云計(jì)算核心安全問(wèn)題及相關(guān)技術(shù)

1、云計(jì)算核心安全問(wèn)題及相關(guān)技術(shù)研究概要采用總結(jié)已有云計(jì)算建設(shè)應(yīng)用基礎(chǔ)和經(jīng)驗(yàn)，開(kāi)展調(diào)查與分析，梳理云計(jì)算面臨的安全問(wèn)題，提出針對(duì)性的解決思路和建議，最終形成研究結(jié)論的研究思路，以及調(diào)查研究法、對(duì)比分析法等主要研究方法,課題組對(duì)云計(jì)算核心安全問(wèn)題及相關(guān)技術(shù)開(kāi)展了深入研究。首先，課題組自2011年開(kāi)始即承擔(dān)云計(jì)算安全問(wèn)題方面的研究課題，所在的政務(wù)外網(wǎng)管理中心也陸續(xù)在政務(wù)外網(wǎng)建設(shè)了華為云、曙光云等云計(jì)算平臺(tái)，先后部署承載微門(mén)戶(hù)、職能網(wǎng)站分析、國(guó)家公務(wù)員考試報(bào)名災(zāi)備系統(tǒng)、云表單系統(tǒng)等多項(xiàng)應(yīng)用，開(kāi)展安全郵件、安全監(jiān)測(cè)等云安全服務(wù)及試點(diǎn)，積累了豐富的實(shí)踐經(jīng)驗(yàn)和理論基礎(chǔ)。在此基礎(chǔ)上，課題組開(kāi)展了中國(guó)云計(jì)算市場(chǎng)情

2、況及安全問(wèn)題調(diào)查、云計(jì)算安全研究現(xiàn)狀調(diào)查，詳細(xì)對(duì)比分析了云計(jì)算基礎(chǔ)資源池構(gòu)建的主流技術(shù)，同時(shí)針對(duì)百度、北京工業(yè)大學(xué)、CETC第32研究所等云計(jì)算服務(wù)商、高校和科研機(jī)構(gòu)進(jìn)行了深入的調(diào)研，最終梳理出云計(jì)算面臨的三大類(lèi)安全問(wèn)題：云計(jì)算環(huán)境安全問(wèn)題、云計(jì)算服務(wù)過(guò)程安全問(wèn)題和云計(jì)算有關(guān)的法律法規(guī)和標(biāo)準(zhǔn)化問(wèn)題。對(duì)應(yīng)云計(jì)算面臨的三類(lèi)安全問(wèn)題，課題組研究并提出了對(duì)應(yīng)的解決思路和建議，包括建立形成云計(jì)算安全防護(hù)機(jī)制、技術(shù)體系和關(guān)鍵技術(shù)，云服務(wù)商安全建議和云計(jì)算安全政策法規(guī)建議，并最終形成技術(shù)、政策兩方面的研究結(jié)論。主要結(jié)論云計(jì)算的安全問(wèn)題牽動(dòng)了IT產(chǎn)業(yè)鏈中各個(gè)環(huán)節(jié)的神經(jīng)，因此特別需要由統(tǒng)一的主管部門(mén)牽頭，明確職

3、責(zé)分工，帶領(lǐng)技術(shù)方面、政策方面、法規(guī)方面的相關(guān)單位，通過(guò)合理的引導(dǎo)，解決云計(jì)算核心安全問(wèn)題，防止中國(guó)在云計(jì)算這個(gè)大的浪潮中處處落后，爭(zhēng)取在世界范圍的發(fā)展隊(duì)列中占據(jù)領(lǐng)先地位。通過(guò)對(duì)安全問(wèn)題、安全防護(hù)機(jī)制及關(guān)鍵技術(shù)的分析得出以下云計(jì)算安全問(wèn)題的技術(shù)和政策建議：1）技術(shù)建議在云計(jì)算平臺(tái)的基礎(chǔ)資源池構(gòu)建時(shí)，由于主流的分布式計(jì)算技術(shù)和虛擬化技術(shù)具備不同的特點(diǎn)，建議根據(jù)不同的使用場(chǎng)景來(lái)進(jìn)行選擇。其中，分布式計(jì)算技術(shù)適合具有強(qiáng)大研發(fā)能力、多數(shù)據(jù)中心、支撐業(yè)務(wù)所需服務(wù)器以萬(wàn)臺(tái)計(jì)的超大型企業(yè)、互聯(lián)網(wǎng)企業(yè)和科研機(jī)構(gòu)；而虛擬化技術(shù)則更適合需要提高已有TT資源利用率、信息化部門(mén)職能轉(zhuǎn)變的行業(yè)，如政府、電信運(yùn)營(yíng)商、TD

4、C企業(yè)等。而鑒于分布式計(jì)算技術(shù)在安全性、穩(wěn)定性和可控性方面具備的優(yōu)勢(shì)以及百度公司在這方面強(qiáng)大的技術(shù)研發(fā)實(shí)力和實(shí)際經(jīng)驗(yàn)，建議百度公司在該技術(shù)模式的推廣過(guò)程中發(fā)揮更大的作用，盡快將其以分布式計(jì)算技術(shù)、自主設(shè)計(jì)的ARM架構(gòu)服務(wù)器和海量SSD存儲(chǔ)設(shè)備為主的技術(shù)解決方案和相關(guān)技術(shù)服務(wù)推向市場(chǎng)，以實(shí)現(xiàn)對(duì)國(guó)外技術(shù)產(chǎn)品的替代,增強(qiáng)安全可控性，保障重要業(yè)務(wù)系統(tǒng)和服務(wù)的連續(xù)性。同時(shí)，建議相關(guān)企業(yè)和研究機(jī)構(gòu)針對(duì)云計(jì)算服務(wù)模式加強(qiáng)對(duì)多租戶(hù)數(shù)據(jù)安全技術(shù)的研究，并結(jié)合可信計(jì)算技術(shù)進(jìn)一步保障云計(jì)算環(huán)境安全。對(duì)于采用虛擬化技術(shù)的云計(jì)算平臺(tái)，建議發(fā)展具備可控、可管能力的核心技術(shù)，并針對(duì)虛擬化特有的安全問(wèn)題進(jìn)行深入研究。2）政策建議從國(guó)情出發(fā)，制定相關(guān)的國(guó)家法律法規(guī)及政策，創(chuàng)造良好的產(chǎn)業(yè)環(huán)境，正確引導(dǎo)行業(yè)發(fā)展。組織成立專(zhuān)業(yè)咨詢(xún)機(jī)構(gòu)，為政策的制定提供有力的調(diào)研、數(shù)據(jù)支撐。建立云服務(wù)商第三方監(jiān)管機(jī)構(gòu)，提出并制定安全可行的技術(shù)保障體系、管理保障體系，對(duì)公有云服務(wù)提供商、私有云建設(shè)機(jī)構(gòu)進(jìn)行約束。發(fā)揮以百度為代表的云計(jì)算龍頭企業(yè)的技術(shù)優(yōu)勢(shì)，加強(qiáng)云計(jì)算環(huán)境下的數(shù)據(jù)和個(gè)人信息保護(hù)，在新的國(guó)際形勢(shì)下確保數(shù)據(jù)不出境，守好國(guó)門(mén)，避免海量用戶(hù)數(shù)據(jù)被境外勢(shì)力竊取和掌控。同時(shí)，百度作為國(guó)內(nèi)最大的搜索公司以及云服務(wù)商,具備深厚的技術(shù)儲(chǔ)備及豐富的發(fā)展經(jīng)驗(yàn)，建議其在社會(huì)工程學(xué)方面與政府