“云計算”如何行穩(wěn)致遠(yuǎn)？走進(jìn)云計算服務(wù)安全分論壇

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）“上云是常態(tài)，不上云是例外。”近年來，云計算已逐漸成為賦能數(shù)字政府、數(shù)字經(jīng)濟的“底座”和“基石”。因此，在“云計算”這一生態(tài)圈中，各方如何攜手保障云計算服務(wù)安全，成為人們關(guān)注的焦點。

9月15日，由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心主辦的“2023國家網(wǎng)絡(luò)安全宣傳周云計算服務(wù)安全分論壇”在福建福州舉行。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長劉博，中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書記陳建良，國家發(fā)改委創(chuàng)新驅(qū)動發(fā)展中心副主任徐彬，四川大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長陳興蜀，深圳政數(shù)局副局長王卓民等出席并發(fā)表主題演講。

論壇現(xiàn)場 海峽網(wǎng) 楊林宇 攝

本次論壇以“云計算服務(wù)安全治理之道”為主題，來自各地網(wǎng)信部門，黨政機關(guān)云計算服務(wù)主管部門，華為云、騰訊云、阿里云等國內(nèi)主要云服務(wù)商，專業(yè)機構(gòu)及高校等業(yè)內(nèi)人士和專家匯聚一堂，圍繞云計算服務(wù)政策標(biāo)準(zhǔn)、安全技術(shù)、組織管理等熱點，深入交流研討如何進(jìn)行云計算服務(wù)安全的有效治理以及新時代下云計算服務(wù)的發(fā)展之道。

劉博：把握“規(guī)模建云、可控上云、安全用云、統(tǒng)籌管云”

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長劉博作《我國黨政機關(guān)云計算服務(wù)安全管理政策及進(jìn)展》主題演講。他介紹，截至目前，已有70余個云平臺通過云計算服務(wù)安全評估。下一步，云計算安全評估管理工作把握“規(guī)模建云、可控上云、安全用云、統(tǒng)籌管云”，將優(yōu)先支持規(guī)模大的云平臺應(yīng)用和安全評估，及時掌握云平臺安全態(tài)勢，進(jìn)一步加強供應(yīng)鏈安全管理，持續(xù)督促云平臺遵守相關(guān)法律法規(guī)要求、符合云安全技術(shù)標(biāo)準(zhǔn)。

中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長劉博 海峽網(wǎng) 王挺 攝

陳建良：云平臺安全可控水平明顯提升

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書記陳建良作《黨政機關(guān)云計算服務(wù)安全報告簡介》主題演講，他表示，通過評估的云平臺在系統(tǒng)保護、訪問控制、維護與審計等方面平均整改了10余類中、高風(fēng)險問題，云平臺安全可控水平明顯提升。在云計算服務(wù)安全評估制度推動下，云服務(wù)商深化對云計算安全國家標(biāo)準(zhǔn)的貫徹落實，更突出加強企業(yè)層面的云安全體系化管理。

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心黨委書記陳建良 海峽網(wǎng) 楊林宇 攝

董志強：提升云平臺高安全等級架構(gòu)，助力企業(yè)的數(shù)字化轉(zhuǎn)型

云鼎實驗室負(fù)責(zé)人、騰訊安全副總裁董志強從云平臺高安全等級架構(gòu)角度進(jìn)行思考，他認(rèn)為當(dāng)前云漏洞對抗進(jìn)入深水區(qū)：云API數(shù)據(jù)泄露成為頭號泄霸源，缺乏縱深防御；身份攻擊成為云廠商面臨的最大攻擊面；隔離失效導(dǎo)敬的云產(chǎn)品多租戶數(shù)據(jù)泄露；開源軟件供應(yīng)鏈漏洞成為國家級威脅體核武器。這些威脅正成為企業(yè)開展數(shù)字化經(jīng)營的掣肘因素，企業(yè)的數(shù)字化轉(zhuǎn)型需要高安全等級架構(gòu)為業(yè)務(wù)保駕護航。

