“國字號”云服務(wù)憑可信“騰云”

北京2014年7月18日電 /美通社/ -- 2013年6月，美國國家安全局前雇員斯諾登逃到香港，向《華盛頓郵報》和《衛(wèi)報》提供了一份長達41頁的安全演示文稿。由此，棱鏡計劃、定制入口組織、巧言計劃等一系列信息攻擊的行為暴露于世。

隨著斯諾登一舉占領(lǐng)全球各家媒體的封面與頭版，信息時代的安全問題一時成為各大媒體熱議的話題。

隨著云計算的蓬勃發(fā)展，關(guān)于云計算的安全問題也眾口紛紜。

人無信不立，云計算亦如此。

天空白云朵朵，哪朵才是安全的、可信的云？

認證的是服務(wù)，追求的是生態(tài)

電信研究院的一項調(diào)查顯示，對安全性、可靠性、服務(wù)質(zhì)量等方面存在疑慮的用戶都占到50%以上。用戶尚未充分建立對云服務(wù)的信任，這對云服務(wù)的普及產(chǎn)生了不利的影響。

對于用戶來說，在采購時會遭遇瓶頸，沒有一個標準來衡量云服務(wù)提供商的數(shù)據(jù)安全、服務(wù)質(zhì)量、權(quán)益保障等能力，這就出現(xiàn)了有需求但是“不敢買”的尷尬局面。

可信云認證應(yīng)運而生。它所建立的，正是一套衡量的標準。

在7月15日舉行的2014可信云服務(wù)大會上，公布了首批獲得可信云認證的云服務(wù)名單，包括浪潮在內(nèi)的19家企業(yè)的35項云服務(wù)通過認證，這也是國內(nèi)第一批通過認證的云服務(wù)。

認證的過程復(fù)雜而嚴格。認證云服務(wù)需要經(jīng)過企業(yè)申請、文檔審核、技術(shù)測評、現(xiàn)場查驗、技術(shù)專家評審和評估委員會復(fù)審等六大環(huán)節(jié)?？尚旁普J證建立了一套基于信息披露制度的評審方法，包含企業(yè)基本信息、云服務(wù)基本信息、承諾完整性、承諾規(guī)范性、承諾真實性，評估覆蓋云主機、對象存儲、云引擎、云數(shù)據(jù)庫和塊存儲等五大類云服務(wù)，后續(xù)還將持續(xù)改善更新標準和評估方法。

可信云，認證的是服務(wù)，追求的是健康有序的生態(tài)。在可信云服務(wù)認證的體系下，云服務(wù)商的服務(wù)將有“尺度”可以丈量，云計算服務(wù)商服務(wù)協(xié)議的規(guī)范以及運維管理的方法都將得到認證和評估，而用戶將可以根據(jù)這些評估認證結(jié)果選擇優(yōu)質(zhì)的云服務(wù)，獲得高質(zhì)量的、可信的、安全的服務(wù)，從而推動云計算產(chǎn)業(yè)高速發(fā)展，縮短云服務(wù)市場成熟周期，促進整個產(chǎn)業(yè)鏈和生態(tài)的成熟。

“國字號”云服務(wù)雄起新契機

國產(chǎn)化，是可信云認證的門檻。

“進口設(shè)備存在技術(shù)完全不可控，由此將給國家信息安全帶來隱患?！敝袊こ淘涸菏磕吖饽洗饲霸诮邮苊襟w采訪時表示，中國信息化建設(shè)一度過于依賴進口，而進口的信息設(shè)備是否存在后門等惡意程序很難確定，并且美國政府規(guī)定，美國公司的信息產(chǎn)品缺陷要及時上報政府，美國政府極有可能利用這些漏洞進行非法活動。

2014年4月，美國法院裁定谷歌、微軟等公司不管將數(shù)據(jù)存儲在哪里，必須向美國提交數(shù)據(jù)。這意味著如果我們的行業(yè)云使用外國、外資背景的廠商云服務(wù)，無法保障業(yè)務(wù)系統(tǒng)、數(shù)據(jù)的安全性，給國家信息安全形成潛在的威脅。

目前，IBM、亞馬遜等云供應(yīng)商巨頭已先后進入中國市場，但外來的和尚未必念得好經(jīng)，以浪潮為代表的本土云服務(wù)供應(yīng)商，以自主可控、安全可靠的優(yōu)勢與外來巨頭做著不懈的競爭。

