量子政务云技术方案设计(IBM)课件.doc

量子政务云技术方案设计 １，云服务数据安全主要问题和解决想法 1.1. 背景 2015年3月5日上午十二届全国人大三次会议上，李克强总理在政府工作报告中首次提出“互联网+”行动计划。李克强总理所提的“互联网+”与较早相关互联网企业讨论聚焦的“互联网改造传统产业”基础上已经有了进一步的深入和发展。李克强总理在政府工作报告中首次提出的“互联网+”实际上是创新2.0下互联网发展新形态、新业态，是知识社会创新2.0推动下的互联网形态演进。伴随知识社会的来临，驱动当今社会变革的不仅仅是无所不在的网络，还有无所不在的计算、无所不在的数据、无所不在的知识。“互联网+”不仅仅是互联网移动了、泛在了、应用于某个传统行业了，更加入了无所不在的计算、数据、知识，造就了无所不在的创新，推动了知识社会以用户创新、开放创新、大众创新、协同创新为特点的创新2.0，改变了我们的生产、工作、生活方式，也引领了创新驱动发展的“新常态”“互联网+”行动计划将重点促进以云计算、物联网、大数据为代表的新一代信息技术与现代制造业、生产性服务业等的融合创新，发展壮大新兴业态，打造新的产业增长点，为大众创业、万众创新提供环境，为产业智能化提供支撑，增强新的经济发展动力，促进国民经济体制增效升级。互联网发展到现在，打破地域分割一个统一大市场，为个性化需求提供运行环境其客观效果是：信息系统运行环境由云服务提供商负责应用者把成本降到最低应用提供者只专注于创意和服务等核心环节运行维护管理将不再重要。在这种环境下，有服务内涵的小企业开始挑战大公司，颠覆“规模制胜”的工业文明，社会和文化将更加独立和自由。 iClound，坐拥上亿用户互联网同信息网络一样，云服务的出现也必然有它的信息安全问题，其核心就是数据安全以设备为中心转向以信息为中心关系型数据库，内存型数据结构和文档型数据存取结构千变万化的应用，云的规模可以动态伸缩，满足应用和用户规模增长的需要　程序、文档和数据存储数据包括媒体数据、运行数据和信息数据数据安全性可靠性 对于这些数据的安全问题，我们发现主要是归纳在３个方面： 第一，自身问题，大多数客户本身的信息安全意识薄弱，安全防范技能有很大的缺口，信息系统放在自己家里都存在着诸多问题，如：企业的信息资产等级的识别及其信息正确使用；各应用系统之间的交互中正确授权和信息的使用等；在自己还没有相对完整的信息安全策略和信息安全架构、管理时已经开始“触云”，随之而来的一定是头疼医头、脚疼医脚、拆东补西地安全补救措施，其实安全的根本问题在哪里，哪些数据已经不安全，甚至泄露了都不知道或只能事后知道； 第二：认识对方的问题，大多数客户（特别是企业客户）其实对要入住的云了解不够，虽然说云供应商整个IaaS（基础架构即服务）好像已经很透明了，但在一个完全虚拟的、共享的硬件设备环境下，如何保证数据在创建、存储、处理和使用、共享、归档以及最终销毁的整个都需要进行安全保护无法直接通过服务供应商的设备对数据进行直接控制时，容易影响到系统２，量子通信及量子信息安全 量子通信具有高效性、安全性，在理论上具有绝对保密性，可以应用于对安全性异常重要的金融和公共安全等领域，随着量子通信的技术不断成熟，成本费用不断降低，作为通信技术的未来演进方向，量子通信业终将进入广域网、城域网等公网市场内，提供一个强有力的安全支撑。 量子信息安全是一门交叉学科，她是量子力学和经典密码学相结合的产物，同时与量子光学、光纤通信、激光通信、非线性光学等学科有着紧密联系；而量子密码经过多年的研究也取得了丰硕的成果，已经从纯粹的学术研究慢慢转向了商用的应用领域的开发；在量子的世界里，大家的信条是：量子计算机成为现实时，经典密码体制将无安全可言，量子信息安全系统可能成为保护数据安全的最佳的选择之一，其无条件安全性已经成为云环境下信息安全的最佳选择。 2.1 量子通信技术简介 请黄总补充 2.2 量子通信网络简介 请黄总补充 2.3 量子密钥管理简介 请黄总补充 2.4 量子通信及量子安全的优势 请黄总补充 ３，神州量子解决方案和在政务云上的应用 神州量子作为量子通信国内的先行者，已经基于量子通信、量子安全、量子密码等学术研究上提出并自主研发了系列的产品，包括量子通信网络设备、终端设备、核心器件、以及系统性的管控和应用软件等，并提供信息安全整体解决方案。而量子通讯的高速、安全，量子密钥产生的唯一性（由物理产生而非算法产生），同时完全的对称模式使得即便截获子密钥也无法攻击公密钥的安全特性促使安全技防能力极大地提高。 同时神州量子投入了巨大的人力物力来研究目前主流的公有云的在安全方面技术和实践，来识别这些公有云上的安全问题和潜在需求；也与诸多的政务职能部门进行讨论，来观察政务云在实践落地上的具体困难和顾虑；再结合量子技