信息來源：比特網

UCloud在可信云大會上為企業(yè)支招：大數據時代如何保障數據安全

日常生活中，我們無時無刻不在貢獻數據，同時也享受著數據帶來的便利：電商購物推送，氣象預報、交通擁堵預報、雨天積水預報、到站提醒等應用都是依托大數據在發(fā)揮作用。

當然，數據應用為我們帶來便利的同時，數據安全事故所帶來的損失也是慘重的。因此當人們在線上留下越來越多的痕跡，數據安全、數據隱秘性保障就成為最常討論的問題。無論是從個人角度還是從企業(yè)角度，數據遺失或者被盜取都有可能帶來極大的資產損失、信譽損失。

那么如何保障數據安全?避免因網絡攻擊、人為破壞等問題導致的安全事故，同時提升數據的管理效率?

在剛剛過去的2016可信云大會上，UCloud架構及解決方案副總裁韓新亮、高級架構師王凱受邀參會，分享了有關大數據與云計算安全相關主題的演講，并接受了央視2套財經頻道記者的采訪。采訪內容已在9月2日上午版《交易時間》欄目播出。

UCloud嘉賓分享的核心內容如下：

韓新亮：“大數據+” 時代，選擇比能力更重要

大數據時代其實也可以叫“數據經濟時代”，圍繞著數據獲取和數據分析與利用兩個方向形成了大數據產業(yè)鏈條。像智能硬件設備以及衍生的各種智能應用領域企業(yè)，因可獲得一手數據而將成為第一批受益者;而另一個方向，有效利用收集到的數據，讓數據產生價值，這又成為一批大數據公司的發(fā)展風口。

今年年初，美國一家做企業(yè)點評和職業(yè)搜索的雇傭網站GLASSDOOR發(fā)布了一份“美國最佳工作排行榜TOP25”榜單。其中，數據科學家登頂成為全美最好的工作。在中國，數據科學家也逐漸從公司的戰(zhàn)略、理論配置成為能夠實實在在對業(yè)務產生影響的職位。

這些都說明，大數據行業(yè)由于與業(yè)務聯(lián)系的緊密性，其發(fā)展走向與市場格局將比云計算行業(yè)更早明確下來。未來一段時間內，大數據解決方案將會更多的出現(xiàn)在企業(yè)技術決策人的選型計劃中。

(UCloud架構及解決方案副總裁韓新亮在可信云大會上發(fā)表演講)

韓新亮表示，大數據改變的是企業(yè)的業(yè)務架構，其技術本身對于企業(yè)業(yè)務的耦合性包括擴性都有著非常直接的要求。有大數據需求的公司在進行大數據解決方案選型的時候，需要注意“選擇比能力更重要”，如果你選擇了一個比較符合自身業(yè)務場景的方案，那么后續(xù)使用起來的效果包括成本節(jié)約都會有非常明顯的提升。

具體來講，企業(yè)選型大數據解決方案可從以下幾點考慮：

1、 選擇適合業(yè)務場景的解決方案

技術不是越新越好，從自身需求出發(fā)才能找到合適的大數據解決方案。通常來講在某些特定領域比如在物聯(lián)網、AI等，企業(yè)往往會將云主機的高性能作為首要的考量因素，但實際上這個高性能云主機在性能測試中表現(xiàn)很好，但是在實際業(yè)務場景中卻可能表現(xiàn)得不好，不適合企業(yè)業(yè)務開展。這也是UCloud在實際與客戶接觸中總結的經驗，要就只要最合適的。

2、 要考量方案的動態(tài)可擴展性

數據一直都存在，但是量級產生質變之后，技術革新也就緊隨而至。你的業(yè)務系統(tǒng)能否承受海量數據帶來的壓力?大數據解決方案的動態(tài)可擴展性，這是需要考量的第二個指標。這就是大數據與云計算結合的重點了。云計算基因中所具備的彈性、可擴展給大數據解決方案的具備動態(tài)可擴展性提供了可能。

3、 混合能力是加分項

混合云是適合于當下產業(yè)環(huán)境并且將在未來一段時間內將會持續(xù)成為企業(yè)發(fā)展大數據的優(yōu)先選擇。大多數傳統(tǒng)行業(yè)比如金融、零售通常會采用混合云的形式來為大數據解決方案做支撐，這個時候混合能力就應該成為主要考量的指標，比如UCloud的零售行業(yè)客戶百聯(lián)集團就是如此。

