近十幾年來，科技行業(yè)得到了日新月異的飛速發(fā)展，云計算、大數(shù)據(jù)等概念從未像今天這樣深入人心、為人共識。在這個信息化的時代背景下，運(yùn)維業(yè)務(wù)迎來哪些新挑戰(zhàn)？運(yùn)維人員如何適應(yīng)新的業(yè)務(wù)需求？云安全又面臨著哪些新問題？帶著這些問題，51CTO記者采訪了【W(wǎng)OT2015"互聯(lián)網(wǎng)+"時代大數(shù)據(jù)技術(shù)峰會】特邀講師、360 云技術(shù)總監(jiān)劉浩。

劉浩，先后供職于百度和360，歷任百度高級研發(fā)工程師、經(jīng)理、360 基礎(chǔ)架構(gòu)高級技術(shù)經(jīng)理等；帶領(lǐng)團(tuán)隊(duì)構(gòu)建了360 CDN平臺、運(yùn)維自動化平臺、360云等基礎(chǔ)架構(gòu)平臺，主要從事云計算、CDN、運(yùn)維自動化等相關(guān)方向的開發(fā)和團(tuán)隊(duì)管理工作。

51CTO:介紹下您的行業(yè)經(jīng)歷？

劉浩：我進(jìn)入互聯(lián)網(wǎng)有7年多。畢業(yè)進(jìn)的百度，幾年之后來了360。 很幸運(yùn)的經(jīng)歷了這兩家公司業(yè)務(wù)快速增長、服務(wù)器規(guī)?？焖僭鲩L的階段。我一直從事運(yùn)維自動化方面的工作，是百度運(yùn)維自動化平臺的最早期的幾個人之一，也是360運(yùn)維自動化方面的構(gòu)建者。在360負(fù)責(zé)過一些基礎(chǔ)架構(gòu)建設(shè)，比如360的自建CDN、DNS、運(yùn)維自動化平臺等，也兼管過360 IT開發(fā)部門。目前在負(fù)責(zé)360公有云的產(chǎn)品。

51CTO:您在云架構(gòu)云平臺方面有哪些項(xiàng)目案例？

劉浩：360云在沒有推出公有云服務(wù)之前，就已經(jīng)在360內(nèi)部大規(guī)模使用了。在大概三四年以前，360內(nèi)部的產(chǎn)品線就在廣泛使用，包括云查殺、各種Web應(yīng)用等等，大約數(shù)萬個虛擬化實(shí)例。規(guī)?；瘞淼母鞣N問題驅(qū)動我們的云平臺持續(xù)的在改進(jìn)?？梢哉f在推出360公有云之前，我們內(nèi)部的私有云就是我們比較經(jīng)典的一個項(xiàng)目案例。

目前在公有云領(lǐng)域，我們推出了安全云、游戲云、IOT云等，在私有云領(lǐng)域也有相關(guān)的產(chǎn)品。用戶也已經(jīng)很多，有的客戶用量也非?？捎^了。這些都可以算是我們的經(jīng)典項(xiàng)目案例。

51CTO:360云防護(hù)體系是怎樣建立起來的？

劉浩：360的云防護(hù)體系是結(jié)合了360在傳統(tǒng)的安全防護(hù)技術(shù)積累，與云、大數(shù)據(jù)技術(shù)的安全技術(shù)深度整合建立起來的。云是一個非常大的系統(tǒng)，包括了物理設(shè)備(物理服務(wù)器、交換機(jī)等)、IAAS(虛擬化等)、PAAS以及SAAS各種應(yīng)用。其中既有對傳統(tǒng)安全防護(hù)的需求，比如主機(jī)安全、網(wǎng)絡(luò)安全、入侵檢測、主動防御，又因?yàn)樵朴嬎慵夹g(shù)的引入而出現(xiàn)的新問題，比如虛機(jī)逃逸等。我們專門有一個很大的團(tuán)隊(duì)來挖掘虛擬化漏洞。另外對于云上面的各種應(yīng)用，又會存在對SAAS化的云安全防護(hù)的需求。比如網(wǎng)站應(yīng)用，現(xiàn)在DDOS經(jīng)常動不動就幾十個G，沒有云化的防護(hù)功能，單靠本地的防御是絕對不行的。

