黨軍鋒

摘 要：“云計算”在2006年正式進入我國，在短短的幾年時間里迅速成長為互聯(lián)網(wǎng)研究與開發(fā)的寵兒。亞馬遜、谷歌等IT 巨頭紛紛加入到“云計算”的改革浪潮中。面對如火如荼的IT技術改革，中國電信行業(yè)也積極應對，準備電信行業(yè)云計算業(yè)務平臺的安全建設工作。將“云計算”實際應用到電信行業(yè)可以解決其行業(yè)內部存在的資源利用率低、建設成本高、維護費用高、管理技能落后的問題。文章內容包括了“云計算”的發(fā)展背景和中國電信行業(yè)的實際應用情況并根據(jù)上述問題提出電信行業(yè)“云計算”業(yè)務平臺的安全建設意見與規(guī)劃。

關鍵詞：云計算；中國電信；業(yè)務平臺；安全建設

中圖分類號：TP393 文獻標識碼：A 文章編號：1006-8937（2016）02-0067-01

近些年來，隨著國家節(jié)能減排政策的出臺和電子信息技術的快速發(fā)展，中國電信行業(yè)正面臨著嚴峻的挑戰(zhàn)和嶄新的發(fā)展契機。新的電子時代的到來給中國電信行業(yè)帶來的是挑戰(zhàn)還是契機完全取決于其行業(yè)自身的態(tài)度。電信行業(yè)要抓住機遇，積極引進“云計算”并善加利用，建設云計算業(yè)務平臺，力求為社會提供更好的服務與幫助。筆者將通過自身多年的工作經(jīng)驗與其他同行所遇到的問題簡單談一談中國電信云計算業(yè)務平臺的安全構建。

1 云計算的發(fā)展與特性

“云計算”這一專有名詞最早是在2006年8月9日谷歌搜索引擎大會上提出的，其從一出生直到現(xiàn)在受到了社會民眾的普遍關注與認可。從本質上講，“云計算”一種新型的信息獲取與計算模式，信息的獲取主要通過網(wǎng)絡付費獲得。計算的范圍包括了互聯(lián)網(wǎng)、服務器、網(wǎng)站終端、運行期等共享的、可調控的資源池。從形式上來說，“云計算”就是一種新型的計算形式與方法，將信息進行專業(yè)的匯總與處理，得出最佳的處理效果?！霸朴嬎恪迸c傳統(tǒng)計算模式相比其具有高效性、統(tǒng)一性、節(jié)能性等諸多優(yōu)點。

1.1 高效性

當今時代背景下，互聯(lián)網(wǎng)的用戶人數(shù)處于不斷激增的趨勢。據(jù)不完全統(tǒng)計，全世界有將近95%的人每天都要使用互聯(lián)網(wǎng)，信息服務量不斷增大。這使得各個網(wǎng)站的終端服務系統(tǒng)經(jīng)常處于超負荷的狀態(tài)。傳統(tǒng)形勢下的計算形式過于陳舊，反映速度緩慢、計算結果誤差較大，無法滿足日益擴大的人群增長要求?！霸朴嬎恪弊鳛樾滦蛿?shù)據(jù)計算系統(tǒng)可以應對日益增長的服務人群需求，實現(xiàn)高效、全面的服務與處理。

1.2 統(tǒng)一性

傳統(tǒng)計算方式下的計算周期較長、計算范圍較大，最終結算結果的產(chǎn)生需要對很多環(huán)節(jié)進行處理。一個計算系統(tǒng)的運行需要很多個管理部門的參與和協(xié)調，但這些管理部門又是相互獨立與片面的，未能有效實現(xiàn)相互參與合作?！霸朴嬎恪弊鳛樾滦蛿?shù)據(jù)計算系統(tǒng)可以實現(xiàn)任務的快速部署與統(tǒng)一管理，將各個相互獨立的管理部門有機的聯(lián)合起來，提高統(tǒng)一化管理的速度與質量，滿足客戶要求。

1.3 節(jié)能性

當今社會下，節(jié)能減排是企業(yè)與系統(tǒng)不懈追求的目標。“云計算”作為新型數(shù)據(jù)計算系統(tǒng)應運而生，其不僅改善了傳統(tǒng)模式下建造成本高、維護費用大、管理效率低等諸多問題還提升了計算系統(tǒng)的整體運行效率與水平。

2 電信行業(yè)云計算業(yè)務平臺的構建策略

2.1 積極引入云計算

我國整體的電信運行水平距離國外先進水平還有較大差距，但社會對于其儲存能力、服務能力、運行能力等要求不斷提升，傳統(tǒng)的營運模式已滿足不了這些要求。國內電信運營商要積極引入“云計算”，實現(xiàn)電信行業(yè)自動調整、集中管理、統(tǒng)一布控的目的，切實的滿足社會用戶的要求。

2.2 制定合理的收費標準

我們在制定收費標準時，要考慮儲存時間、搜索形式、搜索業(yè)務量等其他眾多因素，按照相關的標準進行收費。除此之外，我們可以參考西方成功的IT廠商在收費處理方面的成功經(jīng)驗，力求制定出滿足客戶要求又不損自身利益的收費標準。

2.3 加強網(wǎng)絡終端研發(fā)