(2016可信云大會上，UCloud獨家榮獲“可信云2015-2016年度網絡類混合云技術創(chuàng)新獎”，其混合云技術實力獲得高度認可。)

4、 了解成功案例，快速復制

由于行業(yè)本身熱度很高，從事大數據的公司很多。企業(yè)選型過程中，除了服務商的技術實力、服務能力之外，服務商在具體行業(yè)的表現(xiàn)及提供案例能夠更為直接地體現(xiàn)其綜合能力。

以上四點選型建議，都是基于UCloud深入了解用戶需求后所提出的，并且經過了客戶的驗證。那么根據以上四點做好選型之后，在實際應用中把控風險，提升系統(tǒng)安全又該如何操作?

王凱：風險時刻存在，云上如何保險?

UCloud高級架構師王凱在“從1.0到2.0——可信云保險論壇”上發(fā)表了《如何加固云計算信息安全》的分享。

王凱談到，數據安全受到的影響主要來自自然災害、人為破壞、外部服務中斷、信息系統(tǒng)故障四個方面。據IDC調查顯示，以上原因導致的數據丟失可造成55%的企業(yè)在數據災難發(fā)生時即倒閉，29%在兩年之內倒閉，生存下來的僅占16%。

因此數據災難所造成的后果對于企業(yè)來說是相當致命的。

在2015年可信云大會上，中國信息通信研究院上攜手中國人保財險、平安保險、渤海保險，與中國電信、中國聯(lián)通、UCloud、萬國數據等四大云服務商共同簽署國內首批可信云云保險，通過保險這種手段幫助企業(yè)實現(xiàn)風險轉移，提供多一層安全保障。

但鑒于目前國內公有云市場的發(fā)展現(xiàn)狀，云保險還不能夠全面地涵蓋各類風險，因此，企業(yè)做好安全預案，做好安全管理便更為重要。

(UCloud高級架構師王凱)

對此，王凱提出了以下建議：

1、 建立完善的技術治理體系

從主機、網絡、存儲各層面建立全面的技術保障體系，采用軟硬件技術手段保障數據安全。UCloud針對主機、網絡、存儲三個層面進行了全面的技術治理布局。

主機：內核熱補丁、熱遷移、主機熱升級等技術，可以支持企業(yè)在不中斷業(yè)務的情況下，實現(xiàn)系統(tǒng)升級以及數據轉移;

網絡：可用區(qū)網絡架構、多形態(tài)混合云架構以及數據中心內網互通實現(xiàn)絕佳的網絡層安全保障。UCloud網絡可用性在國內公有云服務商里面，包括國外公有云服務商在國內對比的話都處于領先。UCloud可用區(qū)極大地提升了網絡的穩(wěn)定性，未來還將實現(xiàn)對于網絡鏈路更精細的控制。

存儲：數據方舟可在12小時內實現(xiàn)任意一秒數據恢復，還有多副本數據存儲、全球化數據存儲手段保障數據存儲安全;

2、 建立合理、可控的運行體系

企業(yè)用戶可通過自助式監(jiān)控平臺、精細化監(jiān)控平臺，接收監(jiān)控告警、進行項目管理以及安全防控等服務，保證系統(tǒng)穩(wěn)定運行。

3、 建立全面的風險管理體系

建立風險預防、風險處置、業(yè)務恢復三道防線的風險管控體系，從風險發(fā)生的前、中、后各階段全面管控風險。目前UCloud可以實現(xiàn)風險預防零中斷、分鐘級風險處置、小時級業(yè)務恢復。

在國內公有云服務領域，UCloud領先于其他云商先后獲得了可信云認證、國家信息安全等級保護三級認證、信息安全管理體系規(guī)范ISO 27001認證、CSA STAR云安全評估認證，其在安全領域的技術實力、信息安全管理能力已經獲得國內外權威機構認可。

2016可信云大會是UCloud在安全領域所做努力的集中匯報，未來UCloud將拓展行業(yè)深度，建立行業(yè)信任，推動“使用比擁有更有價值”理念的廣泛傳播。