隨著云計算技術在中國的蓬勃發展和普及,云平臺的安全問題引發了各方面的關注。目前市場的云安全產品以外部攻擊防護為主,主要針對入侵者的DDOS攻擊、木馬程序和病毒攻擊等。但是分析過去的云安全事故可以發現密碼泄露、配置漏洞、內部盜用等內部隱患是造成安全事故的主要原因。當大企業各部門共享一個云平臺、政府各部門共享一個云平臺的時候,用戶的數據安全和服務安全是云平臺用戶最關注的問題。而目前云平臺在用戶的登陸密碼、虛擬機密鑰、存儲的數據等環節采用軟件加密、甚至沒有任何的加密,存在著一定的安全風險。
為了全方位地杜絕安全風險,得安信息和輕元科技聯合推出了云劍安全解決方案。從用戶層面來說,云劍包含了操作臺和虛擬機登陸的雙因素認證、鏡像簽名認證、數據加密等服務,多方面保證用戶數據和資源的安全性。從平臺運維管理者的層面來看,云劍提供了基礎層安全隔離、應用安全掃描、用戶行為大數據分析告警、安全策略等等服務,全面排查和保障運維的平臺安全性。同時,云劍也包含了常見的外部攻擊保護服務,保證云平臺的整體安全性。
云劍——全方位云安全解決方案
云劍解決方案是由北京得安信息科技有限公司和北京輕元科技有限公司聯合研發的。方案中密碼服務都由得安信息提供。得安信息是中國最早的商用密碼服務企業,有著二十多年的歷史。得安信息自主研發的密碼服務產品符合國家相關領域的最高標準,并在信息安全領域得到了廣泛的應用。在對安全要求最嚴格的金融領域中,建設銀行、郵儲銀行等都采用了得安信息的密碼服務。方案中的安全管理系統由輕元科技研發。輕元科技是一家專業提供數據中心操作系統軟件的創業公司,由美國微軟云核心研發團隊回國創辦,為中國的企業客戶提供國際領先的私有云、混合云構建軟件和服務。
云劍這一解決方案在本屆云計算峰會上受到了廣泛的重視,中國工程院沈昌祥院士、原信息產業部信息化推進司司長季金奎、中國信息通信研究院副總工程師王育民、工信部國際經濟合作中心龔曉峰主任、曹建華副主任等領導參觀了得安信息和輕元科技的聯合展臺。
領導在大會期間參觀指導云劍解決方案