Cloud & Telecom Security

近日华为总裁任正非在云计算研讨会上发表演讲，他表示，华为首先是基于电信运营商需求来做云平台、云应用。在云平台上要在不太长的时间里赶上、超越思科，在云业务上我们要追赶谷歌。

华为廿年来，从青纱帐里走出来，一个孤独的“农民”，走在一条曲曲弯弯的田间小路，像当年堂吉诃德一样的封闭，手拿长矛，单打独斗，跌跌撞撞 地，走到今 天。当我们打开眼界一看，我们已经不得不改变自己长期的封闭自我的方式。以前华为跟别的公司合作，一两年后，华为就把这些公司吃了或甩了，这是“黑寡妇” 的做法。

华为昨日正式面向全球发布了云计算战略及端到端的解决方案。其云计算解决方案包括SingleCLOUD云平台解决方案和电信应用云解决方案。 华为总裁任正非在发布会上发言时表示，“我们在云平台上要在不太长的时间里赶上、超越思科，在云业务上我们要追赶谷歌。”他同时称，“让全世界所有的人， 像用电一样享用信息的应用与服务。”

以下为任正非在华为云计算发布会上的发言：

云计算是一种新的技术，它像IP技术一样，可以用在任何信息传播需要的地方。如同IP改变了整个通讯产业一样，云计算也将改变整个信息产业。未 来信息的广阔包容，规模无比，覆盖天涯，蓬勃发展，风起云涌，烟消云散……，多么变幻无穷，多么像云一样不可估量，这多么形象地描述了未来的信息浪潮。获 得信息需要技术的变革，商业模式的创新，它的特性决定了，任何人都无力独揽狂澜。开放、合作是云产业未来的最重要的标志。 Read more…

2010年4月22日，通信网络和信息安全高层论坛在北京鸿翔大厦召开，我很荣幸被邀做了题为“浅谈云计算安全威胁和防护要点”的发言，介绍了云计算相关的云安全保护和基于云的安全服务，对云安全联盟CSA发布的云安全威胁和新版云安全指南做了简要回顾。另外，还介绍了刚刚成立的云安全联盟CSA大中华分会的情况。

点击下载发言所用PPT…

引子：
前几天艳阳高照，今天早上的纽约却飘了纷纷扬扬的大雪！
住处在布鲁克林，离称作康尼岛的海滩不远，到后来确认是世界第八长悬索桥Verrozano Narrow大桥也是步行的距离。每当端起一杯绿茶、或者一杯咖啡什么的时候，经常能够听见从远处飘来的汽笛声。
望着窗外飘扬的雪花，夏威夷旖旎的风光悄悄爬了进来。那里没有雪，一直像春夏之交的季节那样温暖。2009年11月底在那里举行的IEEE Globecomm会议上，Karl在演讲中介绍了他为主开发的8i模型，颇受启发。

电信业的网络安全与X.805
我们所做的专业领域一般叫做网络安全，或者有时与信息安全、信息网络安全、网络信息安全混在一起叫。而电信业是网络安全的一个重要服务对象或者研究领域。笔者在几年前写过几篇东西来介绍国际电联X.805标准安全模型。该模型很全面地概括了电信业网络安全的三个层面 – 基础设施安全层、服务安全层、应用安全层，三个平面 – 最终用户安全平面 、控制/信号安全平面、管理安全平面，以及八个维度 – 访问控制、认证、不可否认、数据机密性、通讯安全、数据完整性、可用性、隐私。X.805很全面、很具体、也很直观。比传统教科书中的CIA模型要更贴近产业的实践需求。

我们看到X.805在CIA的基础上，将电信业的各种系统和业务活动分成了不同的平面、不同的层次。如果大家原来做路由器、交换机、各种服务器等的安全，在此都可以找到相关的映射分类，很容易找到合作的共同语言，也较为容易确认项目范围、发现遗漏的内容。在安全维度需求上，X.805引入了“隐私”这个较为“现代”的话题，并且将数据机密性和通讯安全分开阐述，以强调他们之间完全不同的角度（如果不太清楚，Google一下吧）

那么什么是8i呢？
夏威夷的八个岛吗？非也。8i指的是电信业基础设施的八大要素 – 它们分别是：人（Human）、方针政策（Policy）、硬件（Hardware）、软件（Software）、网络（Network）、业务载荷（Payload）、环境（Environment）、电力（Power）。哇塞，看到这八个要素，不仅大吃一惊，有几样东西似乎不是网络安全常谈的名词吗，似乎在传统的业务连续性或者灾难恢复什么的才有的吧。你说对了。8i的出发点不是紧紧讨论电信业的基础设施，而是将电信业看做整个国家、或者整体全球经济的基础设施。讨论的是更为广义的“安全”。皮之不存，毛将焉附。 Read more…

