在一年多的時間里,國內外主流的云計算品牌相繼被曝光出現了安全事故,一時間行業里風聲鶴唳:云計算的安全性還可靠么?

　　確實,從企業的角度而言,把數據全存儲到云上,等同于把企業一部分的核心放在了外部,存在著很多看起來不可控的不安全因素。雖然云計算擁有很多優良的特性,在安全性上也做了很多技術上的改進和創新,但在技術工程領域,很難打包票說事故完全不會發生。近期發生的多起云平臺事故正好讓我們正視一件事:當那種微乎其微的可能性發生時,我們應該怎么做?

　　云計算作為一種本地存儲運算的替代方案,很多本地計算出現的問題會以另一種形式影射到云計算體系中。雖然技術力量更強大,容災、應急的能力也相應更強,但由于體系相對更加龐大、復雜,安全隱患也是隨之增加的;很多原先在更小的體系內無關緊要的問題,在云計算體系下會不成比例地放大。

　　從云平臺的角度而言,真正有效的安全保障是在事前做好充分的預案,降低事故發生的可能性,確保即使發生事故也能不影響客戶的業務。

　　1、搭建應急預案,構筑牢靠的災備機制。這不僅是云平臺應對事故的根本,也是云平臺品牌的核心競爭力。

　　2、規范管理流程,盡量避免人工的失誤可能性。在過往的云平臺事故中,人為的不規范操作有很大的責任,而嚴格的流程化和去人工可能是較好的解決方案。

　　除了做好事前的預防外,一旦發生事故,也要積極干預,盡量挽回客戶的損失:1、坦承問題,主動復盤,積極止損;2、盡快搶修,彌補客戶的損失。

　　而從企業用戶的角度而言,也有跟多事情可以做。從安全責任的角度而言,現在通行的是“云安全責任共擔”,即云計算服務商負責云平臺自身的安全,而云系統內部應用的安全則由用戶承擔。

　　雖然在很多云事故中,運營商的原因占了不少,但企業用戶仍然在有的方面可以做得更好,比如定期備份數據,比如建立本地存儲和云存儲的雙保險機制等等。畢竟成本只是企業衡量各種服務的標準之一,有時候選擇更多冗余和備份的方案雖然要多付出一些成本,但維持企業業務正常穩定運行的目標優先級,到底還是比單純控制成本的要高的。

　　從行業整體的角度而言,解決云平臺的各種安全問題,需要云平臺服務商、企業客戶、國家監管部門等多方力量的參與。

　　1、首先,云平臺需要提供更優質的安全服務和災備體系。此外,更專業的平臺管理能力與快速的事故調查和解決能力,也是云平臺未來需要提供的重要的用戶價值。

　　2、權責分明的服務關系。在很多云事故中,平臺故障雖是主因,但對企業用戶而言,如果能在風險防范方面能夠做得更好,是有助于提升安全性和可靠性的。

　　除了做好關鍵數據備份,購買合適的相關云服務,構建更可靠的云計算業務體系外,也需要在安全方面進行更多的投入,比如建立相關的安全部門或購買相應的云安全服務。在云環境下,安全狗構筑了一套從云平臺層、虛擬網絡層、(云)主機層、租戶應用層構建了安全監測、檢測、防御、審計和事件響應的綜合云安全防護平臺,為用戶解決公有云、私有云和混合云環境中可能遇到的各種安全及管理問題。

　　3、如何評估損失與賠償。在出現事故后,難免要涉及到賠償的問題,這就產生了很多爭議。數據到底值多少錢?以什么標準估值?如何賠償?這些問題不僅僅需要行業內產生更廣泛的共識,更需要監管部門介入填補空白。

　　云計算仍然是一個在快速發展的新興產業,功能越來越強大,我們可以利用它做的事情越來越多,相應的,更復雜的系統帶來了更復雜的安全問題,這是難以避免的發展中的代價。作為云安全領域的服務商,我們希望對社會對云計算有更科學的態度和認知,尊重規律,從而更好地使用云計算,享受到科技發展帶來的好處。