云服務(wù)安全問題被放大

有業(yè)內(nèi)人士指出，在當(dāng)前的市場環(huán)境下，許多服務(wù)商只顧追逐新概念，而真正擁有云計(jì)算能力的服務(wù)商卻比較少。云服務(wù)商的服務(wù)能力還有待全面增強(qiáng)。

此外，客戶對(duì)云服務(wù)不甚了解，對(duì)云服務(wù)寄予了過高的期望。有些用戶甚至認(rèn)為，只要用了云，什么問題都可以解決，因此導(dǎo)致云服務(wù)出現(xiàn)問題時(shí)措手不及。

GDS公司負(fù)責(zé)云計(jì)算的副總裁江煥新分析說：“在云服務(wù)的概念下，即便部分節(jié)點(diǎn)宕機(jī)，也應(yīng)該能夠迅速遷移、恢復(fù)，從而避免全面宕機(jī)，否則云服務(wù)的優(yōu)勢就不能完全體現(xiàn)出來。中國的云服務(wù)很多是架設(shè)在開源系統(tǒng)上的，而且面向的是開發(fā)者和小企業(yè)，在壓力測試和Bug控制方面難以達(dá)到企業(yè)級(jí)的要求。大企業(yè)需要商用級(jí)別的云服務(wù)商為其提供企業(yè)級(jí)的云服務(wù)。”

從亞馬遜、快書包網(wǎng)的例子中，很多人看到的是云服務(wù)的安全問題。

中金數(shù)據(jù)系統(tǒng)有限公司副總裁黎江表示：“安全問題并不是云計(jì)算帶來的。相反，云計(jì)算模式更有利于解決安全性問題。沒有云計(jì)算，難道就沒有宕機(jī)了嗎?顯然不是。如果用戶都自建機(jī)房，說不定宕機(jī)的頻度更高。云計(jì)算并沒有增加宕機(jī)發(fā)生的頻度，只是云服務(wù)中斷問題被宣傳和關(guān)注的程度過高，產(chǎn)生了輿論放大的效應(yīng)。”

云基礎(chǔ)設(shè)施服務(wù)提供商對(duì)服務(wù)的安全可靠、持續(xù)可用的保障能力是非常重要的。一個(gè)優(yōu)秀的云基礎(chǔ)設(shè)施服務(wù)提供商必須在這方面下足功夫。當(dāng)客戶選擇了一個(gè)云服務(wù)商，實(shí)際上是選擇了一種信任。

誰是救命稻草

在宕機(jī)事件發(fā)生后，藝龍網(wǎng)在微博上發(fā)出了招賢榜，希望廠商能夠幫助其規(guī)劃容災(zāi)系統(tǒng)。徐智明在表示要立刻更換服務(wù)商的同時(shí)，也希望有人能推薦其他服務(wù)商。

眾所周知，宕機(jī)這種事是不能完全避免的。在發(fā)生宕機(jī)事件后，用戶是換一個(gè)服務(wù)商了事，還是應(yīng)該在業(yè)務(wù)連續(xù)性上多下些功夫呢?

黎江表示：“用戶在最初選擇云服務(wù)提供商時(shí)，首先應(yīng)該考慮其在安全可靠、持續(xù)可用等方面的保障能力;其次要從機(jī)房設(shè)施環(huán)境、設(shè)備狀況、技術(shù)及運(yùn)維團(tuán)隊(duì)、流程制度等各方面全面評(píng)估服務(wù)商;最后，用戶本身也應(yīng)該制定系統(tǒng)性的業(yè)務(wù)連續(xù)性保障規(guī)劃，而不能完全依賴某個(gè)云服務(wù)商。”

金融行業(yè)用戶在容災(zāi)方面的做法是可以參照的標(biāo)桿，比如金融用戶常用的“兩地三中心”就是有效保證業(yè)務(wù)連續(xù)性的一種典型做法。

GDS公司副總裁張權(quán)表示，對(duì)于互聯(lián)網(wǎng)公司來說，最重要的是選擇有資質(zhì)和有能力的服務(wù)提供商，只有這樣的服務(wù)商才能夠在策略制定和解決方案實(shí)施方面為用戶提供強(qiáng)有力的支持和服務(wù)。此外，互聯(lián)網(wǎng)企業(yè)要對(duì)自身的業(yè)務(wù)進(jìn)行分類，對(duì)于那些核心業(yè)務(wù)應(yīng)用，一定要考慮容災(zāi)和高可用性，而在選擇基礎(chǔ)設(shè)施方面，無論采用云架構(gòu)還是其他的解決方案，都需要明確自己的需求，明確需要達(dá)到的RPO(恢復(fù)點(diǎn)目標(biāo))和RTO(恢復(fù)時(shí)間目標(biāo))指標(biāo)。

無論是服務(wù)商還是客戶，都應(yīng)該理性看待云服務(wù)的“美”。從容災(zāi)的角度講，云服務(wù)解決的是單機(jī)硬件故障和數(shù)據(jù)可靠性的問題。即使云服務(wù)沒問題，如果系統(tǒng)所在的機(jī)房出現(xiàn)網(wǎng)絡(luò)故障也是致命的。類似的問題，不是云服務(wù)商或云主機(jī)服務(wù)商自己能解決的。用戶不要指望換一個(gè)服務(wù)商就能徹底解決問題。

