在工業(yè)和信息化部軟件服務(wù)業(yè)司、電子信息司的指導(dǎo)下，由工業(yè)和信息化部軟件與集成電路促進(jìn)中心(CSIP)聯(lián)合企業(yè)主辦的“基于安全可控軟硬件產(chǎn)品云計(jì)算解決方案推介大會(huì)”在國(guó)家會(huì)議中心召開。中國(guó)科學(xué)院軟件研究所首席研究員、中國(guó)科學(xué)院知識(shí)創(chuàng)新工程首席科學(xué)家、國(guó)家保密局技術(shù)顧問卿斯?jié)h研究員在會(huì)上做了關(guān)于云計(jì)算與云安全的主題演講。

　　卿斯?jié)h在回答ZDNet至頂網(wǎng)記者的提問時(shí)，指出這次CSIP的工作非常有意義，對(duì)促進(jìn)我國(guó)在十二五期間的云計(jì)算發(fā)展起了積極的推動(dòng)作用。作為現(xiàn)場(chǎng)考察專家組組長(zhǎng)，卿斯?jié)h感同身受，體會(huì)很深。首先，對(duì)我國(guó)云計(jì)算的發(fā)展做了廣泛深入的調(diào)研與現(xiàn)場(chǎng)考察，在政策和技術(shù)措施方面予以積極引導(dǎo)。此次推介評(píng)出的這11家是目前我們國(guó)家在云的發(fā)展做的比較好并且有特色的企業(yè)，形式多種多樣，翻譯云、像語音云、游戲云、電子政務(wù)云。中小企業(yè)云、智能卡云等。商業(yè)模式比較好，云特點(diǎn)比較鮮明，對(duì)云安全與虛擬化技術(shù)比較重視，可以作為典型積極推廣。

　　卿斯?jié)h同時(shí)指出，與國(guó)外云計(jì)算的發(fā)展水平相比較，我國(guó)還存在一定的差距。因此，在加速國(guó)產(chǎn)化的同時(shí)，還需要積極學(xué)習(xí)和借鑒國(guó)外的先進(jìn)經(jīng)驗(yàn)。這就是CSIP下一步“融合帶動(dòng)”計(jì)劃的宗旨。特別在虛擬化技術(shù)方面要下大力氣迎頭趕上。

　　卿斯?jié)h表示，云計(jì)算還需要得到廣大用戶的認(rèn)可，主要障礙包括：安全性、兼容性、可用性、管理、監(jiān)控等。其中，安全性最為重要?？梢哉f，安全性是云計(jì)算能否大規(guī)模推廣的主要瓶頸。卿斯?jié)h認(rèn)為，云安全挑戰(zhàn)與機(jī)遇并存，云計(jì)算的安全威脅可以分為兩大類。一是傳統(tǒng)威脅，另一個(gè)是針對(duì)云計(jì)算的特定威脅，例如云服務(wù)濫用等。云安全課題眾多，包括風(fēng)險(xiǎn)管理與兼容的新問題，身份認(rèn)證與訪問管理問題，服務(wù)與終端的完整性問題，虛擬機(jī)應(yīng)用的安全問題，數(shù)據(jù)保護(hù)與隱私保護(hù)問題等。目前，我國(guó)云計(jì)算的云安全防護(hù)措施還不夠到位，除需要無縫集成傳統(tǒng)網(wǎng)絡(luò)安全和系統(tǒng)安全的防護(hù)工具外，還需要考慮云計(jì)算的整體安全防護(hù)結(jié)構(gòu)、安全模型、虛擬機(jī)隔離與安全應(yīng)用、防止云濫用等重要課題。在上述課題中取得突破性成果是我國(guó)云計(jì)算工作者的重要任務(wù)，也提供了一個(gè)很好的機(jī)遇。

　　在發(fā)展云計(jì)算的過程中，電子政務(wù)云是一個(gè)重要內(nèi)容，目前我國(guó)現(xiàn)有的電子政務(wù)云都是私有云。卿斯?jié)h認(rèn)為，電子政務(wù)云應(yīng)當(dāng)一步一步進(jìn)行試點(diǎn)，先從中小城市開始。因?yàn)槲覈?guó)信息安全各主管單位都有一系列的準(zhǔn)入、檢查和測(cè)評(píng)制度，信息安全產(chǎn)品需要各類不同的許可證。云計(jì)算的一個(gè)特點(diǎn)是具有管轄權(quán)的問題，關(guān)于云計(jì)算的法律法規(guī)、標(biāo)準(zhǔn)等都比較欠缺。此外，我們還缺少仲裁機(jī)制，除了常規(guī)的仲裁，在云計(jì)算還應(yīng)該有一些新的仲裁機(jī)制。政府除了引導(dǎo)之外還要在這方面做工作。

　　卿斯?jié)h最后希望，在工信部和國(guó)家有關(guān)部門的領(lǐng)導(dǎo)下，在CSIP的積極推動(dòng)下，抓緊機(jī)遇，迎接挑戰(zhàn)，堅(jiān)持創(chuàng)新，趕超國(guó)際先進(jìn)水平，在“十二五”期間建立我國(guó)健壯的云計(jì)算安全保障體系!