在信息安全領(lǐng)域有一位教授曾經(jīng)被主持人這樣特別地介紹過：“關(guān)于張教授我就不多介紹了，如果有哪個(gè)人還不知道張教授，只能說明你在信息安全領(lǐng)域涉入的還不夠深”。在2011中國(guó)RSA信息安全大會(huì)即將召開之際，筆者有幸采訪了這位頗受業(yè)界尊敬的教授，他就是RSA大會(huì)2011信息安全國(guó)際論壇程序委員會(huì)委員、演講嘉賓武漢大學(xué)張煥國(guó)教授。的確，張煥國(guó)教授在密碼學(xué)、可信計(jì)算、抗量子計(jì)算密碼等方面有著資深的造詣，他開發(fā)了中國(guó)第一個(gè)“可信PDA”和“可信計(jì)算機(jī)測(cè)試和評(píng)估軟件系統(tǒng)”，其主要研究方向?yàn)樾畔�安全、可信�?jì)算、云計(jì)算、容錯(cuò)和計(jì)算機(jī)應(yīng)用。

  中國(guó)的可信計(jì)算與世界同步

  在2011中國(guó)RSA信息安全大會(huì)上，張教授將演講有關(guān)云計(jì)算與可信計(jì)算的主題報(bào)告，介紹可信計(jì)算的發(fā)展、中國(guó)可信計(jì)算的發(fā)展，中國(guó)可信計(jì)算與國(guó)際可信計(jì)算聯(lián)盟TCG之間的關(guān)系等。采訪過程中張教授介紹說，中國(guó)的可信計(jì)算研究與國(guó)際可信計(jì)算聯(lián)盟TCG幾乎是同時(shí)起步，2004年以前中國(guó)國(guó)內(nèi)的可信計(jì)算研究一直處于獨(dú)立進(jìn)行狀態(tài)，那時(shí)的國(guó)內(nèi)研究人員還不知道國(guó)際上有可信計(jì)算聯(lián)盟。2004年之后，雙方開始有所交流，但了解仍然不夠深入。張教授希望通過本次主題演講，加深互相之間的了解，推進(jìn)國(guó)內(nèi)與國(guó)際可信計(jì)算研究之間的交流。目前只有中國(guó)和TCG制定了各自的可信計(jì)算規(guī)范和標(biāo)準(zhǔn)，從整體而言中國(guó)的可信計(jì)算處于國(guó)際前列。

  云計(jì)算離不開可信計(jì)算

  在2011年中國(guó)RSA大會(huì)選題中，云計(jì)算的安全問題明顯比較集中。那么，可信計(jì)算與云計(jì)算之間存在著怎樣的關(guān)系？張教授認(rèn)為，通俗說可信計(jì)算是提高計(jì)算機(jī)系統(tǒng)安全性的技術(shù)，是一種計(jì)算機(jī)安全技術(shù)。需要計(jì)算機(jī)的系統(tǒng)都會(huì)涉及可信計(jì)算，系統(tǒng)里的計(jì)算機(jī)安全可信才能保證整個(gè)系統(tǒng)的安全可信。云計(jì)算里的數(shù)據(jù)中心、虛擬化等都依賴于各類計(jì)算機(jī)系統(tǒng)，云計(jì)算的工作模式使得安全、可靠、可信的問題更加突出，云計(jì)算更需要計(jì)算機(jī)的安全可信。只有確保云計(jì)算里計(jì)算機(jī)系統(tǒng)的安全可信，才能確保云計(jì)算的安全性，可信計(jì)算正在成為云計(jì)算的安全基礎(chǔ)。

  現(xiàn)在國(guó)內(nèi)很多單位都有自己的大型計(jì)算中心，但利用率不高，如果能夠采用云計(jì)算方式，將大大節(jié)省資源。而當(dāng)數(shù)據(jù)大集中后，安全性的考慮就變得不可避免。張教授舉了一個(gè)例子，云計(jì)算就仿佛是銀行，里面所保存的“錢”是企業(yè)的數(shù)據(jù)，只有云計(jì)算變得可信，企業(yè)用戶不用擔(dān)心保存在里面的數(shù)據(jù)會(huì)丟失泄密，云計(jì)算才能更加順利的落地并為更多的人所接受。

