操作系统稳定可靠才有安全云
随着“云”概念逐渐普及以及云应用的大量出现,云计算进入了快速发展期。一个高质量、可信任的云网络和云安全体系是每个云计算中心成功运营的基础。
全国信息安全标准化技术委员会委员、中科院研究生院教授、原信息安全国家重点实验室主任赵战生近日在出席国内企业椒图科技安全云解决方案发布会时表示,目前发达国家特别是美国,已经提出了云计算发展的国家战略,其国家技术标准研究所(NIST)颁布了大量相关标准指南,引导和规范云计算及其安全保障的发展。而在我国,目前尚缺少对云计算国家政策标准层面的具体统一规范,云计算安全防护的技术和管理措施也尚未到位。大量紧迫的工作有待严肃面对和踏实解决,他同时强调顶层设计之外,云安全更应该从底层落实。
有资料显示,目前成熟的云计算系统构架通常包含IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)三层架构,其中,IaaS层是通过虚拟化技术将原本在物理上分散的服务器、存储等设备高度集中,以资源池的形式为PaaS平台和SaaS应用的高效运行提供支撑。
从这个角度看,保障IaaS层基础平台的安全是整个云计算信息系统安全的关键所在。而在云计算基础架构中,操作系统作为虚拟化的基石,承载着大量重要的数据信息,也是调度计算、存储资源以处理业务及对外服务的重要平台,其安全性问题尤为重要。
中国科学院高能物理研究所网络安全实验室首席科学家许榕生则指出,云计算作为新一代信息技术的代表,为信息产业的发展注入强劲的活力。然而,云计算也是一把“双刃剑”,在给IT系统带来灵活、高效、便捷等诸多优势的同时,也埋下了新的安全隐患。特别是操作系统作为云基础架构的重要组成部分,其安全性对于云计算信息系统的安全可靠运行具有至关重要的影响。可以说,没有安全操作系统的保障,就没有云计算基础架构平台的安全性,也就不可能在云应用上实现真正的安全。
而目前,国内在大型服务器操作系统安全防护方面仍然停留在打补丁、配置简单策略等手工加固阶段,缺少专业的安全操作系统产品,尤其像主流的大型商用服务器操作系统(如AIX,HP-UX,SOLARIS等)普遍为来自海外的不开源产品,这给国内云计算发展埋下了巨大的安全隐患。
在此次发布会上,椒图科技总经理张远明指出,作为国内专业的信息安全企业,椒图科技一直未实现真正国产自主可控的安全操作系统的目标而努力。椒图科技推出的JHSE安全云解决方案,是以安全操作系统为依托,打造自主、可控的云计算基础架构,为上层云应用构建“安全云”环境,从而保障云计算系统安全可靠运行。
上一篇:IT外包大国变强国要走创新路
下一篇:山寨式降价不利于超极本发展
- 武警四川森林总队被装拆改竞争性谈判公告
- 厦门务实-公开招标-2015-WS313中洲滨海城配套学校学校视频监控等设备及安装招标公告公开招标公告
- 常德广电传媒有限责任公司全景演播室灯光、视频等设施及安装服务采购招标公告公开招标公告
- 平山县公安局执法场所音视频管理系统采购项目二次公开招标公告
- 江西省宏国招标代理咨询服务有限公司关于东乡县妇幼保健院全麻麻醉机、麻醉视频喉镜竞争性谈判采购公告
- 佛山市经济和信息化局关于采购无线电管理地理信息数据的中标结果公告
- 北京市经济和信息化委员会信息中心2016年市经济信息化委业务系统升级改造政府采购项目公开招标公告
- 盐池县农村合作经济经营管理站盐池县农村土地承包经营权确权登记档案整理、数字化加工服务采购项目公开招标公告
- 临汾市尧都区看守所、临汾市尧都区拘留所信息化设备购置项目(二次)中标公告
- 长乐市鹤上镇卫生院全数字高档彩色多普勒超声诊断仪公开招标公告