6年讓員工從新手變專家 中國民族博物館的信息化原來這么潮！
原創【51CTO.com原創稿件】每次提到博物館，人們腦海里浮現的可能是闊朗安靜的空間、珍貴古老的藏品、輕聲緩慢的講解聲……這是博物館的獨特魅力，但卻不是人們看到的博物館的全部。事實上，博物館不僅僅需要展示那些古老珍品，還需要運用信息化手段對那些具有歷史意義和科學價值的珍貴藝術遺產進行歸類保存。
說到運用信息化手段建設博物館，懂行的人可能如數家珍：可以用無線互聯技術可以對藏品狀態進行追蹤定位;用VPN技術確保讓那些在偏遠地區采風的研究人員，第一時間將第一手資料回傳;用服務器虛擬化技術實現藏品數據庫海量信息的快速調取;用安全解決方案確保博物館的信息庫固若金湯，讓無數不法分子垂涎三尺卻只能求而不得……
上面說的皆不錯，但是大家可能忽略了一個非常矛盾現實的問題：這些信息化技術的真正使用者們，有的是已經發鬢斑白的資深研究員，只會用放大鏡去查閱紙質資料，電腦鍵盤都不熟悉;有的是只會使用財務系統的專職人員，對互聯網應用一無所知;有的是對互聯網安全威脅毫無防備之心，絲毫安全意識都沒有……
記者想知道的是，當這群在自己專業領域如魚得水，但對信息化卻“無比陌生”的研究人員，遇到了高科技的信息化手段，究竟會碰撞出什么樣的火花?再推而廣之，在一個十分傳統保守的行業，信息部門的負責人該如何推動信息化建設，讓曾經對信息技術一無所知的人由衷地接受新鮮事物?又該如何將新興技術與業務結合起來，讓每一位員工都能感受到信息化的價值?
揣著這一連串的疑問，51CTO記者采訪了中國民族博物館信息中心總工程師于游。于游本人既是博物館信息化建設的見證者，同時也是一位參與者。在他的講述里，有很多博物館新技術與舊應用不斷沖擊不斷融合的精彩故事。記者采訪結束后發現，中國民族博物館信息中心曾經面臨的那些問題，其實或多或少現在也發生在其他行業客戶的身上，通過于游的經驗分享，不僅可為其他博物館信息化建設做參考之用，更可為目前仍處于相對保守行業的信息化部門所用。
信息化建設起步晚?但走得快!
和大多數博物館一樣，中國民族博物館的信息化建設起步非常晚。
在2011年之前，中國民族博物館的信息化建設幾乎為零，只有辦公用的幾臺主機，網絡由物業統一管理。
2011年，中國民族博物館由于要建設官網，第一次采購了服務器，租用了IDC機房。
到了2014年，中國民族博物館的信息化建設進入快速發展期，除了大量采購服務器建立自己的機房之外，還建立了藏品管理系統、知網系統、讀書管理系統。因為有大量數據存儲在服務器上，還購買了第一臺防火墻，對信息安全也愈發重視。
最近這三年來，中國民族博物館信息化建設逐步完善，還新增了影音管理系統。由于安裝了大量的無線連接，還特意部署了無線的上網行為管理系統。同時因為藏品管理業務系統需要透過遠程接入到辦公網絡，信息中心又采購了VPN系列產品。2016年因為大量的服務器、業務之間互相匹配非常困難、管理也十分復雜，所以又部署了超融合解決方案，極大地節省了管理成本。
在于游看來，在現代博物館中，文物的管理、研究、修復以及數字化的展示越來越依賴于信息化手段的支撐。他將博物館的信息化建設分為三個層面：
首先，業務層面保證重要系統的安全、穩定、高效地運行;
其次，辦公層面要提供流暢、便捷安全的上網環境;
最后，社會服務層面要建設先進開放的文化展示平臺。
就這樣一步步走過來，再回首居然發現中國民族博物館成了博物館“行業翹楚”，信息化建設越來越順手。
噓，博物館的安全也“鴨梨山大”!
