“國字號”云服務憑可信“騰云”
北京2014年(nian)7月18日電 /美(mei)通社/ -- 2013年(nian)6月,美(mei)國國家(jia)安(an)全局前雇員斯諾登逃到香港,向《華(hua)盛(sheng)頓郵報》和《衛報》提供了一份長(chang)達(da)41頁(ye)的安(an)全演示文稿。由(you)此,棱(leng)鏡計(ji)劃、定制入口(kou)組織、巧言(yan)計(ji)劃等一系列信息攻擊的行為(wei)暴(bao)露于世。
隨著(zhu)斯諾登一(yi)舉占(zhan)領(ling)全球各家(jia)媒體(ti)的封面(mian)與頭版,信(xin)息時(shi)代的安全問(wen)題(ti)一(yi)時(shi)成為各大媒體(ti)熱議的話(hua)題(ti)。
隨著云計算的蓬勃發展,關于云計算的安全(quan)問題也眾(zhong)口紛紜。
人無信不立(li),云計算亦(yi)如(ru)此。
天空白(bai)云朵(duo)朵(duo),哪朵(duo)才是安全的(de)、可(ke)信的(de)云?
認證的是服務,追求的是生態
電信(xin)研究院的(de)(de)(de)(de)一(yi)項調查(cha)顯示,對(dui)安(an)全性、可靠性、服(fu)務(wu)質量等方面存在疑慮的(de)(de)(de)(de)用戶都占(zhan)到50%以(yi)上(shang)。用戶尚未(wei)充(chong)分建立對(dui)云服(fu)務(wu)的(de)(de)(de)(de)信(xin)任,這(zhe)對(dui)云服(fu)務(wu)的(de)(de)(de)(de)普(pu)及產生(sheng)了不(bu)利的(de)(de)(de)(de)影響。
對于用戶來說,在采購時會(hui)遭(zao)遇(yu)瓶頸(jing),沒有一個標(biao)準來衡量云服(fu)務提供商的數據(ju)安全、服(fu)務質(zhi)量、權益保(bao)障(zhang)等能力,這就(jiu)出現(xian)了有需(xu)求但是(shi)“不敢買”的尷(gan)尬局面(mian)。
可信(xin)云認證應運而生(sheng)。它所(suo)建立的,正是一(yi)套衡量的標準(zhun)。
在(zai)7月15日舉行的2014可信云(yun)服(fu)務(wu)(wu)大(da)會上(shang),公(gong)布了首批獲(huo)得可信云(yun)認證(zheng)的云(yun)服(fu)務(wu)(wu)名單,包括浪潮在(zai)內的19家企(qi)業的35項云(yun)服(fu)務(wu)(wu)通(tong)(tong)過認證(zheng),這也是國內第一批通(tong)(tong)過認證(zheng)的云(yun)服(fu)務(wu)(wu)。
認(ren)證的過程復雜而(er)嚴(yan)格。認(ren)證云(yun)服務需要經過企(qi)業申(shen)請、文檔審核、技術(shu)測評(ping)(ping)、現場查驗、技術(shu)專家評(ping)(ping)審和評(ping)(ping)估(gu)委員(yuan)會復審等(deng)六(liu)大(da)環節(jie)。可信(xin)云(yun)認(ren)證建立了一套(tao)基于信(xin)息披露(lu)制(zhi)度的評(ping)(ping)審方(fang)法,包含企(qi)業基本信(xin)息、云(yun)服務基本信(xin)息、承(cheng)諾(nuo)(nuo)完整性、承(cheng)諾(nuo)(nuo)規范性、承(cheng)諾(nuo)(nuo)真實性,評(ping)(ping)估(gu)覆(fu)蓋云(yun)主機、對象存(cun)儲、云(yun)引擎、云(yun)數據庫和塊存(cun)儲等(deng)五大(da)類云(yun)服務,后續還將持續改(gai)善(shan)更(geng)新標準和評(ping)(ping)估(gu)方(fang)法。
可信云(yun),認證(zheng)的(de)是(shi)服(fu)(fu)(fu)務(wu)(wu),追求的(de)是(shi)健康有序的(de)生態。在可信云(yun)服(fu)(fu)(fu)務(wu)(wu)認證(zheng)的(de)體系下(xia),云(yun)服(fu)(fu)(fu)務(wu)(wu)商的(de)服(fu)(fu)(fu)務(wu)(wu)將(jiang)有“尺度”可以丈量(liang),云(yun)計算(suan)服(fu)(fu)(fu)務(wu)(wu)商服(fu)(fu)(fu)務(wu)(wu)協議的(de)規范以及運維管理(li)的(de)方法都(dou)將(jiang)得(de)到認證(zheng)和(he)評(ping)估,而(er)用戶將(jiang)可以根據(ju)這些評(ping)估認證(zheng)結果選擇優質(zhi)的(de)云(yun)服(fu)(fu)(fu)務(wu)(wu),獲得(de)高質(zhi)量(liang)的(de)、可信的(de)、安全(quan)的(de)服(fu)(fu)(fu)務(wu)(wu),從而(er)推動云(yun)計算(suan)產業高速發展,縮(suo)短(duan)云(yun)服(fu)(fu)(fu)務(wu)(wu)市場成(cheng)熟周期,促進(jin)整個產業鏈和(he)生態的(de)成(cheng)熟。