為了有效的推廣“云計算”后續(xù)增值業(yè)務，我們需要在前期開展過程中加大對于網(wǎng)絡終端的研發(fā)力度，激發(fā)用戶使用移動數(shù)據(jù)網(wǎng)絡的積極性。切實的提升移動網(wǎng)絡的運行速度和應用范圍是網(wǎng)絡終端研發(fā)的側重點。除此之外，我們還可以在實際銷售過程中對一些套餐業(yè)務捆綁銷售，不僅可以降低系統(tǒng)的創(chuàng)建成本還可以給用戶一種實惠超值的印象。

3 電信行業(yè)云計算業(yè)務平臺的安全重點

3.1 主機層安全重點

主機層主要應用在以虛擬化為主的云資源池，我們在實際構建過程中要充分考慮兩點安全問題。①充分考慮主機層的操作系統(tǒng)安全。操作系統(tǒng)是對整個云資源池進行調控的主要系統(tǒng)，對云資源池的正常使用具有重要保障作用。②充分考慮虛擬管理程序的安全問題。虛擬管理程序是以虛擬化為主的云資源池運行的基礎，虛擬管理程序的正常運行是一切搜索查詢功能的基礎，切實的維護好虛擬管理程序才能保障電信行業(yè)云計算業(yè)務平臺的順利構建。

3.2 網(wǎng)絡層安全

與傳統(tǒng)的虛擬化技術進入不同的是，“云計算”模式下的虛擬化技術已不再基于物理管理器劃分的安全域隔離模型而是轉變?yōu)椴淮嬖诰W(wǎng)絡隔離安全區(qū)域的物理機。該項問題的轉變使得我們在實際工作中要格外注意網(wǎng)絡層的安全管理，其正常運行與否直接關系到電信行業(yè)云計算業(yè)務平臺的安全。

3.3 數(shù)據(jù)層安全

“云計算”可以實現(xiàn)大量數(shù)據(jù)的集中處理與調控，數(shù)據(jù)呈現(xiàn)出大量化與集中化。為了切實有效的提升數(shù)據(jù)處理工作質量，我們一定要格外注意對數(shù)據(jù)層的安全管理。對虛擬運行環(huán)境進行嚴格的審查與檢測，對數(shù)據(jù)進行必要的安全隔離與儲存，確保丟失的數(shù)據(jù)可以找回。

4 電信行業(yè)云計算業(yè)務平臺的構建框架

電信行業(yè)云計算業(yè)務平安全建框的構建主要是依據(jù)上述安全重點的內容開展的，切實的解決好安全重點問題才能促進“云計算”業(yè)務平臺框架的構建。

4.1 網(wǎng)絡層安全框架

網(wǎng)絡層安全框架的建立要在虛擬安全區(qū)域劃分、虛擬安全區(qū)域通行兩個方面進行。我們在實際工作中經(jīng)常采用“云中心”架構作為網(wǎng)絡層安全框架，將網(wǎng)絡安全管理與相應的輔助性設置轉移到“云中心”，切實有效的實現(xiàn)整體網(wǎng)絡層的布控。分區(qū)規(guī)劃是常見的網(wǎng)絡安全管理措施，其主要以VLAN作為技術基礎。將數(shù)據(jù)資源池按照一定的業(yè)務要求和安全要求進行劃分，這種劃分標準可以充分考慮各種要求，實現(xiàn)數(shù)據(jù)資源池的合理劃分。

4.2 主機層安全框架

主機層安全問題主要體現(xiàn)在虛擬管理程序和用戶虛擬終端兩個方面。為了解決上述兩個問題，我們在實際工作過程中要注意VMM用戶鑒別、VMM安全漏洞檢測和防火墻構建三個問題。VMM用戶鑒別可以通過相關的密碼與口令進行確認，口令的設置是電信行業(yè)內部制定的，且每一個用戶只有一個密碼，不同的用戶具有不同的密碼。VMM安全漏洞檢測主要是通過電信行業(yè)內部主機層整體檢測實現(xiàn)的，電信行業(yè)要不定期的進行檢測與維護。除此之外，防火墻的構建也是十分重要的，防火墻的構建要實現(xiàn)對于云計算中心的徹底、全面保護。在一臺物理機上模擬出多臺邏輯上的防火墻，并安排各自的專屬管理員。

4.3 數(shù)據(jù)層安全框架

我們在進行數(shù)據(jù)層安全框架構建時，除了具有傳統(tǒng)模式下數(shù)據(jù)保存與丟失恢復的功能外，還要具有虛擬環(huán)境下的數(shù)據(jù)保密、用戶安全隔離、無效數(shù)據(jù)的刪除等功能。數(shù)據(jù)層的安全管理一定要遵循保密、完整、有效的原則，切實的保護用戶的數(shù)據(jù)安全和整個“云計算”的高效性。

5 結 語

“云計算”是國家“十二五”規(guī)劃內容中重點扶植的高新電子信息技術，對網(wǎng)絡安全建設、IT行業(yè)運營、產(chǎn)業(yè)價值聯(lián)系等方面具有較大的推動作用。希望上述的內容可以為中國電信云計算業(yè)務平臺的安全建設起到一定的幫助與指導作用。

參考文獻：

[1] 王渭清，陳軍，薄明霞.電信基礎運營商網(wǎng)絡安全驗收體系及策略探討 [J].信息安全與技術，2011，（9）.

[2] 蔡永順，馮明，饒少陽.中國電信內外并舉推動云計算標準發(fā)展[J].通信 世界，2012，（28）.