“國字號(hào)”云服務(wù)憑可信“騰云”
CTI論壇(ctiforum)7月17日消息(記者 李文杰):2013年6月,美國國家安全局前雇員斯諾登逃到香港,向《華盛頓郵報(bào)》和《衛(wèi)報(bào)》提供了一份長達(dá)41頁的安全演示文稿。由此,棱鏡計(jì)劃、定制入口組織、巧言計(jì)劃等一系列信息攻擊的行為暴露于世。
隨著斯諾登一舉占領(lǐng)全球各家媒體的封面與頭版,信息時(shí)代的安全問題一時(shí)成為各大媒體熱議的話題。
隨著云計(jì)算的蓬勃發(fā)展,關(guān)于云計(jì)算的安全問題也眾口紛紜。
人無信不立,云計(jì)算亦如此。
天空白云朵朵,哪朵才是安全的、可信的云?
認(rèn)證的是服務(wù),追求的是生態(tài)
電信研究院的一項(xiàng)調(diào)查顯示,對(duì)安全性、可靠性、服務(wù)質(zhì)量等方面存在疑慮的用戶都占到50%以上。用戶尚未充分建立對(duì)云服務(wù)的信任,這對(duì)云服務(wù)的普及產(chǎn)生了不利的影響。
對(duì)于用戶來說,在采購時(shí)會(huì)遭遇瓶頸,沒有一個(gè)標(biāo)準(zhǔn)來衡量云服務(wù)提供商的數(shù)據(jù)安全、服務(wù)質(zhì)量、權(quán)益保障等能力,這就出現(xiàn)了有需求但是“不敢買”的尷尬局面。
可信云認(rèn)證應(yīng)運(yùn)而生。它所建立的,正是一套衡量的標(biāo)準(zhǔn)。
在7月15日舉行的2014可信云服務(wù)大會(huì)上,公布了首批獲得可信云認(rèn)證的云服務(wù)名單,包括浪潮在內(nèi)的19家企業(yè)的35項(xiàng)云服務(wù)通過認(rèn)證,這也是國內(nèi)第一批通過認(rèn)證的云服務(wù)。
認(rèn)證的過程復(fù)雜而嚴(yán)格。認(rèn)證云服務(wù)需要經(jīng)過企業(yè)申請(qǐng)、文檔審核、技術(shù)測(cè)評(píng)、現(xiàn)場(chǎng)查驗(yàn)、技術(shù)專家評(píng)審和評(píng)估委員會(huì)復(fù)審等六大環(huán)節(jié)?尚旁普J(rèn)證建立了一套基于信息披露制度的評(píng)審方法,包含企業(yè)基本信息、云服務(wù)基本信息、承諾完整性、承諾規(guī)范性、承諾真實(shí)性,評(píng)估覆蓋云主機(jī)、對(duì)象存儲(chǔ)、云引擎、云數(shù)據(jù)庫和塊存儲(chǔ)等五大類云服務(wù),后續(xù)還將持續(xù)改善更新標(biāo)準(zhǔn)和評(píng)估方法。
可信云,認(rèn)證的是服務(wù),追求的是健康有序的生態(tài)。在可信云服務(wù)認(rèn)證的體系下,云服務(wù)商的服務(wù)將有“尺度”可以丈量,云計(jì)算服務(wù)商服務(wù)協(xié)議的規(guī)范以及運(yùn)維管理的方法都將得到認(rèn)證和評(píng)估,而用戶將可以根據(jù)這些評(píng)估認(rèn)證結(jié)果選擇優(yōu)質(zhì)的云服務(wù),獲得高質(zhì)量的、可信的、安全的服務(wù),從而推動(dòng)云計(jì)算產(chǎn)業(yè)高速發(fā)展,縮短云服務(wù)市場(chǎng)成熟周期,促進(jìn)整個(gè)產(chǎn)業(yè)鏈和生態(tài)的成熟。
“國字號(hào)”云服務(wù)雄起新契機(jī)
國產(chǎn)化,是可信云認(rèn)證的門檻。
“進(jìn)口設(shè)備存在技術(shù)完全不可控,由此將給國家信息安全帶來隱患。”中國工程院院士倪光南此前在接受媒體采訪時(shí)表示,中國信息化建設(shè)一度過于依賴進(jìn)口,而進(jìn)口的信息設(shè)備是否存在后門等惡意程序很難確定,并且美國政府規(guī)定,美國公司的信息產(chǎn)品缺陷要及時(shí)上報(bào)政府,美國政府極有可能利用這些漏洞進(jìn)行非法活動(dòng)。
2014年4月,美國法院裁定谷歌、微軟等公司不管將數(shù)據(jù)存儲(chǔ)在哪里,必須向美國提交數(shù)據(jù)。這意味著如果我們的行業(yè)云使用外國、外資背景的廠商云服務(wù),無法保障業(yè)務(wù)系統(tǒng)、數(shù)據(jù)的安全性,給國家信息安全形成潛在的威脅。
目前,IBM、亞馬遜等云供應(yīng)商巨頭已先后進(jìn)入中國市場(chǎng),但外來的和尚未必念得好經(jīng),以浪潮為代表的本土云服務(wù)供應(yīng)商,以自主可控、安全可靠的優(yōu)勢(shì)與外來巨頭做著不懈的競(jìng)爭(zhēng)。