所以360云防護(hù)體系，或者360的云安全防護(hù)體系，既結(jié)合了360傳統(tǒng)安全防護(hù)技術(shù)，又結(jié)合了我們360公司在云、大數(shù)據(jù)、虛擬化等方面的安全技術(shù)積累，是一整套的深度整合體系。

51CTO:該體系和傳統(tǒng)的安全體系有何異同？

劉浩：這個問題前面已經(jīng)回答了一部分了。360的云安全防護(hù)體系，是一套完整的有機(jī)的安全體系，包括了物理層、虛擬化層、平臺層、應(yīng)用層等多層、多維度的安全防護(hù)，并且這些防護(hù)手段、工具在底層都是一體的、聯(lián)動的。其中包括了360在虛擬化方面多年的技術(shù)積累突破，并在云計算和大數(shù)據(jù)技術(shù)上走在了業(yè)內(nèi)的前列。

51CTO:談?wù)勀鷮\(yùn)維自動化的理解？

劉浩：未來的運(yùn)維趨勢我認(rèn)為一定是運(yùn)維自動化的趨勢。運(yùn)維，特別是基礎(chǔ)運(yùn)維工作比如裝OS、服務(wù)器上架等，會被越來越多的自動化運(yùn)維工具所替代，現(xiàn)在也涌現(xiàn)出越來 越多的云計算公司，很多中小型公司只需要按需付費(fèi)購買資源即可，基礎(chǔ)運(yùn)維工作都由這些云計算公司實(shí)施了。而這些云計算公司由于集群規(guī)模的增長，自動化運(yùn)維是必然的。 另外現(xiàn)在國內(nèi)互聯(lián)網(wǎng)公司的規(guī)模也越來越大，我相信達(dá)到千臺服務(wù)器規(guī)模的公司有一大批。這些公司本身的集群運(yùn)維也需要自動化運(yùn)維。

運(yùn)維自動化的內(nèi)容我在很多地方也講過，分為運(yùn)維自動化系統(tǒng)和對運(yùn)維工程師的要求兩部分。運(yùn)維自動化系統(tǒng)包括了CMDB、監(jiān)控、運(yùn)維自動化流程等幾方面。而運(yùn)維工程師也要跟上運(yùn)維自動化的要求，通俗就是我們所說的運(yùn)維開發(fā)。能夠結(jié)合業(yè)務(wù)架構(gòu)來有針對性的開展運(yùn)維、部署架構(gòu)的優(yōu)化工作，而不是寫幾個腳本來解決一些簡單問題就是運(yùn)維自動化了。

這方面我還要特別的講一下運(yùn)維工程師如何去跟上運(yùn)維自動化的趨勢。運(yùn)維工程師要對運(yùn)維做精做深，但又不要把自己局限到運(yùn)維?，F(xiàn)在的運(yùn)維和以前也有一些不同，挑戰(zhàn)也不一樣。除了運(yùn)維工作以外，多擴(kuò)展自己的技術(shù)視野，特別多關(guān)注開源運(yùn)維工具，會用、會分析、會選型，重實(shí)踐；多參與一些業(yè)內(nèi)運(yùn)維和運(yùn)維自動化方面的一些沙龍等活動，比如51CTO的活動，還有我最近看到一些業(yè)內(nèi)人員自發(fā)組織的比如51reboot等小規(guī)模的技術(shù)沙龍。這些都會有一些業(yè)內(nèi)牛人去做分享，多去學(xué)習(xí)別人的經(jīng)驗(yàn)，對自己的提高無疑是有加速的。

51CTO:有哪些運(yùn)維自動化工具推薦？

劉浩：優(yōu)秀的運(yùn)維自動化工具現(xiàn)在層出不窮，比如Zabbix、Puppet、Slat Stack這些經(jīng)久不衰的，目前國內(nèi)也出現(xiàn)了一些比如open falcon等。另外對基本的開發(fā)語言來說，我推薦Python。Python對運(yùn)維工程師開發(fā)來說非常合適。Shell還是太面向過程了。

51CTO:您在wot大會準(zhǔn)備分享哪些內(nèi)容？

劉浩：這次主要想分享一些和云安全相關(guān)的內(nèi)容。會介紹一下360的云安全體系構(gòu)成、以及如何引入大數(shù)據(jù)等技術(shù)來解決一些傳統(tǒng)安全沒法解決的云安全問題。