浪潮通過承擔“高端容錯”和“海量存儲”兩個國家863計劃重大專項，“浪潮天梭K1高端容錯計算機”和“浪潮PB級高性能海量存儲系統(tǒng)”先后通過國家驗收，這兩大信息化核心技術(shù)裝備的誕生，改變了我國在金融、電信等核心領(lǐng)域依賴國外品牌的尷尬局面，徹底打破了國外品牌的長期壟斷，為構(gòu)建中國自主可控、安全可靠的云計算基礎(chǔ)架構(gòu)平臺打下了堅實基礎(chǔ)。浪潮依托自主可控云裝備技術(shù)，進行全國云數(shù)據(jù)中心的布局北至黑龍江、南至海南，為行業(yè)級客戶的特定需求提供可靠的數(shù)據(jù)存放環(huán)境、高質(zhì)量的維護服務(wù)以及全天候高品質(zhì)的專家技術(shù)支持。

“中國正在建立自己的可信云標準化體系，浪潮提供了寶貴的實踐經(jīng)驗。浪潮行業(yè)級云服務(wù)從關(guān)鍵主機、X86服務(wù)器、海量存儲、第四代數(shù)據(jù)中心，到云服務(wù)管理平臺，大數(shù)據(jù)平臺均實現(xiàn)自主研發(fā)，具有高度的自主可控性，是其他云服務(wù)提供商很難比擬的?！睂τ诶顺睉?yīng)用的“中國制造”，工信部電信研究院互聯(lián)網(wǎng)中心主任、數(shù)據(jù)中心聯(lián)盟常務(wù)副理事長何寶宏給予了極高的評價。

浪潮軟硬一體化的高國產(chǎn)化率，構(gòu)建出自主可控、安全可靠的云平臺，幫助浪潮在可信云時代搶占了制高點。

政府采購云服務(wù)或呈爆發(fā)性增長

可信云認證還可能意味著中國政府即將大規(guī)模采購云計算。智慧城市、電子政務(wù)云以及國家部門的大數(shù)據(jù)分析應(yīng)用，將可能帶來云服務(wù)領(lǐng)域的政府大單。數(shù)據(jù)顯示，2012年我國政府采購信息化市場就超過500億元人民幣，是我國公共云服務(wù)市場規(guī)模的14倍。若云服務(wù)替代其中的10%，市場規(guī)模也有50億元。

我國已在積極制定并完善政府采購政策，將云服務(wù)列為政府IT采購內(nèi)容。如工信部等部門推動在《政府采購品目分類目錄》中新增與云服務(wù)對應(yīng)的“運營服務(wù)”采購科目，頒布《基于云計算的電子政務(wù)公共平臺頂層設(shè)計指南》，為政府采購云計算服務(wù)提供技術(shù)、標準、評估等方面的支持。

國采中心內(nèi)已討論制定招標文件，面向國內(nèi)云服務(wù)商進行招標。而納入國采中心采購清單的云服務(wù)商，將獲得參與中央及各地方政府云服務(wù)采購的資格。從而更利于獲得政府訂單。

浪潮更多的精力是專注于為政府和行業(yè)技術(shù)部門提供解決方案和運維服務(wù)。浪潮一直積極推動政府采購，積極配合政府制定出解決方案進行支撐，并規(guī)范地操作，提高全社會的綜合效率。目前來講，浪潮在政府采購方面做得較成功、跟現(xiàn)有的制度匹配起來最成熟的方式，就是BOO（建設(shè)-擁有-經(jīng)營）模式和BOT（建設(shè)-經(jīng)營-轉(zhuǎn)讓）的模式，該模式的典范，則是業(yè)界耳熟能詳?shù)臐险?wù)云。

這是一個競合的時代。近日，浪潮與阿里云達成戰(zhàn)略合作，圍繞云計算、大數(shù)據(jù)、智慧城市等方面合力開拓智慧城市和政務(wù)云市場，構(gòu)建自主可控云服務(wù)生態(tài)鏈。從底層的硬件、云計算平臺，到上層的應(yīng)用、解決方案，浪潮將以開放協(xié)作的態(tài)度，與合作伙伴形成強有力的聯(lián)合體，與國際IT巨頭展開全方位的競爭。