“云計(jì)算”如何行穩(wěn)致遠(yuǎn)？走進(jìn)云計(jì)算服務(wù)安全分論壇

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）“上云是常態(tài)，不上云是例外。”近年來(lái)，云計(jì)算已逐漸成為賦能數(shù)字政府、數(shù)字經(jīng)濟(jì)的“底座”和“基石”。因此，在“云計(jì)算”這一生態(tài)圈中，各方如何攜手保障云計(jì)算服務(wù)安全，成為人們關(guān)注的焦點(diǎn)。

9月15日，由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心主辦的“2023國(guó)家網(wǎng)絡(luò)安全宣傳周云計(jì)算服務(wù)安全分論壇”在福建福州舉行。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)劉博，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書(shū)記陳建良，國(guó)家發(fā)改委創(chuàng)新驅(qū)動(dòng)發(fā)展中心副主任徐彬，四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)陳興蜀，深圳政數(shù)局副局長(zhǎng)王卓民等出席并發(fā)表主題演講。

論壇現(xiàn)場(chǎng) 海峽網(wǎng) 楊林宇 攝

本次論壇以“云計(jì)算服務(wù)安全治理之道”為主題，來(lái)自各地網(wǎng)信部門，黨政機(jī)關(guān)云計(jì)算服務(wù)主管部門，華為云、騰訊云、阿里云等國(guó)內(nèi)主要云服務(wù)商，專業(yè)機(jī)構(gòu)及高校等業(yè)內(nèi)人士和專家匯聚一堂，圍繞云計(jì)算服務(wù)政策標(biāo)準(zhǔn)、安全技術(shù)、組織管理等熱點(diǎn)，深入交流研討如何進(jìn)行云計(jì)算服務(wù)安全的有效治理以及新時(shí)代下云計(jì)算服務(wù)的發(fā)展之道。

劉博：把握“規(guī)模建云、可控上云、安全用云、統(tǒng)籌管云”

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)劉博作《我國(guó)黨政機(jī)關(guān)云計(jì)算服務(wù)安全管理政策及進(jìn)展》主題演講。他介紹，截至目前，已有70余個(gè)云平臺(tái)通過(guò)云計(jì)算服務(wù)安全評(píng)估。下一步，云計(jì)算安全評(píng)估管理工作把握“規(guī)模建云、可控上云、安全用云、統(tǒng)籌管云”，將優(yōu)先支持規(guī)模大的云平臺(tái)應(yīng)用和安全評(píng)估，及時(shí)掌握云平臺(tái)安全態(tài)勢(shì)，進(jìn)一步加強(qiáng)供應(yīng)鏈安全管理，持續(xù)督促云平臺(tái)遵守相關(guān)法律法規(guī)要求、符合云安全技術(shù)標(biāo)準(zhǔn)。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)劉博 海峽網(wǎng) 王挺 攝

陳建良：云平臺(tái)安全可控水平明顯提升

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書(shū)記陳建良作《黨政機(jī)關(guān)云計(jì)算服務(wù)安全報(bào)告簡(jiǎn)介》主題演講，他表示，通過(guò)評(píng)估的云平臺(tái)在系統(tǒng)保護(hù)、訪問(wèn)控制、維護(hù)與審計(jì)等方面平均整改了10余類中、高風(fēng)險(xiǎn)問(wèn)題，云平臺(tái)安全可控水平明顯提升。在云計(jì)算服務(wù)安全評(píng)估制度推動(dòng)下，云服務(wù)商深化對(duì)云計(jì)算安全國(guó)家標(biāo)準(zhǔn)的貫徹落實(shí)，更突出加強(qiáng)企業(yè)層面的云安全體系化管理。

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書(shū)記陳建良 海峽網(wǎng) 楊林宇 攝

董志強(qiáng)：提升云平臺(tái)高安全等級(jí)架構(gòu)，助力企業(yè)的數(shù)字化轉(zhuǎn)型

云鼎實(shí)驗(yàn)室負(fù)責(zé)人、騰訊安全副總裁董志強(qiáng)從云平臺(tái)高安全等級(jí)架構(gòu)角度進(jìn)行思考，他認(rèn)為當(dāng)前云漏洞對(duì)抗進(jìn)入深水區(qū)：云API數(shù)據(jù)泄露成為頭號(hào)泄霸源，缺乏縱深防御；身份攻擊成為云廠商面臨的最大攻擊面；隔離失效導(dǎo)敬的云產(chǎn)品多租戶數(shù)據(jù)泄露；開(kāi)源軟件供應(yīng)鏈漏洞成為國(guó)家級(jí)威脅體核武器。這些威脅正成為企業(yè)開(kāi)展數(shù)字化經(jīng)營(yíng)的掣肘因素，企業(yè)的數(shù)字化轉(zhuǎn)型需要高安全等級(jí)架構(gòu)為業(yè)務(wù)保駕護(hù)航。