转载自新浪新闻。任正非提到，华为2009年销售额将超过300亿美元，销售收入将达到215亿美元；2010年销售额则要达到360亿美元。同时他嘱咐员工“不要忘了给爸爸、妈妈洗次脚”，“不要忘了身边卖火柴的小女孩”；最后提醒“没有什么能阻挡我们前进，唯有我们内部的腐败。”

文题“春风送暖入屠苏”源自北宋王安石的《元日》诗：“爆竹声中一岁除，春风送暖入屠苏。千门万户瞳瞳日，总把新桃换旧符。”原诗描写在新年元日热闹、欢乐和万象更新的动人景象——在阵阵鞭炮声中送走旧岁，迎来新年；原作者抒发了除旧布新，强国富民的抱负和乐观自信的情绪。

结尾“日出江花红胜火，春来江水绿如蓝”则出自白居易的《忆江南》。如任正非在文中自述：“我们已经听得到新年的炮声，炮火振动着我们的心，胜利鼓舞着我们，我们只要坚持自我批判不动摇，我们就会从胜利走向胜利。”以下为全文： Read more…

转载一篇网络世界黄海峰先生关于网络安全跨入云时代的文章，介绍了最近的电信网络安全论坛上极为演讲者的最新观点。->

据了解，截止到今年九月末，我国的互联网网民数已经达到了3.6亿，其中互联网宽带用户达到了近1亿，互联网应用已经广泛地渗透到社会生活的各个领域，互联网安全的重要性日益突出。而3G时代的到来、全业务的到来，网络安全需求全面提升。

在11月初的“2009第四届通信行业网络信息安全峰会”上，政府相关主管部门、各大运营商、产业界人士共同探讨2009通信行业网络信息安全最新趋势、分享最新实践和思考，共同促进通信行业网络信息安全工作，保障和支撑3G与全业务运营深入发展，进一步提升通信信息服务品质、安全性与客户体验。 Read more…

在2009 CNCERT/CC安全年会上，中国移动通信集团公司网络部处长徐海东表示，移动互联网融合新凸显的安全面临网络安全、终端安全、业务安全三方面问题。徐海东还表示，移动互联网融合的安全对策可以有以下四点：

一是用户对网络透明，要抓住“可鉴权，可溯源”的技术优势，可以起到有效的威慑作用，降低各种安全威胁，提高网络的整体安全强度；
二是要关注网络自身安全，且对用户不透明，对用户隐藏网络拓扑，使得用户无法对网络节点发起攻击；
三是终端安全保护。对于智能终端的安全保护需要进行重点研究，由于智能终端的操作系统可能存在安全漏洞，在彩信、手机浏览网页、下载安装软件等多种情况下都可能感染病毒或遭到入侵；
四是业务的安全保护。互联网应用大幅增加后，通信对端更不可信，由此可能引发病毒感染、木马等一系列攻击，危害严重。需要对服务提供方进行严格认证，目前正在标准化的GBA/GAA是一种对业务服务器进行认证的有效解决办法。 Read more…

Verizon是电信运营商，有大量的企业和个人客户，有雄厚的项目实施和市场推广能力；McAfee是网络安全厂商，有很好的安全技术和产品服务。在互联网和云计算安全商机面前，两者选择了合作。 Read more…

本文回顾综述了业界在移动核心网中利用对等网络技术的进展，以及中国电信业界在此领域内的努力和贡献等。对相关的性能和安全问题进行了研究分析。最后，文章给出了未来研究方向的分析和展望。
关键词：对等网络  分布式技术
International Standards of Mobile Core Network Based On P2P Technology
Abstract: This paper reviewed the new progress at mobile core network based on P2P technology. Technological challenges, including performance and security problems, are investigated. Finally, the trend analysis and roadmap were given.
Key Words: Peer to Peer Network, Distributed Network Technology Read more…

给大家拜个晚年！祝大家牛年大吉，全家和和美美！没出正月都是年，何况没有到十五呢。前些时候一直和大潘商量着为2009年写点什么，一直没有理出个头绪。下面这些文字算作抛砖引玉，起个话头。

2009年安全业界的热点在哪里？

信用卡处理公司Heartland Payment Systems在2009年1月20日声明,曾有黑客于2008年入侵了其系统并盗取信用卡信息，高达上亿用户的信用卡信息可能被盗。Heartland首席财务官Robert Baldwin说:”我们上周发现了被入侵的证据,并立即知会了联邦执法部门以及信用卡品牌运营商. Read more…

