紫光云用什么保障从云到端的安全

紫光云用什么保障从云到端的安全

2018年7月10日，紫光集团宣布，紫光公有云上线试商用。用时仅3个多月，投资120亿元的紫光云一时间成为了2018年的焦点。

12月27日，"IMPACT2018紫光云峰会"在天津市滨海新区召开，推动物联网、大数据、云计算、人工智能和实体经济深度融合成为了新目标。

用一多三统一架构来满足企业级客户不同需求

"一多三统一架构是紫光云很大一个特点，也是紫光云的平台的架构规划。它不同于互联网的公有云，是一朵有中国特色的云，为了满足政企客户对数据不出城的要求，我们按照大区节点，骨干节点，大区节点，还有城市节点的多级架构进行了建设。" 紫光云公司首席架构师王勇表示，一多三统一架构是紫光云区别于其他云的突出特征。

一多三统一，"多"就是多门户，包括城市云门户、公有云门户和行业云门户。"三统一"：统一融合架构，统一资源管理，统一运营管理。通过自主研发的运营平台，实现云服务资源解析与综合调度，在满足分布式分级个性的同时，保证了底层的架构和运营运维的统一，为用户无缝混合业务提供服务。

据王勇介绍，这种服务主要是满足城市或者企业数据不出城、不出市的要求。目前云的发展是一种混合云的趋势，不仅仅是公有云和私有云，同时也有混合云的方式。对于用户来讲，传统云是构建自己的数据中心，但客户没有技术实力去支撑私有云的部署，同时针对关键数据和公有云的安全性有顾虑，所以目前云的发展讲求相互融合的概念。

紫光云首席架构师王勇

紫光云的定位是云运营商，无论是公有云、私有云或者混合云，都可以进行运营，同时紫光云对政府和企业有深入的了解，因此主要面向这两类客户。

芯云一体战略保障云数据安全

对于政府和企业来讲，他们在上云的时候，最关心的一件事就是数据放在云端，到底是安全还是不安全。因此混合云架构应运而生，不把所有数据都放在公有云上，而是有一部分放在他自己的专有云上。

谈到安全，王勇表示：紫光集团有芯云一体的战略，无论是公有云、私有云还是混合云，数据安全都是用户所关注的重点。紫光集团有一家硬件公司叫紫光国微，它是生产安全芯片，中国1／4二代身份证绝大部分sim卡芯片，都是紫光国微生产的，每年产量十三亿。

紫光云与紫光国微合作，为云上用户提供了一条从芯到云的信任链，解决了用户对于业务上云的顾虑。依托紫光国际安全芯片打造一个可信根，未来所有的证书都是根据它来衍生出来的。

紫光国微有安全优盾，具备一定的计算能力，它能够对用户的私有的本地的数据进行加密，并且能够在用户本地数据和紫光云之间建立一条加密的一个通道，在加密之后把数据和密钥上传到紫光云上面，保证了传输过程中数据也是安全的，确保了数据上云的安全。

上云的数据在使用之前也要必须进行解密。而解密的密钥授信又是来自于用户手中的国微的硬件优盾，它保证了云上数据的使用也是在用户的可见范围之内。就这样，从密钥产生到数据加密到数据传输再到最后数据解密，这是一个完全的用户可控的链条，从而实现芯云管端控的安全。

构建完整的工业互联网平台

在工业互联网方面，紫光云也有着自己的布局。紫光云有自己的物联网平台，用户要通过物联网采集数据，包括传感器数据等等，新华三有绿洲系统，有大量传感器对设备进行监控。目前主要工业互联网的技术在苏州云引擎。

紫光云基础架构部首席架构师、基础研发部负责人归文胜表示：紫光云要做一个面向工业领域的公共服务平台。我们把工业的一些通用的工业物联网平台、工业大数据、应用以及工具等等都做聚合管理。希望能够把合作伙伴拉进来，让他们基于我们的平台，来做出一些APP应用。

现有平台已经包含了到终端、边缘运维管理、运营管理以及从底层到接入层、平台层、可视层、API层等等。最上面一层是各种应用，比如说工业、城市、生活、农业，还有一些定制化，目前每一个点紫光云都有相应的解决方案。另外，苏州工业云，目前大概现在有50多个专利，和80多篇软著。

就像王勇所说，紫光云的目标是要做产业互联网领域的领导者，同时巩固在IaaS层和PaaS层的能力。在SaaS层具体的行业应用上面，希望能与生态合作伙伴一起去深耕这些重要的行业。

声明： 本网站原创内容，如需转载，请注明出处；本网站转载内容（文章、图片、视频等资料）的版权归原网站所有。如我们转载或使用了您的文章或图片等资料的，未能及时和您沟通确认的，请第一时间通知我们，以便我们第一时间采取相应措施，避免给双方造成不必要的经济损失或其他侵权责任。如您未通知我们，我们有权利免于承担任何责任。 我们的联系邮箱：news@cecb2b.com。