“國字號”云服務憑可信“騰云”
北京2014年7月18日電 /美通社/ -- 2013年6月,美國國家安全局前雇員斯諾登逃到香港,向《華盛頓郵報》和《衛(wèi)報》提供了一份長達41頁的安全演示文稿。由此,棱鏡計劃、定制入口組織、巧言計劃等一系列信息攻擊的行為暴露于世。
隨著斯諾登一舉占領全球各家媒體的封面與頭版,信息時代的安全問題一時成為各大媒體熱議的話題。
隨著云計算的蓬勃發(fā)展,關(guān)于云計算的安全問題也眾口紛紜。
人無信不立,云計算亦如此。
天空白云朵朵,哪朵才是安全的、可信的云?
認證的是服務,追求的是生態(tài)
電信研究院的一項調(diào)查顯示,對安全性、可靠性、服務質(zhì)量等方面存在疑慮的用戶都占到50%以上。用戶尚未充分建立對云服務的信任,這對云服務的普及產(chǎn)生了不利的影響。
對于用戶來說,在采購時會遭遇瓶頸,沒有一個標準來衡量云服務提供商的數(shù)據(jù)安全、服務質(zhì)量、權(quán)益保障等能力,這就出現(xiàn)了有需求但是“不敢買”的尷尬局面。
可信云認證應運而生。它所建立的,正是一套衡量的標準。
在7月15日舉行的2014可信云服務大會上,公布了首批獲得可信云認證的云服務名單,包括浪潮在內(nèi)的19家企業(yè)的35項云服務通過認證,這也是國內(nèi)第一批通過認證的云服務。
認證的過程復雜而嚴格。認證云服務需要經(jīng)過企業(yè)申請、文檔審核、技術(shù)測評、現(xiàn)場查驗、技術(shù)專家評審和評估委員會復審等六大環(huán)節(jié)??尚旁普J證建立了一套基于信息披露制度的評審方法,包含企業(yè)基本信息、云服務基本信息、承諾完整性、承諾規(guī)范性、承諾真實性,評估覆蓋云主機、對象存儲、云引擎、云數(shù)據(jù)庫和塊存儲等五大類云服務,后續(xù)還將持續(xù)改善更新標準和評估方法。
可信云,認證的是服務,追求的是健康有序的生態(tài)。在可信云服務認證的體系下,云服務商的服務將有“尺度”可以丈量,云計算服務商服務協(xié)議的規(guī)范以及運維管理的方法都將得到認證和評估,而用戶將可以根據(jù)這些評估認證結(jié)果選擇優(yōu)質(zhì)的云服務,獲得高質(zhì)量的、可信的、安全的服務,從而推動云計算產(chǎn)業(yè)高速發(fā)展,縮短云服務市場成熟周期,促進整個產(chǎn)業(yè)鏈和生態(tài)的成熟。
“國字號”云服務雄起新契機
國產(chǎn)化,是可信云認證的門檻。
“進口設備存在技術(shù)完全不可控,由此將給國家信息安全帶來隱患?!敝袊こ淘涸菏磕吖饽洗饲霸诮邮苊襟w采訪時表示,中國信息化建設一度過于依賴進口,而進口的信息設備是否存在后門等惡意程序很難確定,并且美國政府規(guī)定,美國公司的信息產(chǎn)品缺陷要及時上報政府,美國政府極有可能利用這些漏洞進行非法活動。
2014年4月,美國法院裁定谷歌、微軟等公司不管將數(shù)據(jù)存儲在哪里,必須向美國提交數(shù)據(jù)。這意味著如果我們的行業(yè)云使用外國、外資背景的廠商云服務,無法保障業(yè)務系統(tǒng)、數(shù)據(jù)的安全性,給國家信息安全形成潛在的威脅。
目前,IBM、亞馬遜等云供應商巨頭已先后進入中國市場,但外來的和尚未必念得好經(jīng),以浪潮為代表的本土云服務供應商,以自主可控、安全可靠的優(yōu)勢與外來巨頭做著不懈的競爭。