為了增強(qiáng)業(yè)務(wù)的可靠性，用戶還要根據(jù)自己的業(yè)務(wù)重要性設(shè)計(jì)容災(zāi)方案，除了提升單機(jī)房云服務(wù)的可擴(kuò)展性和穩(wěn)定性之外，還可以實(shí)施多機(jī)房互備及負(fù)載均衡，避免業(yè)務(wù)系統(tǒng)內(nèi)存在單點(diǎn)故障。相信不久的將來，一些云服務(wù)商也可以提供跨機(jī)房的云服務(wù)。

十年改變了什么

今年是美國“9·11”事件發(fā)生十周年。在“9·11”事件中，一些設(shè)在世貿(mào)大廈中的公司因IT系統(tǒng)被毀而導(dǎo)致數(shù)據(jù)不能恢復(fù)，從而給業(yè)務(wù)造成了巨大損失，甚至導(dǎo)致某些公司倒閉。

正是從“9·11”事件開始，中國的企業(yè)開始了解什么是容災(zāi)，并將容災(zāi)系統(tǒng)的建設(shè)提上了議事日程。在過去十年中，全球各地頻發(fā)的各種自然災(zāi)害在一次次震驚世人的同時(shí)，也無時(shí)無刻不在提醒中國的企業(yè)，容災(zāi)建設(shè)的重要性和必要性。

筆者認(rèn)為，目前在中國，金融和電信是在容災(zāi)方面做得最好的兩個(gè)行業(yè)。究其原因，一方面是因?yàn)榻鹑?、電信企業(yè)的業(yè)務(wù)需要保證7×24小時(shí)連續(xù)運(yùn)行，而容災(zāi)是保證業(yè)務(wù)邊續(xù)性的必要手段;另一方面，這兩個(gè)行業(yè)都制定了行業(yè)規(guī)范或條例來統(tǒng)一規(guī)劃、部署業(yè)內(nèi)企業(yè)的容災(zāi)系統(tǒng)建設(shè)，而且有些規(guī)范是強(qiáng)制性的，因此有力地促進(jìn)了這兩個(gè)行業(yè)的企業(yè)加快部署和實(shí)施容災(zāi)系統(tǒng)。

許多用戶會(huì)有這樣的心理：如果建立容災(zāi)系統(tǒng)，就必須擁有一套與主數(shù)據(jù)中心生產(chǎn)系統(tǒng)一模一樣的容災(zāi)系統(tǒng)，而災(zāi)難發(fā)生的概率極低，大量投入不能見到及時(shí)回報(bào)無異于浪費(fèi)。

正是基于這樣的考慮，許多用戶會(huì)心存僥幸，認(rèn)為沒有容災(zāi)系統(tǒng)，業(yè)務(wù)照常運(yùn)行，多少年也沒有出現(xiàn)過問題。但是災(zāi)難有這樣的特點(diǎn)，一旦發(fā)生就可能給企業(yè)造成無法挽回的損失。因此，很多人將容災(zāi)建設(shè)比喻成買保險(xiǎn)。從企業(yè)的長遠(yuǎn)利益考慮，容災(zāi)系統(tǒng)的建設(shè)應(yīng)該成為一種自覺行為，而不能指望偶爾發(fā)生的災(zāi)難刺激企業(yè)在容災(zāi)上進(jìn)行被動(dòng)投資。

企業(yè)對(duì)容災(zāi)的認(rèn)識(shí)程度高低決定了企業(yè)在容災(zāi)方面是否會(huì)有理性的投入。如果企業(yè)認(rèn)為容災(zāi)系統(tǒng)是業(yè)務(wù)的必要支撐，那么就會(huì)自覺地將容災(zāi)系統(tǒng)建設(shè)納入議事日程;如果企業(yè)認(rèn)為容災(zāi)只是錦上添花，那么在IT經(jīng)費(fèi)緊縮時(shí)，容災(zāi)項(xiàng)目可能會(huì)被第一個(gè)砍掉。

在過去十年中，中國用戶對(duì)容災(zāi)的概念和重要性已經(jīng)有了基本認(rèn)識(shí)，但在容災(zāi)建設(shè)的必要性、容災(zāi)方案的選擇、容災(zāi)的自建還是外包等問題上還認(rèn)識(shí)模糊，甚至有錯(cuò)誤的認(rèn)識(shí)。

其實(shí)，容災(zāi)技術(shù)發(fā)展到今天，用戶在選擇具體的容災(zāi)方案或服務(wù)時(shí)已經(jīng)有了多種選擇，原來那種對(duì)稱型的容災(zāi)系統(tǒng)已不是惟一的選擇，即使是中小企業(yè)也可以建立一個(gè)經(jīng)濟(jì)型的本地快速恢復(fù)系統(tǒng)。

容災(zāi)是分成多個(gè)層次的，每個(gè)企業(yè)都可以找到滿足自身需求的容災(zāi)應(yīng)用。容災(zāi)不是追時(shí)髦，容災(zāi)對(duì)很多企業(yè)來說也不是可有可無，尤其是在企業(yè)越來越依賴IT系統(tǒng)的今天，容災(zāi)已成為企業(yè)業(yè)務(wù)發(fā)展的一塊重要基石。

huanghui