在一個互聯網巨頭什么都做的年代，阿里云卻跳出來說“我不碰數據”。這就像17年前，Google突然說自己“不作惡”一樣，讓人難以理解。直到百度貼吧事件爆發，讓國人都懂了“不作惡”的重要。
1月20日，阿里云發布了全球首個一站式大數據平臺“數加”。但在發布環節最后，阿里云資深總監常亮卻開始大談數據“規矩”，強調永遠不碰客戶數據。
敢把這話說出來的，阿里云算是第一個。為什么要談這個？常亮解釋，規矩說出來之后，大家所有的眼睛都會盯著你。說出來不做或者稍微有點偏差，就會很危險。因為所有人都在看著你，所有人都是你的鏡子。
但只靠自我約束，終究不夠。就像人一樣，除了道德的約束，還需要法律。現在國內有不少專家、企業在呼吁推動相關法律法規的落地，阿里云是其中一個。很多公司怕規矩，怕被約束。阿里云們則是怕不規矩，并且努力讓所有人遵循。
站在商業的角度這也容易理解。云計算大數據的市場被阿里云花了六七年的時間培養起來，如果有“不規矩者”亂來，行業聲譽受損，阿里云的損失最大。
阿里云資深總監李津說，如果以后亂了規矩，就會像現在我們手機上APP一樣，什么數據也想要。即使是一款八竿子打不著的APP也想要你的地理位置，這些東西就是要定規矩，給所有的硬件廠商軟件廠商定規矩。
不過，技術引發的問題，最好的解決辦法還是交給技術。就像谷歌的“不作惡”，更多是通過技術手段去屏蔽壞廣告、假網站、不合規的藥品等。阿里云更應當如此。
在技術上，云上的大數據分析天生是多租戶機制，有租戶隔離和保護模式。阿里云的工程師說，阿里云上本身不存在超級賬號，只有租戶管理員有鑰匙，阿里云沒有鑰匙。這就像你租了他的房子之后，鑰匙在你手上，房東手上也沒“萬能鑰匙”。
查腳印是刑偵的常用方法，阿里云用了相似的方法證明自己清白：請第三方審計。阿里云正在計劃找第三方的審計對日志進行定期檢查，甚至還會引進審計的審計，審計的審計的審計……
阿里云沒動機動別人的數據
不過，話說回來，阿里云根本沒有動機動用戶的數據。除非，他傻。
數據是寶貴的財產，想要解釋清楚一個人對財產沒有欲望其實是有點難的。不過換個角度就好理解了，那就是，承認對財富的欲望，但如果獲取這些財富要冒著更大的風險，就沒有動機去做這個事情。
比如說支付寶上也有大量金錢來往，支付寶不是銀行，并未受到金融行業那樣嚴格的管控。但是支付寶在安全和自律方面，一直以比金融系統更加高的規格來要求自己，做到了比銀行系統簡單快捷并且安全。假設支付寶沉淀資金捐款潛逃了，那就沒有現在的螞蟻金服了。
阿里云也是一樣的，就是工具，提供存儲能力、計算能力、數據挖掘能力。但動別人的數據，是阿里云的生死線，誰也不會這么傻。
如果亞馬遜AWS挖掘Netflix的數據，自己開發一套影視推薦系統，那么aws也就止步于此了。阿里云的道理也是一樣的，天天證明自己清白還怕解釋不清楚，哪里敢直接冒天下之大不韙。
如果強盜破門而入呢？
阿里云這個“房東”，除了要保證自己清白之外，還要為“租客”提供足夠的安全防護，避免被強盜破門而入。
云計算服務的安全分為軟件和硬件兩部分，硬件部分我聽一個非阿里云的存儲專家提到過，阿里云在數據中心建設上的容災級別是戰爭級別。意味著即使發生戰爭、地震，阿里云數據中心也準備了行之有效的應對方案。
軟件上的安全部分，阿里云也一直在升級。阿里云資深總監李津這樣解釋，數據安全第一個領域是通訊的安全，而阿里云的通訊已加密，數據存儲的過程也已全部加密。第二個領域是，加密不可回逆，因為云計算都有備份，所以加密產生密鑰來保護數據不受回逆。這也是阿里云為什么會同中科院合作，研究量子加密通信產品的原因。
京公網安備 11010502049343號