如今云計算如火如荼，無(wú)論是企業(yè)還是政府機構，都在大張旗鼓地構建私有云、公有云或混合云。但是，這些云安全、可控嗎？
隨著(zhù)斯諾登等安全事件的出現，信息安全比以往更加重要。在我國，信息安全已經(jīng)上升到國家戰略的高度，尤其在一些關(guān)鍵領(lǐng)域，安全問(wèn)題更是備受關(guān)注。
云計算就是這樣一個(gè)從國家到地方、從政府機構到企業(yè)都積極部署或正在部署的關(guān)鍵領(lǐng)域，大量的信息被傳輸到公有云、私有云或混合云中，還有更多的系統和信息將要被云化。這些承載了重要信息的各種云迫切需要一個(gè)自主可控的云計算環(huán)境，這是信息安全的基本保證。
云安全可控從操作系統開(kāi)始
在云計算環(huán)境中，操作系統的作用及自主可控的重要性不言而喻。近日，曙光公司云計算操作系統Cloudview再一次升級換代，推出1.8版本。曙光公司首席運營(yíng)官王正福表示，曙光積極布局云計算戰略，自主研發(fā)，并在大量的云計算中心建設和運維中取得了豐富的經(jīng)驗，力求打造一個(gè)安全、自主可控的云計算環(huán)境。
操作系統是云計算環(huán)境中的核心。它既要管理和驅動(dòng)服務(wù)器、存儲等基礎硬件，又要將整個(gè)數據中心的硬件資源在邏輯上整合成一個(gè)主體，同時(shí)還要為云應用軟件提供統一、標準的接口，并管理海量的計算任務(wù)以及資源調配。
正是充分認識到操作系統在云計算中的地位，曙光拿出了在高性能計算、高端服務(wù)器上的拼勁和實(shí)力，照準了操作系統發(fā)力。2011年，曙光Cloudview1.0問(wèn)世，這是全國首個(gè)100%自主研發(fā)的云計算操作系統。近4年來(lái)，Cloudview從1.0到1.8，歷經(jīng)多個(gè)版本的演進(jìn)，按照王正福的說(shuō)法，就是曙光“一路小跑”，他說(shuō)，“這期間曙光得到了大量的用戶(hù)反饋，不斷優(yōu)化性能，不斷進(jìn)行改進(jìn)，使產(chǎn)品研發(fā)和應用進(jìn)入良性循環(huán)。”以技術(shù)為先的曙光，依靠自己的技術(shù)力量，使Cloudview逐步發(fā)展成為目前國產(chǎn)云計算操作系統中的領(lǐng)軍型產(chǎn)品，其自主可控的產(chǎn)品特性使得它在信息安全備受重視的今天得到更加廣闊的發(fā)展空間。
曙光云計算操作系統Cloudview1.8發(fā)布
在新產(chǎn)品發(fā)布會(huì )上，曙光還同時(shí)啟動(dòng)了一個(gè)有意思的活動(dòng)——“找茬Cloudview”活動(dòng)。顧名思義，就是發(fā)動(dòng)所有Cloudview的客戶(hù)、技術(shù)研究人員及行業(yè)專(zhuān)家對Cloudview“吹毛求疵”，把Cloudview應用中的產(chǎn)品性能、用戶(hù)體驗、功能缺陷等問(wèn)題向曙光“舉報”。
曙光公司云計算產(chǎn)品總監樊興軍介紹說(shuō)，Cloudview1.8繼續秉承100%自主可控理念，它基于Cloudview1.5版本，首先在計算、存儲、網(wǎng)絡(luò )等方面進(jìn)行了技術(shù)升級，在架構上進(jìn)行了改進(jìn)，更好地滿(mǎn)足云計算基礎設施管理的需求，同時(shí)優(yōu)化升級多租戶(hù)管理、項目資源管理、服務(wù)流程管理等功能，實(shí)現了IT基礎設施管理與企業(yè)業(yè)務(wù)流程的戰略性結合。其次，新版本在用戶(hù)的易用性方面做了大量的優(yōu)化工作。樊興軍進(jìn)一步說(shuō)，在技術(shù)上來(lái)說(shuō)，新一代產(chǎn)品有兩大進(jìn)步，一是計算、存儲、網(wǎng)絡(luò )虛擬化的融合，二是管理和運維的自動(dòng)化。
