據(jù)《財經(jīng)國家周刊》報道，我國云計算依托的虛擬化系統(tǒng)90%為外資品牌，其底層安全接口卻沒有對國內(nèi)廠商開放，就像埋了一顆炸彈，隨時可能被引爆。
中國信息安全研究院副院長左曉棟表示，“很多國內(nèi)云服務(wù)商從硬件平臺、云計算操作系統(tǒng)、應(yīng)用軟件等都是用的國外產(chǎn)品。”據(jù)悉，目前大型金融機構(gòu)、電商企業(yè)99%的服務(wù)器證書都來自國外廠商，甚至云計算操作系統(tǒng)所依托的核心虛擬化軟件也是外資的天下，VMware、微軟、Oracle、IBM等外資廠商在中國的市場占比超過90%。
讓人擔憂的是，這些外資品牌提供云計算操作系統(tǒng)最底層的安全接口，但這個接口卻并沒對國內(nèi)信息安全廠商完全開放。再加上云計算本身采用虛擬化技術(shù)，數(shù)據(jù)源之間沒有物理界限，一旦系統(tǒng)被入侵，將影響大量企業(yè)甚至公共系統(tǒng)。對此，將于本月底舉行的ISC2015中國互聯(lián)網(wǎng)安全大會專門推出“云計算及虛擬化安全論壇”，由多名頂級專家一起就中國云計算安全進行深入探討。
來自ISC2015官方網(wǎng)站的信息顯示， 360云事業(yè)部總負責人譚曉生、UCloud安全中心總監(jiān)方勇、泰一奇點公司CEO艾奇?zhèn)ィù篾棧?60虛擬化安全團隊負責人唐青昊、象云CEO王熠、華三通信安全產(chǎn)品部部長李彥賓等將就公有云的安全挑戰(zhàn)與發(fā)展、云虛擬化系統(tǒng)的漏洞挖掘技術(shù)、Docker安全等議題發(fā)表演講，深入分析云計算生態(tài)中的各種安全問題，并公布經(jīng)過實戰(zhàn)考驗的有效對策。
據(jù)悉，ISC2015將于9月28日至9月30日在北京國家會議中心舉行。除了云計算及虛擬化安全之外，還涉及網(wǎng)絡(luò)空間戰(zhàn)略、物聯(lián)網(wǎng)、新興威脅、威脅情報、移動安全、軟件安全、智能硬件破解、系統(tǒng)漏洞挖掘等20多個話題，包括前美國國家安全局局長、五角大樓首任網(wǎng)絡(luò)司令部司令基思 亞歷山大將軍、硅谷創(chuàng)業(yè)教父弓峰敏、傳奇黑客Samy Kamkar等都將受邀出席。
京公網(wǎng)安備 11010502049343號