サンフォーはクラウドコンピューティングサービスのセキュリティ評価作業に積極的に対応しています

最近、「クラウドコンピューティングサービスのセキュリティ評価に関する措置」をさらに宣伝・実施し、クラウドコンピューティングサービスのセキュリティ評価を促進するために、クラウドコンピューティングサービスセキュリティ評価調整メカニズムのメンバー組織（中国サイバースペース管理局サイバーセキュリティ調整局、国家発展改革委員会イノベーション・ハイテク開発部、工業情報化部サイバーセキュリティ管理局、財政部財務部）の指導の下、中国サイバーセキュリティ審査技術認証センターは「2020年党政府機関及び重要情報インフラクラウドサービスセキュリティフォーラム」を開催しました。中央政府機関の各部会や中央重点企業の情報センターやネットワークセキュリティ責任者、省（自治区、直轄市）サイバースペース管理機関、情報センター、ビッグデータ局の関連業務責任者、クラウドサービスセキュリティ専門家、クラウドサービスプロバイダー、専門技術機関などが一堂に会し、最先端のクラウドコンピューティング技術と開発動向について総合的に議論しました。オフライン参加者は300人以上、オンライン参加者は1万人に達したと報告されています。国内大手のエンタープライズレベルのセキュリティ、クラウドコンピューティング、インフラストラクチャ製品およびサービスプロバイダーであるSangforもこの会議に参加しました。

参加者は、クラウド コンピューティング業界の拡大にはクラウド セキュリティ問題のさらなる解決と改善が必要であり、「クラウド コンピューティング サービス セキュリティ評価方法」は、クラウド サービス プロバイダーが安全で信頼性の高いクラウド サービスを提供できるかどうかの指標として役立つという点で概ね合意に達しました。

Sangfor Cloud BGの副社長であるYu Xiongjie氏は、サミットの対話の中で、「クラウドコンピューティングサービスセキュリティ評価措置」には詳細なネットワークセキュリティ要件が含まれていると述べた。評価に合格したクラウド プラットフォームは、必要なネットワーク セキュリティ保護機能を備えており、安全でコンプライアンスに準拠したクラウドです。ユーザーにとって、「クラウド コンピューティング サービス セキュリティ評価方法」は、クラウド サービス プロバイダーがネットワーク セキュリティ機能を備えているかどうかを評価するための直感的なリファレンスです。評価に合格したクラウド サービス プロバイダーは、より安心してご利用いただけます。

クラウド コンピューティング サービスのセキュリティ評価作業の継続的な進歩によって生み出される価値に関して、Yu Xiongjie 氏は、多くのユーザーがクラウド サービスを選択する際に、評価に合格したサービス プロバイダーを好むと考えています。これはコンプライアンスの考慮によるだけでなく、クラウド評価がクラウド プラットフォームのセキュリティに関する権利と責任の分離に役立つためです。テナントとプラットフォーム関係者間でネットワーク セキュリティの責任を効果的に分離することで、ユーザーのセキュリティ リスクを軽減できます。 Sangfor は、「クラウド コンピューティング サービス セキュリティ評価方法」の技術要件に積極的に対応してきました。クラウド サービス セキュリティ評価に合格した Zhongyun Data と Guoxin New Network のクラウド プラットフォームでは、Sangfor のクラウド コンピューティングおよびネットワーク セキュリティ ソリューション一式が使用されています。

Sangfor のクラウド コンピューティング ブランド「Sangfor Cloud」は、ネットワーク セキュリティ分野における Sangfor の豊富な蓄積を基に、クラウド セキュリティに関する豊富な機能、強力な機能、完全なアーキテクチャを備えたネイティブ セキュリティ機能を統合しています。テクノロジー面では、Inspur Cloud は、クラウド セキュリティ リソース プール、OpenAD、CloudEye/CloudShield に基づいて、負荷分散、次世代ファイアウォール、要塞ホスト、ログ監査などのコンポーネントを含むプールされたセキュリティ リソース サービスを構築できます。ユーザーはビジネスニーズに応じてセキュリティの自己管理を行うことができます。同時に、Inspur Cloud は、セキュリティ認識プラットフォームとトラフィック プローブを通じて、ユーザー向けのセキュリティ監視および早期警告システムを構築し、クラウド セキュリティのグローバル監視と統合管理を実現することもできます。サービス面では、Sangfor が提供する高度な脅威分析および廃棄サービスを利用して、ユーザーはセキュリティ サービスの専門家と連携し、セキュリティ認識プラットフォームの結果を分析し、セキュリティ インシデントをタイムリーに処理することもできます。基盤となる機器、ネットワーク、アプリケーションの技術レベルから、セキュリティインシデント処理やコンプライアンスシステムなどの運用レベルまで、Inspur Cloud はユーザーに「ワンストップ」の保護を提供できます。

セキュリティレベルでのコンプライアンスに加え、データ移行の実現可能性と利便性も「クラウドコンピューティングサービスセキュリティ評価方法」の評価の焦点となります。 Yu Xiongjie 氏は、現在、ユーザーのデータセンター移行には主に 2 つのシナリオがあると述べました。1 つ目は、既存のクラウド プラットフォームから Hygon や Zhaoxin などの x86 アーキテクチャ クラウド プラットフォームに移行することです。現在、業界にはこのシナリオに対する多くのソリューションがあり、メーカーはシステム移行、データベース移行、ビジネス移行などのさまざまな方法とサポートサービスを通じてこの問題を解決できます。 2 つ目は、既存のクラウド プラットフォームから非 x86 アーキテクチャのクラウド プラットフォームに移行することです。このシナリオを解決するには、業界全体が協力する必要があります。

現在、Sangfor はこの方向に多大な投資を行っており、業界チェーン全体を統合し、完全なマシン、オペレーティング システム、データベース、ミドルウェア、業界 ISV など、業界チェーン全体を幅広く適応させています。また、ISV と緊密に協力して、アプリケーションやサービスから始まる移行の問題を解決できるようにしています。移行に加えて、新しいプラットフォームと元のプラットフォームは、一定期間必然的に共存することになります。この点に関して、Sangfor は、ユーザーがスムーズに移行できるように、シンプルで操作しやすいクラウド プラットフォームを提供する完全なソリューションも提供できます。

このフォーラムを通じて、関係する党と政府部門、主要な情報インフラ運営者、クラウドサービスプロバイダー、専門技術機関が十分な交流を行い、「クラウドコンピューティングサービスセキュリティ評価措置」の実施をさらに促進しました。于雄傑氏はまた、今後もSangforはクラウドコンピューティングサービスのセキュリティ評価を積極的に推進し、より多くのユーザーに「ワンストップ」のセキュリティとコンプライアンスを備えたクラウドサービスを提供していくと述べた。