先搭云安全框架 再谈云落地

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:libra_li
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  如今,云计算正处于快速发展期,而安全问题也如影随行,成了云应用落地的最大障碍。营口银行科技开发部副总经理李立中表示:“对于金融、互联网等行业的用户来说,数据是其核心资产,如果不能很好地解决安全问题,那么云应用落地就是一句空话。”
  观望心态较普遍
  如果你的银行账户突然从1000元变成了1万元,这是银行所不能承受之重。这个例子说明,数据安全对于银行来说是开展一切业务的前提。据李立中的观察,目前国内的银行虽然也在开展小规模的云应用试点,但基本都集中在边缘业务上,比如协同办公等对核心业务影响不大的领域,而真正的核心业务都还没有应用到云。“与云应用相似的集群架构应用的部署在银行确实越来越普遍。”李立中补充说。
  “从技术的角度讲,现有的安全技术已经跟不上云计算的发展;从业务的角度看,云应用、移动办公等则缺少相关的安全标准和监管机制。”李立中向记者表示,“如果只是在云安全技术本身下功夫,而没有配套的安全机制和管理措施,那么云应用的落地也会遇到阻力,比如远程开卡,如果没有相关的安全配套措施,那么银行的业务肯定会面临更大的风险。”现在,银行大多采用的是封闭系统,因此相对来说,银行的私有云环境面临的安全挑战会小一些。
  虽然整个业界都在推动云计算技术标准的制定,但其进展显然跟不上云应用的需求。由于云计算在技术、标准、机制、管理等方面仍不完善,许多用户对云计算仍持观望态度。李立中表示,国内的金融行业用户对云计算大多也同样采取了观望的态度。
  李立中认为,云计算肯定是未来的发展趋势。但现在人们看到的云的应用和模式并不是最终的结果。李立中将云计算的发展比喻成人身体的发育,现在云计算所处的阶段只是从单细胞裂变成多细胞的阶段,之后人体各个器官、免疫系统的形成直至构成一个完美的人,这其中还要有很长的路要走。在这个过程中,安全问题贯穿始终,并成为决定云能否落地的关键因素。“云安全是一个系统工程。但是现在,业界还没有形成一个有效的完整的云安全框架。”李立中点出了云落地的最大障碍。
  云安全循序渐进
  李立中介绍说:“很多中国用户一直在强调云应用本身,却忽视了安全框架的建立,这是因为用户对安全的投入并不能带来直接的商业价值,只有发生了数据丢失或故障,人们才意识到安全的重要性。为保证云计算顺利落地,安全框架的建立应先行。”
  营口银行正在进行自己的云规划:实现云办公系统的部署,这不仅可以解决软件正版化的问题,而且可以大大节省成本;缩减分支机构,实现业务的集中化、专业化和服务化是大势所趋,营口银行正在为此进行技术储备;在无纸化、远程办业务方面,营口银行也在做一些尝试。
  李立中本人对于安全问题有多年研究,积累了丰富的经验,并且提出了很多具有创新性的理念以及技术思路,其中有许多已经转化为产品,并得到了广泛应用。李立中向记者介绍说,他首先提出的非全同加密的方式,可以利用客户端的强性能进行加密,包含上百个密钥,传输的数据全部是乱码,如果没有密钥,任何人都不可能窃取相关的数据,从而大大增强了数据的安全性,非常适合云应用模式。此外,李立中还提出过“双平台、双环路”的技术理念,据说已经在金融领域得到了广泛的应用。
  现在,金融行业面临的业务风险有从线上逐步转移到线下的趋势,这也对金融行业的安全防范提出了更高的要求。李立中最新的研究成果,比如安全的“黑盒子”、端口映射等都已经有了雏形,并建立了应用的模拟环境。李立中相信他的这些研究成果未来也会很快转化成商品。
其他文献
虽然很多人都认为企业级移动互联网市场将是下一个蓝海,但当各类移动互联网的创新应用在消费领域不断涌现的时候,在慢热的企业级市场还没有能在业内叫得响的知名企业。8月8日,联想服务宣布将全面发力企业级移动互联市场。联想有机会成为这个行业的领导者吗?  由于具有智能设备制造商和专业服务提供商双重优势,联想IT管理服务及企业级服务业务部总经理林林自信地认为:“联想在企业级移动互联领域具备独特的竞争优势——拥
