云计算安全 路在脚下

云计算的龙卷风暴

2006年8月9日，Google***执行官埃里克·施密特在搜索引擎大会***提出“云计算”（Cloud Computing）的概念。此后，“云计算”概念以极快的速度扩展，与之相关的ICT产业内的一切都带上“云”的标签，飞入空中。在2011年，从Google和Baidu上搜索“cloud computing”和“云计算”，分别反馈了1亿多条和4千多万条结果，“云计算”的热度可见一斑。

据CCID统计分析，从2010年开始，中国国内云计算相关的产业年度增长率超过80%，预计2012年整体规模将超过600亿人民币。

(摘自CCID报告《中国云计算产业发展白皮书》)

第三方分析机构Garnter在其2010年8月发布的技术概念热点研究报告中指出，云计算处于期望峰值点（如下图所示）。

（摘自《Gartner’s Hype Cycle Special Report for 2010》）

云计算，已经成为一场龙卷风暴。

云计算落地的思考

近几年来，我国政府、企业等多方面都开始着手云计算方面的研究与布局，比如：北京的祥云工程、上海的E云计划，等等；各大运营商成立云计算相关的研究机构；金融、电力、交通等大型企业也都在进行云计算应用的试点。整体而言，国内对云计算的应用还处于探索和试用阶段，更多的组织机构和企业还在观望和等待。

在云计算概念火热推广的过程中，很多专家也冷静地提出：云计算后续推广的关键在于落地。云计算落地的两个关键点是：

1、云计算与应用的契合

云计算技术需要找到与之高度契合的应用，通过云计算技术，切实解决用户需求，提高效率。因此，云计算技术的规划需要融入用户的整体IT建设规划，分步骤、有计划地进行建设。

2、云计算安全的挑战

云计算的安全问题尚待解决是影响用户迁移到云计算应用的一个很大障碍。云计算给信息安全带来了巨大的挑战，一方面，计算和数据资源的集中化对信息安全提出了新的要求，另一方面，云计算改变了传统的IT网络模式，传统的网络安全产品失去了部署位置。

如何解决云计算所提出的安全问题，是信息安全企业面临的一个挑战，安全界同行有责任在云计算应用的建设过程中，找到一条保障用户安全的应用之路。

启明星辰和网御星云的云计算安全探索实践之路

启明星辰和网御星云一直密切跟踪和关注用户在云计算实施过程中的安全需求和安全解决方案，广泛参与云计算安全方面的技术讨论与标准制定，积极参加国家有关云安全方面的科研项目。同时，通过在云计算安全技术领域进行技术储备和积累，与业内同行密切合作，在典型客户的云计算系统的建设项目中，开始云计算系统安全解决方案的探索与实践。

2010年，启明星辰开始在云计算安全领域展开关键技术的研究，并成功申报承担了电子发展基金“云计算关键支撑软件（平台安全软件）研发与产业化”等一系列国家研究项目。

2011年，天云科技和网御星云就云计算安全领域的紧密合作达成了战略协议。双方将***限度的融合天云科技在云计算技术领域、相关行业技术解决方案的优势以及网御星云在网络安全、云计算安全领域的技术储备以及政府、军队、金融等行业领域的优势，实现“云计算＋安全”的强强合作，提升双方品牌的知名度和核心竞争力，以期为双方带来更大的市场收益。

同样在2011年，启明星辰与方物软件正式达成协议，双方结为战略合作伙伴，由启明星辰对方物软件进行战略投资，双方在虚拟化及云计算领域进行深度战略合作，携手打造云安全解决方案。

在云计算的大潮中，启明星辰和网御星云将与客户一起，在云计算建设的实践过程中，找到有效保障云计算系统安全的解决之道。