“國字號”云服務雄起新契機
國(guo)產化,是可(ke)信云(yun)認證的門檻(jian)。
“進口設(she)(she)備存在技術(shu)完(wan)全不可控,由此將(jiang)給國(guo)家信(xin)(xin)(xin)息(xi)(xi)安全帶來隱患。”中(zhong)國(guo)工程院院士倪光(guang)南此前在接受(shou)媒體采訪時表示,中(zhong)國(guo)信(xin)(xin)(xin)息(xi)(xi)化建設(she)(she)一度(du)過于依(yi)賴進口,而進口的信(xin)(xin)(xin)息(xi)(xi)設(she)(she)備是否存在后門等惡(e)意程序很難(nan)確定(ding),并且(qie)美(mei)(mei)(mei)國(guo)政府規(gui)定(ding),美(mei)(mei)(mei)國(guo)公司的信(xin)(xin)(xin)息(xi)(xi)產(chan)品缺陷要及時上報(bao)政府,美(mei)(mei)(mei)國(guo)政府極(ji)有(you)可能利用這些漏洞進行非法活動。
2014年4月,美(mei)國法院裁定谷歌、微(wei)軟等公司不管將數(shu)據存儲在(zai)哪里,必(bi)須向美(mei)國提交數(shu)據。這(zhe)意味(wei)著如果我們的行(xing)業云使(shi)用外(wai)國、外(wai)資背(bei)景的廠商云服務,無法保障業務系統、數(shu)據的安(an)(an)全性,給國家信息安(an)(an)全形成潛在(zai)的威脅。
目前,IBM、亞馬遜等云(yun)供應商巨(ju)頭(tou)已(yi)先后進(jin)入中國市場,但外(wai)來的(de)和尚未必念得好經,以浪潮為代表的(de)本土云(yun)服務供應商,以自主可控(kong)、安全可靠的(de)優勢與外(wai)來巨(ju)頭(tou)做著不懈的(de)競爭。
浪潮(chao)(chao)通(tong)過(guo)承(cheng)擔“高(gao)端(duan)容錯”和(he)“海(hai)量(liang)存(cun)儲”兩個國(guo)(guo)(guo)家(jia)863計(ji)劃重大(da)專項,“浪潮(chao)(chao)天(tian)梭(suo)K1高(gao)端(duan)容錯計(ji)算機(ji)”和(he)“浪潮(chao)(chao)PB級(ji)(ji)高(gao)性能海(hai)量(liang)存(cun)儲系統(tong)”先后通(tong)過(guo)國(guo)(guo)(guo)家(jia)驗收,這兩大(da)信息化核心(xin)技術裝備(bei)的誕生,改變了(le)我國(guo)(guo)(guo)在金(jin)融、電(dian)信等核心(xin)領域依(yi)賴國(guo)(guo)(guo)外(wai)(wai)品牌的尷尬局(ju)面(mian),徹底打破了(le)國(guo)(guo)(guo)外(wai)(wai)品牌的長期壟斷(duan),為(wei)構建(jian)中國(guo)(guo)(guo)自主可(ke)(ke)控、安全可(ke)(ke)靠(kao)的云計(ji)算基礎架構平臺打下了(le)堅實基礎。浪潮(chao)(chao)依(yi)托自主可(ke)(ke)控云裝備(bei)技術,進行全國(guo)(guo)(guo)云數(shu)據中心(xin)的布局(ju)北至(zhi)黑龍江、南(nan)至(zhi)海(hai)南(nan),為(wei)行業(ye)級(ji)(ji)客(ke)戶的特定(ding)需求提供可(ke)(ke)靠(kao)的數(shu)據存(cun)放環(huan)境、高(gao)質量(liang)的維護服(fu)務以及全天(tian)候高(gao)品質的專家(jia)技術支持(chi)。
“中(zhong)國正在建立(li)自己(ji)的(de)(de)可信云(yun)標準化體系,浪潮(chao)提供了(le)(le)寶貴的(de)(de)實踐經驗。浪潮(chao)行業級云(yun)服(fu)務(wu)(wu)從關鍵主機、X86服(fu)務(wu)(wu)器、海量存儲、第四代數(shu)據中(zhong)心(xin),到(dao)云(yun)服(fu)務(wu)(wu)管理(li)平(ping)臺,大數(shu)據平(ping)臺均(jun)實現自主研發,具有高度(du)的(de)(de)自主可控性,是其他云(yun)服(fu)務(wu)(wu)提供商很難比(bi)擬的(de)(de)。”對于浪潮(chao)應(ying)用的(de)(de)“中(zhong)國制造”,工信部電信研究院(yuan)互聯(lian)網中(zhong)心(xin)主任、數(shu)據中(zhong)心(xin)聯(lian)盟常務(wu)(wu)副理(li)事長何寶宏給予了(le)(le)極高的(de)(de)評價。
