积极构建零信任安全防御体系 青云科技推动云安全标准日臻完善

重庆，2021年4月28日——

日前，TC608云计算标准与开源推进委员会2021年第一次全体成员大会及工作组会在重庆正式召开，青云QingCloud受邀参会，并首次加入云计算安全工作组，全面参与到云计算安全标准的制定之中。值得一提的是，青云QingCloud提出的标准建议均被采纳，数量也是工作组之最。

此次会议由中国信通院主导召开，旨在汇报推进委员会的工作，介绍云计算安全、可信云、多云与云网协同、云计算运维、开源治理等工作组的工作情况及计划，围绕全因子信任标准、云原生安全工作展望、混合云应用场景与实践、研发运营一体化、基于开源的 商业 解决方案风险评估等议题展开交流和沟通。

会上，青云QingCloud针对《全因子信任安全第1部分：总体架构》和《全因子信任安全第2部分：数据保护工具要求》系列标准提出多条建议，其中7条被采纳，包括：对管理面进行规范、描述接口的类型和形式需要考虑通用性、网络各层协议支持性、是否有等级判断标准、定义设备统一模型、增加用户体验、NoSQL的审计要求。

随着云计算部署模式及其相关技术在百行千业的不断应用和普及，众多的安全威胁和风险也不断出现，如：数据丢失、共享技术漏洞、使用证书和认证体系薄弱、不安全的应用程序接口等。为了解决这些问题，保障云计算产业健康发展，青云QingCloud自成立以来，便在云计算安全建设上做出巨大投入。

在云安全体系建设上，青云QingCloud打造了“系统和网络安全、应用安全、数据安全、内容安全、身份认证及安全管理”等诸多层面的多维度云安全体系；在云安全产品与服务打造上，青云QingCloud推出了“DDoS防护、WAF、SSL证书、数据加密、100%二层隔离、访问鉴权管理、安全审计、漏洞扫描、防火墙”等云安全产品与服务；在云安全生态构建上，青云QingCloud积极引入与集成专业第三方服务，如360企业安全、安华金和、安恒信息等独立安全领域合作伙伴的安全能力，共同为企业构建安全无虞的云上环境。

如今，产业数字化深化发展，云安全也从以建立边界的防护机制为重点，向以零信任为理念的全方位安全防护转变。在政府积极引导和社会各界的推动下，零信任已从概念开始走向落地应用。在这一方面，青云QingCloud已经抢先一步。在自主研发的光格网络SD-WAN的基础上，青云QingCloud加快研发零信任安全云原生网络——光格网络SD-NaaS。其通过采用零信任架构、统一身份安全认证与访问控制设计，具有网络隐身、动态验证授权、访问控制、应用访问提速与性能优化、跨平台多终端接入统一管控态势感知等功能，可全面提升云、网、边、端、安全、应用等领域的安全防护能力。

借助于光格网络SD-NaaS能力，青云QingCloud提出了工业 互联网 SD-NaaS解决方案，通过为工业互联网提供接入终端/网络的实时认证及访问动态授权，帮助工业企业有效管控内外部用户、终端设备、工厂工业主机、边缘计算网关、应用系统等访问主体对工业互联网平台的访问行为，构建工业互联网安全体系，让5G、边缘计算、物联网等能力更好的服务于工业互联网发展。

“十四五”规划提出，加快云操作系统迭代升级，推动超大规模分布式存储、弹性计算、数据虚拟隔离等技术创新，提高云安全水平。作为云计算安全标准体系重要参与者，青云QingCloud将不断加强自身安全体系建设及相关产品研发和投入，拓展第三方合作，共建云安全生态，推动我国云计算安全标准日臻完善，为数字化转型保驾护航。