这几日,首届国家网络安全宣传周正在北京如火如荼地展开,活动期间,金融、电信、电子政务、电子商务等重点领域和行业网络安全广受关注,而在云服务大行其道的今天,已经有越来越多的行业和企业应用到了云计算服务,并切身体会到了云服务所带来的便捷性。这样一来,也给以BATH(百度、阿里巴巴、腾讯、华云数据)等为代表的国内云计算企业提出了新的要求和挑战,它们必须确保为用户提供相关的信息安全保护措施,更重要的是,它们同样还要提升其业务连续性能力,以确保服务不中断。
事实上,在保障信息安全上,不管是国际巨头还是BATH等本土企业,都是下足了功夫。阿里云基于10年积累的攻防技术研发了云盾,提供基于云端的DDOS防护,主机入侵防护,安全体检,数据库防火墙等一整套云安全服务;腾讯云获得了英国标准协会颁发的ISO 27001:2013认证证书,这也是对腾讯云在信息安全管理上的肯定;百度云则倾力打造了百度一站式网站安全加速平台,该平台可以为站长提供网站加速、安全防护和搜索引擎优化三大服务;华云数据则向用户提供其安全增值服务,以帮助用户有效抵御恶意攻击。
但在服务的稳定性上,在即将过去的11月份,多家主流云服务提供商都出现了服务中断问题。最近的一次是大批微软客户遭遇大范围Azure服务中断问题,对此,微软解释,主要是由于性能更新导致。当时美国、欧洲和部分亚洲地区Azure服务中断,但Azure服务健康仪表控制板却显示一切平稳运行。对此,微软Azure团队向用户发表致歉公开信,并表示团队会积极主动地为受影响的客户提供SLA协议赔偿。微软的云服务尚且如此,国内云计算的代表企业BATH的表现又是如何呢?
11月13日,阿里云因光缆受损突发网络故障,不少接用阿里云服务器的P2P网贷平台无法打开网页,这对于刚刚支撑了双十一海量交易的阿里云来说,无疑是一次新的考验。而11月2日,腾讯云上海、广州两地服务器出现故障,导致使用该服务器的用户出现无法正常登录、连接不稳定等现象,故障持续约两小时,致部分用户遭受损失。
可见,即便是阿里巴巴、腾讯这样的云服务巨头依然没办法避免零故障。如今,云服务已经开始显现出其在运行效率、运营成本等方面的优势,并正在被越来越多的企业所接受。但云服务赖以维持下去的基础当然是企业和用户的信任,好口碑需要数年良好的服务质量来维系,但也有可能毁于一旦。对此,微软也好,BATH也罢,都需要勤练内功,努力提升云服务的安全和稳定性。
为了打造稳定易用的产品体验,阿里云首先建立更有效的客户沟通渠道,深入理解客户的需求和产品的问题;其次是解决基础产品的稳定性、性能和关键需求,尤其针对ECS、RDS、OSS、SLB是开发者最依赖的四大件要持续优化和改进;最后是想方设法为开发者提供更加完整的开发体验,例如:文档准确性、API/SDK完整性、控制台体验等等。百度云加速则着重为用户提供加速、安全及优化服务,保障应用的安全性、稳定性,以及与搜索引擎的友好;腾讯云在云服务的可靠性所不懈追求的服务目标是“永不掉线”,确保云服务的稳定性也是腾讯云技术与运营团队花费最大精力的地方,包括设备与网络容灾、安全攻击的防护等措施,都是为了确保稳定的服务。
而作为专业云计算厂商,华云数据专注于研发与运营商用云计算基础设施,在确保用户数据安全方面,华云数据设置了云服务器的软安全防护层,以及多层级安全防护等增值服务;同时,华云数据提供的入侵检测服务将向客户提供包括软硬件租赁,设备配置和软件升级等日常管理服务在内的全面的解决方案;此外,华云数据还针对关键任务数据传输的安全性可提供虚拟专网服务。在稳定性的确保上,华云数据自主研发了云计算资源调度和管理系统——云巢,该产品可对系统进行全方位的监控,以保障云服务器始终处于健康运行状态,同时,系统还提供了强大的HA功能,在物理服务器意外宕机后,华云数据云系统能够在5分钟内自动发现并调度受宕机影响的云服务器重新在其他正常工作的物理服务器上重新启动,极大地保障了用户系统的稳定性。
事实上,尽管BATH们不断增强自身实力,以提升云服务的安全性和稳定性,但这依然是众多用户没有将业务迁移到云计算平台上的重要原因之一。虽然中小企业受资金、人力等限制,他们基本上没有足够的费用投入到云计算建设中,而纷纷采用了第三方的云服务,但对于一些大型企业,他们仍然较多采用了自建云计算中心的方式。从这个意义上讲,云服务的真正普及依然尚需时日。
对于BATH这些云服务提供商们,真的是要赌上云计算之名,苦练内功,为用户打造真正安全稳定的云服务,才能让云服务被更多的用户所接受。