大数据

运营商云安全实践之中国电信

2018-04-24 10:32:05 | 来源:中培企业IT培训网

7.3.2中国电信

中国电信的天翼云计算体系框架分为资源云、能力云和应用云3个层面。资源云包括云主机、云存储等;能力云把通信能力和互联网应用能力相结合,通过标准化接口,开放短彩信、定位、视频监控、统一通信等能力;应用云则基于中国电信云计算资源和智能云网络,将能力开放与行业应用相结合,面向公众及政企推出云存储、云邮箱、云桌面、销售管家、物流E通等应用。

在云安全的实践方面,中国电信建立了基于云计算架构的大容量DDoS攻击防御业务平台,该业务平台基于云计算架构进行构建,采用“全网统一调度、并行处理、就源清洗”的处理机制,在资源的统计复用基础上极大地提高了防御能力。

云计算发展并未达到业界的预期,一方面需要云计算管理及技术的进一步成熟,另一方面用户对云的认知、认可也有一个时间过程,短期内可能体会不到云计算优势,且很有可能被云计算概念的多样性迷惑,或因云计算的不成熟而顾虑重重。由上可见,云计算的应用与推广任重道远。

国内的云服务商应清醒地认识到,当前我国的云计算产业与国外相比仍存在差距:据Gartner等国外咨询机构统计,在全球云计算的市场中,美国云服务市场的规模占到全球的60%,欧洲占到24.7%,我国目前只占到3%。因此,云计算服务提供商,需要脚踏实地从某一具体的云服务领域开展自主研发工作,做出真正满足用户需求的产品。同时,云服务商还必须考虑我国的特殊需求,这些需求表现在信息服务方面,既要考虑国内用户的喜好,又要考虑我国对信息安全的具体要求。毫无疑问,在上述两种需求中,云计算安全问题都是关键因素。

基于以上考虑,本章将总结云安全引发的变革,并对云安全的发展趋势进行展望。

中国电信还提出了商密云技术体系,该体系采用国家商用密码技术和产品,构建基于云计算技术架构特性的商密云技术体系,为用户提供身份管理、安全认证服务、商密云存储服务;并与运营商运营支撑平台接驳,交互数据,满足云计算应用的安全防护及SLA服务指标需求,保障电信级云计算应用平台及业务运营安全。

标签: 云安全