正在阅读:浪潮自主可控主机安全方案 安全不是空谈浪潮自主可控主机安全方案 安全不是空谈

2013-12-30 11:23 出处:PConline原创 作者:佚名 责任编辑:xujian1

  【PConline 资讯】12月26日,浪潮在京召开新闻发布会,正式启动主机安全战略,并发布中国首个集硬件、操作系统、安全软件“三位一体”的主机安全方案,填补了我国在主机安全领域的空白。此次浪潮的信息安全战略聚焦在主机安全领域,着力中国“主机安全体系”的建设,其核心在于依托自主创新,发展安全可控的主机安全关键技术及系列产品、方案。

浪潮主机安全
浪潮发布主机安全战略

信息安全遭遇“棱镜门”挑战

  2013年,持续发酵的“棱镜门”事件,让国人对信息安全有了更加清醒的认识。从最开始的利用谷歌、微软、苹果等8家美国公司监控世界各国政府和用户,到对盟国领导人的无差别监控,再到最新曝光的NSA(美国国家安全局)和RSA(美国网络安全巨头)联手制造后门等一系列消息的公布,“棱镜门”无孔不入的监控让人对信息安全的形势越来越忧心忡忡。

浪潮主机安全
公安部网络安全保卫局总工郭启全

  美国即使在国际社会的强烈谴责和呼吁下,依然不放弃“棱镜项目”,原因在于对数据资源的控制是美国国家安全战略的核心环节之一。随着云计算、大数据应用的不断发展,数据的实质正在发生根本改变,其不再是简单的过程记录的依据,而是变成一种生产要素。数据作为一种跟能源、矿产、水资源同样重要的新型战略性资源,已经成为世界各个争夺的焦点。可以说,谁掌控了数据,谁就拥有了未来。

  新形式之下,信息安全已经成为国家战略安全不容忽视的重要组成部分。谈到信息安全,很多人的第一印象可能就是防火墙、端口,实际上这些更多的归属于网络安全、终端安全。其实,主机安全才是最核心的。因为所有的数据最终都是要通过主机系统来进行处理、存储,这个环节一旦受到攻击,整个信息系统中最有价值的部分就成为入侵者的战利品了。打个比方,主机就好像司令部,它负责整个信息系统的正常运作,如果司令部被打掉了,整个系统也就完全瘫痪了。

  因此,主机安全才是大数据时代信息安全的核心。

中国的主机安全之痛

  在“棱镜项目”的威胁下,国际社会开始针对这些监控行为采取反制措施。印度政府9月份要求全国50多万官员在官方通信中禁用美国的电子邮件服务;同月,巴西和阿根廷达成合作,计划共同建立专属互联网体系以摆脱美国的监控。种种迹象表明,世界各国政府已经意识到,要摆脱“棱镜项目”的监控,必须要依靠自主的信息化系统。

浪潮主机安全
 中国信息安全测评中心总工王军

  我国在信息技术方面起步较晚,核心技术方面一直受制于西方国家,重要信息系统和基础信息网络大量使用国外基础软件以及核心关键设备,这种局面使得我国信息安全遭受到各种未知的后门、漏洞的威胁,严重影响到国家安全。外媒曾用“玻璃龙”来形容我国的信息安全体系,其脆弱性可见一斑。

  据统计,在网络设备方面,仅思科公司就占据了我国金融业市场份额的70%甚至以上;在海关、公安、教育等国家的部委机关,份额超过50%;在铁路、民航、公馆、机场、码头港口普遍的份额超过60%甚至以上,有的接近百分之百。而在主机领域,国外垄断局面更为严重,90%以上的市场是清一色的国外品牌,其中IBM占据的份额将近70%,有专家曾就国产主机的缺失感慨道:“不用IBM的,还能用谁的呢?”。

  在和平时期,我国信息系统中在关键节点、关键应用中大量使用国外主机,使得国外势力有能力操纵或者影响我国的信息系统。而如果在非正常时期、非和平时期,这些设备中潜藏的后门,将会发挥难以估量的破坏性作用。

主机安全,自主可控是首要前提

  浪潮集团信息安全事业部张东总经理认为,保障主机安全通过两条途径:一是自主可控,二是安全可靠,自主可控是前提,安全可靠是保障。自主可控是指主机系统的国产化,从硬件逻辑、操作软件源代码及系统运维层面实现自主可控,消除国外主机系统的安全威胁。事实上,在关键信息系统中强制性使用本国产品,已经是美国、欧洲、日本等发达国家的惯例,并且经常会以“国家安全”为借口,打压我国整个信息技术产业融入全球市场的进程。在自主可控的基础上,还要保证主机系统是安全可靠的,要通过一系列安全技术措施和安全管理手段,保证主机系统在数据处理和业务运行中的保密性、完整性和可用性,能够持续、安全的为用户服务。

浪潮主机安全
浪潮集团信息安全事业部总经理张东

  针对我国主机安全现状,浪潮发布了首个融主机硬件、操作系统和安全软件于一体的主机安全解决方案,其目的就是实现我国信息化基础设施的自主可控。据了解,浪潮的主机安全方案由天梭K1、K-UX操作系统和SS主机安全防护方案组成,实现了全自主化。其中,天梭K1是中国首台关键应用主机系统,在硬件板卡、系统固件、系统维护管理等各方面实现安全可控,而K-UX操作系统则是中国首款、国内唯一通过Unix03认证的主机操作系统。

  与此同时,在全新主机安全战略的推动下,浪潮将从关键技术、产品和服务三个维度入手,在未来2年内完成高速互联芯片/固件安全设计技术、主板安全设计技术、虚拟化安全技术、可信计算应用技术和主机安全性评估技术的自主研发,逐步实现全线产品的安全化,预计将在2015年推出中国首台自主研发的64路大型主机系统。

  作为中国信息产业的中坚力量,浪潮一直致力于自主创新突破核心技术,先后完成了小型机、操作系统以及海量存储的自主研发,推出了中国首台PB级海量存储设备、中国首款面向云数据中心的操作系统云海OS,以及基于自主大数据技术的云谷CloudCanyonV1.0和SmartData大数据一体机平台等一系列国产产品,建立了重大信息化装备国产化替代的基础。

 
智能微投“懒人”模式上线 AI语音助力体验升级 专为电影而生 奥图码HE3101影吧投影机评测 超千流明普及型新品 极米无屏电视H2 Slim评测 GDPR实施3月 调查显示cookies数量下降22% 看似普通的A4纸 其尺寸为何如此“怪异”?

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多

服务器论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品