营口银行：保障云安全从建模开始

　　李立中：银行的IT系统经历了IT为业务服务到IT支撑业务阶段后，正在向IT既业务的互联网金融转化。目前小银行还停留在IT为业务服务阶段，股份制和大银行已经进入IT支撑业务阶段，一些超前的股份制银行已经开始向IT既业务的互联网金融改变。例如：民生银行、平安银行等等。IT就是业务、IT就能赚钱这在以前是不可想象的，但是互联网金融改变了这一切，国外已经出现有没有任何物理网点的纯互联网银行。

　　IT建设的重点除了保障传统的业务连续性之外，最重要的是数据和业务流程设计的安全问题。当互联网金融、云计算、大数据迅猛发展的同时数据大集中和外部网络接入带来的风险已经不断被成倍放大。为了数据的安全保障要求运维人员既要精通计算机和终端安全防范技术又要全面了解业务流程和每个环节的风险，所以培养综合性的IT人才是重中之重。

　　银行IT面临的挑战就是：信息科技的日新月异和业务的不断创新要求IT人必须走在技术和业务的前沿，这样才能发挥出科技就是第一生产力的作用。

　　记者：银行当前信息系统在云计算方面的应用情况是怎样的?在哪些系统中使用了云服务?

　　李立中：银行是对数据安全和业务连续性要求很高的行业，目前的云计算在银行业应用基本都在辅助的外挂系统上打着服务器集群的旗号在使用云计算，因为首先用云计算会有很大的责任和压力。

　　记者：银行的云计算之旅，最关键的点是什么?您有没有比较好的建议?

　　李立中：银行的云计算之旅，最关键的点是安全。目前的云计算模型不是十分健全，备份机制和很多安全措施都没有跟上技术的发展。很容易造成鸡蛋都放在一个篮子里一次性全部打碎或被偷的巨大风险。

　　个人建议先通过边缘业务尝试云计算带来的便捷和好处，但真正在关键系统上线云计算应在安全模型和安全技术比较成熟的时候进行实施

　　记者：全球云计算大会上您的演讲主题是《云计算的安全架构模型》，这个核心是什么?

　　李立中：这次全球云计算大会上的演讲里面有很多我独创的云计算安全方案和理论首次发布，提出一切的安全应该从安全建模开始;云的角色划分及演化的方向预测，具体分析功能角色构成图;介绍自创的双平台安全模型理论，创建云网络的内部自成体系安全概念(双环路);提出黑盒子防拖库概念理论及在云内的应用方案;提出管理入口的唯一性通过映射不用时关闭;首次提出强性能概念并设计了非全同态强性能解决方案;根据进化的概念设计出安全的云计算模型。非全同态强性能解决方案可以大大加强云计算的数据库安全强度，解决客户对服务商无法信任拒绝使用的根本问题。其余的安全创新也大大加强了云计算的安全，解决了许多业界一直没有解决的安全问题。

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。