中國電信天翼云：打造安全云 為數(shù)字中國建設(shè)保駕護航

10月19日，2018 IDC數(shù)字化轉(zhuǎn)型年度盛典暨第三屆中國數(shù)字化轉(zhuǎn)型領(lǐng)軍用戶頒獎典禮在北京萬達文化酒店隆重舉行。其中，在“風險防護與信息安全”分論壇上，中國電信云計算公司信息安全部技術(shù)總監(jiān)楊天路出席并發(fā)表了《云網(wǎng)合一打造安全云，護航數(shù)字中國建設(shè)》主題演講。

云時代-既怕賊偷，又怕賊惦記

從日常的衣食住行各個方面來看，數(shù)字化轉(zhuǎn)型可以說是無處不在。IDC預(yù)測，到2020年全球數(shù)字化轉(zhuǎn)型相關(guān)的行業(yè)增加值將到10萬億美元，全球1000強企業(yè)中的67%、中國1000強企業(yè)中的50%都會把數(shù)字化轉(zhuǎn)型作為企業(yè)的戰(zhàn)略核心。

工信部數(shù)據(jù)預(yù)測，2019年整個云計算產(chǎn)業(yè)規(guī)模大概達到4300億人民幣，可見整個組織的數(shù)字化轉(zhuǎn)型和業(yè)務(wù)向云端的遷移是大勢所趨，云計算已經(jīng)成為各行各業(yè)數(shù)字化轉(zhuǎn)型的必經(jīng)之路。

“每個人、每個家庭、每個企業(yè)都想過好日子，同樣，數(shù)字化的美好生活也需要云服務(wù)的用心呵護。但是在云時代，是既怕賊偷，更怕賊惦記。”楊天路在演講中說到。他將普通的網(wǎng)絡(luò)攻擊比作賊偷，將黑客或黑客組織長期潛伏以獲取企業(yè)敏感信息比作賊惦記，形象表明了現(xiàn)在云環(huán)境下的安全態(tài)勢。

云安全-三大方面提供保護

目前，大量的企業(yè)組織在向數(shù)字化轉(zhuǎn)型，大量的企業(yè)信息系統(tǒng)隨之搬上關(guān)鍵基礎(chǔ)設(shè)施，與之而來的還會有數(shù)據(jù)泄露、勒索病毒、大規(guī)模DDOS等有組織、有針對性的黑色產(chǎn)業(yè)鏈。在這樣的網(wǎng)絡(luò)安全形勢下，楊天路提出要從數(shù)字資產(chǎn)、合規(guī)以及安全運營三方面為云上的業(yè)務(wù)系統(tǒng)提供保護。

在數(shù)字資產(chǎn)方面，導(dǎo)致安全問題和數(shù)字資產(chǎn)價值流失主要有內(nèi)部人員的問題、技術(shù)管理不到位、安全意識薄弱等原因，而要保證安全，就要盡可能避免以上問題的產(chǎn)生。在合規(guī)方面，楊天路表示合規(guī)性是企業(yè)建立安全管理體系的一個最佳實踐的指導(dǎo)和參考，同時也是考量天翼云能否做好安全工作的一個監(jiān)督和指導(dǎo)。最后在安全運營方面，一個企業(yè)安全運營的能力成熟度會直接反映到整個企業(yè)數(shù)字化資產(chǎn)的保護程度上。

其實，中國電信天翼云作為百年央企，在合規(guī)性方面一直積極跟進國家標準規(guī)范。尤其是在安全管理工作中，中國電信天翼云構(gòu)建了“5S”安全體系，從系統(tǒng)、保密、持久、標準和服務(wù)五大板塊打造安全可靠的云生態(tài)。目前，天翼云已經(jīng)通過了中央網(wǎng)信辦網(wǎng)絡(luò)安全審查，并獲得了國內(nèi)外包括可信云服務(wù)、ISO27001、CSA-STAR等重要機構(gòu)的評審和認證。

云計算-“1+2+3”云網(wǎng)保護理念

“從當前云環(huán)境的安全態(tài)勢和合規(guī)、安全運營等方面來分析，我們提出了‘1+2+3’的云網(wǎng)保護理念”，楊天路強調(diào)道，1是以業(yè)務(wù)連續(xù)性為核心目標，保護用戶的網(wǎng)絡(luò)和數(shù)據(jù)安全;2是云和網(wǎng)兩個關(guān)鍵安全域;3是計算運營活動可信、威脅風險可控等安全原則?；谝陨侠砟?，天翼云為用戶建立了一個覆蓋全生命周期的安全保障體系。

楊天路在演講中也以具體實例進行了解說，他提到，天翼云為西安交警提供了一整套安全解決方案，70多條云專線，將安全系統(tǒng)和其需要做隔離的系統(tǒng)全部單獨打通，實現(xiàn)了云網(wǎng)整體解決;天翼云還幫助百年央企招商局實現(xiàn)了業(yè)內(nèi)首個異構(gòu)云平臺間的雙活災(zāi)備實踐，效果顯著。

云改-護航數(shù)字中國建設(shè)

當前，我國經(jīng)濟已由高速增長階段轉(zhuǎn)向高質(zhì)量發(fā)展階段，正處在轉(zhuǎn)變發(fā)展方式、優(yōu)化經(jīng)濟結(jié)構(gòu)、轉(zhuǎn)換增長動力的攻關(guān)期。在9月21日的2018年IDC中國數(shù)字化轉(zhuǎn)型頒獎盛典媒體溝通會上，IDC中國區(qū)總裁霍錦潔女士表示，今年數(shù)字化轉(zhuǎn)型大獎的案例征集在數(shù)量和質(zhì)量上都有了明顯的提高，這也是中國政府大力發(fā)展數(shù)字經(jīng)濟，建設(shè)數(shù)字中國的最好體現(xiàn)，數(shù)字化轉(zhuǎn)型將成為所有企業(yè)未來10年的主旋律。

云、大數(shù)據(jù)、人工智能等新興技術(shù)正在逐步成為建設(shè)數(shù)字中國的新的“基礎(chǔ)設(shè)施”，云計算更是推動信息技術(shù)能力實現(xiàn)按需供給、提高信息化建設(shè)利用水平的新技術(shù)、新模式、新業(yè)態(tài)，在數(shù)字化轉(zhuǎn)型中顯得尤為重要。

今年年初中國電信董事長啟動了云改戰(zhàn)略——以云計算、云業(yè)務(wù)為核心，全面云化。截至目前，中國電信天翼云已經(jīng)為全國范圍內(nèi)政務(wù)、金融、教育、醫(yī)療、能源制造等各行各業(yè)的數(shù)百萬家客戶提供了高度專業(yè)化的云服務(wù)，并協(xié)助政企大客戶成功實施了超過20萬個大型上云項目。中國電信天翼云作為云服務(wù)的“國家隊”，在助力企業(yè)數(shù)字化轉(zhuǎn)型、護航數(shù)字中國建設(shè)進程中勢必會發(fā)揮不可估量的作用。