中国云计算大数据安全大会

A. 中国大数据应用大会召开在什么时候

7月14日，首届中国大数据应用大会在成都开幕，来自大数据领域及相关行业的2000多名专业人士和6000余名注册听众参会，其中包括中国科学院院士鄂维南、中国工程院院士倪光南。
据了解，在国家工信部、四川省政府、成都市政府指导下，大会由中国大数据专家委员会、中国电子信息产业集团、中国电子学会、四川省经济和信息化委联合主办。两天会期内，2场主论坛和11场专题论坛将举行86场演讲、10余场圆桌讨论，以“大数据与智能时代”为主题，聚焦大数据与各行业、各领域的深度融合，以及大数据的技术创新和产业发展。川报集团封面传媒承办的大数据与媒体联接力论坛，专门探讨数据赋能为媒体提升联接力带来的巨大机遇。
与会嘉宾认为，推动大数据产业发展，政策是保证，技术是基础，应用是核心。应用是大数据技术创新和产业发展的原动力，也是大数据在经济发展、社会进步中彰显价值的关键环节。
据悉，成都正加快建设依托大数据核心技术与关键产品的高新区天府软件园、基于大数据创新创业的郫县菁蓉镇大数据产业园、以数据智慧处理中心和大数据安全为核心的崇州信息安全（大数据）产业示范园等产业聚集发展区，并在智能交通、城市管理、食品安全、环境保护、安全生产、现代物流、电子商务、两化融合等领域加大推广应用力度，力争到2020年全面建成中国西部大数据中心和国内一流的数据强市。

