——支持最新的“云计算安全联盟”的安全规范

　　【2009年12月17日，美国加州SANTA CLARA讯】Sun Microsystems公司(NASDAQ: JAVA)今天发布了创新的、开源的云计算安全工具，并宣布支持最新的“云计算安全联盟(Cloud Security Alliance)”的安全规范。此举是Sun公司帮助客户和合作伙伴创建开放的、具有互操作性的公有云和私有云的战略的一部分。

　　Sun矢志不渝地致力于提供最好的技术和实践，以帮助用户为企业中和云中的关键数据保驾护航。Sun的云计算安全结构化的模块的发布，将为用户在公有云、私有云和混合云计算环境中，提供高安全性、高可用性、易管理的企业级云计算服务。通过Sun的Solaris操作系统的内嵌的安全性能，包括Solaris ZFS和Solaris Containers，Sun 云计算安全工具将保障数据在云中传送、存储、使用等过程中的安全，并且确保和领先的云服务供应商互动合作，如Amazon 和Eucalyptus等。

　　在今天发布新的云计算安全工具的同时，Sun还宣布支持“云计算安全联盟(Cloud Security Alliance)”的安全规范，“云计算关键领域规范-V2.1(Critical Areas of Focus in Cloud Computing - Version 2.1)”。Sun公司安全专家一直在产业范围内积极致力于此安全规范的开发，并在云计算安全联盟成立之初就积极参与合作。新的安全框架提供了更加简明的、更易于操作的云计算安全部署规范，并且包含了实际部署中所获得的知识和经验。欲了解更多相关信息，请访问：www.cloudsecurityalliance.org/guidance。

　　Sun公司云计算CTO Lew Tucker表示：“Sun公司的先进的技术，充分的实践，以及和包括云计算安全联盟在内的业界领先机构的紧密合作，使我们可以向客户和合作伙伴提供完整的云计算环境的数据安全框架。”

　　Sun公司还发布了一个新的白皮书“采用透明安全技术 赢得云计算中的客户信任”。该白皮书全面介绍了透明安全技术和构建安全云计算体系的方法，包括安全体系设计、实践、流程，从而帮助客户增强信心，做到保护关键安全信息和数据、提高系统整体管理性能。欲下载此白皮书，请访问：www.sun.com/offers/details/sun_transparency.xml。

　　“安全问题仍然是企业客户转向云计算的主要考虑之一，” Sun公司杰出工程师和首席安全架构师Glenn Brunette说，“Sun新的安全工具将有助于解决这些根本问题，使客户能够享受云计算带来的好处，同时管理风险和保护重要的资产。”

　　Sun公司今天公布了一系列开源云计算安全(Cloud Security)工具，其中包括：

　　· OpenSolaris VPC Gateway：在客户将系统连接到Amazon虚拟私有云(Amazon Virtual Private Cloud)时，提供他们更多选择和灵活性。OpenSolaris VPC Gateway软件帮助客户能够迅速和容易地创建一个通向虚拟私有云的多条安全的通信通道，而无需专有的网络设备。预下载OpenSolaris VPC Gateway工具，请访问：http://kenai.com/projects/osolvpc/pages/Home。

　　· Immutable Service Containers (ISC)：提供相关部署战略基础架构模式，以共同制定高度安全的服务。纳入OpenSolaris 操作系统(包括Solaris ZFS、Solaris Containers和Solaris IP Filter 及 Auditing)的许多安全特性，ISC的架构采用了服务分区，增强了集成技术以创建具有显著增强的安全保护和监测能力的虚拟机。欲下载ISC软件或先建图像，请访问：http://kenai.com/projects/isc/pages/OpenSolaris。

　　· Security Enhanced Virtual Machine Images (VMIs)：利用为Immutable Service Container项目开发的许多技术，Sun已创建了为Amazon Elastic Compute Cloud (EC2)设计的具有增强的安全性的VMIs。这些虚拟机利用行业广泛接受和推荐的建议做法，包括非可执行堆栈，加密交换和默认情况下启用审核。除了简单的OpenSolaris图像，Sun公司还公布了集成软件栈，如Solaris AMP和建立在安全性上增强的图像Drupal。欲下载VMIs，请访问：www.sun.com/cloud/security。

　　· Cloud Safety Box：简化管理在云中的加密内容。使用一个简单的Amazon S3-like接口，Cloud Safety Box自动对内容进行压缩、加密和分裂，它们可以是存储在包括Solaris、OpenSolaris、Linux和Mac OS X在内的任何所支持的操作系统中的云中的内容。

　　Sun正在与全球客户和合作伙伴建立和部署开放和兼容的公有云和私有云。Sun Open Cloud Platform由Sun公司的行业领先的软件、硬件和存储作为动力，提供成本低、可扩展的云基础架构。