【51CTO.com原創(chuàng)稿件】作為我國中立云服務(wù)商，繼今年3月D輪成功融資9.6億元人民幣后，UCloud最近又發(fā)新動態(tài)，經(jīng)過八個月的低調(diào)研發(fā)，旗下產(chǎn)品“安全屋”的問世讓學(xué)術(shù)與產(chǎn)業(yè)發(fā)展達(dá)成深度融合。其實“安全屋”的命名靈感來源于前段時間在我國投放第五季《紙牌屋》，看過《紙牌屋》的人都應(yīng)該知道，屋子其實代表了美國高層權(quán)力的復(fù)雜系統(tǒng)，所以稱為紙牌屋;而安全屋這個house也并非僅指一個非常堅固可靠的房子，其實泛指一個高度負(fù)責(zé)的云際協(xié)作系統(tǒng)。

什么是云際協(xié)作系統(tǒng)?我們可以理解為，通過云際協(xié)作實現(xiàn)第三方云的自主互聯(lián)，基于區(qū)塊鏈技術(shù)的分布式記賬系統(tǒng)，上面配置一個交易系統(tǒng)、社區(qū)服務(wù)以及一個監(jiān)管系統(tǒng)，構(gòu)成一個完整的云際協(xié)作環(huán)境，滿足國家具體標(biāo)準(zhǔn)和要求的第三方獨立的云服務(wù)商可以接入系統(tǒng)進(jìn)行自主互聯(lián)。

UCloud“安全屋”是云際計算項目的重要參與者之一，也是該項目基礎(chǔ)理論和創(chuàng)新研究的重要成果。云際計算作為中國學(xué)術(shù)界和產(chǎn)業(yè)界聯(lián)合提出的一個全新概念，是指以云服務(wù)實體、云服務(wù)提供實體之間的協(xié)作為基礎(chǔ)，通過云資源的深度融合，方便開發(fā)者通過軟件定義的方法定制云服務(wù)，創(chuàng)造云價值的一種新型的云服務(wù)形態(tài)，其目標(biāo)是“服務(wù)無邊界、云間有協(xié)作、資源可共享、價值可交換”。

[[195784]] 

UCloud“安全屋”產(chǎn)品基于云際協(xié)作系統(tǒng)的相關(guān)技術(shù)，通過區(qū)塊鏈、堡壘機、審核流程等技術(shù)手段保證數(shù)據(jù)的安全性，做到數(shù)據(jù)所有權(quán)和使用權(quán)分離，幫助用戶以安全、便捷、靈活的手段進(jìn)行數(shù)據(jù)分析和交換。在云際計算為技術(shù)核心的框架下，安全屋可以提供一整套基于云端的安全技術(shù)、計算技術(shù)和流通規(guī)則，幫助用戶安全可控、快捷高效的實現(xiàn)數(shù)據(jù)流通以及共享，不會進(jìn)入用戶的業(yè)務(wù)領(lǐng)域，進(jìn)而保證業(yè)務(wù)安全。

UCloud CEO季昕華表示，安全屋可以實現(xiàn)的最重要的一點，就是數(shù)據(jù)本身的所有權(quán)和使用權(quán)分開，也就是數(shù)據(jù)確權(quán)，讓用戶可以把數(shù)據(jù)放心交給第三方平臺，由其他對數(shù)據(jù)有使用目的的客戶進(jìn)行安全計算。為保證安全屋產(chǎn)品穩(wěn)定、聚合、靈活、安全的特點，看看其中涵蓋了哪些主要的技術(shù)?

層級分明的PCM

會上，UCloud安全屋產(chǎn)品總監(jiān)劉源表示，安全屋系統(tǒng)的核心是區(qū)域化和軟件自定義的系統(tǒng)，稱為PCM，也就是一個對等協(xié)作的管理系統(tǒng)。這個系統(tǒng)又分為三縱一橫，最下是信息平面，負(fù)責(zé)不同系統(tǒng)之間的對話和交互;上面分為三個縱向的平面，***個是資源平面，即分布式的資源控制系統(tǒng)，對資源進(jìn)行管理和控制;第二個是任務(wù)調(diào)度平面，對分布式的任務(wù)進(jìn)行部署分發(fā)以及管理;第三個就是業(yè)務(wù)平面，每個用戶都會通過業(yè)務(wù)實現(xiàn)自己自身的業(yè)務(wù)邏輯，包括用戶登入、記費等各種各樣的管理，大數(shù)據(jù)也是其中的一方面。PCM對等協(xié)作系統(tǒng)是我們整個云際系統(tǒng)和安全屋產(chǎn)品的基石。

[[195785]] 

