中国电子报新基建采访|新基建之“云安全”重点在“可信”

文章来源：《中国电子报》节选

近几年，云计算热度不减，产业持续高速增长，在各行各业数字化转型、经济转型升级中起到了极大的支撑作用。最近，国家加快新基建建设进程，云计算成为数字基建领域之一。我们该如何把握新一轮投资机会，规避发展误区，让这一轮投资真正用到云计算发展的“刀刃”上？

“云安全”重点在“可信”

如果说传统产业核心业务上云，是下半场云计算推动的重点，那么这些行业领域最在意的是什么？上云最为忧虑的是什么？答案是安全。

“这些涉及国民经济重点行业、重点领域的核心系统云化，需要充分考量数据安全、交易稳定、行业监管、规模经济等。”易行捷云创始人陈喜伦在接受《中国电子报》记者采访时表示，“只有在关键业务上具备本质安全、过程安全的云平台建设思路，实现从芯到云的本质安全、过程安全的同时保证稳定高效运营，这些重点领域的核心系统才敢上云。”

云安全问题一直是业内关注的焦点。一方面由于相关云安全技术还处于研发中，另一方面底层单一的x86云计算架构也会带来安全风险。或许对于消费互联网，用户在网上聊个天“数据丢个包”并无大碍，但是对于产业互联网，对于像类似金融、能源、制造业等领域数据丢包可就是大事情了。

中国工程院院士邬贺铨在谈到云计算等数字新基建时表示，新一代信息基础设施是“双刃剑”，在应对原有网络安全问题之外，还将面对新的安全挑战。第一，虚拟化的挑战。第二，开放性的挑战。第三，切片化的挑战。第四，大连接的挑战。第五，开源化的挑战。第六，大数据的挑战。新一代信息基础设施更广泛和深入服务于社会经济，其安全问题带来的后果更为严峻，需要有新的战略思路来增强安全能力。而要解决这些问题，一要建立软件定义的网络安全机制，二要以强化免疫能力为本，三要从产品为中心到服务为中心，四是完善网络安全的生态系统。

中国工程院院士沈昌祥表示，新基建重中之重是要构建安全防护体系建设， 5G网络、云计算、大数据、工业控制、物联网等，关键是要在五个方面的可信：一是体系架构不能变；二是资源配置不能篡改，可信；三是操作行为（可信）不能攻击；四是确保数据的可信；五是策略管理要可信，不能被篡改。

“新基建既然要成为国家的基础设施，就要符合基础设施的一个很重要的特性——牢固而不可动摇，否则不能成为基础设施。”华为云CTO张宇昕在接受《中国电子报》记者采访时说：“要实现牢固而不可动摇，很重要的是要有自己的核心技术，核心技术意味着我们自己可以掌控、自己能够发展，不受别人的控制和干扰。”

我们用云的目标是要推动经济转型升级，所以数据的利用与安全是必须在新基建中考虑的问题。徐明强谈到数据的隐私和安全时说：“有人认为，目前中国在数据隐私方面的规定相对宽松、灵活，这也使得中国AI应用要快于国外。这种说法有一定的道理，但这忽视了一个事实，这样的方法可以走到今天，但这样的方法很难走到明天。因为未来数据经济的发展，需要大家都愿意把数据拿出来分享，要建立起这样氛围，需要信息、隐私得到法律保护。”