。相對于地方公安而言,全國森林公安信息化建設幾乎是一張白紙,主要的應用系統(tǒng)絕大部分是依靠地方公安機關,從湖北而言,森林公安也就開發(fā)了一個辦公系統(tǒng)和一個網(wǎng)站。在當前的信息技術發(fā)展情況下,跟著地方公安機關后面建立一個個的應用系統(tǒng),既無能力、無數(shù)據(jù)、也無必要,要建設有森林公安特色的信息化應用系統(tǒng)。而應用云計算技術建設森林公安云平臺,能體現(xiàn)森林公安的特色,讓森林公安的信息化建設和應用與地方公安機關同步,實現(xiàn)彎道超車。
2.推動森林公安信息的收集和融合。要建設森林公安云平臺,必須要有海量的數(shù)據(jù)做支撐,數(shù)據(jù)是森林公安信息系統(tǒng)的短板,但森林公安和林業(yè)系統(tǒng)有大量的數(shù)據(jù)待挖掘。一是森林公安的辦案數(shù)據(jù)。近幾年來,森林公安有用自己的辦案平臺產(chǎn)生的案件數(shù)據(jù),更有大量的森林公安用地方公安機關的警綜平臺辦案產(chǎn)生的案件數(shù)據(jù)。二是信息采集數(shù)據(jù)。近幾年來,森林公安按照國家局的統(tǒng)一部署,采集了大量的林區(qū)社會治安數(shù)據(jù)。三是林業(yè)部門的數(shù)據(jù)。如:森林資源數(shù)據(jù)、林業(yè)行政管理數(shù)據(jù)、林業(yè)地理信息系統(tǒng)數(shù)據(jù)等??赡苓€有其他的數(shù)據(jù),這些數(shù)據(jù)散落在全國各地的森林公安、地方公安和林業(yè)部門的數(shù)據(jù)庫里。建設森林公安云平臺,必須要收集森林公安和融合林業(yè)部門的各類數(shù)據(jù),實現(xiàn)森林公安的“大數(shù)據(jù)”時代。
3.提供森林公安信息共享服務。經(jīng)過近年來信息化建設應用,特別是云平臺建設和應用,對公安信息共享服務提出了很高的要求。過去森林公安主要是應用地方公安的信息數(shù)據(jù),森林公安產(chǎn)生的信息數(shù)據(jù)量太小,幾乎談不上提供信息服務。建設森林公安云平臺,充分發(fā)揮云計算平臺的信息服務作用,將森林公安的“大數(shù)據(jù)”提供給全國森林公安民警或是地方公安民警使用,甚至為林業(yè)部門提供服務,是建設森林公安云平臺的目的。要讓森林公安的云平臺融入全國公安的大云,讓森林公安的信息成為公安部云平臺信息庫中不可或缺的一部分,同時為林業(yè)的生態(tài)保護提供信息支撐,有為才有位。
4.變革森林公安警務工作模式。隨著森林公安“大數(shù)據(jù)”時代的到來,森林公安信息化必然地步入云計算智慧應用階段。森林公安云平臺可研發(fā)實戰(zhàn)模塊,可嵌入實用的技戰(zhàn)法和動態(tài)專題模型庫,在云計算的推動下,未來的信息處理將更加方便和快捷,民警不需要操作復雜的客戶端軟件,只需根據(jù)云服務所提供的簡潔界面,提出信息服務需求,就能獲得服務。同時,網(wǎng)絡化的應用軟件能夠實現(xiàn)按需定制,能夠解決基層自主創(chuàng)新和民警自助服務與主干平臺對接應用問題,讓基層民警成為創(chuàng)新主體,更好地調動基層積極性,發(fā)揮民警的創(chuàng)造力,繁榮應用,推動林區(qū)社會管理創(chuàng)新不斷發(fā)展。使“森林公安云平臺”成為名副其實的、運用云技術服務民警辦案的強大偵查破案武器。
(二)森林公安云計算平臺建設的可行性
1.當前“云計算”應用作為互聯(lián)網(wǎng)+的一部分,得到國家大力推薦,“云計算”被列為重點支持的項目。目前公安部正在作國家層面公安云建設的研究,同時國家林業(yè)局對森林公安信息化建設也給予了高度的重視,進行森林公安云應用研究政策上是可行的。
2.近幾年來,部分省市公安機關根據(jù)“大數(shù)據(jù)”時代的要求,應用云計算技術開發(fā)了云計算平臺,取得了很好的實戰(zhàn)應用效果,并總結出幾種應用模式,還有部分省已經(jīng)在研發(fā)或已列入發(fā)展規(guī)劃,啟動森林公安云應用研究時機上是可行的。
