信息來源：比特網(wǎng)

UCloud在可信云大會上為企業(yè)支招：大數(shù)據(jù)時代如何保障數(shù)據(jù)安全

日常生活中，我們無時無刻不在貢獻數(shù)據(jù)，同時也享受著數(shù)據(jù)帶來的便利：電商購物推送，氣象預報、交通擁堵預報、雨天積水預報、到站提醒等應用都是依托大數(shù)據(jù)在發(fā)揮作用。

當然，數(shù)據(jù)應用為我們帶來便利的同時，數(shù)據(jù)安全事故所帶來的損失也是慘重的。因此當人們在線上留下越來越多的痕跡，數(shù)據(jù)安全、數(shù)據(jù)隱秘性保障就成為最常討論的問題。無論是從個人角度還是從企業(yè)角度，數(shù)據(jù)遺失或者被盜取都有可能帶來極大的資產(chǎn)損失、信譽損失。

那么如何保障數(shù)據(jù)安全?避免因網(wǎng)絡攻擊、人為破壞等問題導致的安全事故，同時提升數(shù)據(jù)的管理效率?

在剛剛過去的2016可信云大會上，UCloud架構(gòu)及解決方案副總裁韓新亮、高級架構(gòu)師王凱受邀參會，分享了有關大數(shù)據(jù)與云計算安全相關主題的演講，并接受了央視2套財經(jīng)頻道記者的采訪。采訪內(nèi)容已在9月2日上午版《交易時間》欄目播出。

UCloud嘉賓分享的核心內(nèi)容如下：

韓新亮：“大數(shù)據(jù)+” 時代，選擇比能力更重要

大數(shù)據(jù)時代其實也可以叫“數(shù)據(jù)經(jīng)濟時代”，圍繞著數(shù)據(jù)獲取和數(shù)據(jù)分析與利用兩個方向形成了大數(shù)據(jù)產(chǎn)業(yè)鏈條。像智能硬件設備以及衍生的各種智能應用領域企業(yè)，因可獲得一手數(shù)據(jù)而將成為第一批受益者;而另一個方向，有效利用收集到的數(shù)據(jù)，讓數(shù)據(jù)產(chǎn)生價值，這又成為一批大數(shù)據(jù)公司的發(fā)展風口。

今年年初，美國一家做企業(yè)點評和職業(yè)搜索的雇傭網(wǎng)站GLASSDOOR發(fā)布了一份“美國最佳工作排行榜TOP25”榜單。其中，數(shù)據(jù)科學家登頂成為全美最好的工作。在中國，數(shù)據(jù)科學家也逐漸從公司的戰(zhàn)略、理論配置成為能夠?qū)崒嵲谠趯I(yè)務產(chǎn)生影響的職位。

這些都說明，大數(shù)據(jù)行業(yè)由于與業(yè)務聯(lián)系的緊密性，其發(fā)展走向與市場格局將比云計算行業(yè)更早明確下來。未來一段時間內(nèi)，大數(shù)據(jù)解決方案將會更多的出現(xiàn)在企業(yè)技術決策人的選型計劃中。

(UCloud架構(gòu)及解決方案副總裁韓新亮在可信云大會上發(fā)表演講)

韓新亮表示，大數(shù)據(jù)改變的是企業(yè)的業(yè)務架構(gòu)，其技術本身對于企業(yè)業(yè)務的耦合性包括擴性都有著非常直接的要求。有大數(shù)據(jù)需求的公司在進行大數(shù)據(jù)解決方案選型的時候，需要注意“選擇比能力更重要”，如果你選擇了一個比較符合自身業(yè)務場景的方案，那么后續(xù)使用起來的效果包括成本節(jié)約都會有非常明顯的提升。

具體來講，企業(yè)選型大數(shù)據(jù)解決方案可從以下幾點考慮：

1、 選擇適合業(yè)務場景的解決方案

技術不是越新越好，從自身需求出發(fā)才能找到合適的大數(shù)據(jù)解決方案。通常來講在某些特定領域比如在物聯(lián)網(wǎng)、AI等，企業(yè)往往會將云主機的高性能作為首要的考量因素，但實際上這個高性能云主機在性能測試中表現(xiàn)很好，但是在實際業(yè)務場景中卻可能表現(xiàn)得不好，不適合企業(yè)業(yè)務開展。這也是UCloud在實際與客戶接觸中總結(jié)的經(jīng)驗，要就只要最合適的。

2、 要考量方案的動態(tài)可擴展性

數(shù)據(jù)一直都存在，但是量級產(chǎn)生質(zhì)變之后，技術革新也就緊隨而至。你的業(yè)務系統(tǒng)能否承受海量數(shù)據(jù)帶來的壓力?大數(shù)據(jù)解決方案的動態(tài)可擴展性，這是需要考量的第二個指標。這就是大數(shù)據(jù)與云計算結(jié)合的重點了。云計算基因中所具備的彈性、可擴展給大數(shù)據(jù)解決方案的具備動態(tài)可擴展性提供了可能。

