
媒體報道
撥開疑云,探探國資上云賦智背后的深意
最近科技圈和云業務圈最拉風的話題,非“國資云”莫屬。大批信息涌入互聯網,快速傳播且快速下線,更加讓人意猶未盡、浮想聯翩。日前,作為改革開放排頭兵的深圳,其國資委官方網站公開《深圳市國資國企數字化實施方案》(以下簡稱《方案》),總投資376億,計劃實現國企數字化轉型、服務“新基建”、構建數字化生態的目標。
數字化的底座必然是云計算平臺,依據《關鍵信息基礎設施保護條例》的三同步原則,“即安全建設同步規劃、同步建設、同步使用”,《方案》強調了“網絡安全”作為4個綜合保障之一。
本次,安恒云將結合《方案》與多年行業云安全建設經驗,大膽探索“國資云”的誕生必然性、發展方向、安全建設建議。
撥開迷霧窺本質,國資云從何而來?
多地國資委響應國家號召進行“國資云”建設推廣,統籌所轄國企的業務云化。依托云計算先進解決方案,集約化建設國資國企大數據中心,為國資委信息化建設和所屬國資國企提供IT 基礎架構服務,為各類應用系統、平臺等提供高可用性的支撐。
“國資云”平臺,為國資國企提供安全優質、自主可控的專業化云服務,減少國資國企內部的信息化基礎設施重復建設和資源浪費,形成基礎設施規?;?。助力企業利用云計算加快數字化、網絡化、智能化轉型,推進互聯網、大數據、人工智能與國有經濟深度融合,加快國資國企信息整合應用,為國資國企參與新型智慧城市建設夯實基礎?!皣Y云”本質是混合云平臺,且以私有云為主。
立足當前看未來,國資云去往何處?
繼《中華人民共和國數據安全法》、《關鍵信息基礎設施安全保護條例》等相繼出臺,表明了在數字時代,數據安全的重要性。"國資云"作為由各地國資委牽頭設立的數據安全基礎設施,未來將延伸出數據安全保障和數據要素市場化兩大中心戰略,數據安全廠商有望從數據安全技術支持、數據安全服務、數據交易三方面深度參與。
“國資云”橫空出世,具有時代意義,有著站在巨人肩膀的高瞻遠矚,是集我國信息產業發展之大成者,多云混合、多云多芯、分層分級、SaaS服務是歷史選擇的必然。
多云混合:國資云的發展可以借鑒政務云,兩者都屬于行業云,專網專用、服務于地方。必然是私有云為主體的多云容災結構。多云模式下,木桶效應顯著,實現多云安全治理成為目標。
多云多芯:信創發展浪潮下,信創技術在政務等領域得到檢驗。多云是歷史發展的必然,多芯則推動芯片國產化發展重要方式。多云多芯考驗著廠家們的信創生態能力、創新執行力。
分層分級:國資委具有條線屬性。國企行業、規模的不同必然分層。業務重要程度、數據敏感度不同必然分級。將呈現1+N+M 云計算架構,采用邊緣計算技術,把符合條件的國企私有云接入“國資云”形成“國資云星系”,最大保障降本增效。國資云中,要求等保三級及其以上將成為常態。云計算能力要實現分布式,安全能力更要實現分布式貼身保護。
SaaS服務:國企本質是企業,業務邏輯相近,SaaS業務服務,將最大程度降本增效,減輕國企運維負擔。基礎服務SaaS化,實現了資源的最大利用率。不僅業務系統SaaS化,網絡安全也應該SaaS化,提供按需索取的細粒度、彈性伸縮的安全能力。
面對風口,我們堅持軌道,加速跑!
國資云的屬性特性及其對安全建設的需求與安恒云的方案定位不謀而合。早在2013年,安恒信息布局云安全市場的一刻起,就明確了云安全領域深耕的方向,2020年云戰略升級,安恒云扛起“讓云安全騰飛”的大旗,首次提出多云多芯理念,并成為最早轉型SaaS化服務的云安全廠商。結合400+私有云的實踐經驗,練就了多項絕招:
自主可控:國資云平臺的建設必然會采用信創標準,相關要求對于安全體系建設時同樣適用。安恒云積極響應國家信創戰略號召,目前已完成和鯤鵬、飛騰、統信等信創軟硬件的適配,并獲得多項信創獎項,擁有30+項目落地,信創應用成熟。
安全能力服務化:根據國資云的云化環境特點,安全建設除云平臺自身安全外,上云應用同樣需要進行安全防護建設。安恒云采用先進的多租戶共享架構,通過在安全能力內部完成租戶數據的隔離,以服務目錄的方式向云租戶提供安全能力,包括漏洞掃描、WAF、主機安全、堡壘機、日志審計等十余種安全能力,覆蓋事前檢測、事中防護、事后審計的全生命周期防護流程,同時結合大數據分析技術構建云上智能安全防護體系。
多云安全一體化:國資云勢必會采用多云架構,而安恒云恰恰就是針對多云場景而設計的。安恒云將平臺及安全能力分層解耦,安全能力可以貼近云上業務進行融云部署,并支持通過一套平臺進行統一管理、按需調度,是多云場景下安全建設的最佳實踐。