当前，伴随着云计算在多个行业的加速落地，云安全的部署与创新引起了各界的关注。

10月21日至22日，在苏州举办的“新时代云安全创新策略高层研讨会”上，多位国内网络安全领域主管部门相关负责人、专家学者、行业精英均表示，云计算时代的安全问题愈发突出，云安全的创新发展刻不容缓，高达千亿美金的云计算市场大蛋糕如何切分也成为市场一大焦点。

　　云计算时代安全问题渐成瓶颈

中国工程院院士倪光南在题为《构建安全可控的信息技术体系》的主题演讲中表示，在网信领域，需要处理好安全和发展的关系。“正如习近平主席指出，网络安全和信息化是相辅相成的，安全是发展的前提，发展是安全的保障，安全和发展要同步推进。因此，如果将网络安全和信息化作为两项独立的工作，分别对待，分别处理，或者仅仅将网络安全作为信息化的辅助措施都是不正确的。” 倪光南说。

我国网信领域几十年的实践证明，真正的核心技术是买不来的，是市场换不到的。因为这类技术关系到一个国家的核心竞争力，被所拥有的国家奉作“定海神针”、“国之重器”、不能随意开放、随意买卖。所以，最关键最核心的技术必须靠自己研发、自己发展。

中国计算机学会计算安全专业委员会主任严明表示，随着新技术的不断发展，云计算以它低成本、高效率、高服务质量的应用特点，逐渐进入我们的应用领域。然而，在云计算推行和发展过程中，很多地方打破了传统的网络与信息安全的概念和框架，安全问题成了一个非常大的瓶颈。当然也有观点认为，云计算同样也可以为安全作出它应有的贡献。

安全标准与等级保护“全力护航”

面对云计算日益突出的安全问题，中国网络空间安全协会副秘书长赵宏志提出三点倡议：协作共筑云计算安全、创新驱动云计算安全、依法护航云计算安全。

他说：“云计算是互联网时代信息基础设施与应用服务模式的重要形态，是新一代信息技术集约化发展的必然趋势，对于提升我国信息化应用水平、促进经济发展方式转变具有重要意义。然而近年来，在云计算为我们描绘未来美好图景的同时，新的云端攻击方法层出不穷，云计算安全事件频发。面对如此形势，加快增强网络空间安全防御能力刻不容缓。”

在市场所关心的国家云计算安全标准制定问题上，全国信息安全标准化委员会高级工程师王惠莅表示，全国信息安全标准化委员会统一协调和申报信息安全国家标准年度计划项目，组织国家标准的送审、报批、宣贯等工作。今后，将采取国际标准化与国内标准化同步开展的策略，在积极开展国内标准化工作的同时，同步推进国际标准化工作，适时提出国际标准建议。

公安部信息安全等级保护评估中心常务副主任张宇翔，同与会者分享了当前国家信息安全等级保护的基本要求，并对云时代的安全问题提出了自己的见解和思考。他说：“云计算，复杂但不神秘，巨大但不模糊，多方但不混乱。”关注业务信息的安全和系统安全服务的连续性，是等级保护的核心要点，是一个不变的地方。我们整个云计算的标准，在制定和扩展过程中都是紧紧围绕核心要点进行的。

企业誓言将云安全创新进行到底

那么，云安全现状与问题解决办法到底如何?将业务触角伸展至最前沿的企业龙头对此想法颇多。

山石网科总裁兼CEO罗东平表示，云计算环境下的安全问题，其实远比我们想象的严重得多。在云计算的环境下，现在可以说是“门户洞开、一马平川”，比我们原来建立的体系安全差得非常多。“所以面对这么严重的问题，光靠云安全厂家努力完全不够，还需要从政府主管部门到行业专家等社会各界的共同支持。其实，在云计算安全方面，我们现在和国外基本上处于同一起跑线上，如果大家在这上面发力，是国内安全厂家弯道超车的一个绝佳的机会。

山石网科副总裁、首席技术专家杨庆华称，从御敌国门之外到云内层层设防，外围的防护必不可少，租户间的防护必不可少，虚机间的防护更加必不可少。这样构成了从外围到租户到虚机间整体的安全防护，从国门一直到城市再到村庄再到家庭，到家庭中的每一个房间，这样做一个更深力度的安全防护体系。“在云状态下我们可以积小胜为大胜，同时把局部的敌弱我强扩展至整个战局。

安天实验室首席技术架构师、主要创始人肖新光做了题为《虚拟化场景下的恶意代码威胁与防御》的报告。他说，实际上安全对抗就是威胁，在威胁中实际上还有一个视角是对抗视角，或者说还有一个观察角度是攻击者的角度。从攻击者的技术手法上来看，从他整个攻击链上来看，我们的安全策略是如何有效地去遏制风险与攻击，此为削弱、呈现、最终阻断攻击链。

中兴通讯股份有限公司总裁助理、副总经理徐明，在《智慧城市的安全思考与实践》演讲中则提出，安全生态圈是智慧城市安全之保证。

另据了解，此次以“创新驱动发展”为研讨主旨的“云起苏州、共话安全——新时代云安全创新策略高层研讨会”，是由信息安全与通信保密杂志主办、山石网科承办，中关村可信计算产业联盟等多家计算机和网络安全协会协办支持，国内网络安全领域的主管部门领导、专家学者、行业精英近200人共襄盛会。