“國字號”云服務(wù)憑可信“騰云”
CTI論壇（ctiforum）7月17日消息（記者 李文杰）：2013年6月，美國國家安全局前雇員斯諾登逃到香港，向《華盛頓郵報》和《衛報》提供了一份長(cháng)達41頁(yè)的安全演示文稿。由此，棱鏡計劃、定制入口組織、巧言計劃等一系列信息攻擊的行為暴露于世。
隨著(zhù)斯諾登一舉占領(lǐng)全球各家媒體的封面與頭版，信息時(shí)代的安全問(wèn)題一時(shí)成為各大媒體熱議的話(huà)題。
隨著(zhù)云計算的蓬勃發(fā)展，關(guān)于云計算的安全問(wèn)題也眾口紛紜。
人無(wú)信不立，云計算亦如此。
天空白云朵朵，哪朵才是安全的、可信的云？
認證的是服務(wù)，追求的是生態(tài)
電信研究院的一項調查顯示，對安全性、可靠性、服務(wù)質(zhì)量等方面存在疑慮的用戶(hù)都占到50%以上。用戶(hù)尚未充分建立對云服務(wù)的信任，這對云服務(wù)的普及產(chǎn)生了不利的影響。
對于用戶(hù)來(lái)說(shuō)，在采購時(shí)會(huì )遭遇瓶頸，沒(méi)有一個(gè)標準來(lái)衡量云服務(wù)提供商的數據安全、服務(wù)質(zhì)量、權益保障等能力，這就出現了有需求但是“不敢買(mǎi)”的尷尬局面。
可信云認證應運而生。它所建立的，正是一套衡量的標準。
在7月15日舉行的2014可信云服務(wù)大會(huì )上，公布了首批獲得可信云認證的云服務(wù)名單，包括浪潮在內的19家企業(yè)的35項云服務(wù)通過(guò)認證，這也是國內第一批通過(guò)認證的云服務(wù)。
認證的過(guò)程復雜而嚴格。認證云服務(wù)需要經(jīng)過(guò)企業(yè)申請、文檔審核、技術(shù)測評、現場(chǎng)查驗、技術(shù)專(zhuān)家評審和評估委員會(huì )復審等六大環(huán)節。可信云認證建立了一套基于信息披露制度的評審方法，包含企業(yè)基本信息、云服務(wù)基本信息、承諾完整性、承諾規范性、承諾真實(shí)性，評估覆蓋云主機、對象存儲、云引擎、云數據庫和塊存儲等五大類(lèi)云服務(wù)，后續還將持續改善更新標準和評估方法。
可信云，認證的是服務(wù)，追求的是健康有序的生態(tài)。在可信云服務(wù)認證的體系下，云服務(wù)商的服務(wù)將有“尺度”可以丈量，云計算服務(wù)商服務(wù)協(xié)議的規范以及運維管理的方法都將得到認證和評估，而用戶(hù)將可以根據這些評估認證結果選擇優(yōu)質(zhì)的云服務(wù)，獲得高質(zhì)量的、可信的、安全的服務(wù)，從而推動(dòng)云計算產(chǎn)業(yè)高速發(fā)展，縮短云服務(wù)市場(chǎng)成熟周期，促進(jìn)整個(gè)產(chǎn)業(yè)鏈和生態(tài)的成熟。
“國字號”云服務(wù)雄起新契機
國產(chǎn)化，是可信云認證的門(mén)檻。
“進(jìn)口設備存在技術(shù)完全不可控，由此將給國家信息安全帶來(lái)隱患。”中國工程院院士倪光南此前在接受媒體采訪(fǎng)時(shí)表示，中國信息化建設一度過(guò)于依賴(lài)進(jìn)口，而進(jìn)口的信息設備是否存在后門(mén)等惡意程序很難確定，并且美國政府規定，美國公司的信息產(chǎn)品缺陷要及時(shí)上報政府，美國政府極有可能利用這些漏洞進(jìn)行非法活動(dòng)。
2014年4月，美國法院裁定谷歌、微軟等公司不管將數據存儲在哪里，必須向美國提交數據。這意味著(zhù)如果我們的行業(yè)云使用外國、外資背景的廠(chǎng)商云服務(wù)，無(wú)法保障業(yè)務(wù)系統、數據的安全性，給國家信息安全形成潛在的威脅。
