信息來源：比特網(wǎng)

UCloud在可信云大會(huì)上為企業(yè)支招：大數(shù)據(jù)時(shí)代如何保障數(shù)據(jù)安全

日常生活中，我們無時(shí)無刻不在貢獻(xiàn)數(shù)據(jù)，同時(shí)也享受著數(shù)據(jù)帶來的便利：電商購物推送，氣象預(yù)報(bào)、交通擁堵預(yù)報(bào)、雨天積水預(yù)報(bào)、到站提醒等應(yīng)用都是依托大數(shù)據(jù)在發(fā)揮作用。

當(dāng)然，數(shù)據(jù)應(yīng)用為我們帶來便利的同時(shí)，數(shù)據(jù)安全事故所帶來的損失也是慘重的。因此當(dāng)人們?cè)诰€上留下越來越多的痕跡，數(shù)據(jù)安全、數(shù)據(jù)隱秘性保障就成為最常討論的問題。無論是從個(gè)人角度還是從企業(yè)角度，數(shù)據(jù)遺失或者被盜取都有可能帶來極大的資產(chǎn)損失、信譽(yù)損失。

那么如何保障數(shù)據(jù)安全?避免因網(wǎng)絡(luò)攻擊、人為破壞等問題導(dǎo)致的安全事故，同時(shí)提升數(shù)據(jù)的管理效率?

在剛剛過去的2016可信云大會(huì)上，UCloud架構(gòu)及解決方案副總裁韓新亮、高級(jí)架構(gòu)師王凱受邀參會(huì)，分享了有關(guān)大數(shù)據(jù)與云計(jì)算安全相關(guān)主題的演講，并接受了央視2套財(cái)經(jīng)頻道記者的采訪。采訪內(nèi)容已在9月2日上午版《交易時(shí)間》欄目播出。

UCloud嘉賓分享的核心內(nèi)容如下：

韓新亮：“大數(shù)據(jù)+” 時(shí)代，選擇比能力更重要

大數(shù)據(jù)時(shí)代其實(shí)也可以叫“數(shù)據(jù)經(jīng)濟(jì)時(shí)代”，圍繞著數(shù)據(jù)獲取和數(shù)據(jù)分析與利用兩個(gè)方向形成了大數(shù)據(jù)產(chǎn)業(yè)鏈條。像智能硬件設(shè)備以及衍生的各種智能應(yīng)用領(lǐng)域企業(yè)，因可獲得一手?jǐn)?shù)據(jù)而將成為第一批受益者;而另一個(gè)方向，有效利用收集到的數(shù)據(jù)，讓數(shù)據(jù)產(chǎn)生價(jià)值，這又成為一批大數(shù)據(jù)公司的發(fā)展風(fēng)口。

今年年初，美國一家做企業(yè)點(diǎn)評(píng)和職業(yè)搜索的雇傭網(wǎng)站GLASSDOOR發(fā)布了一份“美國最佳工作排行榜TOP25”榜單。其中，數(shù)據(jù)科學(xué)家登頂成為全美最好的工作。在中國，數(shù)據(jù)科學(xué)家也逐漸從公司的戰(zhàn)略、理論配置成為能夠?qū)崒?shí)在在對(duì)業(yè)務(wù)產(chǎn)生影響的職位。

這些都說明，大數(shù)據(jù)行業(yè)由于與業(yè)務(wù)聯(lián)系的緊密性，其發(fā)展走向與市場(chǎng)格局將比云計(jì)算行業(yè)更早明確下來。未來一段時(shí)間內(nèi)，大數(shù)據(jù)解決方案將會(huì)更多的出現(xiàn)在企業(yè)技術(shù)決策人的選型計(jì)劃中。

(UCloud架構(gòu)及解決方案副總裁韓新亮在可信云大會(huì)上發(fā)表演講)

韓新亮表示，大數(shù)據(jù)改變的是企業(yè)的業(yè)務(wù)架構(gòu)，其技術(shù)本身對(duì)于企業(yè)業(yè)務(wù)的耦合性包括擴(kuò)性都有著非常直接的要求。有大數(shù)據(jù)需求的公司在進(jìn)行大數(shù)據(jù)解決方案選型的時(shí)候，需要注意“選擇比能力更重要”，如果你選擇了一個(gè)比較符合自身業(yè)務(wù)場(chǎng)景的方案，那么后續(xù)使用起來的效果包括成本節(jié)約都會(huì)有非常明顯的提升。

