雲服務安全穩定是核心 BATH該如何保障？

這幾日，首屆國家網路安全宣傳周正在北京如火如荼地展開，活動期間，金融、電信、電子政務、電子商務等重點領域和行業網路安全廣受關注，而在雲服務大行其道的今天，已經有越來越多的行業和企業應用到了雲計算服務， 並切身體會到了雲服務所帶來的便捷性。 這樣一來，也給以BATH(百度、阿裡巴巴、騰訊、華雲資料)等為代表的國內雲計算企業提出了新的要求和挑戰，它們必須確保為使用者提供相關的資訊安全保護措施，更重要的是，它們同樣還要提升其業務連續性能力，以確保服務不中斷。

事實上，在保障資訊安全上，不管是國際巨頭還是BATH等本土企業，都是下足了功夫。 阿裡雲基於10年積累的攻防技術研發了雲盾，提供基於雲端的DDOS防護，主機入侵防護，安全體檢，資料庫防火牆等一整套雲安全服務;騰訊雲獲得了英國標準協會頒發的ISO 27001:2013認證證書， 這也是對騰訊雲在資訊安全管理上的肯定;百度雲則傾力打造了百度一站式網站安全加速平臺，該平臺可以為站長提供網站加速、安全防護和搜尋引擎優化三大服務;華雲資料則向使用者提供其安全增值服務，以説明使用者有效抵禦惡意攻擊。

但在服務的穩定性上，在即將過去的11月份，多家主流雲服務提供者都出現了服務中斷問題。 最近的一次是大批微軟客戶遭遇大範圍Azure服務中斷問題，對此，微軟解釋，主要是由於性能更新導致。 當時美國、歐洲和部分亞洲地區Azure服務中斷，但Azure服務健康儀錶控制板卻顯示一切平穩運行。 對此，微軟Azure團隊向使用者發表致歉公開信，並表示團隊會積極主動地為受影響的客戶提供SLA協定賠償。 微軟的雲服務尚且如此，國內雲計算的代表企業BATH的表現又是如何呢?

11月13日，阿裡雲因光纜受損突發網絡故障，不少接用阿裡雲伺服器的P2P網貸平臺無法打開網頁，這對於剛剛支撐了雙十一海量交易的阿裡雲來說，無疑是一次新的考驗。 而11月2日，騰訊雲上海、廣州兩地伺服器出現故障，導致使用該伺服器的使用者出現無法正常登錄、連接不穩定等現象，故障持續約兩小時，致部分使用者遭受損失。

可見，即便是阿裡巴巴、騰訊這樣的雲服務巨頭依然沒辦法避免零故障。 如今，雲服務已經開始顯現出其在運行效率、運營成本等方面的優勢，並正在被越來越多的企業所接受。 但雲服務賴以維持下去的基礎當然是企業和使用者的信任，好口碑需要數年良好的服務品質來維繫，但也有可能毀於一旦。 對此，微軟也好，BATH也罷，都需要勤練內功，努力提升雲服務的安全和穩定性。

為了打造穩定易用的產品體驗，阿裡雲首先建立更有效的客戶溝通管道，深入理解客戶的需求和產品的問題;其次是解決基礎產品的穩定性、性能和關鍵需求，尤其針對ECS、RDS、OSS、SLB是開發者最依賴的四大件要持續優化和改進; 最後是想方設法為開發者提供更加完整的開發體驗，例如：文檔準確性、API/SDK完整性、主控台體驗等等。 百度雲加速則著重為使用者提供加速、安全及優化服務，保障應用的安全性、穩定性，以及與搜尋引擎的友好;騰訊雲在雲服務的可靠性所不懈追求的服務目標是「永不掉線」，確保雲服務的穩定性也是騰訊雲技術與運營團隊花費最大精力的地方， 包括設備與網路容災、安全攻擊的防護等措施，都是為了確保穩定的服務。

而作為專業雲計算廠商，華雲資料專注于研發與運營商用雲計算基礎設施，在確保使用者資料安全方面，華雲資料設置了雲伺服器的軟安全防護層，以及多層級安全防護等增值服務;同時，華雲資料提供的入侵偵測服務將向客戶提供包括軟硬體租賃， 設備配置和軟體升級等日常管理服務在內的全面的解決方案;此外，華雲資料還針對要徑任務資料傳輸的安全性可提供虛擬專網服務。 在穩定性的確保上，華雲資料自主研發了雲計算資源調度和管理系統——雲巢，該產品可對系統進行全方位的監控，以保障雲伺服器始終處於健康運行狀態，同時，系統還提供了強大的HA功能，在物理伺服器意外宕機後， 華雲資料雲系統能夠在5分鐘內自動探索並調度受宕機影響的雲伺服器重新在其他正常工作的物理伺服器上重新開機，極大地保障了使用者系統的穩定性。

事實上，儘管BATH們不斷增強自身實力，以提升雲服務的安全性和穩定性，但這依然是眾多使用者沒有將業務遷移到雲計算平臺上的重要原因之一。 雖然中小企業受資金、人力等限制，他們基本上沒有足夠的費用投入到雲計算建設中，而紛紛採用了協力廠商的雲服務，但對於一些大型企業，他們仍然較多採用了自建雲計算中心的方式。 從這個意義上講，雲服務的真正普及依然尚需時日。

對於BATH這些雲服務提供者們，真的是要賭上雲計算之名，苦練內功，為使用者打造真正安全穩定的雲服務，才能讓雲服務被更多的使用者所接受。