Gartner公布的2013年第二季度服务器市场调查数据显示,浪潮服务器本季度出货量达到6.5万台,位列全球市场第五,这是中国服务器厂商首次进入全球五强,成为世界主流服务器厂商。全球排名前五的其他厂商依次是HP、Dell、IBM、Cisco。同时在本季度中国服务器市场出货量达到42万台,浪潮市场份额排名第二,仅次于Dell。  2013年第二季度中国市场竞争格局调整显著,IBM、HP、Dell三家
在消费者面临失业危机以及收入缩水的背景下,英国传统实体店的运营受到冲击,但快时尚零售商Asos(www.asos.com)却是逆市上扬,在实施海外扩张战略的进程中,分别在美国、法国、德国、西班牙、意大利等国建立了网站。  最近,美国互联网行业权威的分析师、KPCB 风险投资基金的合伙人Mary Meeker发布《互联网趋势报告》,列举了目前全球市值最大的25家互联网企业,苹果、Google、亚马逊
我国的智慧城市建设如火如荼,各大城市纷纷斥巨资发展智慧城市,以期驶入城市发展的快车道。在资源有限的条件下,如何统一战略目标,明确城市建设的着力点和落脚点,带动社会各界形成合力,共同建设智慧城市,是我们急需认真思考和解决的现实问题。  服务引导城市发展  城市的出现,最早是出于防御的需要,人们为了满足安全的需求,聚集在一起,修筑城墙,抵御外敌,保护生命财产不受侵害。随着人类的不断聚集,社会分工进一步
用户更加关注的是投入产出比,能否对业务发展产生积极作用,带来效益提升才是SDN的价值所在。用户需要一个“敢于吃螃蟹”的鲜活案例,或是有说服力的KPI指标。  毫无疑问,SDN已经成为下一代网络的代名词了!一个新理念在短时间内就能引起业界重视,必有其值得关注的价值点。相对于传统的捆绑软硬件的网络架构,控制与转发分离、控制逻辑集中和可编程使网络的灵活性、开放性和可扩展性得到了很大的提升。  从诞生到现
五六年前,HTPC就已成为很多用户搭建家庭娱乐中心的选择之一。然而,它一直没有真正成功。  “为什么HTPC没有成功?连接设置繁琐、产品性能低下,都阻碍了它的发展。”海尔电脑“一键联”产品研发负责人表示,海尔电脑从2009年就开始探索电脑和电视的互联互通之路。研发过程中,海尔提出的目标就是用户完全不需要设置,只需一键就能实现两者的协作。2月9日,海尔电脑终于发布了包括“一键联”电脑、无线显示终端、
作为一个汽配企业,常州星宇车灯股份有限公司(简称星宇车灯)一方面要快速响应整车厂的需求变化,另一方面要为下游供应商提供准确的需求信息。要同时实现与产业链上下游的联动,恐怕是汽配企业核心竞争力的关键所在,也是其信息化建设的重中之重。星宇车灯正在尝试通过ERP与PDM(产品数据管理)、VMI(供应商库存管理)、条码系统等系统的集成来实现这一目标,并已初见成效。  化解位居产业链中间的压力  星宇车灯有
“除了像IBM、HP、思科、甲骨文等将IT服务作为重点业务的大型IT公司,这些乙方需要培训自己的工程师以便给客户提供更好的服务外,越来越多的用户方——甲方的ITIL培训需求也越来越强烈。我们马上就会跟一些电信行业的客户合作。” ITpreneurs大中华及东南亚地区业务经理蒋胜在接受本报记者独家专访时说。  成立于2001年,总部位于荷兰鹿特丹的ITpreneurs是知名的ITIL培训教材供应商。
现在,如果在网络上搜索一下“互联网金融”,保证让你眼花缭乱。  6月13日上线的由支付宝打造的增值服务余额宝被有些舆论认为要“革掉银行的命”;8月21日,苏宁云商宣布要成立苏宁银行,不到一个月后又传出腾讯希望设立民营银行的消息;9月16日,阿里巴巴和中国民生银行签署战略合作框架协议,此举被中国民生银行行长洪崎称为“中国互联网金融发展中的里程碑事件”;9月底,苏宁云商、京东、百度各自申请的小额贷款公
彩色数码复合机过去一直被认为是大型企业才会使用的产品,但是随着人们开始意识到彩色输出可以带来效率的大幅提升和彩色数码复合机价格的走低,越来越多的彩色数码复合机产品开始进入一般商业用户的视野。BYOD这几年快速发展,数码复合机厂商也顺势将移动打印功能集成到了数码复合机当中,打通了整个办公输出环节。解决方案的低门槛化,更是让中小企业能够享受到原来只有大型企业才能体验到的强大的管理功能和安全性。  来自