  如何打造可信的云計(jì)算

  現(xiàn)在國(guó)內(nèi)許多地方都搭建起了公共云系統(tǒng)，國(guó)內(nèi)各大型企業(yè)也在考慮搭建自己的私有云系統(tǒng)，那么使得公共云或者私有云系統(tǒng)安全、可靠、可信，都需要從哪些方面著手進(jìn)行安全防護(hù)呢？張教授認(rèn)為需要從物理層面、硬件設(shè)施、軟件設(shè)施、運(yùn)維管理、應(yīng)急響應(yīng)五個(gè)方面綜合進(jìn)行防護(hù)。

  1、在物理層面，也就是云計(jì)算云端系統(tǒng)所處的機(jī)房，需要考慮供電的持續(xù)穩(wěn)定性，需要注意溫度、防水、防火、防震、防潮、防雷、防靜電等機(jī)房環(huán)境安全性問題。

  2、硬件設(shè)施，也就是構(gòu)成云計(jì)算系統(tǒng)的硬件基礎(chǔ)：計(jì)算機(jī)、存儲(chǔ)器、網(wǎng)絡(luò)通訊設(shè)備等等，這些設(shè)備本身需要穩(wěn)定、安全、可靠。

  3、軟件設(shè)施，即驅(qū)動(dòng)硬件設(shè)施正常運(yùn)行的操作系統(tǒng)、應(yīng)用軟件、管理軟件等，僅僅硬件安全、可靠、可信還不行，與之相關(guān)的軟件也要是安全、可靠、可信。

  4、運(yùn)維管理，在信息安全里有句行話，叫“三分技術(shù)，七分管理”。云計(jì)算是一個(gè)很龐大的系統(tǒng)，匯聚了密集的硬件、軟件設(shè)施資源，如果沒有好的運(yùn)行管理，那么就不能發(fā)揮每個(gè)設(shè)施的全部作用，也容易出現(xiàn)各類安全問題。針對(duì)云計(jì)算系統(tǒng)的基礎(chǔ)設(shè)施，提供安全、可信、可靠的管理，這也就意味著給用戶提供優(yōu)質(zhì)可靠的云計(jì)算服務(wù)。

  5、應(yīng)急響應(yīng)，雖然采取了以上安全防護(hù)措施，但并不意味著就可以完全避免問題的出現(xiàn)。這就需要考慮后繼的備份、應(yīng)急、響應(yīng)、維護(hù)等事前預(yù)防、事后處理措施。

  張教授同時(shí)也談到，云計(jì)算系統(tǒng)是否安全、可靠、可信需要一套有效的測(cè)試系統(tǒng)對(duì)其安全性進(jìn)行評(píng)估，但受制于云計(jì)算標(biāo)準(zhǔn)尚未出臺(tái)的原因，云計(jì)算系統(tǒng)安全性評(píng)估測(cè)試的研究工作尚無(wú)法展開。

  安全——永恒的課題

  從科學(xué)技術(shù)發(fā)展來(lái)講，學(xué)術(shù)研究的價(jià)值最終體現(xiàn)在應(yīng)用上，而這些應(yīng)用可以分為“可為人們使用的產(chǎn)品”和“對(duì)世界的認(rèn)知”兩大類。通過企業(yè)與學(xué)校的合作會(huì)更有利于科學(xué)研究的進(jìn)行。從2007年開始，武漢大學(xué)就在與EMC北京研究院合作研究如何利用可信計(jì)算增強(qiáng)云計(jì)算基礎(chǔ)設(shè)施的安全。

  最后，筆者借用采訪過程中張教授的一句話做為本篇文章的結(jié)束語(yǔ)：信息安全是信息的影子，有信息的地方就有安全問題。信息安全是一個(gè)長(zhǎng)期的，永恒的一個(gè)課題。

天極新媒體 最酷科技資訊

掃碼贏大獎(jiǎng)