如今云計算如火如荼，無論是企業(yè)還是政府機構(gòu)，都在大張旗鼓地構(gòu)建私有云、公有云或混合云。但是，這些云安全、可控嗎？
隨著斯諾登等安全事件的出現(xiàn)，信息安全比以往更加重要。在我國，信息安全已經(jīng)上升到國家戰(zhàn)略的高度，尤其在一些關(guān)鍵領(lǐng)域，安全問題更是備受關(guān)注。
云計算就是這樣一個從國家到地方、從政府機構(gòu)到企業(yè)都積極部署或正在部署的關(guān)鍵領(lǐng)域，大量的信息被傳輸?shù)焦性�、私有云或混合云中，還有更多的系統(tǒng)和信息將要被云化。這些承載了重要信息的各種云迫切需要一個自主可控的云計算環(huán)境，這是信息安全的基本保證。
云安全可控從操作系統(tǒng)開始
在云計算環(huán)境中，操作系統(tǒng)的作用及自主可控的重要性不言而喻。近日，曙光公司云計算操作系統(tǒng)Cloudview再一次升級換代，推出1.8版本。曙光公司首席運營官王正福表示，曙光積極布局云計算戰(zhàn)略，自主研發(fā)，并在大量的云計算中心建設(shè)和運維中取得了豐富的經(jīng)驗，力求打造一個安全、自主可控的云計算環(huán)境。
操作系統(tǒng)是云計算環(huán)境中的核心。它既要管理和驅(qū)動服務器、存儲等基礎(chǔ)硬件，又要將整個數(shù)據(jù)中心的硬件資源在邏輯上整合成一個主體，同時還要為云應用軟件提供統(tǒng)一、標準的接口，并管理海量的計算任務以及資源調(diào)配。
正是充分認識到操作系統(tǒng)在云計算中的地位，曙光拿出了在高性能計算、高端服務器上的拼勁和實力，照準了操作系統(tǒng)發(fā)力。2011年，曙光Cloudview1.0問世，這是全國首個100%自主研發(fā)的云計算操作系統(tǒng)。近4年來，Cloudview從1.0到1.8，歷經(jīng)多個版本的演進，按照王正福的說法，就是曙光“一路小跑”，他說，“這期間曙光得到了大量的用戶反饋，不斷優(yōu)化性能，不斷進行改進，使產(chǎn)品研發(fā)和應用進入良性循環(huán)。”以技術(shù)為先的曙光，依靠自己的技術(shù)力量，使Cloudview逐步發(fā)展成為目前國產(chǎn)云計算操作系統(tǒng)中的領(lǐng)軍型產(chǎn)品，其自主可控的產(chǎn)品特性使得它在信息安全備受重視的今天得到更加廣闊的發(fā)展空間。
曙光云計算操作系統(tǒng)Cloudview1.8發(fā)布
在新產(chǎn)品發(fā)布會上，曙光還同時啟動了一個有意思的活動——“找茬Cloudview”活動。顧名思義，就是發(fā)動所有Cloudview的客戶、技術(shù)研究人員及行業(yè)專家對Cloudview“吹毛求疵”，把Cloudview應用中的產(chǎn)品性能、用戶體驗、功能缺陷等問題向曙光“舉報”。
曙光公司云計算產(chǎn)品總監(jiān)樊興軍介紹說，Cloudview1.8繼續(xù)秉承100%自主可控理念，它基于Cloudview1.5版本，首先在計算、存儲、網(wǎng)絡等方面進行了技術(shù)升級，在架構(gòu)上進行了改進，更好地滿足云計算基礎(chǔ)設(shè)施管理的需求，同時優(yōu)化升級多租戶管理、項目資源管理、服務流程管理等功能，實現(xiàn)了IT基礎(chǔ)設(shè)施管理與企業(yè)業(yè)務流程的戰(zhàn)略性結(jié)合。其次，新版本在用戶的易用性方面做了大量的優(yōu)化工作。樊興軍進一步說，在技術(shù)上來說，新一代產(chǎn)品有兩大進步，一是計算、存儲、網(wǎng)絡虛擬化的融合，二是管理和運維的自動化。