3.近幾年來,國家給予森林公安每年數(shù)以億計的建設發(fā)展資金為森林公安建設做出了巨大的成效,而森林公安云計算平臺建設正好在使用的范圍內,研究和建設森林公安云平臺經(jīng)濟上是可行的。
4.云計算平臺所涉及的虛擬化、分布式計算、自動化管理等技術均不是新技術,且硬件方面,服務器、以太網(wǎng)交換機等均可以使用,而地方公安機關在云計算平臺技術上已作了長期的大量的研究,并取得了成功的建設模式,建設森林公安云平臺技術上是可行的。
5.森林公安云平臺建設是一項創(chuàng)新性、復雜性、長期性的系統(tǒng)工程,必須以先進的云計算理念為指導,以應用和服務為導向,以云技術為支撐,對研究和建設提出了很高的要求。近幾年來,全國森林公安機關為適應信息化的發(fā)展,招錄了大量的信息技術人才,更有南京森林警察學院,有國家信息技術名師的領導,有一大批理論和實踐經(jīng)驗非常豐富的技術隊伍,研究和建設森林公安云平臺在人才和隊伍上是可行的。
(三)建設森林公安云平臺的思路
1.注重頂層設計,突出項目優(yōu)勢。沒有科學的頂層設計,就無法對云平臺建設進行規(guī)范和統(tǒng)一;沒有規(guī)范和統(tǒng)一,就無法進行推廣和普及,通過頂層設計,統(tǒng)一數(shù)據(jù)格式、接口標準,推動并實現(xiàn)基礎設施資源、軟件資源、服務資源、信息資源的共享共建。要做好長遠規(guī)劃,大力開發(fā)森林公安優(yōu)勢項目,把握好森林公安云平臺建設的正確方向。
2.立足實戰(zhàn)需求,突出應用創(chuàng)新。要緊緊圍繞進一步提升森林公安工作能力和水平的目標,牢牢把握“實戰(zhàn)、實用、實效”的要求,以服從服務實戰(zhàn)為著眼點,以技術創(chuàng)新和機制創(chuàng)新為關鍵點,以資源整合和高端應用為著力點,著重支持面向服務和應用的創(chuàng)新項目,著力破解森林公安信息化發(fā)展中的難題。
3.注重數(shù)據(jù)整合,突出資源共享。在建設森林公安云計算平臺時,要注重收集和融合數(shù)據(jù)資源,并讓整合的數(shù)據(jù)資源發(fā)揮應有的效果。要突出森林公安的特色,開發(fā)具有自主知識產(chǎn)權和較大應用前景的云計算應用項目,總結形成森林公安云計算典型解決方案,并達到全國森林公安資源共享目的。因此,必須充分發(fā)揮國家、省和南京森林警察學院在整合數(shù)據(jù)資源、推動共享共建方面的優(yōu)勢,創(chuàng)新工作思路,確保通過項目實施,能夠利用云計算平臺手段,解決以往森林公安信息化發(fā)展和建設存在的資源分散、信息孤島和外部資源空缺等問題。
(四)建設森林公安云平臺的建議
推進警務云計算建設,向信息技術要戰(zhàn)斗力,使信息能力逐步成為推動發(fā)展和能力生成的主導力量,應遵循信息化建設的內在規(guī)律,堅持立足現(xiàn)有條件,突出建設重點;注重加強統(tǒng)籌協(xié)調建設,加快法規(guī)標準建設,注重信息安全保障,努力提高信息化建設的整體質量效益。
1.組織進行森林公安云計算平臺的研究,形成系統(tǒng)的完整的研究報告,充分做好頂層設計。
2.森林公安云平臺要體現(xiàn)以國家林業(yè)局森林公安局為核心,通過統(tǒng)一省級森林公安機關的數(shù)據(jù)標準和軟件服務規(guī)范,最終建設成為全國“一朵云”的互聯(lián)互通的云計算平臺中心。
3.讓森林公安的云平臺融入全國公安的大云,實現(xiàn)森林公安和地方公安機關的信息共享。
4.在森林公安云平臺建設中要依靠全國森林公安民警的智慧,充分發(fā)揮南京森林警察學院的技術力量,統(tǒng)籌建立管理和維護的隊伍。
5.正確處理云平臺建設與其他信息化系統(tǒng)應用的關系,統(tǒng)籌好總體規(guī)劃與分步實施、技術創(chuàng)新與規(guī)避風險的關系。
6.做好森林公安云平臺和數(shù)據(jù)的安全防范工作,建立森林公安云平臺的應用中心和管理中心,兩套系統(tǒng)異地互為備份,或者是其他備份方案,確保云平臺的安全運行。
(作者系國家林業(yè)局森林公安局2015年“雙千計劃”教官)
(編輯趙文清)