浪(lang)潮(chao)軟硬一體化的高(gao)國產(chan)化率,構建(jian)出自主可控、安全(quan)可靠的云平臺,幫助浪(lang)潮(chao)在(zai)可信云時代搶(qiang)占了(le)制高(gao)點。
政府采購云服務或呈爆發性增長
可信云(yun)認證還可能(neng)意味(wei)著中國(guo)政(zheng)府(fu)即將大規(gui)模(mo)采(cai)(cai)購云(yun)計算。智慧城市、電子(zi)政(zheng)務(wu)(wu)云(yun)以(yi)及(ji)國(guo)家部門的(de)大數(shu)據分析應用,將可能(neng)帶(dai)來(lai)云(yun)服務(wu)(wu)領域的(de)政(zheng)府(fu)大單。數(shu)據顯示,2012年我國(guo)政(zheng)府(fu)采(cai)(cai)購信息化市場(chang)就超過500億元(yuan)人民幣(bi),是我國(guo)公共云(yun)服務(wu)(wu)市場(chang)規(gui)模(mo)的(de)14倍。若云(yun)服務(wu)(wu)替代其中的(de)10%,市場(chang)規(gui)模(mo)也有50億元(yuan)。
我國已在積(ji)極制(zhi)定并(bing)完善政(zheng)府(fu)采(cai)購(gou)政(zheng)策,將云(yun)(yun)服務(wu)(wu)列為(wei)(wei)政(zheng)府(fu)IT采(cai)購(gou)內(nei)容。如工信部等(deng)部門推動在《政(zheng)府(fu)采(cai)購(gou)品目(mu)分類目(mu)錄(lu)》中新增(zeng)與云(yun)(yun)服務(wu)(wu)對應的(de)“運(yun)營(ying)服務(wu)(wu)”采(cai)購(gou)科目(mu),頒(ban)布《基于云(yun)(yun)計算的(de)電子政(zheng)務(wu)(wu)公共平臺頂層設計指南》,為(wei)(wei)政(zheng)府(fu)采(cai)購(gou)云(yun)(yun)計算服務(wu)(wu)提(ti)供技(ji)術、標準(zhun)、評估等(deng)方面的(de)支持。
國采中心(xin)內已討論制定招標文件,面向國內云(yun)(yun)服務(wu)商進行招標。而納(na)入國采中心(xin)采購清單(dan)的(de)云(yun)(yun)服務(wu)商,將(jiang)獲得參(can)與中央及各地(di)方政(zheng)府云(yun)(yun)服務(wu)采購的(de)資格。從而更(geng)利于(yu)獲得政(zheng)府訂(ding)單(dan)。
浪潮更多的精(jing)力是(shi)專注于為政(zheng)府(fu)(fu)和行業技術部(bu)門提(ti)供解(jie)決方(fang)案和運維服務。浪潮一(yi)直積極(ji)推(tui)動(dong)政(zheng)府(fu)(fu)采購(gou),積極(ji)配(pei)合政(zheng)府(fu)(fu)制(zhi)定出解(jie)決方(fang)案進行支撐,并規(gui)范(fan)地操作(zuo),提(ti)高全社會(hui)的綜合效率(lv)。目前來講(jiang),浪潮在政(zheng)府(fu)(fu)采購(gou)方(fang)面做得較成功(gong)、跟現有的制(zhi)度匹配(pei)起來最成熟的方(fang)式(shi)(shi),就是(shi)BOO(建設(she)-擁有-經營)模(mo)式(shi)(shi)和BOT(建設(she)-經營-轉讓(rang))的模(mo)式(shi)(shi),該(gai)模(mo)式(shi)(shi)的典范(fan),則(ze)是(shi)業界耳熟能詳的濟南(nan)政(zheng)務云。
這是一個競合(he)(he)的(de)時代。近日(ri),浪潮與阿里達成戰略合(he)(he)作,圍繞云(yun)(yun)計算(suan)、大數據、智慧(hui)(hui)城市等方面合(he)(he)力開拓智慧(hui)(hui)城市和政務云(yun)(yun)市場,構建(jian)自(zi)主可控云(yun)(yun)服務生態(tai)鏈(lian)。從底層的(de)硬件、云(yun)(yun)計算(suan)平臺,到上層的(de)應用、,浪潮將(jiang)以開放協作的(de)態(tai)度,與合(he)(he)作伙伴形成強有力的(de)聯合(he)(he)體,與國際(ji)IT巨頭(tou)展(zhan)開全方位的(de)競爭。