目前，IBM、亞馬遜等云供應商巨頭已先后進(jìn)入中國市場(chǎng)，但外來(lái)的和尚未必念得好經(jīng)，以浪潮為代表的本土云服務(wù)供應商，以自主可控、安全可靠的優(yōu)勢與外來(lái)巨頭做著(zhù)不懈的競爭。
浪潮通過(guò)承擔“高端容錯”和“海量存儲”兩個(gè)國家863計劃重大專(zhuān)項，“浪潮天梭K1高端容錯計算機”和“浪潮P(pán)B級高性能海量存儲系統”先后通過(guò)國家驗收，這兩大信息化核心技術(shù)裝備的誕生，改變了我國在金融、電信等核心領(lǐng)域依賴(lài)國外品牌的尷尬局面，徹底打破了國外品牌的長(cháng)期壟斷，為構建中國自主可控、安全可靠的云計算基礎架構平臺打下了堅實(shí)基礎。浪潮依托自主可控云裝備技術(shù)，進(jìn)行全國云數據中心的布局北至黑龍江、南至海南，為行業(yè)級客戶(hù)的特定需求提供可靠的數據存放環(huán)境、高質(zhì)量的維護服務(wù)以及全天候高品質(zhì)的專(zhuān)家技術(shù)支持。
“中國正在建立自己的可信云標準化體系，浪潮提供了寶貴的實(shí)踐經(jīng)驗。浪潮行業(yè)級云服務(wù)從關(guān)鍵主機、X86服務(wù)器、海量存儲、第四代數據中心，到云服務(wù)管理平臺，大數據平臺均實(shí)現自主研發(fā)，具有高度的自主可控性，是其他云服務(wù)提供商很難比擬的。”對于浪潮應用的“中國制造”，工信部電信研究院互聯(lián)網(wǎng)中心主任、數據中心聯(lián)盟常務(wù)副理事長(cháng)何寶宏給予了極高的評價(jià)。
浪潮軟硬一體化的高國產(chǎn)化率，構建出自主可控、安全可靠的云平臺，幫助浪潮在可信云時(shí)代搶占了制高點(diǎn)。
政府采購云服務(wù)或呈爆發(fā)性增長(cháng)
可信云認證還可能意味著(zhù)中國政府即將大規模采購云計算。智慧城市、電子政務(wù)云以及國家部門(mén)的大數據分析應用，將可能帶來(lái)云服務(wù)領(lǐng)域的政府大單。數據顯示，2012年我國政府采購信息化市場(chǎng)就超過(guò)500億元人民幣，是我國公共云服務(wù)市場(chǎng)規模的14倍。若云服務(wù)替代其中的10%，市場(chǎng)規模也有50億元。
我國已在積極制定并完善政府采購政策，將云服務(wù)列為政府IT采購內容。如工信部等部門(mén)推動(dòng)在《政府采購品目分類(lèi)目錄》中新增與云服務(wù)對應的“運營(yíng)服務(wù)”采購科目，頒布《基于云計算的電子政務(wù)公共平臺頂層設計指南》，為政府采購云計算服務(wù)提供技術(shù)、標準、評估等方面的支持。
國采中心內已討論制定招標文件，面向國內云服務(wù)商進(jìn)行招標。而納入國采中心采購清單的云服務(wù)商，將獲得參與中央及各地方政府云服務(wù)采購的資格。從而更利于獲得政府訂單。
浪潮更多的精力是專(zhuān)注于為政府和行業(yè)技術(shù)部門(mén)提供解決方案和運維服務(wù)。浪潮一直積極推動(dòng)政府采購，積極配合政府制定出解決方案進(jìn)行支撐，并規范地操作，提高全社會(huì )的綜合效率。目前來(lái)講，浪潮在政府采購方面做得最成功、跟現有的制度匹配起來(lái)最成熟的方式，就是BOO（建設-擁有-經(jīng)營(yíng)）模式和BOT（建設-經(jīng)營(yíng)-轉讓?zhuān)┑哪Ｊ剑撃Ｊ降牡浞叮瑒t是業(yè)界耳熟能詳的濟南政務(wù)云。
這是一個(gè)競合的時(shí)代。近日，浪潮與阿里云達成戰略合作，圍繞云計算、大數據、智慧城市等方面合力開(kāi)拓智慧城市和政務(wù)云市場(chǎng)，構建自主可控云服務(wù)生態(tài)鏈。從底層的硬件、云計算平臺，到上層的應用、解決方案，浪潮將以開(kāi)放協(xié)作的態(tài)度，與合作伙伴形成強有力的聯(lián)合體，與國際IT巨頭展開(kāi)全方位的競爭。