3、 混合能力是加分項

混合云是適合于當下產(chǎn)業(yè)環(huán)境并且將在未來一段時間內(nèi)將會持續(xù)成為企業(yè)發(fā)展大數(shù)據(jù)的優(yōu)先選擇。大多數(shù)傳統(tǒng)行業(yè)比如金融、零售通常會采用混合云的形式來為大數(shù)據(jù)解決方案做支撐，這個時候混合能力就應該成為主要考量的指標，比如UCloud的零售行業(yè)客戶百聯(lián)集團就是如此。

(2016可信云大會上，UCloud獨家榮獲“可信云2015-2016年度網(wǎng)絡類混合云技術創(chuàng)新獎”，其混合云技術實力獲得高度認可。)

4、 了解成功案例，快速復制

由于行業(yè)本身熱度很高，從事大數(shù)據(jù)的公司很多。企業(yè)選型過程中，除了服務商的技術實力、服務能力之外，服務商在具體行業(yè)的表現(xiàn)及提供案例能夠更為直接地體現(xiàn)其綜合能力。

以上四點選型建議，都是基于UCloud深入了解用戶需求后所提出的，并且經(jīng)過了客戶的驗證。那么根據(jù)以上四點做好選型之后，在實際應用中把控風險，提升系統(tǒng)安全又該如何操作?

王凱：風險時刻存在，云上如何保險?

UCloud高級架構(gòu)師王凱在“從1.0到2.0——可信云保險論壇”上發(fā)表了《如何加固云計算信息安全》的分享。

王凱談到，數(shù)據(jù)安全受到的影響主要來自自然災害、人為破壞、外部服務中斷、信息系統(tǒng)故障四個方面。據(jù)IDC調(diào)查顯示，以上原因?qū)е碌臄?shù)據(jù)丟失可造成55%的企業(yè)在數(shù)據(jù)災難發(fā)生時即倒閉，29%在兩年之內(nèi)倒閉，生存下來的僅占16%。

因此數(shù)據(jù)災難所造成的后果對于企業(yè)來說是相當致命的。

在2015年可信云大會上，中國信息通信研究院上攜手中國人保財險、平安保險、渤海保險，與中國電信、中國聯(lián)通、UCloud、萬國數(shù)據(jù)等四大云服務商共同簽署國內(nèi)首批可信云云保險，通過保險這種手段幫助企業(yè)實現(xiàn)風險轉(zhuǎn)移，提供多一層安全保障。

但鑒于目前國內(nèi)公有云市場的發(fā)展現(xiàn)狀，云保險還不能夠全面地涵蓋各類風險，因此，企業(yè)做好安全預案，做好安全管理便更為重要。

(UCloud高級架構(gòu)師王凱)

對此，王凱提出了以下建議：

1、 建立完善的技術治理體系

從主機、網(wǎng)絡、存儲各層面建立全面的技術保障體系，采用軟硬件技術手段保障數(shù)據(jù)安全。UCloud針對主機、網(wǎng)絡、存儲三個層面進行了全面的技術治理布局。

主機：內(nèi)核熱補丁、熱遷移、主機熱升級等技術，可以支持企業(yè)在不中斷業(yè)務的情況下，實現(xiàn)系統(tǒng)升級以及數(shù)據(jù)轉(zhuǎn)移;

網(wǎng)絡：可用區(qū)網(wǎng)絡架構(gòu)、多形態(tài)混合云架構(gòu)以及數(shù)據(jù)中心內(nèi)網(wǎng)互通實現(xiàn)絕佳的網(wǎng)絡層安全保障。UCloud網(wǎng)絡可用性在國內(nèi)公有云服務商里面，包括國外公有云服務商在國內(nèi)對比的話都處于領先。UCloud可用區(qū)極大地提升了網(wǎng)絡的穩(wěn)定性，未來還將實現(xiàn)對于網(wǎng)絡鏈路更精細的控制。

存儲：數(shù)據(jù)方舟可在12小時內(nèi)實現(xiàn)任意一秒數(shù)據(jù)恢復，還有多副本數(shù)據(jù)存儲、全球化數(shù)據(jù)存儲手段保障數(shù)據(jù)存儲安全;

2、 建立合理、可控的運行體系

企業(yè)用戶可通過自助式監(jiān)控平臺、精細化監(jiān)控平臺，接收監(jiān)控告警、進行項目管理以及安全防控等服務，保證系統(tǒng)穩(wěn)定運行。

3、 建立全面的風險管理體系

建立風險預防、風險處置、業(yè)務恢復三道防線的風險管控體系，從風險發(fā)生的前、中、后各階段全面管控風險。目前UCloud可以實現(xiàn)風險預防零中斷、分鐘級風險處置、小時級業(yè)務恢復。

在國內(nèi)公有云服務領域，UCloud領先于其他云商先后獲得了可信云認證、國家信息安全等級保護三級認證、信息安全管理體系規(guī)范ISO 27001認證、CSA STAR云安全評估認證，其在安全領域的技術實力、信息安全管理能力已經(jīng)獲得國內(nèi)外權(quán)威機構(gòu)認可。

2016可信云大會是UCloud在安全領域所做努力的集中匯報，未來UCloud將拓展行業(yè)深度，建立行業(yè)信任，推動“使用比擁有更有價值”理念的廣泛傳播。