同方云计算战略发布会在京举行，专家热议云产业发展和云安全。图为同方股份有限公司COO李健航。
中新网北京新闻11月9日电 (记者 曾鼐)随着人工智能、大数据等技术发展，云计算成为社会热词。如何保障云安全？同方股份有限公司首席运营官李健航认为，云操作系统、云数据库以及云安全机制上，软件必须要自主可控。清华大学计算机系副主任赵有健强调，云的安全是重中之重，甚至会影响到国家和社会稳定。
同方云计算战略发布会近日在京举行，诸多业界领军人物、专家学者齐聚京城，热议中国云产业发展。
根据IDC的预测，到2018年，85%以上的大型企业将采用混合(多)云的IT环境；到2019年，43%的物联网数据将有边缘计算设备进行预处理；到2020年，80%以上的500强企业将通过行业云向客户提供数字服务。
守护云安全：软件要自主可控
同方股份有限公司首席运营官、同方计算机产业本部总经理李健航表示，如今“云”已经是比较成熟的技术，有很大的客户和很好的市场，市场对云也有很大需求。他强调，云的安全将是同方云未来很重要的一个立足点。
针对云安全，李健航将其分为两个方面：第一，主观层面，厂商、企业从主观上要把用户安全和用户信息安全放在第一位；第二，要有能保障安全的能力。
怎么守护云安全？“首先必须要做到自主可控。”李健航说，不能拿来主义，所以同方云在这个领域注重整个管理，特别是云操作系统、云数据库以及云安全机制上，软件必须要自主可控。
同方云计算有限公司董事长程辉表示，将推出几个安全服务，包括防攻击，这是目前互联网上最常见的安全服务；成熟的WAF防火墙，防止恶意用户对系统的入侵；内置360的防护模块，增强安全防护和病毒杀毒能力。
云安全是重中之重：四个问题待解决
“云的安全是重中之重。”清华大学计算机系副主任赵有健强调，云和数据中心等关键信息、基础设施对科教文化等起到基础性的支撑作用，如果这些基础设施一旦瘫痪，甚至会影响到社会稳定。他说，国家大量安全数据存在云和云中心里，安全云计算和云服务是未来建设者的生命线，如果没有安全，云是没有任何生命力的。
安全威胁的来源是什么？赵有健指出，首先是黑客，犯罪团伙；还有敌对势力、网络钓鱼，以及病毒木马、监控、DDos等。
他对云安全提出了四个有待解决的问题：
第一，是信任关系。
他说，数据中心里面的计算资源、存储资源以及私有云数据中心之间的信任关系，目前尚没有完备的数据模型来表示这些信任关系。
第二，是虚拟机安全计算完成，尚不能完全杜绝数据泄露、数据破坏和资源侵占。
他说，以合法身份进入数据中心窃取其他虚拟机的信息，这种间谍行为暂时没法防范。
第三，违法行为检测和取证还需进一步加强，目前还没有很完备的违法取证的方法。
第四，云计算安全评估问题需要解决，尚没有完备的方法对虚拟机和计算平台安全评估。
云计算2.0时代：可信很重要
业界分析认为，云计算产业正在从1.0时代进入2.0时代。IDC大中华区企业级研究总监周震刚认为，云计算2.0时代有6个特征：集中、分布、渠道化、可信化、行业化、智慧化。
谈及安全云概念，他强调，可信在云计算2.0时代是非常重要的一点，主要涉及两个方面：
第一，企业要用可信的云平台。他说，这不仅是技术上的可靠性，也包括企业用的云平台一定是符合国家规范、符合行业规范的云，
第二，云平台一定要可靠安全，将会在未来成为为企业提供安全产品的一个新平台。他认为，未来企业不会在云资源外购买防病毒的产品，安全产品会随着公有云服务和私有云平台一起提供给客户。
清华同方已与开源云公司 UnitedStack有云达成增资控股的(并购)意向，将面向教育、政府、金融、军工等行业市场提供安全、自主可控的云计算综合解决方案。(完)
