椒图科技：以安全操作系统为依托 构建可信云计算环境

国内领先的信息安全厂商椒图科技在北京召开了JHSE安全云解决方案发布会，正式发布基于椒图主机安全环境系统（即JHSE）的安全云解决方案，致力于解决云计算信息系统基础架构平台的安全问题，为我国云计算的落地应用提供牢固的安全基石。全国信息安全标准化技术委员会委员、中科院研究生院教授、原信息安全国家重点实验室主任赵战生，中国科学院高能物理研究所研究员、中国科学院高能物理研究所网络安全实验室首席科学家许榕生等专家受邀出席了本次会议，并发表讲话。

“创新是企业赖以生存的基石，不断满足用户的安全需求则是信息安全厂商实现可持续发展的源动力。”椒图科技总经理张远明在致辞中表示,作为国内专业的信息安全企业，椒图科技时刻关注着国内信息化发展及用户对安全产品需求的变化，一直专注于安全操作系统领域的技术研究和产品推广应用，为实现真正国产自主可控的安全操作系统的目标而努力。此次椒图科技推出的JHSE安全云解决方案，是以安全操作系统为依托，打造自主、可控的云计算基础架构，为上层云应用构建“安全云”环境，从而保障云计算系统安全可靠运行。

据介绍，云计算系统通常包含IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）三层架构，其中，IaaS层是通过虚拟化技术将原本在物理上分散的服务器、存储等设备高度集中，以资源池的形式为PaaS平台和SaaS应用的高效运行提供支撑。从这个角度看,保障IaaS层基础平台的安全是整个云计算信息系统安全的关键所在。而在云计算基础架构中，操作系统作为虚拟化的基石，承载着大量重要的数据信息，也是调度计算、存储资源以处理业务及对外服务的重要平台，其安全性问题尤为重要。而目前，国内在大型服务器操作系统安全防护方面仍然停留在打补丁、配置简单策略等手工加固阶段，缺少专业的安全操作系统产品，尤其像主流的大型商用服务器操作系统（如AIX,HP-UX,SOLARIS等）普遍为来自海外的不开源产品，这给国内云计算发展埋下了巨大的安全隐患。

此次椒图科技发布的JHSE安全云解决方案正是解决IaaS层面的基础安全问题，即操作系统安全。作为安全云解决方案的核心，JHSE产品拥有多项国家发明专利和200多项全新技术，通过增强型RBAC、BLP、DTE三种安全模型的联动运作，对操作系统的安全子系统（SSOOS）进行重构和扩充，打造自主可控的安全操作系统，夯实云计算系统可靠运行的基础。同时，JHSE安全云解决方案采用了N+2层拓扑结构，可对物理上分散的各级系统进行集中管控，为云计算环境提供体系化的安全防护。此外，JHSE安全云解决方案还具有网络拓扑自动生成、异构网络集中管理等功能，从而提升云计算系统的运维效率，帮助用户快速融入云计算时代。

赵战生教授指出:目前发达国家特别是美国，已经提出了云计算发展的国家战略，其国家技术标准研究所（NIST）颁布了大量相关标准指南，引导和规范云计算及其安全保障的发展。而在我国，目前尚缺少对云计算国家政策标准层面的具体统一规范，云计算安全防护的技术和管理措施也尚未到位。大量紧迫的工作有待我们去严肃面对和踏实解决，需要我们从顶层设计，从底层落实。赵战生教授希望椒图科技此次发布的安全云解决方案，能够通过自主技术创新的力量，为我国云计算发展提供可靠的安全保障。

此外,发布会现场,许榕生研究员与大家共同分享了云计算安全在我国的发展现状及需求背景，同时也对椒图科技团队以安全操作系统为核心构建安全云基础架构平台的思路表示了肯定。

业内观察人士指出,云计算作为新一代信息技术的代表,为信息产业的发展注入强劲的活力。然而，云计算也是一把“双刃剑”，在给IT系统带来灵活、高效、便捷等诸多优势的同时，也埋下了新的安全隐患。特别是操作系统作为云基础架构的重要组成部分，其安全性对于云计算信息系统的安全可靠运行具有至关重要的影响。可以说，没有安全操作系统的保障，就没有云计算基础架构平台的安全性，也就不可能在云应用上实现真正的安全。相信此次椒图科技JHSE安全云解决方案的成功推出，必将增强用户部署、应用云计算系统的信心，以“安全云”环境为“中国云”落地应用提供可靠保障，加快国内云计算发展的步伐。