各位領導，各位來賓，各位媒體界的朋友們，大家上午好！很高興再次來到可信云大會的現(xiàn)場。

可信云大會從2014年到今天已經(jīng)舉辦了第四屆，看到可信云這幾年的一些成就，從一開始我們就參與了可信云相關的工作，是非常欣慰的一件事情。今天有機會和大家在一起交流一下關于大數(shù)據(jù)時代的云安全和安全云，也想和大家在一起聊一聊天翼云，美國網(wǎng)站空間 香港網(wǎng)頁寄存，從2009年開始中國電信發(fā)布我們的云計算戰(zhàn)略以后，這幾年我們安全方面相關的一些情況。

20年前，互聯(lián)網(wǎng)進入中國，當時我們大家都在說互聯(lián)網(wǎng)是一個虛擬化的世界，在這世界里每個人都不知道對方是誰。當時誕生一句名言，互聯(lián)網(wǎng)上沒有人知道你是一條狗。20年后的今天，隨著越來越多的數(shù)據(jù)被記載，隨著數(shù)據(jù)的一些技術包括我們大數(shù)據(jù)的一些相關技術，機器學習，包括數(shù)據(jù)處理和分析相關的技術發(fā)展，我們說今天大數(shù)據(jù)比你更了解你自己。我們每一個人都是一個互聯(lián)網(wǎng)時代的達人，我現(xiàn)在有時候在網(wǎng)上看一些信息的時候，首先想到的事情是對我產(chǎn)生安全影響嗎？

我們現(xiàn)在進入了一個大數(shù)據(jù)的時代，各行各業(yè)，無論是從企業(yè)還是從國家、從社會，大數(shù)據(jù)是一個非常有價值有意義的事情。現(xiàn)在大數(shù)據(jù)是寶藏，是一個企業(yè)或者社會寶貴的資產(chǎn)。云計算就是挖掘和利用寶藏的利器。我們無論是從萬物感知的傳感器的時代，還是從萬物互聯(lián)的物聯(lián)網(wǎng)的時代，都給我們大數(shù)據(jù)提供了源源不斷的數(shù)據(jù)的來源。如果我們從萬物智能來看，我們大數(shù)據(jù)的未來充滿著無窮無盡的想象空間。這之間，云扮演著一個非常關鍵的角色，無論是數(shù)據(jù)的采集、傳輸、分析、加工，都是需要使用到云計算龐大的一些計算處理和存儲的能力。所以在大數(shù)據(jù)的時代，云是挖掘和利用寶藏的利器，云的安全就會決定大數(shù)據(jù)的安全，大數(shù)據(jù)安全會產(chǎn)生非常大的影響。我們說安全問題帶來的損失，不僅僅是今天。有一句笑話說，能用錢解決的問題也許都不是問題。安全問題可能帶來的是企業(yè)的安全、人身的安全甚至是國家的安全，我舉三個例子，這三個例子都是屬于2016年發(fā)生的事情。關于DNC電子郵件數(shù)據(jù)泄露的事情，信息的泄露直接導致了美國民主黨主席的辭職。當然外面關于這些話題討論的事情是非常多的，至于它是不是影響了美國總統(tǒng)的選舉，我們每個人都有自己的看法。在2016年的時候，領英的數(shù)據(jù)泄露，事實上對品牌形象造成很大很壞的影響。去年有個事件發(fā)生在中國，可能很多人都關注了這個話題，山東一位大學生因為學費被騙，最后因為搶救不及時不幸離開人世。每一年高考，尤其是在錄取通知書發(fā)放的一段時間內(nèi)，也是屬于詐騙比較高發(fā)的一段時間。這些事件都已經(jīng)充分反映安全問題對一個企業(yè)對一個社會對一個國家重要的意義和作用。

和傳統(tǒng)IT的架構相比，在云的時代有哪些新的關注點或者用戶在云時代更關心哪些安全問題。有三個方面，一是云本身會帶來一些安全問題。和傳統(tǒng)的IT技術架構相比，虛擬化、多租戶包括云管的一些平臺、相應的操作系統(tǒng)，它本身技術的成熟度包括云本身的基因，它可能會帶來一些安全的風險和問題。第二方面，從用戶的視角來看，directadmin下載 美國虛擬主機，會帶來服務部可信的風險，我們已經(jīng)傳統(tǒng)的IT的技術架構，很多是用戶自己去建設、自己去運營、自己去管理自己的IT系統(tǒng)，包括計算能力、存儲能力。在云時代里，我們用戶更多的是去選擇云服務商，去租用云服務商的計算能力、存儲能力，我的東西放在別人的地方，我怎么去相信他，帶來信任上的風險。第三個是行業(yè)缺乏監(jiān)管，在一項新的技術發(fā)展過程當中，監(jiān)管或相應的規(guī)范制度存在滯后問題。正常的業(yè)務在使用過程中，可能這個問題或者矛盾不是很突出，一旦發(fā)生一些糾紛，問題可能就會暴露出來，包括責任如何去界定，最后如何去賠償，這些事情可能都會影響我們客戶對云服務的使用感知。

中國電信從2009年開始發(fā)布天翼云戰(zhàn)略以來，如何去打造安全的天翼云，事實上我們這幾年一直在努力實踐和建設，目前我們提出來構建5S安全體系，打造安全放心的天翼云。這個5S主要包括系統(tǒng)、保密、持久、標準、服務。

首先我們看第一個S，系統(tǒng)。系統(tǒng)同樣是核心，是一個云可以穩(wěn)定持續(xù)可靠運營的最基礎的東西，我們重點在打造三個系統(tǒng)，包括云操作系統(tǒng)、云堤系統(tǒng)和云調(diào)系統(tǒng)?；旧系乃悸罚陂_源的基礎上堅持自主研發(fā)，相對業(yè)務透明。自主研發(fā)意味著你具不具備持續(xù)運營能力的提升，雖然我們中國電信在2016年就加入了OpenStack的黃金會員。第二個系統(tǒng)是云堤系統(tǒng)，提供骨干網(wǎng)TB級防護，號稱是屬于DDoS攻擊的終結者。因為中國電信是以網(wǎng)絡起家，云網(wǎng)融合是我們其中一個非常重要的因素，所以我們在云堤系統(tǒng)上也形成了有中國電信特色的一些相關的能力，包括我們提的層層的防護、云網(wǎng)兩級防護，包括在攻擊檢測、近源清洗、分方向壓制。第三個系統(tǒng)是云調(diào)系統(tǒng)，對全國所有的云資源池的調(diào)度用統(tǒng)一平臺進行管理。我們提出來2+31+X，除了內(nèi)蒙和貴州兩大核心，我們會在31個省建立一些省的節(jié)點，這些一些節(jié)點都是一套調(diào)度系統(tǒng)，去進行一些業(yè)務工單的相關工作和管控。