樊興軍表示，在云計算的發(fā)展中，安全問(wèn)題不僅是傳統的安全技術(shù)，而是整個(gè)從底層設計和技術(shù)是可控的、標準化和可擴展的，這樣才能不依賴(lài)于“黑盒子”技術(shù)的約束，這對于國家信息安全至關(guān)重要。
推動(dòng)國家云計算標準制定
云計算的安全性近兩年來(lái)得到國家空前的重視。從2013年起，全國信息安全標準化技術(shù)委員會(huì )就已開(kāi)始組織中國信息安全研究院、四川大學(xué)、工業(yè)和信息化部電子工業(yè)標準化研究院、中國電子科技集團公司第三十研究所等眾多機構，共同參與制定黨政機關(guān)云計算服務(wù)安全管理的相關(guān)標準，并于今年5月份啟動(dòng)了“云計算服務(wù)網(wǎng)絡(luò )安全管理”試點(diǎn)，旨在針對黨政機關(guān)使用的云計算服務(wù)實(shí)施安全審查。曙光成都云計算中心、無(wú)錫云計算中心成為首批標準試執行的審查單位，Cloudview的安全性更是作為虛擬化方面審查的重點(diǎn)，擔負著(zhù)極其重要的作用。在審查過(guò)程中，曙光不僅為標準的制定及實(shí)施提出了大量的合理化建議，更成為該類(lèi)產(chǎn)品標準設定的重要參考之一。
對此，曙光公司總裁助理曹振南認為，曙光之所以能成為首批試點(diǎn)單位，與曙光對云計算解決方案核心技術(shù)的掌握密不可分。曙光不僅能為用戶(hù)提供性能強大的云計算硬件、完整的行業(yè)云計算解決方案，同時(shí)還能為用戶(hù)提供專(zhuān)業(yè)的云計算服務(wù)支持，并為中國云計算標準的制定起到了積極的推動(dòng)作用。
據中國信息安全研究院副院長(cháng)左曉棟介紹，與云計算安全相關(guān)的文件目前正在抓緊起草，其中兩部支撐性的基礎標準已經(jīng)發(fā)布，包括GB/T 31167-2014《信息安全技術(shù) 云計算服務(wù)安全指南》和GB/T 31168-2014《信息安全技術(shù) 云計算服務(wù)安全能力要求》，據悉這兩個(gè)標準都將在2015年4月1日正式實(shí)施。
左曉棟表示，我國網(wǎng)絡(luò )安全面臨風(fēng)險隱患，原因之一就是受制于人，產(chǎn)品和服務(wù)都是別人的，信息系統安全的基礎是產(chǎn)品和服務(wù)的安全。他強調說(shuō)，當前，加強云計算服務(wù)安全管理勢在必行。對于云計算國家標準，左曉棟解釋說(shuō)，GB/T 31167-2014《信息安全技術(shù) 云計算服務(wù)安全指南》和GB/T 31168-2014《信息安全技術(shù) 云計算服務(wù)安全能力要求》兩大標準的起草過(guò)程中，把握的主要原則有三：一是充分參考國際和國外已有標準；二是能夠指導和規范我國云計算服務(wù)發(fā)展，提升其安全能力；三是符合我國云計算產(chǎn)業(yè)發(fā)展的實(shí)際，技術(shù)上適當超前，引導云計算安全措施的應用。左曉棟特別說(shuō)到，《信息安全技術(shù) 云計算服務(wù)安全能力要求》特別增加了系統虛擬化、網(wǎng)絡(luò )虛擬化、存儲虛擬化等方面的安全要求，這是與國際和國外標準的顯著(zhù)區別，這其中就有曙光等國內公司做出的貢獻。
對于之前的“可信云服務(wù)認證”，左曉棟表示，“可信云服務(wù)認證是行業(yè)組織的自發(fā)行為，其依據不是正式的國家標準規范。”
曙光Cloudview1.8發(fā)布的同時(shí)，由國家信息中心牽頭的“電子政務(wù)云集成與應用國家工程實(shí)驗室—計算資源管理技術(shù)研究中心”正式落戶(hù)曙光公司。國家信息中心（國家電子政務(wù)外網(wǎng)管理中心）副主任周民表示：“采用自主可控技術(shù)是保障信息安全的根本，自主可控政務(wù)云平臺的核心主要是國產(chǎn)硬件和云計算操作系統軟件。此次計算資源管理技術(shù)研究中心落戶(hù)曙光，希望曙光能為我國電子政務(wù)云集成與應用快速發(fā)展提供有力的技術(shù)支撐與保障，有效保障國家電子政務(wù)基礎設施的安全。”