云鼎實(shí)驗(yàn)室負(fù)責(zé)人、騰訊安全副總裁董志強(qiáng) 海峽網(wǎng) 王挺 攝

徐彬：“東數(shù)西算”促進(jìn)云服務(wù)高效安全發(fā)展

國(guó)家發(fā)改委創(chuàng)新驅(qū)動(dòng)發(fā)展中心副主任徐彬以“東數(shù)西算”工程論述算力對(duì)云服務(wù)發(fā)展的意義。他認(rèn)為，算力正成為馬力、電力之后新生產(chǎn)力的標(biāo)志，當(dāng)前算力生態(tài)正進(jìn)入算力應(yīng)用階段，即借助MaaS加速驅(qū)動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型升級(jí)。在智能化轉(zhuǎn)型升級(jí)需求帶動(dòng)下，云計(jì)算市場(chǎng)規(guī)模將持續(xù)增長(zhǎng)。而我國(guó)的算力供需在空間上不平衡，“東數(shù)西算”工程的啟動(dòng)，在東部一線城市、一線城市周邊和西部區(qū)域之間建立算力梯度分布格局，將發(fā)揮算力聚集優(yōu)勢(shì)，增強(qiáng)算力供應(yīng)和云服務(wù)韌性，為算力網(wǎng)絡(luò)、網(wǎng)絡(luò)安全等技術(shù)創(chuàng)新提供了應(yīng)用場(chǎng)景和應(yīng)用需求，也從更宏觀角度保障了網(wǎng)絡(luò)安全問(wèn)題。他同時(shí)表示，“東數(shù)西算”工程目前已進(jìn)入深化實(shí)施階段。

國(guó)家發(fā)改委創(chuàng)新驅(qū)動(dòng)發(fā)展中心副主任徐彬 海峽網(wǎng) 王挺 攝

朱國(guó)平：打造高安全數(shù)字基礎(chǔ)設(shè)施

中國(guó)電子云副總裁朱國(guó)平認(rèn)為高安全數(shù)字基礎(chǔ)設(shè)施是數(shù)字中國(guó)建設(shè)的基石，而高安全數(shù)字基礎(chǔ)設(shè)施的關(guān)鍵安全要素一是基礎(chǔ)設(shè)施全域可信計(jì)算，軟硬件供應(yīng)鏈安全保障機(jī)制確保極端條件下穩(wěn)定可用。二是建構(gòu)原生安全保障體系，防范未知風(fēng)險(xiǎn)；軟件定義安全，彈性，敏捷高帶寬，秒級(jí)部署上線。三是進(jìn)行數(shù)據(jù)全生命周期保障，防御、檢測(cè)和響應(yīng)攻防鏈路閉環(huán)運(yùn)營(yíng)。四是安全智能，開(kāi)放融合，基于人工智能、大數(shù)據(jù)、AIGC等技術(shù)智能分析、自動(dòng)研判。開(kāi)放架構(gòu)，協(xié)同安全，情報(bào)共享，能力互補(bǔ)。

中國(guó)電子云副總裁朱國(guó)平 海峽網(wǎng) 楊林宇 攝

顏亮：多云同構(gòu)是大規(guī)模云安全提升的關(guān)鍵

浪潮云總經(jīng)理顏亮認(rèn)為云的碎片化問(wèn)題導(dǎo)致安全碎片化問(wèn)題在數(shù)字時(shí)代越發(fā)凸顯;數(shù)據(jù)要素化帶來(lái)數(shù)據(jù)的獨(dú)立性，在數(shù)據(jù)的共享、流通、交易過(guò)程帶來(lái)新的安全需求和挑戰(zhàn)。這就需要采用新結(jié)構(gòu)，多云同構(gòu)是大規(guī)模云安全提升的關(guān)鍵舉措。在技術(shù)方面，基于數(shù)據(jù)云的可信數(shù)據(jù)空間是AI和大模型新技術(shù)帶來(lái)安全問(wèn)題的解決之道。此外安全運(yùn)營(yíng)化的模式可以快速解決市場(chǎng)對(duì)數(shù)據(jù)安全的迫切需求。

浪潮云總經(jīng)理顏亮 海峽網(wǎng) 楊林宇 攝

劉政平：著力進(jìn)行算網(wǎng)融合云安全建設(shè)

亞信安全副總裁劉政平認(rèn)為，當(dāng)前算力網(wǎng)絡(luò)背景下安全建設(shè)面臨攻擊潛在攻擊暴露面和攻擊路徑增加，基礎(chǔ)設(shè)施安全保障對(duì)象多樣；數(shù)據(jù)所有權(quán)和算力控制權(quán)分離，數(shù)據(jù)處理過(guò)程持續(xù)流動(dòng)；為計(jì)算任務(wù)適配具備適合安全能力的節(jié)點(diǎn)確?？绻?jié)點(diǎn)安全保障水平一致性三大挑戰(zhàn)。因此，須從建立可信身份體系、夯實(shí)節(jié)點(diǎn)安全防護(hù)、落實(shí)數(shù)據(jù)流轉(zhuǎn)管控、形成節(jié)點(diǎn)安全分級(jí)四方面著手進(jìn)行算力網(wǎng)絡(luò)安全建設(shè)。

亞信安全副總裁劉政平 海峽網(wǎng) 楊林宇 攝

本次論壇現(xiàn)場(chǎng)，騰訊云、阿里云、聯(lián)通數(shù)科、移動(dòng)云、天翼云、華為云、浪潮云、曙光云8家國(guó)內(nèi)主要云服務(wù)商共同簽署了《云計(jì)算服務(wù)安全自律公約》。