选购云主机安全才是硬道理

　　近日，有媒体曝光了国内知名云主机提供商盛大云因为其提供服务的宿主机磁盘故障导致用户数据丢失，业务受损的不良事件。短时间内，该事件在各大IT论坛、微博中迅速传播，引起业内广泛关注。

　　我们先来看这次事件发生的始末。起先，国内某家旅游网站因为信赖盛大的知名度和公司实力，购买了盛大云主机，并将其日均IP接近3万的网站和相关业务部署于此。随后，在8月6日，因盛大无锡机房提供云主机业务的宿主机物理磁盘故障，该家旅游网站的云主机随即宕机，业务中断。事件的导火索便由此而来。该旅游网站第一时间在新浪微博发文向其用户致歉并强烈谴责盛大云主机为虚假宣传的过时产品，号称业界领先的产品却不具备云主机最基本的数据备份和恢复功能。紧接着，盛大在其新浪官方微博上发文表示歉意并暗示用户应该自行做好云主机之外的数据备份。8月8日，更多媒体和业内人士开始关注此事，并对盛大云事故及云主机行业的发展展开讨论。据最新消息，盛大云再次发布公告，宣布今后将永久免费为云主机用户提供15G空间用于数据存储和备份。
　　本是一件孤立的服务商与用户间的普通纠纷，为何这次闹得沸沸扬扬，令业界质疑声四起。大量企业涉足云主机业务，国内云主机行业是否鱼龙混杂?行业报纸、网络媒体充斥云主机广告，国内云主机市场是否存在过度的宣传炒作?作为用户，到底该怎么选择云主机?解开这些谜团，我们还是从云主机诞生的那天说起。
　　拨云见日Amazon云主机横空出世
　　1995年，Amazon(亚马逊)涉足在线零售业务，随着业绩突飞猛进，其IT系统越来越庞大;经过数十年的运营，积累了大量IDC资源及IT运营经验，这些资源和经验在遵循经济性、稳定性和易扩展性的前提下支撑着亚马逊庞大的业务体系。随后，亚马逊通过技术方面的革新，结合一些创新的商业模式，开始将这些资源和经验通过第三方商家平台和网络服务提供给其用户，让他们在IDC应用和IT管理上享受到更好的服务，这个过程正是亚马逊在云计算领域逐步发力，不断创新的过程，亚马逊EC2云主机，S3云存储就是其提供给用户的标志性云计算产品。对亚马逊而言，这类新兴业务相对传统零售业务，显然更有价值。7月27日，亚马逊公布2012年第二季度财报显示，包括第三方商家平台和网络服务，营收同比增长57%，达到20.4亿美元，其中第三方商家平台和网络服务的比重持续增加，对提升利润率起到更加关键的作用。
　　人云亦云国内云主机接踵而至
　　早在2009年，国内一些IDC企业便已嗅到了来自大洋彼岸的云计算所刮来的春风，随后一两年，云主机这个名词开始逐渐充斥于各类和IT有关或者无关的展会、峰会、年会和大会。用雨后春笋来形容国内云主机服务提供商出现的数量和频率，一点都不过分。这些提供商可以划分为五个阵营。
　　第一阵营是阿里云、盛大云，他们的业务模式最像亚马逊。最近，京东商城爆出限制商户转移数据的新闻，看似他们也在加快加入第一阵营的步伐?
　　第二阵营是传统的IDC企业，如上海世纪互联viacloud云主机，他们有多年的IDC运营经验和技术优势并拥有大量机房和带宽资源。
　　第三阵营是虚拟主机服务商，如中国万网、西部数码的云主机，他们有数以万计的虚拟主机客户可以向云主机转化。
　　第四阵营是电信运营商，如中国电信的e云主机，他们有政府背景，也是中国IDC的源头。
　　第五阵营是新兴的云主机提供商，他们有的是创新的商业模式和形象包装。
　　从亚马逊的云计算发展历程来看，他通过十几年的演变，不仅积累了IDC和用户资源、技术和服务能力，而且在为世界上数量最多的在线零售商户提供云主机、云存储服务的过程中，通过不断的失败和创新，逐步将商业模式显现、明晰。我们知道，马逊云计算诞生的初衷是降低企业运营成本，提高运营效率，拉升毛利率;也能看出，正是有了这样的初衷和明确的发展方向，亚马逊的云计算大业才得以如日中天。总之，这是一个目标明确、客户买帐、漫长而且务实的过程。
　　再来看国内的云主机服务提供商。曾几何时，亚马逊已然成为他们的榜样和竞相模仿的对象。纵观这五大阵营，各有各的优势，资金、资源、客户、技术、政策、创新能力，不一而足;各有各的劣势，资金、资源、客户、技术、政策、创新能力，同样不一而足。因为看不到明确的盈利模式，大批涉足云主机业务的企业要么鸣金收兵，要么消失在大众和媒体的视线之外;因为看到了云计算诱人的发展前景，更多的企业又进入到这个领域。这是一个怪圈，但不是一道解不开的谜题。“罗马城不是一天建成的，亚马逊也不是一天流成河的”。缺乏积累，盲目跟风，带着短板匆忙上阵，想吃到云主机这块诱人的蛋糕。基本上，很难。
　　云里雾里虚假宣传漫天飞舞
　　政府工作报告中庞大的用户群体和示范城市在召唤，行业分析报告中大笔的预测收入和疯狂的增长数据在挥手，再加上亚马逊的成功和国内云计算行业一贯的跟风做法，云主机一夜之间成了众多企业趋之若鹜的又一个金矿。在短板频现，缺乏核心竞争力的情况下，面对众多竞争对手，如何脱颖而出?有的企业选择了卧薪尝胆，一心一意修炼自己的产品和服务，提高核心竞争力;有的企业则选择了急功近利，将重心放在市场推广和广告宣传上。
　　云主机是典型的技术驱动，如果仅靠宣传造势，后果可想而知。细数我们看到的云主机广告，按需付费、在线飘移、永不宕机已经成了广告语的标配，再来看看漫天飞舞的各种云主机的商家对比测试，试问，除了去跟服务器租用、托管比成本，去跟vps、虚拟主机比速度之外，又有几家可以将数据安全和系统稳定作为对象跟亚马逊来一个对比评测?借助虚假宣传和偷换概念，通过混淆视听来拉拢客户，单纯的追求客户数量，这就是云主机行业的现状。篇头的这家旅游网站，下次选择云主机服务商的时候，一定记得在心中默念完老赵那句“不看广告看疗效”之后再做出你的决定。
　　云开雾散安全才是硬道理
　　本次“盛大云主机”事件的导火索是盛大的云主机没有为用户提供主动备份服务，导致用户数据丢失。虽然盛大在事后宣布免费提供备份服务，避免了事件的进一步升级，但盛大的一系列做法并没有明确告诉我们，云主机的安全问题究竟该由谁负责?
