政府采购IT网_IT采购网-政府采购信息网

操作系统稳定可靠才有安全云

政府采购信息网  作者:罗 瞻  发布于:2012-04-05 10:13:52  来源:政府采购信息报

  
  随着“云”概念逐渐普及以及云应用的大量出现,云计算进入了快速发展期。一个高质量、可信任的云网络和云安全体系是每个云计算中心成功运营的基础。
  
  全国信息安全标准化技术委员会委员、中科院研究生院教授、原信息安全国家重点实验室主任赵战生近日在出席国内企业椒图科技安全云解决方案发布会时表示,目前发达国家特别是美国,已经提出了云计算发展的国家战略,其国家技术标准研究所(NIST)颁布了大量相关标准指南,引导和规范云计算及其安全保障的发展。而在我国,目前尚缺少对云计算国家政策标准层面的具体统一规范,云计算安全防护的技术和管理措施也尚未到位。大量紧迫的工作有待严肃面对和踏实解决,他同时强调顶层设计之外,云安全更应该从底层落实。
  
  有资料显示,目前成熟的云计算系统构架通常包含IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)三层架构,其中,IaaS层是通过虚拟化技术将原本在物理上分散的服务器、存储等设备高度集中,以资源池的形式为PaaS平台和SaaS应用的高效运行提供支撑。
  
  从这个角度看,保障IaaS层基础平台的安全是整个云计算信息系统安全的关键所在。而在云计算基础架构中,操作系统作为虚拟化的基石,承载着大量重要的数据信息,也是调度计算、存储资源以处理业务及对外服务的重要平台,其安全性问题尤为重要。
  
  中国科学院高能物理研究所网络安全实验室首席科学家许榕生则指出,云计算作为新一代信息技术的代表,为信息产业的发展注入强劲的活力。然而,云计算也是一把“双刃剑”,在给IT系统带来灵活、高效、便捷等诸多优势的同时,也埋下了新的安全隐患。特别是操作系统作为云基础架构的重要组成部分,其安全性对于云计算信息系统的安全可靠运行具有至关重要的影响。可以说,没有安全操作系统的保障,就没有云计算基础架构平台的安全性,也就不可能在云应用上实现真正的安全。
  
  而目前,国内在大型服务器操作系统安全防护方面仍然停留在打补丁、配置简单策略等手工加固阶段,缺少专业的安全操作系统产品,尤其像主流的大型商用服务器操作系统(如AIX,HP-UX,SOLARIS等)普遍为来自海外的不开源产品,这给国内云计算发展埋下了巨大的安全隐患。
  
  在此次发布会上,椒图科技总经理张远明指出,作为国内专业的信息安全企业,椒图科技一直未实现真正国产自主可控的安全操作系统的目标而努力。椒图科技推出的JHSE安全云解决方案,是以安全操作系统为依托,打造自主、可控的云计算基础架构,为上层云应用构建“安全云”环境,从而保障云计算系统安全可靠运行。

 

本网拥有此文版权,若需转载或复制,请注明来源于政府采购信息网,标注作者,并保持文章的完整性。否则,将追究法律责任。
相关新闻
网友评论
  • 验证码: