华为技术有限公司程林：构建全球领先IT产品，助力央企数智化转型成功

2023-11-13 12:43:00 来源：抢沙发

2023-11-13 12:43:00 来源：

摘要：华为技术有限公司中国政企数据存储业务副总经理程林受邀出席并发表了题为《构建全球领先IT产品，助力央企数智化转型成功》的演讲。在演讲中，他分享了华为对信息技术应用创新的理解、华为的国密能力以及技术安全发展趋势分析。
关键词：数字化转型央企CIO论坛

11月4日，由CIO时代主办，华为技术有限公司协办，新基建创新研究院作为智库支持的第25期央企CIO论坛在北京举办。本期论坛围绕“自主创新数据基础设施挑战与创新实践”主题，邀请了多位行业专家、央企CIO和业内技术精英共聚一堂，分享他们在数字化转型方面的实践经验和技术趋势。

（华为技术有限公司中国政企数据存储业务副总经理程林）

华为技术有限公司中国政企数据存储业务副总经理程林受邀出席并发表了题为《构建全球领先IT产品，助力央企数智化转型成功》的演讲。在演讲中，他分享了华为对信息技术应用创新的理解、华为的国密能力以及技术安全发展趋势分析。

程林表示，1936年英国数学家图灵提出现代计算机理论模型-图灵机；1946年匈牙利数学家冯·诺伊曼，奠定了现代计算机基本体系结构。由于历史的局限性，从理论模型到体系结构，缺少数据安全理念，缺失数据安全防护部件。因此数据中心内的存算基础设施（服务器和存储设备）自身不具备安全防护能力，长期以来，我们依赖防火墙、杀毒软件、密码机等各种外置的安全防护产品，通过“封、堵、查、杀”的方式进行安全防护。

传统安全方案难以应对新的数据安全挑战。近年国内出现的几个安全事件，凸显了传统方案在数据安全实战中不足。例如2023年网传某地 “X码”居民用户数据库泄露，并在网上兜售；2022年9月某国内大学网络攻击事件，入侵组织利用多个0day漏洞层层渗透；2022年7月，某银行“人脸识别”系统被攻破，导致储户存款被盗刷。分析这些问题背后的原因，我们认为传统方案主要有四类系统性问题：1）传统方案强调对外隔离，难以对内防范；2）传统方案仅能查杀“已知”，难以应对“未知”；3）传统数据加密方案性能开销大，无法兼顾数据安全和业务性能；4）传统方案在应用侧进行数据加密，造成数据库无法进行模糊查询，业务无法正常开展。

传统安全方案难以满足国家监管要求，导致“有法不可依”。国家陆续出台了《网络安全法》、《数据安全法》、《密码法》等一系列法律法规，对关键信息基础设施实施“三保一评一审（关保、等保、分保、密评、网络安全审视）”安全监管。国家的安全技术标准是系统化的，具备较强的前瞻性。但是在具体实施过程中，很多关键信息系统无法完全满足测评和验收要求，导致在测评过程中出现很多“失分”。例如传统安全方案不具备可信计算能力，不满足等保“安全计算环境”中相关要求，也不满足密评“设备和计算安全”中的相关要求，导致评测过程中大量失分。

针对上述问题，华为的思考是，立足计算和存储的芯片层面内置 “数据安全根技术”，包括SSD国密引擎、软件可信根、数据可信根、AI可信根，从底层芯片能力出发，构建国密算法、可信计算、TEE机密计算、多方隐私计算等数据安全解决方案，打造内生安全的数据中心基础设施，保障数据全生命周期的数据安全，同时兼顾数据安全和业务性能。例如华为企业存储方案，利用SSD的盘控芯片的SM4国密能力，在数据落盘的同时完成数据的加密存储。数据存储作为整个数据最终载体，是守护数据安全的“最后一道防线”。

谈及未来，程林表示，近年来，华为在研发上继续加大投资力度，知识产权的自我保护意识也进一步增强，同时，对于人才的培养也投入了大量的精力，构建了产学研结合的创新体系，为培养科技创新人才奠定基础。

华为作为一家科技企业，在未来的发展中将继续坚持技术创新和研发，并加大投入，推动数字化进程，与各行各业展开合作，为央企在数字化转型之路上提供重要的技术支撑和安全保护。同时，华为也将继续拓展全球市场，与全球各地的合作伙伴建立更加紧密的合作关系。

（第25期央企CIO论坛现场）

END

责编：zhanghy

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。