架构师不应该专注于技术本身，不是可以使用多么炫的技术，而是应该更加客观地、理性地分析业务的需求，合理地使用技术。给大家分享一个朋友寄来的故事：

联合利华引进了一条香皂包装生产线，结果发现这条生产线有个缺陷：常常会有盒子里没装入香皂。总不能把空盒子卖给顾客啊，他们只好请了一个学自动化的博士后设计一个方案来分拣空的香皂盒。博士后拉起了一个十几人的科研攻关小组，综合采用了机械、微电子、自动化、X射线探测等技术，花了几十万，成功解决了问题。每当生产线上有空香皂盒通过，两旁的探测器会检测到，并且驱动一只机械手把空皂盒推走。

中国南方有个乡镇企业也买了同样的生产线，老板发现这个问题后大为发火，找了个小工来说你他妈给我把这个搞定。小工果然想出了办法：他在生产线旁边放了台风扇猛吹，空皂盒自然会被吹走。 Read more…

12月21日在京召开的“2005年中国电信业网络与信息安全研讨会”上，6大基础电信运营商和新浪、腾讯等国内最大的几家电信增值业务提供商联合发出倡议书，呼吁行业从业者承担起社会责任，保障网络信息安全，净化网络安全。中国移动副总裁鲁向东宣读了倡议书：

值此2005中国电信业网络与信息安全研讨会召开之际，我仅代表包括基础电信运营商，互联网接入和内容服务提供者以及有关网络设备商在内的电信企业郑重倡议。

电信网络是信息社会的基础设施，网络信息是信息社会的重要资源，我们深知，中国电信行业网络与信息安全的重要性；我们深知，作为电信从业者的社会责任，在这里我们庄严承诺，始终把用户权益放在首位，不断提高网络服务质量，自觉抵制不良信息，确保网络信息安全，为构建信息社会努力奋斗。

Read more…

光哥在CWeek论坛上发表了自己关于面向服务架构SOA与电信业务支撑系统的关系的看法，以及实施过程中的一些实际体验：

SOA并不是一种现成的技术，而是一种架构和组织IT基础结构及业务功能的方法，是一个能够长期指导业务系统规划开发的方法， SOA并不仅仅是一种开发方法，它还具有管理上的优点。例如，现在管理员可直接管理开发人员所构建的相同服务，这远胜于以往管理单个应用的方式。通过分析 服务间的交互，SOA可以帮助运营商了解何时以及为什么业务逻辑被切实执行了，这使管理员或系统分析师能够有针对性的优化现有的业务流程。可以说采用 SOA架构的业务支撑系统的最终蓝图将是模块化，流程驱动，多种渠道统一访问，业务过程实时监控，有着统一开发部署技术体系和安全管理的系统。

一石激起千层浪，后面引来很多高手关于服务目录SC、原子服务和Web Service等的精彩论述，值得一读。

如前面的预测，Skype果然开始了与国内运营商的合作谈判，但是谈判会如何进行呢？国际上，将会越来越多的大大小小的厂商会推出基于P2P技术的各种新产品，竞争地位的运营商推出相应的应用来挑战主导运营商，都会全力来赶这趟P2P大潮。电信和网通两大主导固网运营商在信产部条文保护时间内，必须尽快研究拿出战略性的、全局性的对策，并迅速执行落实，不能停留在试探性的、测试性的“控制”活动上。疏导不受控业务的同时，开拓可控的P2P业务平台，以及相应的计费运营模式。时间越来越紧迫了。 Read more…

传说中的版本还在不断的变化，4合2，6合3，又到前两天某媒体据香港报道说电信运营商不重组了，云云。先不去管国资委如何就国有资产保值、增值，避免重复投资，运筹帷幄，我们简单看看联通自身面临的窘境就可以看到重组是一种必然，只不过涉及面大小的问题。通信世界乔楠的评论中指出常小兵出任联通老总后调转枪口加强G网建设，一改建宙总对C网的眷恋。而这其实正是联通面临的最为困难的抉择。

目前状况是G网服务远低于中国移动，C网覆盖又不好。G带来了大量的用户和现在的面包，却无法带给联通明天。C网寄托了希望、投入了资金，刚刚扭亏，却不能带来期望的大幅增收。G网C网同时发展，资金不足，网络维护费用也太高，难以承受。

分拆G网和C网，留下一个实在是一个必然。

但是，难点在于留下不论哪一个，联通还是难受。前面所言，G网是现在的面包，但网络质量不好，C网是明天，但是覆盖和营收还不够。其实这里才是大家翻来覆去的焦点。