UCloud在可信云大會上為企業(yè)支招：大數(shù)據(jù)時代如何保障數(shù)據(jù)安全

日常生活中，我們無時無刻不在貢獻(xiàn)數(shù)據(jù)，同時也享受著數(shù)據(jù)帶來的便利：電商購物推送，氣象預(yù)報、交通擁堵預(yù)報、雨天積水預(yù)報、到站提醒等應(yīng)用都是依托大數(shù)據(jù)在發(fā)揮作用。

當(dāng)然，數(shù)據(jù)應(yīng)用為我們帶來便利的同時，數(shù)據(jù)安全事故所帶來的損失也是慘重的。因此當(dāng)人們在線上留下越來越多的痕跡，數(shù)據(jù)安全、數(shù)據(jù)隱秘性保障就成為最常討論的問題。無論是從個人角度還是從企業(yè)角度，數(shù)據(jù)遺失或者被盜取都有可能帶來極大的資產(chǎn)損失、信譽損失。

那么如何保障數(shù)據(jù)安全?避免因網(wǎng)絡(luò)攻擊、人為破壞等問題導(dǎo)致的安全事故，同時提升數(shù)據(jù)的管理效率?

在剛剛過去的2016可信云大會上，UCloud架構(gòu)及解決方案副總裁韓新亮、高級架構(gòu)師王凱受邀參會，分享了有關(guān)大數(shù)據(jù)與云計算安全相關(guān)主題的演講，并接受了央視2套財經(jīng)頻道記者的采訪。采訪內(nèi)容已在9月2日上午版《交易時間》欄目播出。

UCloud嘉賓分享的核心內(nèi)容如下：

韓新亮：“大數(shù)據(jù)+” 時代，選擇比能力更重要

大數(shù)據(jù)時代其實也可以叫“數(shù)據(jù)經(jīng)濟時代”，圍繞著數(shù)據(jù)獲取和數(shù)據(jù)分析與利用兩個方向形成了大數(shù)據(jù)產(chǎn)業(yè)鏈條。像智能硬件設(shè)備以及衍生的各種智能應(yīng)用領(lǐng)域企業(yè)，因可獲得一手?jǐn)?shù)據(jù)而將成為第一批受益者;而另一個方向，有效利用收集到的數(shù)據(jù)，讓數(shù)據(jù)產(chǎn)生價值，這又成為一批大數(shù)據(jù)公司的發(fā)展風(fēng)口。

今年年初，美國一家做企業(yè)點評和職業(yè)搜索的雇傭網(wǎng)站GLASSDOOR發(fā)布了一份“美國最佳工作排行榜TOP25”榜單。其中，數(shù)據(jù)科學(xué)家登頂成為全美最好的工作。在中國，數(shù)據(jù)科學(xué)家也逐漸從公司的戰(zhàn)略、理論配置成為能夠?qū)崒嵲谠趯I(yè)務(wù)產(chǎn)生影響的職位。

這些都說明，大數(shù)據(jù)行業(yè)由于與業(yè)務(wù)聯(lián)系的緊密性，其發(fā)展走向與市場格局將比云計算行業(yè)更早明確下來。未來一段時間內(nèi)，大數(shù)據(jù)解決方案將會更多的出現(xiàn)在企業(yè)技術(shù)決策人的選型計劃中。

(UCloud架構(gòu)及解決方案副總裁韓新亮在可信云大會上發(fā)表演講)

韓新亮表示，大數(shù)據(jù)改變的是企業(yè)的業(yè)務(wù)架構(gòu)，其技術(shù)本身對于企業(yè)業(yè)務(wù)的耦合性包括擴性都有著非常直接的要求。有大數(shù)據(jù)需求的公司在進(jìn)行大數(shù)據(jù)解決方案選型的時候，需要注意“選擇比能力更重要”，如果你選擇了一個比較符合自身業(yè)務(wù)場景的方案，那么后續(xù)使用起來的效果包括成本節(jié)約都會有非常明顯的提升。

具體來講，企業(yè)選型大數(shù)據(jù)解決方案可從以下幾點考慮：

1、 選擇適合業(yè)務(wù)場景的解決方案

技術(shù)不是越新越好，從自身需求出發(fā)才能找到合適的大數(shù)據(jù)解決方案。通常來講在某些特定領(lǐng)域比如在物聯(lián)網(wǎng)、AI等，企業(yè)往往會將云主機的高性能作為首要的考量因素，但實際上這個高性能云主機在性能測試中表現(xiàn)很好，但是在實際業(yè)務(wù)場景中卻可能表現(xiàn)得不好，不適合企業(yè)業(yè)務(wù)開展。這也是UCloud在實際與客戶接觸中總結(jié)的經(jīng)驗，要就只要最合適的。

2、 要考量方案的動態(tài)可擴展性

數(shù)據(jù)一直都存在，但是量級產(chǎn)生質(zhì)變之后，技術(shù)革新也就緊隨而至。你的業(yè)務(wù)系統(tǒng)能否承受海量數(shù)據(jù)帶來的壓力?大數(shù)據(jù)解決方案的動態(tài)可擴展性，這是需要考量的第二個指標(biāo)。這就是大數(shù)據(jù)與云計算結(jié)合的重點了。云計算基因中所具備的彈性、可擴展給大數(shù)據(jù)解決方案的具備動態(tài)可擴展性提供了可能。

3、 混合能力是加分項

混合云是適合于當(dāng)下產(chǎn)業(yè)環(huán)境并且將在未來一段時間內(nèi)將會持續(xù)成為企業(yè)發(fā)展大數(shù)據(jù)的優(yōu)先選擇。大多數(shù)傳統(tǒng)行業(yè)比如金融、零售通常會采用混合云的形式來為大數(shù)據(jù)解決方案做支撐，這個時候混合能力就應(yīng)該成為主要考量的指標(biāo)，比如UCloud的零售行業(yè)客戶百聯(lián)集團就是如此。

