安全、应用、标准一个都不能少！业界专家共商云网新模式

[[217911]]

【】2017年1月5日，由中国电子技术标准化研究院主办、承办的“第七届中国云计算标准和应用大会”在北京隆重闭幕，大会全程吸引了1500余位专业人士参与。其中，以云网安全与存储为主题的分会场吸引了相当多的与会者，这从另一个角度也反映出业界对云安全问题的重视与关切。

[[217912]]

主持人：中国电子技术标准化研究院 吴涛

　　来自主办方中国电子技术标准化研究院的吴涛是本次分论坛的主持人。他在开场时表示，随着虚拟化技术和云计算认知的不断深入，这两年云计算在国内成果颇丰。但是在云计算概念提出的时候，安全方面是饱受争议，尤其是数据隐私、数据共享的隔离等问题。在国内外空前重视网络安全的时代，我国政府、相关主管部门以及各企业组织机构做了很多努力以确保云计算的安全，云网安全与存储分论坛上半场邀请了三位行业专家为大家解析云计算数据安全管理有哪些要求，有哪些行业标准规范云计算的安全，以及国家出台了哪些云计算时安全标准保证云计算的数据安全。并表示云计算前期发展重要原因之一是存储灵活与弹性。随着SDS技术的不断发展，云计算环境下的存储优势更加不断展现，各行各业很多用户也从传统的集中式存储转为向SDS存储，下半场论坛对私有云与公有存储情况进行分享。

[[217913]]

国家信息中心邵国安处长

　　国家信息中心邵国安处长为众人解析了云计算环境下的数据安全要求。他认为，网络安全的核心是一个专业的、安全的分析团队和情报的共享;对于网络安全的认知应该基于实时的监测和控制;此外，随着移动终端设备的增多，有关部门应该明确对于终端安全的定义，而不仅限于主机安全;应用安全则应该基于PKI或者基于网络信用体系，身份认证、授权管理、责任认定，以及应用源代码的安全和主机的安全，这是应用安全要做的。

[[217914]]

百度云安全资深安全专家 郝轶

　　百度云安全资深安全专家郝轶也分享了他在工作中得到的宝贵经验。谈到云计算安全的标准化问题，郝轶表示虽然目前国内标准特别多但是依然有规律可循。他总结出三条经验：第一条是如果这个标准是管理方面的要求，那么就需要重点关注标准的管理过程。第二条，如果是技术要求，就应该去关注它保护的对象。第三条，如果这个标准涉及到一个具体的方向，大家就应该去关注这个场景的特点。

中国电子技术标准化研究院 王惠莅博士

　　中国电子技术标准化研究院王惠莅博士现场解读了关于云计算安全的国家标准和审查的简单情况。她表示，这些云计算安全国家标准来源于企事业单位、政府机关的智慧和实践，同时也是服务于企事业单位、重点行业和政府部门的实践和应用。王惠莅介绍道，在2015年工信部颁布了一个云计算综合标准化建设指南，其中提出了关于云计算安全的12个方向。这也是目前云计算安全标准体系构建的思路，后续的安全标准都是按照这个思路来进行的。“目前已经发布了4项云计算安全国家标准，分别为《云计算服务安全指南》、《云计算服务安全要求》、《云计算安全能力评估方法》和《云计算安全参考框架》。在研的有4项云计算安全国家标准。”

[[217915]]

XSKY公司资深解决方案顾问 李旭

　　在接下来的云存储内容分享环节，XSKY公司资深解决方案顾问李旭与大家分享了软件定义存储应用于实践以及相关的成功案例。他在演讲中介绍，XSKY作为软件定义存储厂商，非常注重软件定义存储的产品化路线，研发团队和产品团队拥有自己近三百台服务器用于测试和研发，整个研发流程严格遵守ISO9000包括CMMI整个的流程审查，交付给客户的产品是快速部署、简单运维的企业级产品。

[[217916]]

京东公有云存储研发总监 张斯聪

　　京东公有云存储研发总监张斯聪先生为与会者讲解了京东云存储的开放之路。他在演讲中谈到，大家在京东平时购物看到的图片，用到的一些信息、网页的资源还有晒单的信息，都是存在京东本身的私有云存储。现在京东云存储对内部集团已经开展了物流、商城、金融、搜索、广告、大数据等云存储业务，大概支撑了1200多个业务部数据存储的需求。他介绍道，随着公有云的业务逐渐发展，京东云将基于私有云逐渐面向公有云拓展对象存储的相关产品。

　　作为本次大会的重要分论坛之一，云网安全与存储分论坛上主持人和专家们的分享赢得了参会人员的阵阵掌声。在专家们的演讲过程中，每当专家分享到一些经验及展示一些数据时，都会有不少观众拍照留存。有一位参会人员告诉记者，报名参加这次会议觉得收获很大，专家的意见很有指导意义，并且从实际应用角度给予了很多经验分享，他希望这样务实又有“干货”的会议持续举办下去。

【原创稿件，合作站点转载请注明原文作者和出处为.com】