运营商云安全实践之中国电信

7.3.2中国电信

中国电信的天翼云计算体系框架分为资源云、能力云和应用云3个层面。资源云包括云主机、云存储等；能力云把通信能力和互联网应用能力相结合，通过标准化接口，开放短彩信、定位、视频监控、统一通信等能力；应用云则基于中国电信云计算资源和智能云网络，将能力开放与行业应用相结合，面向公众及政企推出云存储、云邮箱、云桌面、销售管家、物流E通等应用。

在云安全的实践方面，中国电信建立了基于云计算架构的大容量DDoS攻击防御业务平台，该业务平台基于云计算架构进行构建，采用“全网统一调度、并行处理、就源清洗”的处理机制，在资源的统计复用基础上极大地提高了防御能力。

云计算发展并未达到业界的预期，一方面需要云计算管理及技术的进一步成熟，另一方面用户对云的认知、认可也有一个时间过程，短期内可能体会不到云计算优势，且很有可能被云计算概念的多样性迷惑，或因云计算的不成熟而顾虑重重。由上可见，云计算的应用与推广任重道远。

国内的云服务商应清醒地认识到，当前我国的云计算产业与国外相比仍存在差距：据Gartner等国外咨询机构统计，在全球云计算的市场中，美国云服务市场的规模占到全球的60%，欧洲占到24.7%，我国目前只占到3%。因此，云计算服务提供商，需要脚踏实地从某一具体的云服务领域开展自主研发工作，做出真正满足用户需求的产品。同时，云服务商还必须考虑我国的特殊需求，这些需求表现在信息服务方面，既要考虑国内用户的喜好，又要考虑我国对信息安全的具体要求。毫无疑问，在上述两种需求中，云计算安全问题都是关键因素。

基于以上考虑，本章将总结云安全引发的变革，并对云安全的发展趋势进行展望。

中国电信还提出了商密云技术体系，该体系采用国家商用密码技术和产品，构建基于云计算技术架构特性的商密云技术体系，为用户提供身份管理、安全认证服务、商密云存储服务；并与运营商运营支撑平台接驳，交互数据，满足云计算应用的安全防护及SLA服务指标需求，保障电信级云计算应用平台及业务运营安全。