　　对云主机服务提供商而言，他们首先必须确保基础架构的安全，这些包括数据中心的物理设施安全、接入网络环境的安全和虚拟平台的安全，如果提供应用程序服务，还需要保障应用程序的安全。其次，在为用户提供服务的过程中，具体到用户在云主机环境搭建、业务运营过程等环节同样应有针对性的安全措施和预案，并将这些服务和使用云主机可能发生的风险提前告知用户。
　　对云主机用户而言，除了在主机的网络带宽和计算能力上有量化的要求外，还要明确云主机服务提供商所提供的云主机是否具有数据安全或数据备份方面的服务，是有偿服务还是伴随云主机免费自动开启。另外，在购买前进行测试也是一个不错的选择。
　　从市场现状看，国内云主机服务提供商因为前期的过度宣传和对云主机概念的随意包装，导致部分用户对云主机产生了误解，主要表现在：1、云主机永远不会宕机;2、云主机上的数据很安全，永远不会丢失。到底云主机能做到以上两点吗?答案是肯定的，亚马逊可以。答案也是否定的，大多数国内的云主机服务商目前还做不到。做不到的原因是：成本太高、用户太少。这不是技术问题，而是由云主机行业不健康的发展模式和从业者急功近利的心态导致的。这些云主机服务商不该用广告和夸大宣传来掩盖自身产品和服务的不足，更不该将这种冒险和短视行为所带来的巨大风险让用户买单。
　　云计算是中国未来10年科技领域发展的发力点，云主机作为云计算整体服务架构的基础，其重要性不言而喻。如何选择一款适合自己的云主机，让安全方面的烦恼化作浮云，用户可以参考以下的建议。
　　做好云主机的安全保障，要依靠有实力的服务提供商。作为用户，可以从认证、价格和信誉三方面综合考虑。
　　在认证方面，考察云主机服务提供商是否具备安全体系认证资质。云主机行业的安全体系认证目前主要是指ISO：27001认证。此认证不仅从云主机的宿主机所在机房的各项安全指标、从云主机虚拟化平台的各项安全指标、也从云主机的运营团队、业务流程、行为规范等方面在安全领域内提出了严格的要求，建立完善的数据备份和数据安全体系是该项认证的基本要求之一。盛大云事件发生后，笔者从上海云海论坛(上海云计算联盟官方机构)了解到，目前国内能通过这一认证的云主机服务商还比较少，据他们所知，上海的云主机服务商中只有上海世纪互联viacloud云主机通过了该项认证。
　　在价格方面，目前云主机市场竞争激烈，各种促销让利活动层出不穷。
　　用户在选购云主机时一定不要只关心价格。切记，任何IT技术的实现都需要一定的成本。如果服务提供商在广告中宣称可以提供极为便宜的云主机，用户则要留心，低廉价格的背后是否隐藏者不完善的服务和不安全的应用环境。
　　最后说到云主机服务提供商的信誉，用户不妨先了解服务提供商的背景、服务的历史、提供的技术是否拥有良好的声誉。比如，在调查云主机服务提供商时，除了要了解其服务推出的背景，更要了解其服务能力、客户评价以及市场表现。优秀的云主机服务提供商都有一定的专业口碑，尝试查找相关的用户评论，有助于用户选择合适的云主机服务提供商。参考他们的广告和网站宣传则是放在最后要做的事，这个真的不重要。
　　国内的云主机行业方兴未艾，各类云主机服务商在竞争角力的同时，应该加强自身产品和服务能力的提高，更应该以用户需求为核心，加强对用户的正确引导和教育，让用户采用正确的方法选择和使用云主机。做到这些，便是我国云主机行业的腾飞之时，也是“中国亚马逊”的诞生之日。
原文出自【比特网】，转载请保留原文链接：http://sec.chinabyte.com/260/12404260.shtml