云計算加快了數(shù)據(jù)的沉淀，為大數(shù)據(jù)的快速處理和分析提供了足夠的計算能力，并且將計算變成一種公共服務，通過互聯(lián)網(wǎng)輸送到千家萬戶。

 

云計算的發(fā)展勢頭近年來日益迅猛，眾多企業(yè)開始享受云計算便利的計算資源服務、大數(shù)據(jù)沉淀與挖掘帶來的產(chǎn)業(yè)創(chuàng)新同時，業(yè)界也一直存在關(guān)于云服務安全方面的挑戰(zhàn)與質(zhì)疑。2013年，亞馬遜AWS戰(zhàn)勝IBM獲得美國中央情報局6億美元云計算系統(tǒng)訂單，給質(zhì)疑云計算安全的聲音潑了一次冷水，對全世界范圍內(nèi)的云計算云服務進程是一次不小的推動。

 

在中國，云計算服務經(jīng)過3年多的發(fā)展實踐，已經(jīng)有了不小的規(guī)模，同時也產(chǎn)生了國外尚未涉足、對安全要求更高的金融行業(yè)等新的云計算服務領(lǐng)域。比如目前國內(nèi)最大的單只基金-余額寶，國內(nèi)第一家互聯(lián)網(wǎng)保險公司-眾安在線均是構(gòu)建在阿里云的云計算平臺上。

 

當然，對這一新鮮事物質(zhì)疑與擔憂也不少，據(jù)統(tǒng)計國內(nèi)50%的企業(yè)不敢使用云計算服務的主要原因是對安全問題的擔憂，此次筆者前往杭州采訪了現(xiàn)任阿里巴巴集團首席技術(shù)官，也是阿里云計算有限公司、云OS操作系統(tǒng)的籌建者，并主導了阿里巴巴集團的去“IOE”革新的王堅博士，請他來為大家關(guān)心的云計算安全問題答疑解惑。

 

 

 

云計算的特點是把信息化的資源顆?；热绱鎯?、計算、軟件、數(shù)據(jù)、管理資源，這些資源虛擬化而且被顆?；院笮纬筛鞣N資源池然后統(tǒng)一整合進行管理和利用，實時的按需分配。就好比是以前家家戶戶自己打井汲水，現(xiàn)在由自來水公司集中管理全市用水，并且通過管道將自來水輸送到各家各戶。從井水到自來水的變遷讓千家萬戶喝上了放心水，省去了挖井打水的功夫，不會有人擔心自來水公司被投毒而拒絕接入自來水。

 

 “事實上，云比原來的方法更安全，就好像把錢放在銀行事實上會比放在枕頭底下更安全一樣，需要克服的是心理障礙”。王堅博士認為這是一個思維變革的過程。

 

 

如同儲戶把金錢從枕頭下存進銀行是基于信任一樣，用戶是否選擇使用云服務關(guān)鍵在于如何建立對云服務商的信任，而無論從阿里云還是用戶角度來看，客觀、公正的第三方權(quán)威認證是雙方建立信任的基礎(chǔ)，因此阿里云通過覆蓋國際和國內(nèi)、傳統(tǒng)IT安全和云計算安全的一系列第三方認證構(gòu)建起用戶同云服務商間的信任紐帶。

 

在國際方面，暨2012阿里云領(lǐng)先國內(nèi)云服務商將ISO27001（信息安全管理體系）國際認證覆蓋彈性計算、RDS（關(guān)系型數(shù)據(jù)庫服務）、ODPS（開放數(shù)據(jù)處理服務）、OSS（開放存儲服務）、OTS（開放結(jié)構(gòu)化數(shù)據(jù)服務）、云盾（云安全服務）以及云監(jiān)控服務后，于2013年阿里云獲得全球首張云安全國際認證金牌（CSA-STAR），這是英國標準化協(xié)會（bsi）向全球云服務商頒發(fā)的首張金牌。這也是中國企業(yè)在信息化、云計算領(lǐng)域安全合規(guī)方面第一次取得世界領(lǐng)先成績。

 

該認證是一項全新而有針對性的國際專業(yè)認證項目，旨在應對與云安全相關(guān)的特定問題。其以ISO/IEC 27001認證為基礎(chǔ)，結(jié)合云端安全控制矩陣CCM的要求，bsi提供的成熟度模型和評估方法，對提供和使用云計算的任何組織，綜合評估組織云端安全管理和技術(shù)能力，最終給出“不合格-銅牌-銀牌-金牌”四個級別的獨立第三方外審結(jié)論。

 

在國內(nèi)方面，阿里云已通過公安部信息安全等級保護三級測評，測評對象覆蓋彈性計算、RDS（關(guān)系型數(shù)據(jù)庫服務）、ODPS（開放數(shù)據(jù)處理服務）、OSS（開放存儲服務）、OTS（開放結(jié)構(gòu)化數(shù)據(jù)服務）OSS（開放存儲服務）等云服務支撐系統(tǒng)。

 

 

眾多企業(yè)對云計算服務心存顧慮的原因不僅是對安全防護的擔憂，還有對敏感和隱私數(shù)據(jù)的保護缺乏信心。目前國內(nèi)幾大云計算服務商都是互聯(lián)網(wǎng)巨頭，這些巨頭的業(yè)務覆蓋范圍十分廣泛，幾乎無所不包，拷貝復制的能力非常強大，中小型互聯(lián)網(wǎng)創(chuàng)業(yè)公司可能將自己的業(yè)務和數(shù)據(jù)放到強大競爭對手的云平臺上嗎？

