4 月 28 日，TC608 云計(jì)算標(biāo)準(zhǔn)與開(kāi)源推進(jìn)委員會(huì) 2021 年第一次全體成員大會(huì)及工作組會(huì)在重慶正式召開(kāi)，青云QingCloud 受邀參會(huì)，并首次加入云計(jì)算安全工作組，全面參與到云計(jì)算安全標(biāo)準(zhǔn)的制定之中。值得一提的是，青云QingCloud 提出的標(biāo)準(zhǔn)建議均被采納，數(shù)量也是工作組之最。 此次會(huì)議由中國(guó)信通院主導(dǎo)召開(kāi)，旨在匯報(bào)推進(jìn)委員會(huì)的工作，介紹云計(jì)算安全、可信云、多云與云網(wǎng)協(xié)同、云計(jì)算運(yùn)維、開(kāi)源治理等工作組的工作情況及計(jì)劃，圍繞全因子信任標(biāo)準(zhǔn)、云原生安全工作展望、混合云應(yīng)用場(chǎng)景與實(shí)踐、研發(fā)運(yùn)營(yíng)一體化、基于開(kāi)源的商業(yè)解決方案風(fēng)險(xiǎn)評(píng)估等議題展開(kāi)交流和溝通。 會(huì)上，青云QingCloud 針對(duì)《全因子信任安全第 1 部分：總體架構(gòu)》和《全因子信任安全第 2 部分：數(shù)據(jù)保護(hù)工具要求》系列標(biāo)準(zhǔn)提出多條建議，其中 7 條被采納，包括：對(duì)管理面進(jìn)行規(guī)范、描述接口的類型和形式需要考慮通用性、網(wǎng)絡(luò)各層協(xié)議支持性、是否有等級(jí)判斷標(biāo)準(zhǔn)、定義設(shè)備統(tǒng)一模型、增加用戶體驗(yàn)、NoSQL 的審計(jì)要求。 隨著云計(jì)算部署模式及其相關(guān)技術(shù)在百行千業(yè)的不斷應(yīng)用和普及，眾多的安全威脅和風(fēng)險(xiǎn)也不斷出現(xiàn)，如：數(shù)據(jù)丟失、共享技術(shù)漏洞、使用證書(shū)和認(rèn)證體系薄弱、不安全的應(yīng)用程序接口等。為了解決這些問(wèn)題，保障云計(jì)算產(chǎn)業(yè)健康發(fā)展，青云QingCloud 自成立以來(lái)，便在云計(jì)算安全建設(shè)上做出巨大投入。 在云安全體系建設(shè)上，青云QingCloud 打造了“系統(tǒng)和網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全、內(nèi)容安全、身份認(rèn)證及安全管理”等諸多層面的多維度云安全體系；在云安全產(chǎn)品與服務(wù)打造上，青云QingCloud 推出了“DDoS 防護(hù)、WAF、SSL 證書(shū)、數(shù)據(jù)加密、100% 二層隔離、訪問(wèn)鑒權(quán)管理、安全審計(jì)、漏洞掃描、防火墻”等云安全產(chǎn)品與服務(wù)；在云安全生態(tài)構(gòu)建上，青云QingCloud 積極引入與集成專業(yè)第三方服務(wù)，如 360 企業(yè)安全、安華金和、安恒信息等獨(dú)立安全領(lǐng)域合作伙伴的安全能力，共同為企業(yè)構(gòu)建安全無(wú)虞的云上環(huán)境。 如今，產(chǎn)業(yè)數(shù)字化深化發(fā)展，云安全也從以建立邊界的防護(hù)機(jī)制為重點(diǎn)，向以零信任為理念的全方位安全防護(hù)轉(zhuǎn)變。在政府積極引導(dǎo)和社會(huì)各界的推動(dòng)下，零信任已從概念開(kāi)始走向落地應(yīng)用。在這一方面，青云QingCloud 已經(jīng)搶先一步。在自主研發(fā)的光格網(wǎng)絡(luò) SD-WAN 的基礎(chǔ)上，青云QingCloud 加快研發(fā)零信任安全云原生網(wǎng)絡(luò)——光格網(wǎng)絡(luò) SD-NaaS。其通過(guò)采用零信任架構(gòu)、統(tǒng)一身份安全認(rèn)證與訪問(wèn)控制設(shè)計(jì)，具有網(wǎng)絡(luò)隱身、動(dòng)態(tài)驗(yàn)證授權(quán)、訪問(wèn)控制、應(yīng)用訪問(wèn)提速與性能優(yōu)化、跨平臺(tái)多終端接入統(tǒng)一管控態(tài)勢(shì)感知等功能，可全面提升云、網(wǎng)、邊、端、安全、應(yīng)用等領(lǐng)域的安全防護(hù)能力。 借助于光格網(wǎng)絡(luò) SD-NaaS 能力，青云QingCloud 提出了工業(yè)互聯(lián)網(wǎng) SD-NaaS 解決方案，通過(guò)為工業(yè)互聯(lián)網(wǎng)提供接入終端/網(wǎng)絡(luò)的實(shí)時(shí)認(rèn)證及訪問(wèn)動(dòng)態(tài)授權(quán)，幫助工業(yè)企業(yè)有效管控內(nèi)外部用戶、終端設(shè)備、工廠工業(yè)主機(jī)、邊緣計(jì)算網(wǎng)關(guān)、應(yīng)用系統(tǒng)等訪問(wèn)主體對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)的訪問(wèn)行為，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全體系，讓 5G、邊緣計(jì)算、物聯(lián)網(wǎng)等能力更好的服務(wù)于工業(yè)互聯(lián)網(wǎng)發(fā)展。 “十四五”規(guī)劃提出，加快云操作系統(tǒng)迭代升級(jí)，推動(dòng)超大規(guī)模分布式存儲(chǔ)、彈性計(jì)算、數(shù)據(jù)虛擬隔離等技術(shù)創(chuàng)新，提高云安全水平。作為云計(jì)算安全標(biāo)準(zhǔn)體系重要參與者，青云QingCloud 將不斷加強(qiáng)自身安全體系建設(shè)及相關(guān)產(chǎn)品研發(fā)和投入，拓展第三方合作，共建云安全生態(tài)，推動(dòng)我國(guó)云計(jì)算安全標(biāo)準(zhǔn)日臻完善，為數(shù)字化轉(zhuǎn)型保駕護(hù)航。