(2016可信云大會上，UCloud獨家榮獲“可信云2015-2016年度網(wǎng)絡(luò)類混合云技術(shù)創(chuàng)新獎”，其混合云技術(shù)實力獲得高度認(rèn)可。)

4、 了解成功案例，快速復(fù)制

由于行業(yè)本身熱度很高，從事大數(shù)據(jù)的公司很多。企業(yè)選型過程中，除了服務(wù)商的技術(shù)實力、服務(wù)能力之外，服務(wù)商在具體行業(yè)的表現(xiàn)及提供案例能夠更為直接地體現(xiàn)其綜合能力。

以上四點選型建議，都是基于UCloud深入了解用戶需求后所提出的，并且經(jīng)過了客戶的驗證。那么根據(jù)以上四點做好選型之后，在實際應(yīng)用中把控風(fēng)險，提升系統(tǒng)安全又該如何操作?

王凱：風(fēng)險時刻存在，云上如何保險?

UCloud高級架構(gòu)師王凱在“從1.0到2.0——可信云保險論壇”上發(fā)表了《如何加固云計算信息安全》的分享。

王凱談到，數(shù)據(jù)安全受到的影響主要來自自然災(zāi)害、人為破壞、外部服務(wù)中斷、信息系統(tǒng)故障四個方面。據(jù)IDC調(diào)查顯示，以上原因?qū)е碌臄?shù)據(jù)丟失可造成55%的企業(yè)在數(shù)據(jù)災(zāi)難發(fā)生時即倒閉，29%在兩年之內(nèi)倒閉，生存下來的僅占16%。

因此數(shù)據(jù)災(zāi)難所造成的后果對于企業(yè)來說是相當(dāng)致命的。

在2015年可信云大會上，中國信息通信研究院上攜手中國人保財險、平安保險、渤海保險，與中國電信、中國聯(lián)通、UCloud、萬國數(shù)據(jù)等四大云服務(wù)商共同簽署國內(nèi)首批可信云云保險，通過保險這種手段幫助企業(yè)實現(xiàn)風(fēng)險轉(zhuǎn)移，提供多一層安全保障。

但鑒于目前國內(nèi)公有云市場的發(fā)展現(xiàn)狀，云保險還不能夠全面地涵蓋各類風(fēng)險，因此，企業(yè)做好安全預(yù)案，做好安全管理便更為重要。

(UCloud高級架構(gòu)師王凱)

對此，王凱提出了以下建議：

1、 建立完善的技術(shù)治理體系

從主機、網(wǎng)絡(luò)、存儲各層面建立全面的技術(shù)保障體系，采用軟硬件技術(shù)手段保障數(shù)據(jù)安全。UCloud針對主機、網(wǎng)絡(luò)、存儲三個層面進(jìn)行了全面的技術(shù)治理布局。

主機：內(nèi)核熱補丁、熱遷移、主機熱升級等技術(shù)，可以支持企業(yè)在不中斷業(yè)務(wù)的情況下，實現(xiàn)系統(tǒng)升級以及數(shù)據(jù)轉(zhuǎn)移;

網(wǎng)絡(luò)：可用區(qū)網(wǎng)絡(luò)架構(gòu)、多形態(tài)混合云架構(gòu)以及數(shù)據(jù)中心內(nèi)網(wǎng)互通實現(xiàn)絕佳的網(wǎng)絡(luò)層安全保障。UCloud網(wǎng)絡(luò)可用性在國內(nèi)公有云服務(wù)商里面，包括國外公有云服務(wù)商在國內(nèi)對比的話都處于領(lǐng)先。UCloud可用區(qū)極大地提升了網(wǎng)絡(luò)的穩(wěn)定性，未來還將實現(xiàn)對于網(wǎng)絡(luò)鏈路更精細(xì)的控制。

存儲：數(shù)據(jù)方舟可在12小時內(nèi)實現(xiàn)任意一秒數(shù)據(jù)恢復(fù)，還有多副本數(shù)據(jù)存儲、全球化數(shù)據(jù)存儲手段保障數(shù)據(jù)存儲安全;

2、 建立合理、可控的運行體系

企業(yè)用戶可通過自助式監(jiān)控平臺、精細(xì)化監(jiān)控平臺，接收監(jiān)控告警、進(jìn)行項目管理以及安全防控等服務(wù)，保證系統(tǒng)穩(wěn)定運行。

3、 建立全面的風(fēng)險管理體系

建立風(fēng)險預(yù)防、風(fēng)險處置、業(yè)務(wù)恢復(fù)三道防線的風(fēng)險管控體系，從風(fēng)險發(fā)生的前、中、后各階段全面管控風(fēng)險。目前UCloud可以實現(xiàn)風(fēng)險預(yù)防零中斷、分鐘級風(fēng)險處置、小時級業(yè)務(wù)恢復(fù)。

在國內(nèi)公有云服務(wù)領(lǐng)域，UCloud領(lǐng)先于其他云商先后獲得了可信云認(rèn)證、國家信息安全等級保護三級認(rèn)證、信息安全管理體系規(guī)范ISO 27001認(rèn)證、CSA STAR云安全評估認(rèn)證，其在安全領(lǐng)域的技術(shù)實力、信息安全管理能力已經(jīng)獲得國內(nèi)外權(quán)威機構(gòu)認(rèn)可。

2016可信云大會是UCloud在安全領(lǐng)域所做努力的集中匯報，未來UCloud將拓展行業(yè)深度，建立行業(yè)信任，推動“使用比擁有更有價值”理念的廣泛傳播。