浪潮通過承擔(dān)“高端容錯(cuò)”和“海量存儲(chǔ)”兩個(gè)國家863計(jì)劃重大專項(xiàng),“浪潮天梭K1高端容錯(cuò)計(jì)算機(jī)”和“浪潮PB級(jí)高性能海量存儲(chǔ)系統(tǒng)”先后通過國家驗(yàn)收,這兩大信息化核心技術(shù)裝備的誕生,改變了我國在金融、電信等核心領(lǐng)域依賴國外品牌的尷尬局面,徹底打破了國外品牌的長期壟斷,為構(gòu)建中國自主可控、安全可靠的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)打下了堅(jiān)實(shí)基礎(chǔ)。浪潮依托自主可控云裝備技術(shù),進(jìn)行全國云數(shù)據(jù)中心的布局北至黑龍江、南至海南,為行業(yè)級(jí)客戶的特定需求提供可靠的數(shù)據(jù)存放環(huán)境、高質(zhì)量的維護(hù)服務(wù)以及全天候高品質(zhì)的專家技術(shù)支持。
“中國正在建立自己的可信云標(biāo)準(zhǔn)化體系,浪潮提供了寶貴的實(shí)踐經(jīng)驗(yàn)。浪潮行業(yè)級(jí)云服務(wù)從關(guān)鍵主機(jī)、X86服務(wù)器、海量存儲(chǔ)、第四代數(shù)據(jù)中心,到云服務(wù)管理平臺(tái),大數(shù)據(jù)平臺(tái)均實(shí)現(xiàn)自主研發(fā),具有高度的自主可控性,是其他云服務(wù)提供商很難比擬的。”對(duì)于浪潮應(yīng)用的“中國制造”,工信部電信研究院互聯(lián)網(wǎng)中心主任、數(shù)據(jù)中心聯(lián)盟常務(wù)副理事長何寶宏給予了極高的評(píng)價(jià)。
浪潮軟硬一體化的高國產(chǎn)化率,構(gòu)建出自主可控、安全可靠的云平臺(tái),幫助浪潮在可信云時(shí)代搶占了制高點(diǎn)。
政府采購云服務(wù)或呈爆發(fā)性增長
可信云認(rèn)證還可能意味著中國政府即將大規(guī)模采購云計(jì)算。智慧城市、電子政務(wù)云以及國家部門的大數(shù)據(jù)分析應(yīng)用,將可能帶來云服務(wù)領(lǐng)域的政府大單。數(shù)據(jù)顯示,2012年我國政府采購信息化市場(chǎng)就超過500億元人民幣,是我國公共云服務(wù)市場(chǎng)規(guī)模的14倍。若云服務(wù)替代其中的10%,市場(chǎng)規(guī)模也有50億元。
我國已在積極制定并完善政府采購政策,將云服務(wù)列為政府IT采購內(nèi)容。如工信部等部門推動(dòng)在《政府采購品目分類目錄》中新增與云服務(wù)對(duì)應(yīng)的“運(yùn)營服務(wù)”采購科目,頒布《基于云計(jì)算的電子政務(wù)公共平臺(tái)頂層設(shè)計(jì)指南》,為政府采購云計(jì)算服務(wù)提供技術(shù)、標(biāo)準(zhǔn)、評(píng)估等方面的支持。
國采中心內(nèi)已討論制定招標(biāo)文件,面向國內(nèi)云服務(wù)商進(jìn)行招標(biāo)。而納入國采中心采購清單的云服務(wù)商,將獲得參與中央及各地方政府云服務(wù)采購的資格。從而更利于獲得政府訂單。
浪潮更多的精力是專注于為政府和行業(yè)技術(shù)部門提供解決方案和運(yùn)維服務(wù)。浪潮一直積極推動(dòng)政府采購,積極配合政府制定出解決方案進(jìn)行支撐,并規(guī)范地操作,提高全社會(huì)的綜合效率。目前來講,浪潮在政府采購方面做得最成功、跟現(xiàn)有的制度匹配起來最成熟的方式,就是BOO(建設(shè)-擁有-經(jīng)營)模式和BOT(建設(shè)-經(jīng)營-轉(zhuǎn)讓)的模式,該模式的典范,則是業(yè)界耳熟能詳?shù)臐?jì)南政務(wù)云。
這是一個(gè)競(jìng)合的時(shí)代。近日,浪潮與阿里云達(dá)成戰(zhàn)略合作,圍繞云計(jì)算、大數(shù)據(jù)、智慧城市等方面合力開拓智慧城市和政務(wù)云市場(chǎng),構(gòu)建自主可控云服務(wù)生態(tài)鏈。從底層的硬件、云計(jì)算平臺(tái),到上層的應(yīng)用、解決方案,浪潮將以開放協(xié)作的態(tài)度,與合作伙伴形成強(qiáng)有力的聯(lián)合體,與國際IT巨頭展開全方位的競(jìng)爭(zhēng)。