“云潮”航母是怎样炼成的系列报道之二 “国字号”云服务凭可信“腾云”

2013年6月，美国国家安全局前雇员斯诺登逃到香港，向《华盛顿邮报》和《卫报》提供了一份长达41页的安全演示文稿。由此，棱镜计划、定制入口组织、巧言计划等一系列信息攻击的行为暴露于世……

随着斯诺登一举占领全球各家媒体的封面与头版，信息时代的安全问题一时成为各大媒体热议的话题。

随着云计算的蓬勃发展，关于云计算的安全问题也众口纷纭。

人无信不立，云计算亦如此。

天空白云朵朵，哪朵才是安全的、可信的云？

认证的是服务，追求的是生态

电信研究院的一项调查显示，对安全性、可靠性、服务质量等方面存在疑虑的用户都占到50%以上。用户尚未充分建立对云服务的信任，这对云服务的普及产生了不利的影响。

对于用户来说，在采购时会遭遇瓶颈，没有一个标准来衡量云服务提供商的数据安全、服务质量、权益保障等能力，这就出现了有需求但是“不敢买”的尴尬局面。

可信云认证应运而生。它所建立的，正是一套衡量的标准。

在7月15日举行的2014可信云服务大会上，公布了首批获得可信云认证的云服务名单，包括浪潮在内的19家企业的35项云服务通过认证，这也是国内第一批通过认证的云服务。

认证的过程复杂而严格。认证云服务需要经过企业申请、文档审核、技术测评、现场查验、技术专家评审和评估委员会复审等六大环节。可信云认证建立了一套基于信息披露制度的评审方法，包含企业基本信息、云服务基本信息、承诺完整性、承诺规范性、承诺真实性，评估覆盖云主机、对象存储、云引擎、云数据库和块存储等五大类云服务，后续还将持续改善更新标准和评估方法。

可信云，认证的是服务，追求的是健康有序的生态。在可信云服务认证的体系下，云服务商的服务将有“尺度”可以丈量，云计算服务商服务协议的规范以及运维管理的方法都将得到认证和评估，而用户将可以根据这些评估认证结果选择优质的云服务，获得高质量的、可信的、安全的服务，从而推动云计算产业高速发展，缩短云服务市场成熟周期，促进整个产业链和生态的成熟。

“国字号”云服务雄起新契机

国产化，是可信云认证的门槛。

“进口设备存在技术完全不可控，由此将给国家信息安全带来隐患。”中国工程院院士倪光南此前在接受媒体采访时表示，中国信息化建设一度过于依赖进口，而进口的信息设备是否存在后门等恶意程序很难确定，并且美国政府规定，美国公司的信息产品缺陷要及时上报政府，美国政府极有可能利用这些漏洞进行非法活动。

2014年4月，美国法院裁定谷歌、微软等公司不管将数据存储在哪里，必须向美国提交数据。这意味着如果我们的行业云使用外国、外资背景的厂商云服务，无法保障业务系统、数据的安全性，给国家信息安全形成潜在的威胁。

目前，IBM、亚马逊等云供应商巨头已先后进入中国市场，但外来的和尚未必念得好经，以浪潮为代表的本土云服务供应商，以自主可控、安全可靠的优势与外来巨头做着不懈的竞争。

浪潮通过承担“高端容错”和“海量存储”两个国家863计划重大专项，“浪潮天梭K1高端容错计算机”和“浪潮PB级高性能海量存储系统”先后通过国家验收，这两大信息化核心技术装备的诞生，改变了我国在金融、电信等核心领域依赖国外品牌的尴尬局面，彻底打破了国外品牌的长期垄断，为构建中国自主可控、安全可靠的云计算基础架构平台打下了坚实基础。浪潮依托自主可控云装备技术，进行全国云数据中心的布局北至黑龙江、南至海南，为行业级客户的特定需求提供可靠的数据存放环境、高质量的维护服务以及全天候高品质的专家技术支持。

“中国正在建立自己的可信云标准化体系，浪潮提供了宝贵的实践经验。浪潮行业级云服务从关键主机、X86服务器、海量存储、第四代数据中心，到云服务管理平台，大数据平台均实现自主研发，具有高度的自主可控性，是其他云服务提供商很难比拟的。”对于浪潮应用的“中国制造”，工信部电信研究院互联网中心主任、数据中心联盟常务副理事长何宝宏给予了极高的评价。

浪潮软硬一体化的高国产化率，构建出自主可控、安全可靠的云平台，帮助浪潮在可信云时代抢占了制高点。

政府采购云服务或呈爆发性增长

可信云认证还可能意味着中国政府即将大规模采购云计算。智慧城市、电子政务云以及国家部门的大数据分析应用，将可能带来云服务领域的政府大单。数据显示，2012年我国政府采购信息化市场就超过500亿元人民币，是我国公共云服务市场规模的14倍。若云服务替代其中的10%，市场规模也有50亿元。

我国已在积极制定并完善政府采购政策，将云服务列为政府IT采购内容。如工信部等部门推动在《政府采购品目分类目录》中新增与云服务对应的“运营服务”采购科目，颁布《基于云计算的电子政务公共平台顶层设计指南》，为政府采购云计算服务提供技术、标准、评估等方面的支持。

据悉，国采中心内已讨论制定招标文件，面向国内云服务商进行招标。而纳入国采中心采购清单的云服务商，将获得参与中央及各地方政府云服务采购的资格。从而更利于获得政府订单。

浪潮更多的精力是专注于为政府和行业技术部门提供解决方案和运维服务。浪潮一直积极推动政府采购，积极配合政府制定出解决方案进行支撑，并规范地操作，提高全社会的综合效率。目前来讲，浪潮在政府采购方面做得最成功、跟现有的制度匹配起来最成熟的方式，就是BOO（建设-拥有-经营）模式和BOT（建设-经营-转让）的模式，该模式的典范，则是业界耳熟能详的济南政务云。

这是一个竞合的时代。近日，浪潮与阿里云达成战略合作，围绕云计算、大数据、智慧城市等方面合力开拓智慧城市和政务云市场，构建自主可控云服务生态链。从底层的硬件、云计算平台，到上层的应用、解决方案，浪潮将以开放协作的态度，与合作伙伴形成强有力的联合体，与国际IT巨头展开全方位的竞争。