“国字号”云服务凭可信“腾云”
北京2014年7月18日电 /美通社/ -- 2013年6月,美国国家安全局前雇员斯诺登逃到香港,向《华盛顿邮报》和《卫报》提供了一份长达41页的安全演示文稿。由此,棱镜计划、定制入口组织、巧言计划等一系列信息攻击的行为暴露于世。
随着斯诺登一举占领全球各家媒体的封面与头版,信息时代的安全问题一时成为各大媒体热议的话题。
随着云计算的蓬勃发展,关于云计算的安全问题也众口纷纭。
人无信不立,云计算亦如此。
天空白云朵朵,哪朵才是安全的、可信的云?
认证的是服务,追求的是生态
电信研究院的一项调查显示,对安全性、可靠性、服务质量等方面存在疑虑的用户都占到50%以上。用户尚未充分建立对云服务的信任,这对云服务的普及产生了不利的影响。
对于用户来说,在采购时会遭遇瓶颈,没有一个标准来衡量云服务提供商的数据安全、服务质量、权益保障等能力,这就出现了有需求但是“不敢买”的尴尬局面。
可信云认证应运而生。它所建立的,正是一套衡量的标准。
在7月15日举行的2014可信云服务大会上,公布了首批获得可信云认证的云服务名单,包括浪潮在内的19家企业的35项云服务通过认证,这也是国内第一批通过认证的云服务。
认证的过程复杂而严格。认证云服务需要经过企业申请、文档审核、技术测评、现场查验、技术专家评审和评估委员会复审等六大环节。可信云认证建立了一套基于信息披露制度的评审方法,包含企业基本信息、云服务基本信息、承诺完整性、承诺规范性、承诺真实性,评估覆盖云主机、对象存储、云引擎、云数据库和块存储等五大类云服务,后续还将持续改善更新标准和评估方法。
可信云,认证的是服务,追求的是健康有序的生态。在可信云服务认证的体系下,云服务商的服务将有“尺度”可以丈量,云计算服务商服务协议的规范以及运维管理的方法都将得到认证和评估,而用户将可以根据这些评估认证结果选择优质的云服务,获得高质量的、可信的、安全的服务,从而推动云计算产业高速发展,缩短云服务市场成熟周期,促进整个产业链和生态的成熟。
“国字号”云服务雄起新契机
国产化,是可信云认证的门槛。
“进口设备存在技术完全不可控,由此将给国家信息安全带来隐患。”中国工程院院士倪光南此前在接受媒体采访时表示,中国信息化建设一度过于依赖进口,而进口的信息设备是否存在后门等恶意程序很难确定,并且美国政府规定,美国公司的信息产品缺陷要及时上报政府,美国政府极有可能利用这些漏洞进行非法活动。
2014年4月,美国法院裁定谷歌、微软等公司不管将数据存储在哪里,必须向美国提交数据。这意味着如果我们的行业云使用外国、外资背景的厂商云服务,无法保障业务系统、数据的安全性,给国家信息安全形成潜在的威胁。
目前,IBM、亚马逊等云供应商巨头已先后进入中国市场,但外来的和尚未必念得好经,以浪潮为代表的本土云服务供应商,以自主可控、安全可靠的优势与外来巨头做着不懈的竞争。
浪潮通过承担“高端容错”和“海量存储”两个国家863计划重大专项,“浪潮天梭K1高端容错计算机”和“浪潮PB级高性能海量存储系统”先后通过国家验收,这两大信息化核心技术装备的诞生,改变了我国在金融、电信等核心领域依赖国外品牌的尴尬局面,彻底打破了国外品牌的长期垄断,为构建中国自主可控、安全可靠的云计算基础架构平台打下了坚实基础。浪潮依托自主可控云装备技术,进行全国云数据中心的布局北至黑龙江、南至海南,为行业级客户的特定需求提供可靠的数据存放环境、高质量的维护服务以及全天候高品质的专家技术支持。
“中国正在建立自己的可信云标准化体系,浪潮提供了宝贵的实践经验。浪潮行业级云服务从关键主机、X86服务器、海量存储、第四代数据中心,到云服务管理平台,大数据平台均实现自主研发,具有高度的自主可控性,是其他云服务提供商很难比拟的。”对于浪潮应用的“中国制造”,工信部电信研究院互联网中心主任、数据中心联盟常务副理事长何宝宏给予了极高的评价。
浪潮软硬一体化的高国产化率,构建出自主可控、安全可靠的云平台,帮助浪潮在可信云时代抢占了制高点。