楊天路:中國電信天翼云為企業信息安全保駕護航
2017-07-17
2017年6月14-16日,第九屆中國云計算大會在北京國家會議中心召開,大會以“生態構建、深化應用”為主題,采用全體大會、專題論壇、展覽展示和社交互動平臺等形式,邀請海內外權威嘉賓,為業界搭建了一個云計算大數據技術、產業和應用多領域最具影響力的交流和傳播平臺。
中國電信云計算公司信息安全部技術總監楊天路出席云計算大數據安全論壇,并接受了至頂網的視頻專訪。
記者:《網絡安全法》是安全業界的一個焦點話題,從天翼云的角度如何解讀這個法律?
楊天路:《網絡安全法》的出臺,對整個網絡產業或者網絡安全的發展有一個非常大的指導意義,屬于國家的頂層設計,是國家管理意志層面到現在的落地實施層面的一個跨越,里面的很多條款也是針對網絡服務商和運營者的。我們天翼云就是這樣一個運營者,現在有大量的政企客戶要上云,云作為基礎設施對我們而言是非常基礎、非常關鍵的設施。中國電信作為一個傳統的運營商,歷來是國家網絡安全保障的主力軍,在云的時代,我們會繼往開來,依照法律對用戶的保護進行有力的保障。在《網絡安全法》頒布之前,中國電信一直按照國家相關的部委、主管單位,包括行業發展的指導在做大量的網絡安全防護的落地工作。現在有了《網絡安全法》之后,我們現在積極去遵循這部法律。天翼云作為一個運營商的云服務商,在IDC基礎設施層面全部是國產自有的,在虛擬化、云平臺層面,通過自主研發、與華為合作等方式,實現了云平臺及虛擬化的國產化,可以說我們是一朵真正的中國云。從底層云機房、服務器,到上層的云平臺都是國產化。憑借中國電信多年來為政企客戶提供高可靠服務和安全保障的經驗,相信我們能夠提供一朵安全可信的云,為政企客戶提供安全可靠的服務,為助力國家信息化的發展做出貢獻。
記者:以“想哭”勒索軟件舉例來說,作為電信運營商的云平臺,天翼云如何為用戶安全保駕護航,我們有哪些措施,或者是背后我們做了哪些努力?
楊天:“想哭”這個勒索軟件受到了全世界的關注,天翼云在這方面的響應是非常及時的,我們的客戶沒有因此受到損失,這體現了我們安全運營的特色,就是云網一體化的運營。我們為了防護勒索軟件對我們用戶產生影響,我們在中國電信的骨干網、云平臺和云資源池兩端進行了協同端口過濾的處置,避免了勒索病毒跨資源池的規模傳播。一方面體現了我們服務商對這種安全事件的及時響應,以及快速有效的處置,另一方面也體現了運營商云網聯動的優勢。
記者:數據安全是很多用戶上云的擔憂,天翼云是如何保障用戶數據安全的?
楊天路:數據保護我們建議從源頭抓起,天翼云從一開始就注重數據安全,可以舉一個例子,比如說我們云平臺上的硬盤數據和內存數據,我們在云平臺設計階段就把它做好了隔離和擦除的工作,用戶的數據不會在云平臺上出現越權的訪問或者說殘留數據的存在,同時我們也非常注重云平臺上用戶信息的保護。因為中國電信在很早就開始在國家主管單位的要求下,在全網落實了用戶個人信息的保護辦法,我們一直在落地執行相關辦法。
記者:好,非常感謝楊總接受我們的專訪,謝謝!