浪潮通過承擔“高端容錯”和“海量存儲”兩個國家863計劃重大專項,“浪潮天梭K1高端容錯計算機”和“浪潮PB級高性能海量存儲系統(tǒng)”先后通過國家驗收,這兩大信息化核心技術(shù)裝備的誕生,改變了我國在金融、電信等核心領域依賴國外品牌的尷尬局面,徹底打破了國外品牌的長期壟斷,為構(gòu)建中國自主可控、安全可靠的云計算基礎架構(gòu)平臺打下了堅實基礎。浪潮依托自主可控云裝備技術(shù),進行全國云數(shù)據(jù)中心的布局北至黑龍江、南至海南,為行業(yè)級客戶的特定需求提供可靠的數(shù)據(jù)存放環(huán)境、高質(zhì)量的維護服務以及全天候高品質(zhì)的專家技術(shù)支持。
“中國正在建立自己的可信云標準化體系,浪潮提供了寶貴的實踐經(jīng)驗。浪潮行業(yè)級云服務從關(guān)鍵主機、X86服務器、海量存儲、第四代數(shù)據(jù)中心,到云服務管理平臺,大數(shù)據(jù)平臺均實現(xiàn)自主研發(fā),具有高度的自主可控性,是其他云服務提供商很難比擬的?!睂τ诶顺睉玫摹爸袊圃臁?,工信部電信研究院互聯(lián)網(wǎng)中心主任、數(shù)據(jù)中心聯(lián)盟常務副理事長何寶宏給予了極高的評價。
浪潮軟硬一體化的高國產(chǎn)化率,構(gòu)建出自主可控、安全可靠的云平臺,幫助浪潮在可信云時代搶占了制高點。
政府采購云服務或呈爆發(fā)性增長
可信云認證還可能意味著中國政府即將大規(guī)模采購云計算。智慧城市、電子政務云以及國家部門的大數(shù)據(jù)分析應用,將可能帶來云服務領域的政府大單。數(shù)據(jù)顯示,2012年我國政府采購信息化市場就超過500億元人民幣,是我國公共云服務市場規(guī)模的14倍。若云服務替代其中的10%,市場規(guī)模也有50億元。
我國已在積極制定并完善政府采購政策,將云服務列為政府IT采購內(nèi)容。如工信部等部門推動在《政府采購品目分類目錄》中新增與云服務對應的“運營服務”采購科目,頒布《基于云計算的電子政務公共平臺頂層設計指南》,為政府采購云計算服務提供技術(shù)、標準、評估等方面的支持。
國采中心內(nèi)已討論制定招標文件,面向國內(nèi)云服務商進行招標。而納入國采中心采購清單的云服務商,將獲得參與中央及各地方政府云服務采購的資格。從而更利于獲得政府訂單。
浪潮更多的精力是專注于為政府和行業(yè)技術(shù)部門提供解決方案和運維服務。浪潮一直積極推動政府采購,積極配合政府制定出解決方案進行支撐,并規(guī)范地操作,提高全社會的綜合效率。目前來講,浪潮在政府采購方面做得較成功、跟現(xiàn)有的制度匹配起來最成熟的方式,就是BOO(建設-擁有-經(jīng)營)模式和BOT(建設-經(jīng)營-轉(zhuǎn)讓)的模式,該模式的典范,則是業(yè)界耳熟能詳?shù)臐险赵啤?/p>
這是一個競合的時代。近日,浪潮與阿里云達成戰(zhàn)略合作,圍繞云計算、大數(shù)據(jù)、智慧城市等方面合力開拓智慧城市和政務云市場,構(gòu)建自主可控云服務生態(tài)鏈。從底層的硬件、云計算平臺,到上層的應用、解決方案,浪潮將以開放協(xié)作的態(tài)度,與合作伙伴形成強有力的聯(lián)合體,與國際IT巨頭展開全方位的競爭。