“擁有這么多值錢的藏品，博物館信息化的安全建設是不是開銷很大?”這是記者打趣于游的話，沒想到卻真說到了于游的痛點。
與大多數人理解不同的是，那些珍貴的藏品中，并不特指實物藏品，也有照片、視頻、音頻這些數碼藏品。于游舉了一個例子：一百多年前，英國劍橋大學的兩位人類科學家來到了中國東北，考察了當時東北少數民族在田野中的生活情況，拍攝了大量的膠片。現如今，那幾個少數民族已經杳無蹤跡，這兩位人類學專家拍攝的膠片就成為他們留存于世的僅有證據。“對于博物館而言，這樣的膠片比同等重量的黃金還要貴重，他們的存儲自然也需要特別安全。”
“我們對于信息安全主要的需求就是應用安全、數據安全、傳輸安全、上網安全、身份安全。”于游表示，“博物館往往沒有配備有豐富安全知識的員工，因此從博物館角度而言，與其說選購安全產品，倒不如說是選購一個全面精簡高效及時的安全服務。”
于游這么說是有原因的，就在2014年，中國民族博物館遭受到一次內網安全危機。最初，信息中心在將ERP遷移到虛擬化的時候，大量的計算機短時間之內掛馬，發動大量DDos攻擊。結果一查才發現，很多辦公室的電腦原來早已中毒久矣，不夸張地說，一臺電腦居然中了7000多種病毒，其安全形勢嚴峻程度可想而知。令信息中心感到頭疼的是，當時的辦公人員幾乎都沒有什么安全意識，對木馬病毒絲毫不關心，有的辦公電腦從來沒有打過補丁，員工即便是在內網辦公，也沒有統一的安全防范措施。后來信息中心意識到，這必須從兩方面入手，一是從產品入手，光有一臺防火墻不行，所以又增加了一臺防火墻在用戶和服務器之間進行了隔離;二是員工入手，制定辦公人員的操作規范，強化安全意識。
到了2015年，于游發現內網中的業務系統在網上打開特別慢，他查了一下后臺，發現CPU幾乎滿負荷運行，用防火墻一查，發現有十幾臺電腦中了木馬病毒，不斷往交換機發動攻擊。好在信息中心部署了上網行為管理產品，他們通過記錄查出發動攻擊的IP地址，再通過對應的IP地址找到具體的設備，最終有驚無險地化解了這場攻擊。
從那時起，于游就意識到安全服務的重要性，由于信息中心人手有限，每個人各司其職，不可能有專門的運維人員去全天監守博物館的信息網絡，因此解決問題最好的辦法，就是讓安全公司提供快速響應的安全服務，此外再從內部強化安全意識。
“不止是內網，外網一樣嚴峻。每一天中國民族博物館的官網都會不斷遭到攻擊，雖然已經部署安全解決方案，但是每天打開日志，看著密密麻麻的攻擊頻率，的確很難輕松起來。”于游感慨到。
作為一個對信息安全有強烈需求的用戶，于游“久病成醫”，對安全產品也有自己的觀點。他認為未來安全拼的就是服務，希望防火墻未來能夠針對客戶特有的安全機制做一個優化。他告訴記者，博物館對安全高度重視，更希望在網絡規劃和系統開發之初，就有對安全規劃的頂層設計，而不是現在大多數客戶那樣，等到軟硬件設備到位之后，才開始考慮安全，讓安全公司在最后作為補充的角色，加入進來。
超級好用的超融合
采訪前，記者沒有想到近來在新聞中常見的超融合架構，如此低調地部署在中國民族博物館的系統中，居然還成為博物館的“心頭好”，引得于游交口稱贊。
說來話長，當時中國民族博物館信息中心上了一套磁盤陣列，但是由于最初技術路徑沒有搞清楚，導致存在服務器上的NaaS系統、業務數據、藏品號數據彼此之間不能共用。當時供信息中心選擇的機會并不多：如果再購買一套磁盤陣列，將之前不能共用的數據存儲在同一磁盤陣列中，雖然可以解決現有問題，但因為磁盤陣列價格不菲，所以顯而易見這個代價相當大。
就在這時，于游接觸到了超融合概念，他發現通過存儲虛擬化、服務器虛擬化，就可以實現所有的服務器均可調用這個磁盤陣列上的數據。于是信息中心果斷地上馬超融合，立刻解決了難題。
沒想到超融合帶來的好處還在后面。服務器虛擬化之后，信息中心只需要將統一的系統模板做好，任何一個部門倘若要開發一個系統，信息中心只需要明確這套系統需要多大內存CPU、多大空間的硬盤、需要什么操作系統、什么類型的數據庫，然后按需求配置資源，點確定，把IP地址、管理員的用戶名密碼發給這個部門就可以了。
于游告訴記者，超融合平臺提供業務系統的統一管理和調度，減少運維工作量。中國民族博物館現在的系統可以實時查看各業務系統使用資源情況，如果發現某個業務系統使用率比較高，就相應的調整CPU、內存，網絡流量，做到資源最優化的應用。不僅如此，由于各個業務系統分離，互不影響，一旦出現問題，也非常容易追責。
博物館的信息化未來：靈活、高效、安全、主動
或許是曾經中7000多個病毒的陰影太重，于游在未來的信息化規劃中，重重地列上“桌面虛擬化”這一條。
這一點記者也非常能夠理解，由于信息中心人手有限，即使發現博物館諸多員工的電腦上有病毒，也沒有辦法去一一查殺。但是部署了桌面虛擬化就不同了，所有的應用都安裝在服務器上，只要在服務器底層做一次性殺毒，所有員工的電腦都被清理干凈，最重要的是，速度非?？?，重裝系統也只需要1分鐘的時間。
這樣的做法非常適用于博物館這樣的傳統行業，因為員工的信息化接受程度不同、安全意識不同、業務應用的水平也不同，通過桌面虛擬化，信息中心可以在后臺統一調配統一管理，既將安全隱患消弭于無形，又降低了信息中心工作人員的工作強度，兩全其美。
當然，于游也清楚，這對網絡的考驗也非常大，首先網絡必須保證高速穩定，那就必須要建設網絡設備和存儲的雙鏈路，能夠達到任何一臺設備故障不影響業務系統安全和正常的使用。
除此之外，中國民族博物館還有等級保護的需求，需求判斷在業務系統里面數據流的流向和以及數據是否安全。“現在的安全還主要體現在受到攻擊之后的防護，但是我們想更主動一些，一旦有了攻擊可以及時判斷和做出應對，及時響應。”
正如于游感慨的，一個好的博物館，會讓游客在潛移默化中被引入到歷史長河里，在玩味歷史痕跡的場景中回味無窮。其實記者想附和的是，一個好的信息化系統，雖然是隱形的，但它會讓藏品在搜集、研究、展示、保存這一系列過程中不斷釋放出它的價值，讓博物館的研究人員、工作人員將更多的精力投入在那些對人類有貢獻的工作中，這是IT的魅力，也是信息化的價值與責任所在。
【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】
