挑戰與機遇并存，“云計算”的概念被炒得如火如荼的當下，越來越多的人已經意識到了這種基于互聯網的終端服務是多么的高效和便利，但是隨之而來的信息安全問題也同樣困擾著云計算服務的供應者和使用者。面對挑戰，是提出新辦法，百尺竿頭更進一步，還是人云亦云地附隨驥尾？

　　從2006年8月9日，Google首席執行官埃里克.施密特在搜索引擎大會首次提出“云計算”的概念之后，短短5年時間，這種大規模、快速的計算技術像颶風一樣席卷了世界上各頂級網絡運營行業。向來以“掌控、高效”作為技術指標的軍工企業自然不會錯過將這項新技術的應用，但是“安全”必然也是軍工企業考慮的重中之重。

　　面對云安全問題帶來的挑戰，作為國內發展基礎軟件產品的龍頭企業——中國電科普華基礎軟件有限公司（以下簡稱“普華公司”）一直以“專注基礎軟件、創新、整合、國際化”為理念，致力于提升國家軟件產業重中之重的基礎軟件的開發和生產能力，通過資源整合、技術與業務模式創新，構建完整的基礎軟件產業鏈，提升了中國基礎軟件的核心競爭力，并為用戶提供安全可靠、高品質、經濟實用的產品和服務，獲得社會與經濟效益，普華公司立志成為中國乃至世界的軟件業龍頭企業。

　　在云計算信息安全方面，普華公司經過長期的技術跟蹤和研究，憑借多年來在信息安全領域的研究成果和經驗，面向高機密型行業（如軍工行業）提出了自主研發的“云安全體系四緯度”方案，在自主可控方面有極高的保證。

　　“安全四緯度”理論將云安全概述為基礎結構安全、終端安全、文檔數據安全、安全防御和保障服務平臺等四個部分。普華公司對于云計算安全方面的研究，不同于以往對傳統意義上的計算機系統、網絡等安全上作更多的研究，而是考慮對信息安全要求較高的行業中大量的涉密文檔數據需要嚴格保密這一因素，針對此特性所做的圍繞文檔數據安全的研究。經過不懈的努力，公司在終端安全、文檔數據安全、安全防御和保障服務平臺等方面取得了一系列的云安全研究成果，尤其是利用普華公司多年來積累的在文檔數據安全方面的研究成果而提出的云計算中文檔數據安全的解決方案。

　　終端安全和虛擬化終端的安全方面，普華公司通過在計算機的內存中劃分出一定安全區域，在這樣若干個安全分區中處理不同的涉密文檔，實施訪問控制和安全保護等措施，這種技術保證了行業中各單位涉密文檔的獨立性。同時，普華公司在計算機的內核層研發了進程認證技術，確保只有經過認證的進程才能訪問指定的內存空間，并且研發了系統底層的各種過濾技術，堵住了各種可能從底層訪問內存安全域的暗道和后門，使內存信息更加安全，十分符合信息高機密性行業要求地“安全可靠”這一標準。此外，普華公司自主研發的對出內存安全域的信息自動加密，進內存安全域時自動解密的底層加減密技術，為信息進出計算機內存安全域提供更加完備的安全控制，從而使得文檔數據安全技術有更高的可控性，滿足了在國際上處于弱勢的國內網絡服務行業對技術的獨立性要求，使其不必依賴于西方的技術體系而達到高自控性的標準。不僅如此，普華公司確保離線移動設備同樣具備在線設備相同的安全保障功能，并對客戶端上的存盤文檔自動定密標簽化，準確存取文檔信息，終端文檔安全保障技術變得更加可靠。

　　為確保云端文檔數據的安全，普華公司研發的局部的數據隱藏和體外的數據庫加密產品，極大地提高了數據庫的安全保密等級和使用效率，在國內依賴于網絡且遵循效率至上的網絡行業，云計算保密體系顯然為使用者取得了些許優勢，這點在軍工行業表現的極其突出。普華公司還推出了一套存儲加密的解決方案，只要是云計算的信息存儲，全部采用加密存儲方式，只有經授權后的使用者才能在云計算環境中使用這些信息。因此，無論文檔在云計算環境中服務器的位置是集中存放，還是分散存放，安全性都可以得到保證。對于高密集文檔的流動性問題，普華公司專門為此研發的分離式安全標簽技術，嚴格把控住了高密級信息的流動性，使高密級信息不能流向低密級安全域，高密級信息不能發給低密級人員，從而可以實現不同安全域之間的信息安全交換，解決了不同安全域之間信息交換這一信息保密工作的難點。普華公司自主研發的落地標簽技術，通過文檔的安全標簽，紀錄在文檔的流轉、處理等各種操作過程中，所有對該文檔的操作事件，確保了文檔全生命周期的監管信息安全。安全標簽技術提供了一個通用的SDK接口，應用系統調用該SDK接口，就可以輕易實現對應用系統中的文檔數據實施加密保護，可以說，普華公司對于文檔安全性的關注到了“無以復加”的地步，這一點十分符合軍工行業對于安全可靠的要求標準。

　　為確保安全防御和保障服務中心平臺中文檔數據的安全，普華公司自主開發的高速邊界防御分流設備可以將匯聚的大流量高速鏈路分解成若干個小帶寬的高速鏈路，在每個小帶寬的鏈路上安裝傳統的安全設備探針，將各種安全事件采集到中心服務平臺，統一進行安全防御和監控。通過文檔的安全標簽實時監控文檔的流向，判斷其合規性，及時阻斷不合規的文檔傳輸行為。而普華公司正在抓緊研發安全數據分析和協議分析產品，能有效地判斷安全事件的性質，提出處理安全事件的建議，防止安全事件的擴大化，將安全事件控制在一定的范圍內。普華公司建設的專門的運維服務平臺、（4006）962666全國呼叫中心以及正在開發的資產管理系統。實現軟硬件資產的綜合管理，對于云計算環境中軟硬件的版本、功能、時間等要素實施統一監管，以防止出現版本沖突，軟件不兼容、硬件端口不一致等各種問題，確保云計算系統具備安全、可靠的基礎條件。

　　為了使普華公司的云計算安全和云計算技術得以充分驗證，普華公司和上海市安全行業協會已達成合作意向：共同搭建三個云安全服務平臺：1）中小企業的安全網絡存儲、文檔安全集中管控服務平臺；2）百姓安全信息交換服務平臺；3）軟件行業的安全中間件資源共享服務平臺。在實踐中，這些平臺將會成為普華公司在云計算技術和安全方面突飛猛進的試金石。

　　毋庸置疑，對于嚴謹精密的軍工行業技術要求而言，高效的云計算這一計算方法給這個行業的發展引擎提供了新的能量，但是云計算在安全領域的高風險性同樣制約著其在軍工領域的應用推廣，普華公司的“云安全體系四緯度”論點正是彌補了這個不足。他像是一艘為軍工航母護航的防衛戰艦。自主研發，自主可控的特點讓使用該平臺的用戶有了更高的自主性，而云端文檔安全的可靠保證可以讓云計算更容易的應用到該領域，進而推動軍工行業的發展，同時，因為云計算在軍工行業的應用，我國在該行業的技術無疑與國際主流的尖端技術接軌，使我國在步入軍工強國的征途中邁出了前進的一大步。