2016年9月8日，中国第三届中国网络安全大会在上海召开。本次大会以关注中国网络信息安全发展为核心理念，其宗旨是推动中国网络信息安全产业的创新与发展。京东云作为先进的云安全践行和服务企业受邀参与了本次大会。京东云安全事业部总经理海洋在云安全及互联网运营安全分论坛上分享了以《京东公有云大数据安全保护技术与管理探索》为主题的演讲，介绍了京东云在安全领域的安全策略和技术成就。

　　近年来，随着政府及公司的持续高速增长和大力推动，云服务迎来信息技术发展的新一级增长模式。云计算在企业发展中的作用日益重要，越来越多的业务也开始在云端开展。与此同时，消费者也作为大规模数据产生的源头被卷入互联网，产生的数据和信息也必将呈量级增长，在物联网和物理信息系统的发展下，网络连接延伸至“人、机、物”，因而海量数据涉及到整个社会和国民经济的方方面面，保障并提升信息安全成为信息安全领域新的课题和使命。

　　京东作为一家受益于云计算，依靠云计算信息去支撑系统，利用数据引导电商精细化运作的零售企业，对于云安全生态圈这个趋势也有着自己独到的看法。海洋提到，信息安全单靠一家企业很难完成，云安全需要云服务供应商、安全合作伙伴与用户的共同打造。因而，京东云希望能够通过构建云服务安全生态与云服务安全大数据共享平台，让京东云的安全合作伙伴从单一安全产品功能和性能的比拼升级到云计算安全数据运营能力竞争，从业务角度洞悉安全问题，做到全面覆盖、合作共赢。京东具有**的业务数据分析实践能力，结合信息安全行业特点，与第三方安全合作伙伴打造云平台上的安全大数据分享平台，包括安全运营数据的分享、与安全大数据分析平台的共享，目标是实现智能化的安全大数据分析，和业务层面的用户安全态势感知。京东从**层的基础架构安全性入手，结合京东云大数据处理的能力，以及业界***的第三方安全厂商打造完整的生态圈，实现从云平台、网络、系统、数据和应用系统安全的全面覆盖。

　　目前，互联网数据泄露相当普遍，针对数据泄密，京东数据云从解决客户信任出发，提出从技术和管理两个角度，齐抓共管。石家庄网络优化消息在技术上实现大数据的分布式加解密，确保客户存储在大数据平台上的数据得到严格加密保护；同时在管理上，京东云进行大数据平台业务安全需求分析和架构设计，数据加解密的密管系统由第三方安全合作伙伴独立开发，密管系统的运营由客户信任的第三方密管运营机构去维护。目标是实现数据、密钥和密钥运维分离，主密钥和加解密密钥分离，主密钥的运维由具有密钥运维资质的第三方管理，从而确保数据的所有者、数据的保管者、数据密钥的运营者、数据密钥系统开发者的责权分担。

京东云多维防护 打造云上安全生态

　　京东云大数据平台的责权分担的运营模式更容易获得用户的信任和专家的认可

　　另外为保证京东云大数据平台的运营对用户透明，让用户放心。系统的审计管理将以独立第三方的形式，为大数据平台中的密钥使用信息，及用户间的授权信息提供审计功能，让用户能够清晰地了解自己数据及密钥的使用轨迹信息。同时，大数据平台也将引入了CA数字证书体系，可对每次密钥请求及授权过程进行数字签名，保证审计信息的可信性和法律效力。

　　未来，京东云将继续从底层基础架构入手，结合大数据处理能力，实现云平台、网络、系统、数据和应用系统安全的全面覆盖，时时保持对云计算安全风险的敏锐关注，不仅为行业提供先进的云计算和大数据技术服务，在云安全领域也将打造一个健康完整的生态圈。欲了解更多资料可访问京东云官网。