云鼎實驗室負(fù)責(zé)人、騰訊安全副總裁董志強 海峽網(wǎng) 王挺 攝

徐彬：“東數(shù)西算”促進(jìn)云服務(wù)高效安全發(fā)展

國家發(fā)改委創(chuàng)新驅(qū)動發(fā)展中心副主任徐彬以“東數(shù)西算”工程論述算力對云服務(wù)發(fā)展的意義。他認(rèn)為，算力正成為馬力、電力之后新生產(chǎn)力的標(biāo)志，當(dāng)前算力生態(tài)正進(jìn)入算力應(yīng)用階段，即借助MaaS加速驅(qū)動企業(yè)數(shù)字化轉(zhuǎn)型升級。在智能化轉(zhuǎn)型升級需求帶動下，云計算市場規(guī)模將持續(xù)增長。而我國的算力供需在空間上不平衡，“東數(shù)西算”工程的啟動，在東部一線城市、一線城市周邊和西部區(qū)域之間建立算力梯度分布格局，將發(fā)揮算力聚集優(yōu)勢，增強算力供應(yīng)和云服務(wù)韌性，為算力網(wǎng)絡(luò)、網(wǎng)絡(luò)安全等技術(shù)創(chuàng)新提供了應(yīng)用場景和應(yīng)用需求，也從更宏觀角度保障了網(wǎng)絡(luò)安全問題。他同時表示，“東數(shù)西算”工程目前已進(jìn)入深化實施階段。

國家發(fā)改委創(chuàng)新驅(qū)動發(fā)展中心副主任徐彬 海峽網(wǎng) 王挺 攝

朱國平：打造高安全數(shù)字基礎(chǔ)設(shè)施

中國電子云副總裁朱國平認(rèn)為高安全數(shù)字基礎(chǔ)設(shè)施是數(shù)字中國建設(shè)的基石，而高安全數(shù)字基礎(chǔ)設(shè)施的關(guān)鍵安全要素一是基礎(chǔ)設(shè)施全域可信計算，軟硬件供應(yīng)鏈安全保障機制確保極端條件下穩(wěn)定可用。二是建構(gòu)原生安全保障體系，防范未知風(fēng)險；軟件定義安全，彈性，敏捷高帶寬，秒級部署上線。三是進(jìn)行數(shù)據(jù)全生命周期保障，防御、檢測和響應(yīng)攻防鏈路閉環(huán)運營。四是安全智能，開放融合，基于人工智能、大數(shù)據(jù)、AIGC等技術(shù)智能分析、自動研判。開放架構(gòu)，協(xié)同安全，情報共享，能力互補。

中國電子云副總裁朱國平 海峽網(wǎng) 楊林宇 攝

顏亮：多云同構(gòu)是大規(guī)模云安全提升的關(guān)鍵

浪潮云總經(jīng)理顏亮認(rèn)為云的碎片化問題導(dǎo)致安全碎片化問題在數(shù)字時代越發(fā)凸顯;數(shù)據(jù)要素化帶來數(shù)據(jù)的獨立性，在數(shù)據(jù)的共享、流通、交易過程帶來新的安全需求和挑戰(zhàn)。這就需要采用新結(jié)構(gòu)，多云同構(gòu)是大規(guī)模云安全提升的關(guān)鍵舉措。在技術(shù)方面，基于數(shù)據(jù)云的可信數(shù)據(jù)空間是AI和大模型新技術(shù)帶來安全問題的解決之道。此外安全運營化的模式可以快速解決市場對數(shù)據(jù)安全的迫切需求。

浪潮云總經(jīng)理顏亮 海峽網(wǎng) 楊林宇 攝

劉政平：著力進(jìn)行算網(wǎng)融合云安全建設(shè)

亞信安全副總裁劉政平認(rèn)為，當(dāng)前算力網(wǎng)絡(luò)背景下安全建設(shè)面臨攻擊潛在攻擊暴露面和攻擊路徑增加，基礎(chǔ)設(shè)施安全保障對象多樣；數(shù)據(jù)所有權(quán)和算力控制權(quán)分離，數(shù)據(jù)處理過程持續(xù)流動；為計算任務(wù)適配具備適合安全能力的節(jié)點確?？绻?jié)點安全保障水平一致性三大挑戰(zhàn)。因此，須從建立可信身份體系、夯實節(jié)點安全防護、落實數(shù)據(jù)流轉(zhuǎn)管控、形成節(jié)點安全分級四方面著手進(jìn)行算力網(wǎng)絡(luò)安全建設(shè)。

亞信安全副總裁劉政平 海峽網(wǎng) 楊林宇 攝

本次論壇現(xiàn)場，騰訊云、阿里云、聯(lián)通數(shù)科、移動云、天翼云、華為云、浪潮云、曙光云8家國內(nèi)主要云服務(wù)商共同簽署了《云計算服務(wù)安全自律公約》。