具體來講，企業(yè)選型大數(shù)據(jù)解決方案可從以下幾點(diǎn)考慮：

1、 選擇適合業(yè)務(wù)場(chǎng)景的解決方案

技術(shù)不是越新越好，從自身需求出發(fā)才能找到合適的大數(shù)據(jù)解決方案。通常來講在某些特定領(lǐng)域比如在物聯(lián)網(wǎng)、AI等，企業(yè)往往會(huì)將云主機(jī)的高性能作為首要的考量因素，但實(shí)際上這個(gè)高性能云主機(jī)在性能測(cè)試中表現(xiàn)很好，但是在實(shí)際業(yè)務(wù)場(chǎng)景中卻可能表現(xiàn)得不好，不適合企業(yè)業(yè)務(wù)開展。這也是UCloud在實(shí)際與客戶接觸中總結(jié)的經(jīng)驗(yàn)，要就只要最合適的。

2、 要考量方案的動(dòng)態(tài)可擴(kuò)展性

數(shù)據(jù)一直都存在，但是量級(jí)產(chǎn)生質(zhì)變之后，技術(shù)革新也就緊隨而至。你的業(yè)務(wù)系統(tǒng)能否承受海量數(shù)據(jù)帶來的壓力?大數(shù)據(jù)解決方案的動(dòng)態(tài)可擴(kuò)展性，這是需要考量的第二個(gè)指標(biāo)。這就是大數(shù)據(jù)與云計(jì)算結(jié)合的重點(diǎn)了。云計(jì)算基因中所具備的彈性、可擴(kuò)展給大數(shù)據(jù)解決方案的具備動(dòng)態(tài)可擴(kuò)展性提供了可能。

3、 混合能力是加分項(xiàng)

混合云是適合于當(dāng)下產(chǎn)業(yè)環(huán)境并且將在未來一段時(shí)間內(nèi)將會(huì)持續(xù)成為企業(yè)發(fā)展大數(shù)據(jù)的優(yōu)先選擇。大多數(shù)傳統(tǒng)行業(yè)比如金融、零售通常會(huì)采用混合云的形式來為大數(shù)據(jù)解決方案做支撐，這個(gè)時(shí)候混合能力就應(yīng)該成為主要考量的指標(biāo)，比如UCloud的零售行業(yè)客戶百聯(lián)集團(tuán)就是如此。

(2016可信云大會(huì)上，UCloud獨(dú)家榮獲“可信云2015-2016年度網(wǎng)絡(luò)類混合云技術(shù)創(chuàng)新獎(jiǎng)”，其混合云技術(shù)實(shí)力獲得高度認(rèn)可。)

4、 了解成功案例，快速復(fù)制

由于行業(yè)本身熱度很高，從事大數(shù)據(jù)的公司很多。企業(yè)選型過程中，除了服務(wù)商的技術(shù)實(shí)力、服務(wù)能力之外，服務(wù)商在具體行業(yè)的表現(xiàn)及提供案例能夠更為直接地體現(xiàn)其綜合能力。

以上四點(diǎn)選型建議，都是基于UCloud深入了解用戶需求后所提出的，并且經(jīng)過了客戶的驗(yàn)證。那么根據(jù)以上四點(diǎn)做好選型之后，在實(shí)際應(yīng)用中把控風(fēng)險(xiǎn)，提升系統(tǒng)安全又該如何操作?

王凱：風(fēng)險(xiǎn)時(shí)刻存在，云上如何保險(xiǎn)?

UCloud高級(jí)架構(gòu)師王凱在“從1.0到2.0——可信云保險(xiǎn)論壇”上發(fā)表了《如何加固云計(jì)算信息安全》的分享。

王凱談到，數(shù)據(jù)安全受到的影響主要來自自然災(zāi)害、人為破壞、外部服務(wù)中斷、信息系統(tǒng)故障四個(gè)方面。據(jù)IDC調(diào)查顯示，以上原因?qū)е碌臄?shù)據(jù)丟失可造成55%的企業(yè)在數(shù)據(jù)災(zāi)難發(fā)生時(shí)即倒閉，29%在兩年之內(nèi)倒閉，生存下來的僅占16%。

