安全、應(yīng)用、標(biāo)準(zhǔn)一個都不能少！業(yè)界專家共商云網(wǎng)新模式
原創(chuàng)【51CTO.com原創(chuàng)稿件】2017年1月5日，由中國電子技術(shù)標(biāo)準(zhǔn)化研究院主辦、51CTO承辦的“第七屆中國云計算標(biāo)準(zhǔn)和應(yīng)用大會”在北京隆重閉幕，大會全程吸引了1500余位專業(yè)人士參與。其中，以云網(wǎng)安全與存儲為主題的分會場吸引了相當(dāng)多的與會者，這從另一個角度也反映出業(yè)界對云安全問題的重視與關(guān)切。
主持人：中國電子技術(shù)標(biāo)準(zhǔn)化研究院 吳濤
來自主辦方中國電子技術(shù)標(biāo)準(zhǔn)化研究院的吳濤是本次分論壇的主持人。他在開場時表示，隨著虛擬化技術(shù)和云計算認(rèn)知的不斷深入，這兩年云計算在國內(nèi)成果頗豐。但是在云計算概念提出的時候，安全方面是飽受爭議，尤其是數(shù)據(jù)隱私、數(shù)據(jù)共享的隔離等問題。在國內(nèi)外空前重視網(wǎng)絡(luò)安全的時代，我國政府、相關(guān)主管部門以及各企業(yè)組織機構(gòu)做了很多努力以確保云計算的安全，云網(wǎng)安全與存儲分論壇上半場邀請了三位行業(yè)專家為大家解析云計算數(shù)據(jù)安全管理有哪些要求，有哪些行業(yè)標(biāo)準(zhǔn)規(guī)范云計算的安全，以及國家出臺了哪些云計算時安全標(biāo)準(zhǔn)保證云計算的數(shù)據(jù)安全。并表示云計算前期發(fā)展重要原因之一是存儲靈活與彈性。隨著SDS技術(shù)的不斷發(fā)展，云計算環(huán)境下的存儲優(yōu)勢更加不斷展現(xiàn)，各行各業(yè)很多用戶也從傳統(tǒng)的集中式存儲轉(zhuǎn)為向SDS存儲，下半場論壇對私有云與公有存儲情況進行分享。
國家信息中心邵國安處長
國家信息中心邵國安處長為眾人解析了云計算環(huán)境下的數(shù)據(jù)安全要求。他認(rèn)為，網(wǎng)絡(luò)安全的核心是一個專業(yè)的、安全的分析團隊和情報的共享;對于網(wǎng)絡(luò)安全的認(rèn)知應(yīng)該基于實時的監(jiān)測和控制;此外，隨著移動終端設(shè)備的增多，有關(guān)部門應(yīng)該明確對于終端安全的定義，而不僅限于主機安全;應(yīng)用安全則應(yīng)該基于PKI或者基于網(wǎng)絡(luò)信用體系，身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定，以及應(yīng)用源代碼的安全和主機的安全，這是應(yīng)用安全要做的。
百度云安全資深安全專家 郝軼
百度云安全資深安全專家郝軼也分享了他在工作中得到的寶貴經(jīng)驗。談到云計算安全的標(biāo)準(zhǔn)化問題，郝軼表示雖然目前國內(nèi)標(biāo)準(zhǔn)特別多但是依然有規(guī)律可循。他總結(jié)出三條經(jīng)驗：第一條是如果這個標(biāo)準(zhǔn)是管理方面的要求，那么就需要重點關(guān)注標(biāo)準(zhǔn)的管理過程。第二條，如果是技術(shù)要求，就應(yīng)該去關(guān)注它保護的對象。第三條，如果這個標(biāo)準(zhǔn)涉及到一個具體的方向，大家就應(yīng)該去關(guān)注這個場景的特點。
中國電子技術(shù)標(biāo)準(zhǔn)化研究院 王惠蒞博士
中國電子技術(shù)標(biāo)準(zhǔn)化研究院王惠蒞博士現(xiàn)場解讀了關(guān)于云計算安全的國家標(biāo)準(zhǔn)和審查的簡單情況。她表示，這些云計算安全國家標(biāo)準(zhǔn)來源于企事業(yè)單位、政府機關(guān)的智慧和實踐，同時也是服務(wù)于企事業(yè)單位、重點行業(yè)和政府部門的實踐和應(yīng)用。王惠蒞介紹道，在2015年工信部頒布了一個云計算綜合標(biāo)準(zhǔn)化建設(shè)指南，其中提出了關(guān)于云計算安全的12個方向。這也是目前云計算安全標(biāo)準(zhǔn)體系構(gòu)建的思路，后續(xù)的安全標(biāo)準(zhǔn)都是按照這個思路來進行的。“目前已經(jīng)發(fā)布了4項云計算安全國家標(biāo)準(zhǔn)，分別為《云計算服務(wù)安全指南》、《云計算服務(wù)安全要求》、《云計算安全能力評估方法》和《云計算安全參考框架》。在研的有4項云計算安全國家標(biāo)準(zhǔn)。”
XSKY公司資深解決方案顧問 李旭
在接下來的云存儲內(nèi)容分享環(huán)節(jié)，XSKY公司資深解決方案顧問李旭與大家分享了軟件定義存儲應(yīng)用于實踐以及相關(guān)的成功案例。他在演講中介紹，XSKY作為軟件定義存儲廠商，非常注重軟件定義存儲的產(chǎn)品化路線，研發(fā)團隊和產(chǎn)品團隊擁有自己近三百臺服務(wù)器用于測試和研發(fā)，整個研發(fā)流程嚴(yán)格遵守ISO9000包括CMMI整個的流程審查，交付給客戶的產(chǎn)品是快速部署、簡單運維的企業(yè)級產(chǎn)品。
京東公有云存儲研發(fā)總監(jiān) 張斯聰
京東公有云存儲研發(fā)總監(jiān)張斯聰先生為與會者講解了京東云存儲的開放之路。他在演講中談到，大家在京東平時購物看到的圖片，用到的一些信息、網(wǎng)頁的資源還有曬單的信息，都是存在京東本身的私有云存儲。現(xiàn)在京東云存儲對內(nèi)部集團已經(jīng)開展了物流、商城、金融、搜索、廣告、大數(shù)據(jù)等云存儲業(yè)務(wù)，大概支撐了1200多個業(yè)務(wù)部數(shù)據(jù)存儲的需求。他介紹道，隨著公有云的業(yè)務(wù)逐漸發(fā)展，京東云將基于私有云逐漸面向公有云拓展對象存儲的相關(guān)產(chǎn)品。
作為本次大會的重要分論壇之一，云網(wǎng)安全與存儲分論壇上主持人和專家們的分享贏得了參會人員的陣陣掌聲。在專家們的演講過程中，每當(dāng)專家分享到一些經(jīng)驗及展示一些數(shù)據(jù)時，都會有不少觀眾拍照留存。有一位參會人員告訴記者，報名參加這次會議覺得收獲很大，專家的意見很有指導(dǎo)意義，并且從實際應(yīng)用角度給予了很多經(jīng)驗分享，他希望這樣務(wù)實又有“干貨”的會議持續(xù)舉辦下去。
【51CTO原創(chuàng)稿件，合作站點轉(zhuǎn)載請注明原文作者和出處為51CTO.com】
