7月2日上午， 2019可信云大會在北京國際會議中心隆重開幕。2019可信云大會以“智能云網邊，可信創未來”為主題，由中國信息通信研究院主辦。紫光云技術有限公司首席架構師王勇出席并以“從芯出發，構建新時代云安全體系”為主題進行了演講。
今天我們可以看到在云上各種安全威脅依然存在，我從07年開始接觸到云計算，到現在差不多有12年的時間，算是云計算的老兵。在過去12年里，包括在硅谷和大陸，可以看到威脅一直伴隨著技術的發展存在，威脅的形式會有不同的表現。比如在2019年看到了委內瑞拉的事故，英特爾的處理器暴露出它的漏洞，在中國大陸可以看到萬豪的數據遭到了泄露，包括最近比特幣的價格創下新高，今年升了一半以上，挖礦病毒肯定會起來，這跟利益相關。
今天有四類云安全的威脅，云是基于硬件和軟件，硬件和軟件都是人來寫，只要人來寫的東西里面必然有漏洞，再牛的程序員也一定有BUG，一定有漏洞，有漏洞就會帶來數據的泄露，今天我認為數據的泄露比云上的斷網更嚴峻。網斷了很多時候影響用戶的體驗，網絡不可訪問，數據在今天這個時代是一個核心的資產，是企業非常核心的東西。
有相關的統計，當一些企業發生非常嚴重的數據泄露之后，很多企業的業務和聲譽造成了某種程度上不可恢復的損害。還有API，只要企業或者說你的業務對外提供服務，很多時候通過API的形式，大家可以反思一下，今天多少個API是真正安全的。
身份認證和訪問往往管理不足，在企業內部或者當企業對外服務的時候，大家可以反思一下企業內部的數據有多少是真正有條有理分級按權限進行管理的，并且分級授權，而且不同的數據一定有不同的權限，保證最小的授權。在公有云，在數據更加融會貫通的情況下這個風險尤其突出，以前在私有云的環境下數據和系統是割裂開的，系統被攻陷之后不會影響周圍其他的系統。當系統統一或者整合之后往往被攻陷之后會連帶更多的數據被攻陷。
所以基于以上的危險，我們看到上云迫使企業更加注重安全，我們可以看到這幾個柱狀圖里面，上云的企業、更多的企業會對業務進行近期的跟蹤與評估，會使用專業網絡產品和服務。同時也會更多的建立網絡管理制度。在企業內部，像北京燃氣的朋友分享的，會設置專門的企業網絡安全管理組織。
在我們國家的層面，頒布了各種各樣的法律法規，這些法規一個是政策指導性文件，也有一部分是對企業的業務有些強制性的要求，這個也能看到從國家來講對網絡安全越來越重視，沒有網絡安全就沒有國家安全。今天網絡上、云上承載著跟國計民生相關的重要業務。
我們紫光云是紫光集團一個核心的一級子公司，大家都知道紫光集團在芯片領域做了重科技、大手筆的投入。我們的云安全基于非常可靠的，紫光集團國產的芯，這是云安全的非常堅實的基礎，基于國產芯、基于紫光芯生成可信根。安全的理念貫穿了整個研發、運營的業務環節，基于此我們對租戶的業務提供全方位的覆蓋。基于紫光集團的業務特征、我們的業務特征，客戶往往是大企業和政府客戶，這些客戶對安全合規和數據的隱私保護非常重視。
舉例，紫光云在連云港市的項目里面，整個連云港市的六大庫全部放在紫光云上，包括公安的數據，這也是政府對企業的信任，同時也是我們企業能力的體現。這些都是為了能夠達到用戶自主可控的目的。
在云的技術研發全流程上，安全從頭到尾貫通，從產品立項開始，有專門的安全評審，對企業研發運營崗，凡是跟技術相關的崗，會定期進行安全培訓。同時在代碼和架構方面會定期、不定期的進行各種各樣的評估。在代碼開發中會進行各種各樣的安全測試，在上線之前與發布之前我們也會進行發布與上線的測試。同時針對我們的客戶主要是政府與企業的特點，我們建立了非常完善的安全事件的監控與應急響應的機制，對政府來講一些重大事件，比如今年建國70周年會有各種各樣的重大事件，重大事件之前我們會進行重大事件的重點保證的相關工作。
紫光云整個云平臺通過了等保四級，這是國內云計算、云平臺能夠達到的最高等級，而且網絡平臺跟其他的機構云有一些不一樣，我們是云平臺過了四級，有的云是拿出來某個業務系統，比如金融系統或者部分區域的系統來過等保四級，我們是全平臺通過等保四級。而且基于紫光的芯片技術，對用戶的數據能夠進行訪問與使用的限制，通過芯云一體的技術手段，就算我們自己也沒有辦法擅自使用用戶的數據。因為企業自身的基因決定我們不會對用戶的數據感興趣拿來做別的，比如做電商、做旅游、做市調，我們不會碰用戶的數據，我們希望用戶拿上來的數據之前就已經進行了加密，我們會通過技術手段、通過非常可靠的手段讓數據上來之前放到云平臺之前就已經加密，云上盤道的全部都是亂碼，自己沒有辦法解開，我們根本不關心這些事。
