在一年多的時(shí)間里,國(guó)內(nèi)外主流的云計(jì)算品牌相繼被曝光出現(xiàn)了安全事故,一時(shí)間行業(yè)里風(fēng)聲鶴唳:云計(jì)算的安全性還可靠么?

　　確實(shí),從企業(yè)的角度而言,把數(shù)據(jù)全存儲(chǔ)到云上,等同于把企業(yè)一部分的核心放在了外部,存在著很多看起來(lái)不可控的不安全因素。雖然云計(jì)算擁有很多優(yōu)良的特性,在安全性上也做了很多技術(shù)上的改進(jìn)和創(chuàng)新,但在技術(shù)工程領(lǐng)域,很難打包票說(shuō)事故完全不會(huì)發(fā)生。近期發(fā)生的多起云平臺(tái)事故正好讓我們正視一件事:當(dāng)那種微乎其微的可能性發(fā)生時(shí),我們應(yīng)該怎么做?

　　云計(jì)算作為一種本地存儲(chǔ)運(yùn)算的替代方案,很多本地計(jì)算出現(xiàn)的問(wèn)題會(huì)以另一種形式影射到云計(jì)算體系中。雖然技術(shù)力量更強(qiáng)大,容災(zāi)、應(yīng)急的能力也相應(yīng)更強(qiáng),但由于體系相對(duì)更加龐大、復(fù)雜,安全隱患也是隨之增加的;很多原先在更小的體系內(nèi)無(wú)關(guān)緊要的問(wèn)題,在云計(jì)算體系下會(huì)不成比例地放大。

　　從云平臺(tái)的角度而言,真正有效的安全保障是在事前做好充分的預(yù)案,降低事故發(fā)生的可能性,確保即使發(fā)生事故也能不影響客戶的業(yè)務(wù)。

　　1、搭建應(yīng)急預(yù)案,構(gòu)筑牢靠的災(zāi)備機(jī)制。這不僅是云平臺(tái)應(yīng)對(duì)事故的根本,也是云平臺(tái)品牌的核心競(jìng)爭(zhēng)力。

　　2、規(guī)范管理流程,盡量避免人工的失誤可能性。在過(guò)往的云平臺(tái)事故中,人為的不規(guī)范操作有很大的責(zé)任,而嚴(yán)格的流程化和去人工可能是較好的解決方案。

　　除了做好事前的預(yù)防外,一旦發(fā)生事故,也要積極干預(yù),盡量挽回客戶的損失:1、坦承問(wèn)題,主動(dòng)復(fù)盤,積極止損;2、盡快搶修,彌補(bǔ)客戶的損失。

　　而從企業(yè)用戶的角度而言,也有跟多事情可以做。從安全責(zé)任的角度而言,現(xiàn)在通行的是“云安全責(zé)任共擔(dān)”,即云計(jì)算服務(wù)商負(fù)責(zé)云平臺(tái)自身的安全,而云系統(tǒng)內(nèi)部應(yīng)用的安全則由用戶承擔(dān)。

　　雖然在很多云事故中,運(yùn)營(yíng)商的原因占了不少,但企業(yè)用戶仍然在有的方面可以做得更好,比如定期備份數(shù)據(jù),比如建立本地存儲(chǔ)和云存儲(chǔ)的雙保險(xiǎn)機(jī)制等等。畢竟成本只是企業(yè)衡量各種服務(wù)的標(biāo)準(zhǔn)之一,有時(shí)候選擇更多冗余和備份的方案雖然要多付出一些成本,但維持企業(yè)業(yè)務(wù)正常穩(wěn)定運(yùn)行的目標(biāo)優(yōu)先級(jí),到底還是比單純控制成本的要高的。

　　從行業(yè)整體的角度而言,解決云平臺(tái)的各種安全問(wèn)題,需要云平臺(tái)服務(wù)商、企業(yè)客戶、國(guó)家監(jiān)管部門等多方力量的參與。

　　1、首先,云平臺(tái)需要提供更優(yōu)質(zhì)的安全服務(wù)和災(zāi)備體系。此外,更專業(yè)的平臺(tái)管理能力與快速的事故調(diào)查和解決能力,也是云平臺(tái)未來(lái)需要提供的重要的用戶價(jià)值。

　　2、權(quán)責(zé)分明的服務(wù)關(guān)系。在很多云事故中,平臺(tái)故障雖是主因,但對(duì)企業(yè)用戶而言,如果能在風(fēng)險(xiǎn)防范方面能夠做得更好,是有助于提升安全性和可靠性的。

　　除了做好關(guān)鍵數(shù)據(jù)備份,購(gòu)買合適的相關(guān)云服務(wù),構(gòu)建更可靠的云計(jì)算業(yè)務(wù)體系外,也需要在安全方面進(jìn)行更多的投入,比如建立相關(guān)的安全部門或購(gòu)買相應(yīng)的云安全服務(wù)。在云環(huán)境下,安全狗構(gòu)筑了一套從云平臺(tái)層、虛擬網(wǎng)絡(luò)層、(云)主機(jī)層、租戶應(yīng)用層構(gòu)建了安全監(jiān)測(cè)、檢測(cè)、防御、審計(jì)和事件響應(yīng)的綜合云安全防護(hù)平臺(tái),為用戶解決公有云、私有云和混合云環(huán)境中可能遇到的各種安全及管理問(wèn)題。

　　3、如何評(píng)估損失與賠償。在出現(xiàn)事故后,難免要涉及到賠償?shù)膯?wèn)題,這就產(chǎn)生了很多爭(zhēng)議。數(shù)據(jù)到底值多少錢?以什么標(biāo)準(zhǔn)估值?如何賠償?這些問(wèn)題不僅僅需要行業(yè)內(nèi)產(chǎn)生更廣泛的共識(shí),更需要監(jiān)管部門介入填補(bǔ)空白。

　　云計(jì)算仍然是一個(gè)在快速發(fā)展的新興產(chǎn)業(yè),功能越來(lái)越強(qiáng)大,我們可以利用它做的事情越來(lái)越多,相應(yīng)的,更復(fù)雜的系統(tǒng)帶來(lái)了更復(fù)雜的安全問(wèn)題,這是難以避免的發(fā)展中的代價(jià)。作為云安全領(lǐng)域的服務(wù)商,我們希望對(duì)社會(huì)對(duì)云計(jì)算有更科學(xué)的態(tài)度和認(rèn)知,尊重規(guī)律,從而更好地使用云計(jì)算,享受到科技發(fā)展帶來(lái)的好處。