云计算与大数据的出现照亮了全球信息技术未来发展方向的光明大路，而自云落地应声以来，云在各行业的应用就如火如荼的展开，云计算注定会在市场上大放异彩，然而同迅速增长的势头正相反的则是安全问题，由主机计算体系架构产生的“先天缺陷”在云主机里将会成倍放大，而其安全隐患必将成为云计算最大的绊脚石。
云计算的深入应用带来了云数据中心的快速发展，据GE估计，云数据处理中心的需求将每两年翻一倍，到2020年，云数据中心的数量会增长40倍。与此相悖的是，云数据中心安全的发展明显滞后于云数据中心的发展速度。对此，浪潮集团信息安全事业部总经理张东表示：“云数据中心安全是浪潮云计算战略的重要组成部分，浪潮将业务重点持续聚焦于云主机领域，致力于消除企业业务向云上迁移时所面临的安全风险。”
日前，浪潮云主机安全产品解决方案在浪潮2014“Inspur World”峰会上发布。浪潮云主机解决方案一体化以可信为根基，以云基础设施、存储、虚拟化为基础，从应用层解决主机架构链条缺陷，形成体系的三层防护，达到保护业务运行中的数据完整性与保密性的目的。
浪潮可信服务器
“长期以来，浪潮重视可信技术在服务器及数据中心的应用。” 浪潮集团信息安全事业部副总经理蔡一兵博士在接受记者采访时表示，“浪潮云主机安全产品解决方案融合了可信计算、操作系统加固、虚拟计算安全等安全技术，以可信服务器为根基，构建链接固件、虚拟主机、虚拟操作系统和上层应用的软硬一体化‘信任链’;同时结合虚拟化加固、虚拟网络控制、操作系统加固等安全手段，应对云主机面临的传统攻击以及‘Guest OS镜像篡改’、‘租户攻击’和‘虚拟机篡改’等新型风险。”
据了解，与以往单主机“一对一”传统形式不同，云主机采用“多对一”创新举措，实现高效率、高可靠度的安全存储。此方案针对不同客户系统需求、建设层次的不同，能提供打造可分可合的个性化方案。
值得一提是浪潮推出云主机产品核心为可信技术，一直是国内外关注的焦点。英国、美国、日本、韩国等多个国家云计算技术起步较早，目前已开展了多样的云服务认证模式。我国在2003年在可信密码模块、可信计算支撑平台等领域，取得了一定的技术积累和突破。目前，政府支持厂家构建可控的自主信息系统，五年十二五规划中表示将对可信计算提供支持。虽然国内云计算市场还处于发展的初级阶段，但可信技术的发展与推广将为即到来的云服务市场提供规范的行业标准，形成厂家与客户互相信任的生态环境。
浪潮从2007年开始可信计算相关技术的开发和产品应用，先后推出了SSR操作系统增强系统、SSM应用监管系统和SSA安全应用交付系统。本次国内首个云主机安全产品解决方案的亮相，在云数据中心安全领域增添了浓厚的一笔色彩。浪潮可信计算最核心技术为完整性的度量，它以哈希算法解决的是完整性的问题。完整性度量的机制在恶意代码与攻击前启动，在病毒入侵并修改文件时，通过完整性度量的方式发现病毒。浪潮这项技术是在国家“863”计划和“973”计划的扶持下，与各高校、科研院共同合作中研发成功，这也证明了在技术研发这条路上，有政府的支持与业界公共合作的重要性。
蔡一兵表示，云数据中心信息安全实验室的建立也是考虑到云安全是全球的大事，不单单是中国或者浪潮的事，全球信息技术领域里浪潮作为一个单一个体的力量与贡献都是有限，因此建立这样一个平台研究共进步的需求是迫切的，浪潮希望国内安全厂商共同协作，推进云安全方案、核心产品和关键技术的落地，构建完善的云安全生态圈。