加密+審計必不可少

“在產(chǎn)品側(cè)打造一個數(shù)據(jù)平臺，安全性是最重要的。”季昕華這樣談到推出UCloud“安全屋”的初衷。由于UCloud提供的海量分布式系統(tǒng)，以及對安全屋專門設(shè)計的加密能力，使得數(shù)據(jù)的計算和存儲具備很高的安全性，甚至可以做到數(shù)據(jù)的分開存放。例如安全的數(shù)據(jù)計算環(huán)境是核心，計算沙箱環(huán)節(jié)是要求最嚴(yán)格的，要有嚴(yán)格的數(shù)據(jù)算法接入和準(zhǔn)入限制以及網(wǎng)絡(luò)隔離，有非常全面的行為記錄保證行為的可追訴、可重放等;除此之外，還配置了完整的審計體系，數(shù)據(jù)放在安全屋，數(shù)據(jù)如何被其他客戶使用，在什么時間以什么形式使用數(shù)據(jù)，都是可追溯的，并做到審計合規(guī)，這對于當(dāng)前的數(shù)據(jù)使用來說是非常重要的環(huán)節(jié)之一。

加密和密鑰管理策略很全面

例如在系統(tǒng)層面提供文件塊交易，應(yīng)用層層面提供分角色、分級的加密策略;應(yīng)對不同的場景可以提供高等級保護的密鑰管理服務(wù)，更或是分布式的、安全性更強的密鑰管理服務(wù);對數(shù)據(jù)和核心密鑰分別的加密路徑也可以極大確保安全性。

堡壘機+區(qū)塊鏈?zhǔn)羌夹g(shù)亮點

“因為總會有黑客或者惡意用戶想要突破安全屏障獲得非法收益，怎樣進(jìn)行限制?其實就是依賴于這兩項核心能力，分別是堡壘機和區(qū)塊鏈。堡壘機就像整個安全屋的門禁系統(tǒng)，所有的數(shù)據(jù)算法人的進(jìn)出都會經(jīng)過嚴(yán)格的約束，保證數(shù)據(jù)只能上傳不能下載，數(shù)據(jù)可以進(jìn)來但是出不去，門禁系統(tǒng)是有記錄的，這個記錄不僅我們可以看，每個用戶都可以看，這樣的話確保所有的記錄都是可信的。”劉源補充道。

安全屋利用區(qū)塊鏈進(jìn)行數(shù)據(jù)處理記錄，做到多節(jié)點、可記錄、可追蹤。通俗來說，誰對什么數(shù)據(jù)做了怎樣的操作，均可一目了然，防止數(shù)據(jù)被拿走后而不知，同時區(qū)塊鏈技術(shù)會對所有的交易信息、密鑰授權(quán)信息以及數(shù)據(jù)訪問系統(tǒng)全部記錄，利用區(qū)塊鏈不可篡改性可以實現(xiàn)***不可逆的存儲。

可定制、高靈活，易落地

這次推出“安全屋”的產(chǎn)品，UCloud合理利用了作為中立的第三方云計算平臺的身份，有效規(guī)避了云計算市場日漸激烈的大規(guī)模競爭。對此，UCloud繼續(xù)“加碼”，不斷與合作伙伴在多個領(lǐng)域開展產(chǎn)品與技術(shù)合作，將業(yè)務(wù)落實到實處。與上海聯(lián)通、Intel、華院數(shù)據(jù)等伙伴針對安全屋產(chǎn)品達(dá)成了戰(zhàn)略合作伙伴關(guān)系。例如，上海信息中心正在嘗試?yán)肬Cloud安全屋產(chǎn)品對采集的數(shù)據(jù)在加密的環(huán)境內(nèi)調(diào)用、計算，輸出的結(jié)果已經(jīng)為數(shù)據(jù)使用方提供了有效的參考。

“安全屋”的推出，有效激活了海量數(shù)據(jù)，讓數(shù)據(jù)發(fā)揮出更大作用，無疑將帶動整個數(shù)據(jù)鏈條進(jìn)入全新的發(fā)展階段。眾所周知，數(shù)據(jù)需要在流通和使用中產(chǎn)生價值，在保證數(shù)據(jù)所有權(quán)不變的情況下實現(xiàn)數(shù)據(jù)使用權(quán)的交換，確保用戶隱私的條件下應(yīng)用并發(fā)掘數(shù)據(jù)的價值，是UCloud的核心思路和理念。季昕華表示，希望在合法合規(guī)的前提下，將線下數(shù)據(jù)交換與轉(zhuǎn)移共享到線上，各取所需并探索出適用于全行業(yè)的數(shù)據(jù)安全流通的標(biāo)準(zhǔn)，實現(xiàn)云間協(xié)作。

【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】