B. EMC云计算事业部顾问崔大鹏：如何打造可信的大数据技术

本次大会以国际视野，洞悉全球云计算发展趋势，并从应用出发，探讨云计算与大数据、云计算与移动互联网、云安全及云计算行业应用等焦点话题。大会还特别设立了云计算服务展示区域，交流国际云计算最新研究成果，展示国内云计算试点城市发展成就，分享云计算发展经验，促进全球云计算创新合作。EMC云计算事业部顾问 崔大鹏在第五届中国云计算大会《大数据和可信计算分论坛》上，EMC云计算事业部顾问崔大鹏给我们带来名为“可信：云和大数据的最前沿”的主题演讲，从安全、备份/恢复和RSA方面剖析大数据。
崔大鹏认为安全是云计算赖以生存的根本，缺少了安全，又何来服务一谈。为此，他从三个角度阐述了云计算安全：保证我们的应用程序的高可用性，而主冗数据中心的切换也必须实现自动化。任何以服务为主的数据中心都必须存在冗余，这样才能对抗突发状态传统的安全关注内容，关注数据中心是否遭受攻击，敏感的数据和信息是否泄露，底层架构是否被破坏针对以上3点，崔大鹏分享了在EMC中的数据安全实践：方案一，连续可用性的解决使用双活数据中心，实现0延时自动切换，通过两个设备接存储，既写到本地又写到异地，这样保证有两份数据是可用的。它从三个层面，保证两个站点的数据的同步写入，读取是从应用所在的站点从本地来读取，这样比如某一个站点宕机了我们数据从备份站点取出，实现零的RTO。同时，我们同VMware的解决方案来做管理上的集成。方案二，记录每一次I/O针对意外删除，使用记录每一次存储I/O，这样就可以恢复到删除前的节点。通过IO拆分的方式保护存储可以大大提高应用数据的安全。备份和恢复是服务保证相对安全的又一措施，这方面崔大鹏同样分享了来自EMC的最新实践经验。传统的备份对技术要求甚高，刨去手动上的人力资源不谈，不同的系统更带来无限的复杂性。而在这方面EMC同样分享了两大解决方案：集中的备份，可以利用已有的基础架构实现统一的备份人性化恢复，让服务真正的使用者可以完成自助的恢复如果说前面两者是预防良性的数据丢失，那么预防数据的窃取无疑是重中之重，而在这里EMC使用的是RSA算法。RSA是三个创始人的名字缩写，号称是世界上加密程度最强的。那么要从两个层面跟传统安全性相比有这样一个提升：通过预测和分析判断当前的环境里面是不是有这种潜在威胁的事件或者动作如果发现有这样一个威胁的话要通过主动的方式采取一些行动，比如发现某一个用户他通过内部的一台设备要下载我一些机密的文件，比如某种格式的精密的文档，如果发现有这样的动作它可以很快把这样的动作禁止掉，这是它跟传统安全相比最大的提升。崔大鹏认为传统的安全主要是遏制损失的加剧，并不知道攻击的来源，以及攻击出现的时间，访问的痕迹等，而RSA完全可以克服这些问题。跟传统的SIEM平台相比的话，新的安全分析平台它、最大的区别是要搜集几乎网上所有这种事件，包括访问和记录，它的数据来源更大。通过以下几个层面实现：分析环境里面通过内嵌模型发现安全事件和行为的话会生成警报和报告，里面会通过原始数据采集做一些分析，分析当前行为会不会对整个环境有威胁，而且它可以做直观的展示。1. 采集用户环境，生成警报。这里面也会提到大数据，因为我们要把整个用户环境里面所有的数据都采集汇总在一起，再通过模型分析里面的警报和报告，这种环境我们在后台存储的话会采用存储的平台，这个基础上通过RSA内嵌的安全网络模型和分析模型，汇总出对环境有用的事件报告出来。2. 如何的选择数据进行更好的分析。采集的内容包括网络，包括应用，包括服务器上的操作，都可以作为它的数据源采集出来。这里边实际上除了做监控各种报告的分析之外，它可以出不同的法规遵从性的报告，而且把事件采集然后做一个事件管理的平台出来。这是RSA从安全的层面和跟传统的历史的安全比较，在未来安全花费的分配里面可以看到监视三分之一，响应三分之一，还有是快速预防，尽量减少安全事件对环境的威胁。RSA在EMC的实践这里崔大鹏对用例进行了详细分析：比如用户要通过他的智能终端想访问某一个操作，在分析里面会采集当前设备的配置文件包括用户行为的配置文件，会有历史数据的分析，还有模型。比如这个应用，包括通过平台来分析你这个用户登陆的话，如果是正常操作，比如它一直用这台手机登陆这个应用，比如公司一个IP连上或者家里IP连上，它认为这个行为是正常的行为，那它不会采取任何操作。一旦它发现这个用户可能使另外一个终端来登录的，比如他出差到外地登上来的话，它会认为当前的行为属于高风险的行为，它需要给它做一个增强的身份认证，这个身份认证可以采取几种方式，一种是可以用动态口令，还可以需要接入管理密码，给它手机发送一个动态口令验证当天这个用户是用户本身还是他这个用户被人窃取，还有一种是它还可以提出质询问题，通过这种方式屏蔽用户操作在环境里造成的风险。这个已经所做的操作是分析用户的配置，可能分析用户整个操作行为，包括替代的模型，它通过这种方式保护我们这样一个环境的安全。比如如果是用户的一个私有云，正常的用户上来低风险的操作如果是想阅读一个电子邮件，这种方式的话我们可能只需要输入他的用户名、口令和密码就可以了。但是用户想下载一些比较机密的文件，比如我们客户的信息、销售的信息，需要下载这种敏感数据的话，我们需要对它进行一个增强的认证，比如需要通过动态口令认证当前的操作是需要更严格的身份认证才能下载这种属于高风险的操作。如果用户想访问网上银行的帐户，一般情况下只需要输入用户名和密码，但是通过我们的分析发现用户需要做对外转帐的交易，但是高风险操作它会要求用户提供更强的安全认证通过安全操作性。RSA可以从两个层面，一个是身份认证，一个是对用户不同的操作分析它的安全等级和进一步采取安全措施的方式保护整个环境的安全。RSA平台可以把用户当前环境里面一段时间以来所有操作的记录展现出来。比如用户某一天发现从外面一台机器连到他环境里面下载了一个文件，那么这种情况他要分析这个人是怎么进来的，他可以通过这个方式来记录用户是从哪个机器进来的，这台机器是不是中过木马，可以把整个环境用图视化的方式展现出来，就是它到底登过哪几台机器，可以下载过什么样的文件，它可以把过程通过图形方式展现出来。它可以通过快速的分析，它分析的过程也是非常快的。它后台是有智能分析的引擎，这也是RSA在美国有一个专门的实验室，致力安全分析引擎实时更新的原因。更多精彩内容，敬请关注 第五届中国云计算大会专题报道， 关注新浪微博直播 @CSDN云计算。本文为CSDN原创，未经允许不得转载。