因此數(shù)據(jù)災(zāi)難所造成的后果對(duì)于企業(yè)來說是相當(dāng)致命的。

在2015年可信云大會(huì)上，中國信息通信研究院上攜手中國人保財(cái)險(xiǎn)、平安保險(xiǎn)、渤海保險(xiǎn)，與中國電信、中國聯(lián)通、UCloud、萬國數(shù)據(jù)等四大云服務(wù)商共同簽署國內(nèi)首批可信云云保險(xiǎn)，通過保險(xiǎn)這種手段幫助企業(yè)實(shí)現(xiàn)風(fēng)險(xiǎn)轉(zhuǎn)移，提供多一層安全保障。

但鑒于目前國內(nèi)公有云市場(chǎng)的發(fā)展現(xiàn)狀，云保險(xiǎn)還不能夠全面地涵蓋各類風(fēng)險(xiǎn)，因此，企業(yè)做好安全預(yù)案，做好安全管理便更為重要。

(UCloud高級(jí)架構(gòu)師王凱)

對(duì)此，王凱提出了以下建議：

1、 建立完善的技術(shù)治理體系

從主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)各層面建立全面的技術(shù)保障體系，采用軟硬件技術(shù)手段保障數(shù)據(jù)安全。UCloud針對(duì)主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)三個(gè)層面進(jìn)行了全面的技術(shù)治理布局。

主機(jī)：內(nèi)核熱補(bǔ)丁、熱遷移、主機(jī)熱升級(jí)等技術(shù)，可以支持企業(yè)在不中斷業(yè)務(wù)的情況下，實(shí)現(xiàn)系統(tǒng)升級(jí)以及數(shù)據(jù)轉(zhuǎn)移;

網(wǎng)絡(luò)：可用區(qū)網(wǎng)絡(luò)架構(gòu)、多形態(tài)混合云架構(gòu)以及數(shù)據(jù)中心內(nèi)網(wǎng)互通實(shí)現(xiàn)絕佳的網(wǎng)絡(luò)層安全保障。UCloud網(wǎng)絡(luò)可用性在國內(nèi)公有云服務(wù)商里面，包括國外公有云服務(wù)商在國內(nèi)對(duì)比的話都處于領(lǐng)先。UCloud可用區(qū)極大地提升了網(wǎng)絡(luò)的穩(wěn)定性，未來還將實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)鏈路更精細(xì)的控制。

存儲(chǔ)：數(shù)據(jù)方舟可在12小時(shí)內(nèi)實(shí)現(xiàn)任意一秒數(shù)據(jù)恢復(fù)，還有多副本數(shù)據(jù)存儲(chǔ)、全球化數(shù)據(jù)存儲(chǔ)手段保障數(shù)據(jù)存儲(chǔ)安全;

2、 建立合理、可控的運(yùn)行體系

企業(yè)用戶可通過自助式監(jiān)控平臺(tái)、精細(xì)化監(jiān)控平臺(tái)，接收監(jiān)控告警、進(jìn)行項(xiàng)目管理以及安全防控等服務(wù)，保證系統(tǒng)穩(wěn)定運(yùn)行。

3、 建立全面的風(fēng)險(xiǎn)管理體系

建立風(fēng)險(xiǎn)預(yù)防、風(fēng)險(xiǎn)處置、業(yè)務(wù)恢復(fù)三道防線的風(fēng)險(xiǎn)管控體系，從風(fēng)險(xiǎn)發(fā)生的前、中、后各階段全面管控風(fēng)險(xiǎn)。目前UCloud可以實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)防零中斷、分鐘級(jí)風(fēng)險(xiǎn)處置、小時(shí)級(jí)業(yè)務(wù)恢復(fù)。

在國內(nèi)公有云服務(wù)領(lǐng)域，UCloud領(lǐng)先于其他云商先后獲得了可信云認(rèn)證、國家信息安全等級(jí)保護(hù)三級(jí)認(rèn)證、信息安全管理體系規(guī)范ISO 27001認(rèn)證、CSA STAR云安全評(píng)估認(rèn)證，其在安全領(lǐng)域的技術(shù)實(shí)力、信息安全管理能力已經(jīng)獲得國內(nèi)外權(quán)威機(jī)構(gòu)認(rèn)可。

2016可信云大會(huì)是UCloud在安全領(lǐng)域所做努力的集中匯報(bào)，未來UCloud將拓展行業(yè)深度，建立行業(yè)信任，推動(dòng)“使用比擁有更有價(jià)值”理念的廣泛傳播。