樊興軍表示，在云計算的發(fā)展中，安全問題不僅是傳統(tǒng)的安全技術(shù)，而是整個從底層設(shè)計和技術(shù)是可控的、標準化和可擴展的，這樣才能不依賴于“黑盒子”技術(shù)的約束，這對于國家信息安全至關(guān)重要。
推動國家云計算標準制定
云計算的安全性近兩年來得到國家空前的重視。從2013年起，全國信息安全標準化技術(shù)委員會就已開始組織中國信息安全研究院、四川大學、工業(yè)和信息化部電子工業(yè)標準化研究院、中國電子科技集團公司第三十研究所等眾多機構(gòu)，共同參與制定黨政機關(guān)云計算服務安全管理的相關(guān)標準，并于今年5月份啟動了“云計算服務網(wǎng)絡安全管理”試點，旨在針對黨政機關(guān)使用的云計算服務實施安全審查。曙光成都云計算中心、無錫云計算中心成為首批標準試執(zhí)行的審查單位，Cloudview的安全性更是作為虛擬化方面審查的重點，擔負著極其重要的作用。在審查過程中，曙光不僅為標準的制定及實施提出了大量的合理化建議，更成為該類產(chǎn)品標準設(shè)定的重要參考之一。
對此，曙光公司總裁助理曹振南認為，曙光之所以能成為首批試點單位，與曙光對云計算解決方案核心技術(shù)的掌握密不可分。曙光不僅能為用戶提供性能強大的云計算硬件、完整的行業(yè)云計算解決方案，同時還能為用戶提供專業(yè)的云計算服務支持，并為中國云計算標準的制定起到了積極的推動作用。
據(jù)中國信息安全研究院副院長左曉棟介紹，與云計算安全相關(guān)的文件目前正在抓緊起草，其中兩部支撐性的基礎(chǔ)標準已經(jīng)發(fā)布，包括GB/T 31167-2014《信息安全技術(shù) 云計算服務安全指南》和GB/T 31168-2014《信息安全技術(shù) 云計算服務安全能力要求》，據(jù)悉這兩個標準都將在2015年4月1日正式實施。
左曉棟表示，我國網(wǎng)絡安全面臨風險隱患，原因之一就是受制于人，產(chǎn)品和服務都是別人的，信息系統(tǒng)安全的基礎(chǔ)是產(chǎn)品和服務的安全。他強調(diào)說，當前，加強云計算服務安全管理勢在必行。對于云計算國家標準，左曉棟解釋說，GB/T 31167-2014《信息安全技術(shù) 云計算服務安全指南》和GB/T 31168-2014《信息安全技術(shù) 云計算服務安全能力要求》兩大標準的起草過程中，把握的主要原則有三：一是充分參考國際和國外已有標準；二是能夠指導和規(guī)范我國云計算服務發(fā)展，提升其安全能力；三是符合我國云計算產(chǎn)業(yè)發(fā)展的實際，技術(shù)上適當超前，引導云計算安全措施的應用。左曉棟特別說到，《信息安全技術(shù) 云計算服務安全能力要求》特別增加了系統(tǒng)虛擬化、網(wǎng)絡虛擬化、存儲虛擬化等方面的安全要求，這是與國際和國外標準的顯著區(qū)別，這其中就有曙光等國內(nèi)公司做出的貢獻。
對于之前的“可信云服務認證”，左曉棟表示，“可信云服務認證是行業(yè)組織的自發(fā)行為，其依據(jù)不是正式的國家標準規(guī)范。”
曙光Cloudview1.8發(fā)布的同時，由國家信息中心牽頭的“電子政務云集成與應用國家工程實驗室—計算資源管理技術(shù)研究中心”正式落戶曙光公司。國家信息中心（國家電子政務外網(wǎng)管理中心）副主任周民表示：“采用自主可控技術(shù)是保障信息安全的根本，自主可控政務云平臺的核心主要是國產(chǎn)硬件和云計算操作系統(tǒng)軟件。此次計算資源管理技術(shù)研究中心落戶曙光，希望曙光能為我國電子政務云集成與應用快速發(fā)展提供有力的技術(shù)支撐與保障，有效保障國家電子政務基礎(chǔ)設(shè)施的安全。”
