11月28日，中國云計算產(chǎn)業(yè)促進大會暨2014中國可控可信計算應(yīng)用及產(chǎn)業(yè)會議在南京召開。本次大會由中國計算機學(xué)會應(yīng)用專業(yè)委員會主辦，系統(tǒng)研討了云計算時代的信息安全以及中國可控信計算的產(chǎn)業(yè)情況、核心技術(shù)與應(yīng)用場景等問題。浪潮集團信息安全事業(yè)部副總經(jīng)理蔡一兵博士在大會上指出提升云主機的安全防護是全面提升云安全的有效途徑，受到業(yè)界廣泛關(guān)注。
伴隨著云計算應(yīng)用的不斷深入，云數(shù)據(jù)中心發(fā)展迅猛，已經(jīng)成為企業(yè)海量關(guān)鍵業(yè)務(wù)數(shù)據(jù)的承載體。云數(shù)據(jù)中心安全的重要性日益凸顯，加強對云計算以及信息的管理應(yīng)引起高度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能適應(yīng)新計算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。蔡一兵表示：“傳統(tǒng)的‘封堵查殺’等‘被動應(yīng)對’的防護模式已經(jīng)不能滿足云計算的需求，形成‘主動防御’的安全模式非常必要。在云安全的發(fā)展上，浪潮認為以下三點非常重要：從解決途徑上來看，以可信計算為基礎(chǔ)，構(gòu)建完整的信任鏈可以切實提高云計算的安全防護能力;從國家安全的角度來看，中國必須擁有自主可控的云安全技術(shù);從具體的防護內(nèi)容來看，云主機安全是云數(shù)據(jù)中心安全的核心，必須予以足夠重視?！?/P>
基于可信計算實現(xiàn)主動防御
傳統(tǒng)數(shù)據(jù)中心的防護大多采用‘封堵查殺’等‘被動應(yīng)對’的防護模式，但是這種模式在云數(shù)據(jù)中心中已經(jīng)無法滿足安全需求。從外部來看，黑客組織長期針對云主機進行有組織、有計劃的高級持續(xù)性威脅(APT)，以期獲得其中海量的企業(yè)機密信息和情報謀取利益。從內(nèi)部來看，云計算具有開放性和復(fù)雜性的特點，虛擬化等技術(shù)讓云數(shù)據(jù)中心一直處于動態(tài)變化當中，遭遇安全問題的可能性超出傳統(tǒng)的數(shù)據(jù)中心，針對云主機的“Guest OS鏡像篡改”、“主機租戶攻擊”和“虛擬機篡改”為目的的惡意威脅數(shù)量越來越多。另外，內(nèi)部人員的風(fēng)險同樣不可忽視，云主機上的信息泄漏隨時都有可能發(fā)生。
蔡一兵表示，可信計算可以形成‘主動防御’能力，滿足云數(shù)據(jù)中心安全需求。所謂可信計算是指在計算的同時進行安全防護，計算全程可測可控，不被干擾。具有身份識別、狀態(tài)度量、保密存儲等功能。其核心思想是通過在硬件上建立計算資源節(jié)點和可信保護節(jié)點并行結(jié)構(gòu)，從平臺加電開始，到應(yīng)用程序的執(zhí)行，構(gòu)建完整的信任鏈。
浪潮云主機安全產(chǎn)品整體解決方案等一批基于可信計算的產(chǎn)品與解決方案的推出，切實推動了云數(shù)據(jù)中心安全防護向主動防御轉(zhuǎn)型。
云安全技術(shù)必須自主可控
云安全的風(fēng)險從來不只是來自于技術(shù)本身，還包括安全的運行環(huán)境。特別是斯諾登事件出現(xiàn)之后，安全風(fēng)險被充分暴露，技術(shù)的自主可控需求進一步提高。云數(shù)據(jù)中心的關(guān)鍵系統(tǒng)和設(shè)備上缺乏自主控制權(quán)，缺少可信、可控的安全運行環(huán)境的現(xiàn)狀必須得到根本性改變。
云計算時代，缺少自主、可控的安全方案，更容易遭受‘心臟出血’漏洞、系統(tǒng)癱瘓乃至針對性攻擊等安全威脅?？梢韵胂笠坏┏休d著有關(guān)國計民生重要信息的系統(tǒng)被外部勢力惡意攻擊，甚至成為網(wǎng)絡(luò)戰(zhàn)的攻擊目標，其后果將不堪設(shè)想。
也正是基于這樣的考慮，國家給予云計算重要政策支持。國務(wù)院總理李克強11月15日主持召開國務(wù)院常務(wù)會議，部署確定促進云計算創(chuàng)新發(fā)展措施，培育壯大新業(yè)態(tài)新產(chǎn)業(yè)。國家再次明確支持云計算，政府的支持政策將會加速中國云計算市場的發(fā)展，促進自主可控安全環(huán)境的形成。
從云主機入手構(gòu)建全面云安全
云主機是云數(shù)據(jù)中心的核心，由服務(wù)器、虛擬化、操作系統(tǒng)構(gòu)成，承載著重要數(shù)據(jù)和應(yīng)用處理，其安全與否是云數(shù)據(jù)中心安全策略是否有效的關(guān)鍵。正因為如此，云主機的安全就成為了提升整體云安全的重點。浪潮云主機安全產(chǎn)品解決方案包括可信服務(wù)器、虛擬機安全套件、SSR操作系統(tǒng)安全增強系統(tǒng)、安全容器等幾部分，以云數(shù)據(jù)中心物理主機安全、虛擬主機安全、軟件定義的計算和存儲服務(wù)安全為重點，把可信計算體系與主動防御體系進行了有效的結(jié)合，以可信服務(wù)器為根基，構(gòu)建從底層硬件到上層業(yè)務(wù)系統(tǒng)的完整信任鏈。
針對不同類型的用戶，云主機安全產(chǎn)品整體解決方案可以分別滿足不同需求。具體說來，對于云主機用戶，該方案通過感知技術(shù)自動甄別環(huán)境的變化，防止針對服務(wù)器硬件、虛擬化軟件、Guest OS及其他基礎(chǔ)設(shè)施的惡意代碼植入，進而提升用戶自我防御能力;對于云數(shù)據(jù)中心運營者，安全可信的計算環(huán)境將會吸引更多租戶加入，并在縱橫交錯的可信鏈條上提升云服務(wù)的質(zhì)量和可靠性;對于特定行業(yè)中的高安全等級服務(wù)器，該方案能為關(guān)鍵的業(yè)務(wù)程序提供安全可信的計算環(huán)境，防止因服務(wù)器基礎(chǔ)軟硬件被植入高級惡意代碼，從而避免設(shè)備被控、數(shù)據(jù)被盜的情況發(fā)生。