曙光力推云計算自主可控

在云計算的發展中，安全問題不僅是傳統的安全技術，而是整個從底層設計和技術是可控的、標準化和可擴展的。

隨著斯諾登等安全事件的出現，信息安全比以往更加重要。在我國，信息安全已經上升到國家戰略的高度，尤其在一些關鍵領域，安全問題更是備受關注。

云計算就是這樣一個從國家到地方、從政府機構到企業都積極部署或正在部署的關鍵領域，大量的信息被傳輸到公有云、私有云或混合云中，還有更多的系統和信息將要被云化。這些承載了重要信息的各種云迫切需要一個自主可控的云計算環境，這是信息安全的基本保證。

云安全可控從操作系統開始

在云計算環境中，操作系統的作用及自主可控的重要性不言而喻。近日，曙光公司云計算操作系統Cloudview再一次升級換代，推出1.8版本。曙光公司首席運營官王正福表示，曙光積極布局云計算戰略，自主研發，并在大量的云計算中心建設和運維中取得了豐富的經驗，力求打造一個安全、自主可控的云計算環境。

操作系統是云計算環境中的核心。它既要管理和驅動服務器、存儲等基礎硬件，又要將整個數據中心的硬件資源在邏輯上整合成一個主體，同時還要為云應用軟件提供統一、標準的接口，并管理海量的計算任務以及資源調配。

正是充分認識到操作系統在云計算中的地位，曙光拿出了在高性能計算、高端服務器上的拼勁和實力，照準了操作系統發力。2011年，曙光Cloudview1.0問世，這是全國首個100%自主研發的云計算操作系統。近4年來，Cloudview從1.0到1.8，歷經多個版本的演進，按照王正福的說法，就是曙光“一路小跑”，他說，“這期間曙光得到了大量的用戶反饋，不斷優化性能，不斷進行改進，使產品研發和應用進入良性循環。”以技術為先的曙光，依靠自己的技術力量，使Cloudview逐步發展成為目前國產云計算操作系統中的領軍型產品，其自主可控的產品特性使得它在信息安全備受重視的今天得到更加廣闊的發展空間。

在新產品發布會上，曙光還同時啟動了一個有意思的活動——“找茬Cloudview”活動。顧名思義，就是發動所有Cloudview的客戶、技術研究人員及行業專家對Cloudview“吹毛求疵”，把Cloudview應用中的產品性能、用戶體驗、功能缺陷等問題向曙光“舉報”。

曙光公司云計算產品總監樊興軍介紹說，Cloudview1.8繼續秉承100%自主可控理念，它基于Cloudview1.5版本，首先在計算、存儲、網絡等方面進行了技術升級，在架構上進行了改進，更好地滿足云計算基礎設施管理的需求，同時優化升級多租戶管理、項目資源管理、服務流程管理等功能，實現了IT基礎設施管理與企業業務流程的戰略性結合。其次，新版本在用戶的易用性方面做了大量的優化工作。樊興軍進一步說，在技術上來說，新一代產品有兩大進步，一是計算、存儲、網絡虛擬化的融合，二是管理和運維的自動化。

樊興軍表示，在云計算的發展中，安全問題不僅是傳統的安全技術，而是整個從底層設計和技術是可控的、標準化和可擴展的，這樣才能不依賴于“黑盒子”技術的約束，這對于國家信息安全至關重要。

推動國家云計算標準制定

云計算的安全性近兩年來得到國家空前的重視。從2013年起，全國信息安全標準化技術委員會就已開始組織中國信息安全研究院、四川大學、工業和信息化部電子工業標準化研究院、中國電子科技集團公司第三十研究所等眾多機構，共同參與制定黨政機關云計算服務安全管理的相關標準，并于今年5月份啟動了“云計算服務網絡安全管理”試點，旨在針對黨政機關使用的云計算服務實施安全審查。曙光成都云計算中心、無錫云計算中心成為首批標準試執行的審查單位，Cloudview的安全性更是作為虛擬化方面審查的重點，擔負著極其重要的作用。在審查過程中，曙光不僅為標準的制定及實施提出了大量的合理化建議，更成為該類產品標準設定的重要參考之一。

對此，曙光公司總裁助理曹振南認為，曙光之所以能成為首批試點單位，與曙光對云計算解決方案核心技術的掌握密不可分。曙光不僅能為用戶提供性能強大的云計算硬件、完整的行業云計算解決方案，同時還能為用戶提供專業的云計算服務支持，并為中國云計算標準的制定起到了積極的推動作用。

據中國信息安全研究院副院長左曉棟介紹，與云計算安全相關的文件目前正在抓緊起草，其中兩部支撐性的基礎標準已經發布，包括GB/T 31167-2014《信息安全技術 云計算服務安全指南》和GB/T 31168-2014《信息安全技術 云計算服務安全能力要求》，據悉這兩個標準都將在2015年4月1日正式實施。

左曉棟表示，我國網絡安全面臨風險隱患，原因之一就是受制于人，產品和服務都是別人的，信息系統安全的基礎是產品和服務的安全。他強調說，當前，加強云計算服務安全管理勢在必行。對于云計算國家標準，左曉棟解釋說，GB/T 31167-2014《信息安全技術 云計算服務安全指南》和GB/T 31168-2014《信息安全技術 云計算服務安全能力要求》兩大標準的起草過程中，把握的主要原則有三：一是充分參考國際和國外已有標準;二是能夠指導和規范我國云計算服務發展，提升其安全能力;三是符合我國云計算產業發展的實際，技術上適當超前，引導云計算安全措施的應用。左曉棟特別說到，《信息安全技術 云計算服務安全能力要求》特別增加了系統虛擬化、網絡虛擬化、存儲虛擬化等方面的安全要求，這是與國際和國外標準的顯著區別，這其中就有曙光等國內公司做出的貢獻。

對于之前的“可信云服務認證”，左曉棟表示，“可信云服務認證是行業組織的自發行為，其依據不是正式的國家標準規范。”

曙光Cloudview1.8發布的同時，由國家信息中心牽頭的“電子政務云集成與應用國家工程實驗室—計算資源管理技術研究中心”正式落戶曙光公司。國家信息中心（國家電子政務外網管理中心）副主任周民表示：“采用自主可控技術是保障信息安全的根本，自主可控政務云平臺的核心主要是國產硬件和云計算操作系統軟件。此次計算資源管理技術研究中心落戶曙光，希望曙光能為我國電子政務云集成與應用快速發展提供有力的技術支撐與保障，有效保障國家電子政務基礎設施的安全。”