C. 武汉大学计算机学院教授张焕国：从银行看如何构建可信云计算

本次大会以国际视野，洞悉全球云计算发展趋势，并从应用出发，探讨云计算与大数据、云计算与移动互联网、云安全及云计算行业应用等焦点话题。大会还特别设立了云计算服务展示区域，交流国际云计算最新研究成果，展示国内云计算试点城市发展成就，分享云计算发展经验，促进全球云计算创新合作。
武汉大学计算机学院教授张焕国
在第五届云计算大会第三天的《云计算安全》专题论坛上，武汉大学计算机学院教授张焕国带来了名为《构建可信云计算——从银行看云计算》的主题演讲。他以银行业为例，从云计算的安全问题、可信计算、构建可信云计算的若干关键技术、构建可信云计算实例等几个方面，介绍了特殊行业云计算面临的安全问题和技术发展思路。他认为，云计算系统也是一种信息系统，因此存在信息系统普遍存在的共性安全问题。由于云计算系统是一种新型信息系统，因此云计算还存在一些新的安全问题，也就是说云计算有自己的特殊安全问题。云计算安全的个性问题包括设备资源的共用化、数据存储与处理的非自我性等问题。他提出了可信计算概念，其目的是提高计算机系统的可信性。他认为，可信计算系统是能够提供系统的可靠性、可用性、安全性的计算机系统。通俗地说，可信≈可靠+安全。我国在可信计算领域起步不晚，水平不低，成果可喜，已经站在国际可信计算领域的前列。从2013年开始的一段时期内将形成可信计算的一个小高潮。这一小高潮阶段，以扩展可信计算的应用为主要特征。

D. 中国云计算大会的第一届中国云计算大会

时间：2009年5月22日
地点：北京中国大饭店
主办单位：中国电子学会
承办单位：中国电子学会云计算专家委员会: 云计算：从图灵计算到网络计算 中国工程院院士 李德毅云计算从理想到应用实践 IBM全球副总裁兼中国开发中心总经理 王阳
中国云计算：机遇与挑战 中国移动通信研究院院长 黄晓庆
云计算发展趋势：云+端 微软全球资深副总裁张亚勤
云计算:企业与公用计算的融合 联想集团高级副总裁兼CTO 贺志强
圆桌讨论：云计算本质及其影响 特邀主持：澳信传媒CEO 王超
一种云存储方案 清华大学教授、博导 郑纬民
集中、协同与交付-- 企业级云计算架构简述 思杰(Citrix)大中华区产品及市场总监 陶欣
信息云与云操作系统 EMC公司中国研发中心总经理范承工
云计算与虚拟化 中科院计算所研究员 孙毓忠
高效能云服务器组件 英特尔中国研发中心首席服务器系统软件设计师、云计算业务开发经理 李彦
云存储服务的发展现状、趋势和挑战 IDC亚太区企业级存储研究部高级分析师 李子奇
IBM蓝云平台实践经验和客户案例 IBM大中华区云计算中心项目总监 朱近之
Azure Services Platform构建与应用 微软云计算专家
3G时代的云计算 解放军理工大学教授 刘鹏
云计算中间件技术及其应用 友友新创系统技术（北京）股份有限公司董事长兼总经理姚宏宇
中国移动Big Cloud平台 中国移动通信研究院业务支撑所副所长 周文辉
云·端互动的RGPS元模型框架 武汉大学教授、博士生导师何克清
建立云中的情景应用 荷兰Cordys公司北亚区售前总监何晔
圆桌论坛:云计算的商业机遇
Saas在英孚教育的应用实践 英孚教育公司Salesforce支持总监陈萍

