3月28日，國內(nèi)領(lǐng)先的信息安全廠商椒圖科技在北京召開了JHSE安全云解決方案發(fā)布會(huì)，正式發(fā)布基于椒圖主機(jī)安全環(huán)境系統(tǒng)（即JHSE）的安全云解決方案，致力于解決云計(jì)算信息系統(tǒng)基礎(chǔ)架構(gòu)平臺(tái)的安全問題，為我國云計(jì)算的落地應(yīng)用提供牢固的安全基石。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員、中科院研究生院教授、原信息安全國家重點(diǎn)實(shí)驗(yàn)室主任趙戰(zhàn)生，中國科學(xué)院高能物理研究所研究員、中國科學(xué)院高能物理研究所網(wǎng)絡(luò)安全實(shí)驗(yàn)室首席科學(xué)家許榕生等專家受邀出席了本次會(huì)議，并發(fā)表講話。

“創(chuàng)新是企業(yè)賴以生存的基石，不斷滿足用戶的安全需求則是信息安全廠商實(shí)現(xiàn)可持續(xù)發(fā)展的源動(dòng)力。”椒圖科技總經(jīng)理張遠(yuǎn)明在致辭中表示,作為國內(nèi)專業(yè)的信息安全企業(yè)，椒圖科技時(shí)刻關(guān)注著國內(nèi)信息化發(fā)展及用戶對(duì)安全產(chǎn)品需求的變化，一直專注于安全操作系統(tǒng)領(lǐng)域的技術(shù)研究和產(chǎn)品推廣應(yīng)用，為實(shí)現(xiàn)真正國產(chǎn)自主可控的安全操作系統(tǒng)的目標(biāo)而努力。此次椒圖科技推出的JHSE安全云解決方案，是以安全操作系統(tǒng)為依托，打造自主、可控的云計(jì)算基礎(chǔ)架構(gòu)，為上層云應(yīng)用構(gòu)建“安全云”環(huán)境，從而保障云計(jì)算系統(tǒng)安全可靠運(yùn)行。

據(jù)介紹，云計(jì)算系統(tǒng)通常包含IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺(tái)即服務(wù)）、SaaS（軟件即服務(wù)）三層架構(gòu)，其中，IaaS層是通過虛擬化技術(shù)將原本在物理上分散的服務(wù)器、存儲(chǔ)等設(shè)備高度集中，以資源池的形式為PaaS平臺(tái)和SaaS應(yīng)用的高效運(yùn)行提供支撐。從這個(gè)角度看,保障IaaS層基礎(chǔ)平臺(tái)的安全是整個(gè)云計(jì)算信息系統(tǒng)安全的關(guān)鍵所在。而在云計(jì)算基礎(chǔ)架構(gòu)中，操作系統(tǒng)作為虛擬化的基石，承載著大量重要的數(shù)據(jù)信息，也是調(diào)度計(jì)算、存儲(chǔ)資源以處理業(yè)務(wù)及對(duì)外服務(wù)的重要平臺(tái)，其安全性問題尤為重要。而目前，國內(nèi)在大型服務(wù)器操作系統(tǒng)安全防護(hù)方面仍然停留在打補(bǔ)丁、配置簡(jiǎn)單策略等手工加固階段，缺少專業(yè)的安全操作系統(tǒng)產(chǎn)品，尤其像主流的大型商用服務(wù)器操作系統(tǒng)（如AIX,HP-UX,SOLARIS等）普遍為來自海外的不開源產(chǎn)品，這給國內(nèi)云計(jì)算發(fā)展埋下了巨大的安全隱患。

此次椒圖科技發(fā)布的JHSE安全云解決方案正是解決IaaS層面的基礎(chǔ)安全問題，即操作系統(tǒng)安全。作為安全云解決方案的核心，JHSE產(chǎn)品擁有多項(xiàng)國家發(fā)明專利和200多項(xiàng)全新技術(shù)，通過增強(qiáng)型RBAC、BLP、DTE三種安全模型的聯(lián)動(dòng)運(yùn)作，對(duì)操作系統(tǒng)的安全子系統(tǒng)（SSOOS）進(jìn)行重構(gòu)和擴(kuò)充，打造自主可控的安全操作系統(tǒng)，夯實(shí)云計(jì)算系統(tǒng)可靠運(yùn)行的基礎(chǔ)。同時(shí)，JHSE安全云解決方案采用了N+2層拓?fù)浣Y(jié)構(gòu)，可對(duì)物理上分散的各級(jí)系統(tǒng)進(jìn)行集中管控，為云計(jì)算環(huán)境提供體系化的安全防護(hù)。此外，JHSE安全云解決方案還具有網(wǎng)絡(luò)拓?fù)渥詣?dòng)生成、異構(gòu)網(wǎng)絡(luò)集中管理等功能，從而提升云計(jì)算系統(tǒng)的運(yùn)維效率，幫助用戶快速融入云計(jì)算時(shí)代。

趙戰(zhàn)生教授指出:目前發(fā)達(dá)國家特別是美國，已經(jīng)提出了云計(jì)算發(fā)展的國家戰(zhàn)略，其國家技術(shù)標(biāo)準(zhǔn)研究所（NIST）頒布了大量相關(guān)標(biāo)準(zhǔn)指南，引導(dǎo)和規(guī)范云計(jì)算及其安全保障的發(fā)展。而在我國，目前尚缺少對(duì)云計(jì)算國家政策標(biāo)準(zhǔn)層面的具體統(tǒng)一規(guī)范，云計(jì)算安全防護(hù)的技術(shù)和管理措施也尚未到位。大量緊迫的工作有待我們?nèi)?yán)肅面對(duì)和踏實(shí)解決，需要我們從頂層設(shè)計(jì)，從底層落實(shí)。趙戰(zhàn)生教授希望椒圖科技此次發(fā)布的安全云解決方案，能夠通過自主技術(shù)創(chuàng)新的力量，為我國云計(jì)算發(fā)展提供可靠的安全保障。

此外,發(fā)布會(huì)現(xiàn)場(chǎng),許榕生研究員與大家共同分享了云計(jì)算安全在我國的發(fā)展現(xiàn)狀及需求背景，同時(shí)也對(duì)椒圖科技團(tuán)隊(duì)以安全操作系統(tǒng)為核心構(gòu)建安全云基礎(chǔ)架構(gòu)平臺(tái)的思路表示了肯定。

業(yè)內(nèi)觀察人士指出,云計(jì)算作為新一代信息技術(shù)的代表,為信息產(chǎn)業(yè)的發(fā)展注入強(qiáng)勁的活力。然而，云計(jì)算也是一把“雙刃劍”，在給IT系統(tǒng)帶來靈活、高效、便捷等諸多優(yōu)勢(shì)的同時(shí)，也埋下了新的安全隱患。特別是操作系統(tǒng)作為云基礎(chǔ)架構(gòu)的重要組成部分，其安全性對(duì)于云計(jì)算信息系統(tǒng)的安全可靠運(yùn)行具有至關(guān)重要的影響。可以說，沒有安全操作系統(tǒng)的保障，就沒有云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)的安全性，也就不可能在云應(yīng)用上實(shí)現(xiàn)真正的安全。相信此次椒圖科技JHSE安全云解決方案的成功推出，必將增強(qiáng)用戶部署、應(yīng)用云計(jì)算系統(tǒng)的信心，以“安全云”環(huán)境為“中國云”落地應(yīng)用提供可靠保障，加快國內(nèi)云計(jì)算發(fā)展的步伐。