ccidnet????

出版日期:2003-09-15 总期号:1250 本年期号:69

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
2003首届中国移动计算机大会会刊*001
华东专刊
华南专刊
西北专刊
东北专刊
西南专刊
联 想“可信赖的计算环境”全面推出

周鹏

  什么是“可信赖的计算环境”?对于这个问题的理解,各个厂商都有不同的认识。在联想看来,具有以下三个特点的技术,才能代表一个可信赖的计算环境的基础,那就是强大的容灾能力、可靠的系统设备,以及完整的安全体系。为用户打造这样的“可信赖的计算环境” ,正是联想努力的方向。

  “如果你的公司遭遇了类似‘9·11’这样的的重大灾难事件,要想重建公司,最宝贵的资源是什么?”8月27日和9月3日,联想集团的“构建可信赖的计算环境”——联想“Great Server”业务战略发布会前两站分别在东莞和中山两地举办,联想集团华南大区增值业务处经理李朝林在作产品介绍时,向参加会议的政府、行业、公司的领导提出了这样一个问题。众多的领导、专家、客户等都不约而同地得出了一个结论:数据。

  只有在突发事件乃至灾难事件过后,能迅速、有效地恢复和使用公司原有的各种数据资源,才能快速地重建公司。据李朝林介绍,正是为了满足用户的要求,实现用户对未来系统应用环境需求的愿望,联想提出通过整合服务器、存储、网络安全等后台产品,利用开放的、虚拟的、自动的技术手段,来满足用户对“可信赖的计算环境”( Trusting Computing Environment )的追求。


  “可信赖的计算环境”全面铺开


  从用户的角度我们可以看到,应用市场正在发生越来越急切的变化,随着中国信息化的发展,从过去的网络基础架构建设越来越向网络建设的深层次的发掘提升。在各行各业信息化的应用中,很多业务模式也在创新和变化。

  据了解, 2003年4月,联想在高端技术领域打出了一记重拳——“Great Server”战略在北京隆重发布,这是继“关联应用”问世以来,联想首次向业界公开“关联应用”战略落实的两大成果——完成“Great Server”业务的全面部署,并推出商用机群服务器。关联应用对于联想来说,是技术发展的一个战略的缩影。基于后台产品,联想的关联应用具有非常大的意义,对于联想关联应用战略的支撑,从后台产品的关联应用模式来看,越来越多的系统在上面运行着核心应用,需要非常坚固的后台基础设施的保障。关联应用的应用模式提供了高可靠的系统还原、可聚合的处理能力、可虚拟管理数据、可信赖的计算环境等一系列解决方案,可信赖的计算环境,正是联想关联应用中一个非常重要的基础点。


  李朝林表示,随着可信赖的计算环境的日益成熟,联想要让中国的信息产业进一步发扬光大。

  联想集团资深工程师邱良杰从两个行业的变化,阐述了用户的应用需求正在发生的变化:“过去从邮政支局的建设到信息中心的建设,从邮政中国网到一卡工程,到电子政务、电子邮政系统,这些应用越来越成为邮政系统关键的技术应用环节。随着应用的发展,越来越多的应用变成从分散式的应用到集中式的应用,从零散的应用到系统的应用发展,物理整合也向系统整合过渡。在应用的系统过程当中,我们跟用户的交流过程中,他们提到最需要解决的三个关键问题,就是信息安全、数据的容灾和应用的备份。”

  “另外,中国信息化建设发展最有活力、最有代表性的一个应用领域就是证券,证券的行业应用具有特殊性,对系统应用提出了很高的要求,其中,最有代表性的有三个方面:高可靠性、高速的响应、实时的传输和有弹性的系统架构的建立。”邮电、证券这两个庞大的行业在应用环境上的需求无疑具有普遍的代表意义,这些行业的需求正和联想所提出的可信赖的计算环境相吻合。据了解,联想基于可信赖的计算环境所提出的众多解决方案已经被金融、证券、邮电、教育等行业所采用。


  “可信赖计算环境”的标准


  “可信赖的计算环境”代表着高端应用发展领域的趋势。作为民族企业的一面旗帜,联想集团在这一领域的所作所为不仅表现了公司自身的研发实力,在某种意义上来说,也代表了国内企业在这一领域的综合实力。

  邱良杰表示,构建“可信赖的计算环境”除了要求厂商具有构建计算环境所需要的全线产品以外,信息安全技术也是最根本的条件之一。首先是单点设备系统安全,其次是可管理的关联安全阶段,更高层次是自管理自主安全的阶段。

  在单点设备系统安全阶段,要从服务器的硬件分布式的安全模块、安全操作系统和安全应用三个层次去进行技术积累和产品开发。在这个领域里边,联想的技术积累和产品开发涉及到全部这三个层次,而且已经推出了一系列的产品,比如说PMI的应用、整数服务器、认证SSO服务器、主机防火墙等。目前大多数厂家的技术开发和产品的推出都在于单点这样的阶段。

  从目前情况来看,那些在业界领先的厂家对这种技术的研究实际上已经进入第二个层次,即可管理的关联安全阶段。在这个阶段里,对不同的后台的设备,能够把他们单一的安全机制集中在一起,形成一个统一的安全机制。在这个阶段里,最重要的一点是要有一个安全管理的协议。

  据了解,联想在这个领域里已经拿出自己的标准,而且还基于这个标准进行了上层的应用开发,包括策略配置、配置优化、性能管理、日志审计等。邱良杰告诉记者,在信息安全更高的一个阶段,也就是自主自安全这样的阶段里面,主要是通过对于网格资源管理技术,以及安全监控、代理系统、神经网络技术,使这个系统具有自保护、自恢复、自适应、自优化、自配置的能力。

  目前业界对这样的远景达成一个共识,一些领先的厂商们都处于技术探索的阶段,联想在这方面也有自己的想法。联想根据自己对于信息安全发展三阶段的认识,由浅入深进行技术开发和产业布局,并把所开发出来的技术和产品模块进行组合,形成了两套信息安全的解决方案:一套用于电子政务的建设,叫做电子政务安全解决方案;另外一套用于企业信息化,叫电子商务安全解决方案。这两套方案已经面向市场,在国内的电子政务和企业信息化建设中发挥着很重要的作用。


  “自由”的基石


  据李朝林介绍,联想集团在“贸工技”的发展道路上一路走来,集团早期的产品贸易阶段已经顺利度过,现时的大规模工业生产已经做了很好的布局,当前联想集团正着力突破技术上的障碍。“可信赖的计算环境”作为集团技术战略发展的一个重要部分,现在已经日益成熟。联想依靠自身中、高、低端的全线产品、雄厚的技术实力以及对用户需求的准确把握,将真正实现为用户“构建可信赖的计算环境”。

  “作为中国IT领域的排头兵,我们要让中国的信息产业在我们手中得到发扬光大。”在IT领域浸淫多年的李朝林谈及未来的目标,语调显得格外高昂。看着充满朝气的联想员工、看着齐全的产品,记者不禁想到联想集团早前的一句经典广告词——“人类失去联想,世界将会怎么样?”或许,正是这种敢想敢拼的精神,使联想发展到了今天。

  今天,联想的口号显得更加明晰了——“科技创造自由”,在这样一种信念的驱使下,“可信赖的计算环境”出台了,这或许正是人们长久以来向往的“自由”的基石。