E. 中国云计算大会的第五届中国云计算大会

第5届中国云计算大会6月5日在国家会议中心召开。
时间:2013年6月5日-7日
地点:国家会议中心
指导单位:工业和信息化部、国家发展和改革委员会、科学技术部、北京市人民政府、中国科学技术协会
主办单位:中国电子学会
承办:中国云计算技术与产业联盟 中国电子学会云计算专家委员会 时间：2012年5月23日—25日
地点：北京国家会议中心
指导单位：国家发展和改革委员会、工业和信息化部、北京市人民政府、中国科学技术协会
主办单位：中国电子学会
协办单位：北京市经济和信息化委员会、CSDN 、《程序员》杂志
承办单位：中国云计算技术与产业联盟、中国电子学会云计算专家委员会 【5月23日】
09:00—17:30 开源云计算平台技术专场：OpenStack、CloudStack、Hadoop
1、OpenStack的发展之路——来自Rackspace的观点 Andy Schroepfer Rackspace CTO、企业战略副总裁
2、Intel云视点，IT开放云 Billy Cox 英特尔云战略、软件与服务事业部主管 Xu Meng 英特尔工程计算部门IT经理
3、Dell OpenStack and Crowbar Dan Choquette Dell云计算及大数据集成解决方案部主任Panel
4、Discussion：OpenStack技术演进趋势
5、Apache CloudStack：现代数据中心的云操作系统 Kevin Kluge Citrix公司云计算产品事业部副总裁
6、通过来自Cloudera的Hadoop来压缩大数据 Amr Awadallah Cloudera创始人兼CTO
7、持续增量海量数据管理和处理平台 韩轶平雅虎北京全球研发中心高级技术经理
8、TDW在Hadoop上的实践分享 郭玮腾讯公司数据平台高级架构师
9、支付宝HBase系统故障恢复的优化实践分享 代志远支付宝数据平台架构师
10、Panel Discussion：CloudStack和Hadoop技术演进趋势
2012 IBM云计算高峰论坛（09:00—17:10）
1、云的力量：推动业务模式变革 Paul Moung IBM副总裁，全球技术服务部，增长型市场
2、云计算在中国的实践 王胜航IBM大中华区云计算事业部总经理
3、走进云数据中心 袁东坡IBM大中华区全球信息科技服务部数据中心服务总顾问
4、Power Cloud新一代企业级基础云平台 谷建IBM Power Systems产品经理
5、为云注入活力的关键 梁志辉IBM中国软件开发中心云计算项目总监
6、为云注入灵魂－业务应用情景 陈谷IBM大中华区软件集团首席技术官
7、为云提供基石—云环境下的数据和存储管理 张冠群IBM大中华区存储销售顾问
8、IBM 商业观点：云计算推动产业创新 王静玺IBM中国全球咨询服务部CTO及首席架构师
9、IBM公有云服务SCE/SCE 温海峰IBM资深云计算架构师
10、IBM 智慧云服务助企业实现业务增长及敏捷性 刘登科IBM企业服务产品线经理
11、云安全的建设路径与最佳实践 万涛IBM大中华区云计算服务部首席安全顾问
12、公共云协助产业升级 朱绍康IBM软件集团云计算大中华区总经理
云基地专场（14:00—16:40）
1、 绿色便捷的云时代数据中心
2、 云端时代-一个新的时代，云端时代
第二届云计算国际交流与合作论坛（仅限受邀人员参加）
第二届海峡两岸云计算合作论坛 （仅限受邀人员参加）
首届云计算与智慧城市发展论坛 （仅限受邀人员参加）
【5月24日】
1、超越“虚拟的美丽”——云计算实践再分析 李德毅中国电子学会云计算专家委员会主任委员、中国工程院院士
2、中国电信云计算实践与创新 张继平中国云计算技术与产业联盟副理事长、中国电信集团公司副总经理
3、软件主导的数据中心 Steve Herrod VMware全球首席技术官兼研发高级副总裁
4、打造开放云平台，推动产业链共赢 李正茂中国云计算技术与产业联盟副理事长、中国移动通信集团副总裁
5、以云之力驱动业务创新 鞠立IBM大中华区副总裁，全球科技服务部整合科技事业部总经理
6、精简IT，敏捷商道 朱近之中国电子学会云计算专委会委员、华为IT产品线副总裁
云计算的新进展 张亚勤中国电子学会云计算专委会副主任委员、微软公司全球资深副总裁、微软亚太研发集团主席
7、联通沃云的创新服务实践 姜正新中国联合网络通信集团有限公司副总经理
8、云计算在中国的实践 王坚阿里巴巴集团首席架构师、阿里云计算总裁
9、云计算与软件开发变革 李未中国科学院院士
10、对云计算时代软件技术发展的若干思考和实践 梅宏中国电子学会云计算专委会委员、中国科学院院士
11、云计算数据中心架构设计 Billy Cox英特尔云战略与规划总监
12、化云落地，推动行业云创新实践 王恩东中国电子学会云计算专委会副主任委员、浪潮集团高级副总裁、浪潮电子信息公司总裁
13、业务服务创新—敏捷交付云业务 孙志伟CA Technologies中国区副总裁
14、中兴通讯云计算创新应用实践 罗圣美中国电子学会云计算专委会委员、中兴通讯集团首席架构师
15、基于云计算技术的新一代企业信息系统基础架构 姚宏宇中国电子学会云计算专委会委员、友友系统CEO
北京数字出版云专场
2012品高软件新产品发布会暨合作伙伴签约仪式
【5月25】
09:00—17:30 专题论坛一 云计算核心技术架构
08：55—12:50 专题论坛二 云计算与大数据
09:00—17:30 专题论坛三 云计算平台与应用实践
09:00—12:20 专题论坛四 云计算时代的信息安全
13:30—17:30 专题论坛五 云计算数据中心
13:30—17:10 专题论坛六 云计算存储与虚拟化
09:00—12:20 专题论坛七 云计算与移动互联网及新型终端
13:30—17:00 示范应用研讨会一：云计算与医疗信息化创新
13:30—17:50 示范应用研讨会二：云计算与教育信息化创新