 

“這是一個有關(guān)企業(yè)誠信和文化的問題，短時間內(nèi)無法證明。” 王堅博士誠懇的回答，“淘寶2013年“雙11”的交易量達到350億，卻沒有一分錢是淘寶自己賣出的。淘寶提供交易平臺，阿里云計算提供IT服務，阿里金融提供融資貸款服務，這是阿里巴巴集團為中小型公司打造的一個創(chuàng)業(yè)服務生態(tài)鏈。“

 

“阿里云計算公司成立的初衷不是僅僅為支持本集團內(nèi)部的業(yè)務系統(tǒng)，我們提供的通用的云計算服務可以幫助中小型企業(yè)擺脫IT的束縛，減少IT投入的成本和風險，讓小公司做大公司才能做的事。云計算的發(fā)展需要一個生態(tài)圈，中國互聯(lián)網(wǎng)的健康發(fā)展也需要一個生態(tài)圈，而不僅僅是幾個互聯(lián)網(wǎng)巨頭，阿里巴巴集團的成功并沒有堵住中小型創(chuàng)業(yè)公司的發(fā)展道路，而是在為中小企業(yè)的發(fā)展創(chuàng)造條件。” 博士接著談到。

 

 

今天傳統(tǒng)的網(wǎng)絡安全產(chǎn)品提供商仍然在致力于逐門逐戶的推廣安全加固的“井蓋和井水凈化劑”，安全產(chǎn)品防御容量也從“企業(yè)級”走向了“電信級”。當很多單位和企業(yè)其業(yè)務互聯(lián)網(wǎng)后面對用戶不可預知的攻擊動機所引發(fā)的“現(xiàn)象級“安全保障挑戰(zhàn)時，其在信息安全建設方面曾經(jīng)經(jīng)歷的“堆產(chǎn)品、上服務、組團隊”等安全歷程后、仍未能幫助解決“攻擊難預測、服務響應慢、安全人才一將難求”等方面的安全問題。究其原因是對于“現(xiàn)象級“安全保障挑戰(zhàn)，未能具備安全攻擊自動響應、彈性防御的能力，從而無法保證安全防御能力不被海量用戶的差異化訪問而稀釋。

 

云計算服務的集中化特點使得云服務商無論是從保障云服務安全性，還是提升用戶使用云服務粘性的角度都需要提供“現(xiàn)象級“的云安全服務。這種特性不但使得用戶的安全投入得以大大降低，更重要的是對于國家信息安全主管部門而言，為其信息安全監(jiān)督和檢查工作提供了極大的便利條件。改變過去系統(tǒng)和數(shù)據(jù)分散不易管控的局面，通過集中化的安全管理提高國家信息安全管理的水平，真正實現(xiàn)用戶安全防御能力的可測量化。

 

從監(jiān)管對象而言，國家信息安全等級保護標準體系目前基于信息系統(tǒng)而非平臺的測評體系也同樣面臨云計算服務模式帶來的挑戰(zhàn)。這方面阿里云正積極會同公安部各測評、研究機構(gòu)在公共安全領(lǐng)域試點等保要求在云計算平臺落地的可行性，提升等保標準在新信息化服務模式下的生命力。

 

 

當各種數(shù)據(jù)在云計算平臺上迅速沉淀，大數(shù)據(jù)的分析方法就有了用武之地。正如微軟的Windows操作系統(tǒng)平臺使美國成為全世界個人電腦的數(shù)據(jù)中心，GOOGLE的Android移動操作系統(tǒng)使其成為大部分移動終端的數(shù)據(jù)中心，各國云計算通用平臺的競爭將是一個更大規(guī)模數(shù)據(jù)中心的競爭，具有重要戰(zhàn)略意義。

 

“6年前全世界只有5%的手機使用美國公司的操作系統(tǒng)，如今80%以上的手機使用美國蘋果公司的ios操作系統(tǒng)以及谷歌的Android操作系統(tǒng)。操作系統(tǒng)之上的軟件只能控制很少一部分數(shù)據(jù)，無法保障數(shù)據(jù)安全。這也正是阿里云計算公司花大力氣研發(fā)自己的阿里云移動操作系統(tǒng)的原因之一。”

 

基于互聯(lián)網(wǎng)產(chǎn)生的大數(shù)據(jù)是國家的重要資源，今天我們看淘寶很重大的意義在于將國民消費行為產(chǎn)生的經(jīng)濟數(shù)據(jù)留在了國內(nèi)，而不是國外互聯(lián)網(wǎng)平臺上。那么挖掘這些數(shù)據(jù)資源的計算能力，則是國家競爭力的體現(xiàn)。

 

擁抱互聯(lián)網(wǎng)將是所有傳統(tǒng)行業(yè)、新興行業(yè)生存發(fā)展共同的必經(jīng)之路，“站在阿里云的角度，幫助別人成就夢想是我們最高興的事。”王堅堅定的相信，云計算將成為互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)最重要的推動力，而安全問題也將是云計算要解決的重中之重。