云計算加快了數據的沉淀，為大數據的快速處理和分析提供了足夠的計算能力，并且將計算變成一種公共服務，通過互聯網輸送到千家萬戶。

云計算的發展勢頭近年來日益迅猛，眾多企業開始享受云計算便利的計算資源服務、大數據沉淀與挖掘帶來的產業創新同時，業界也一直存在關于云服務安全方面的挑戰與質疑。2013年，亞馬遜AWS戰勝IBM獲得美國中央情報局6億美元云計算系統訂單，給質疑云計算安全的聲音潑了一次冷水，對全世界范圍內的云計算云服務進程是一次不小的推動。

在中國，云計算服務經過3年多的發展實踐，已經有了不小的規模，同時也產生了國外尚未涉足、對安全要求更高的金融行業等新的云計算服務領域。比如目前國內最大的單只基金-余額寶，國內第一家互聯網保險公司-眾安在線均是構建在阿里云的云計算平臺上。

當然，對這一新鮮事物質疑與擔憂也不少，據統計國內50%的企業不敢使用云計算服務的主要原因是對安全問題的擔憂，此次筆者前往杭州采訪了現任阿里巴巴集團首席技術官，也是阿里云計算有限公司、云OS操作系統的籌建者，并主導了阿里巴巴集團的去“IOE”革新的王堅博士，請他來為大家關心的云計算安全問題答疑解惑。

云計算更安全，是一個思維變革

云計算的特點是把信息化的資源顆粒化，比如存儲、計算、軟件、數據、管理資源，這些資源虛擬化而且被顆粒化以后形成各種資源池然后統一整合進行管理和利用，實時的按需分配。就好比是以前家家戶戶自己打井汲水，現在由自來水公司集中管理全市用水，并且通過管道將自來水輸送到各家各戶。從井水到自來水的變遷讓千家萬戶喝上了放心水，省去了挖井打水的功夫，不會有人擔心自來水公司被投毒而拒絕接入自來水。

“事實上，云比原來的方法更安全，就好像把錢放在銀行事實上會比放在枕頭底下更安全一樣，需要克服的是心理障礙”。王堅博士認為這是一個思維變革的過程。

國內云計算安全獲國際頂級認可

如同儲戶把金錢從枕頭下存進銀行是基于信任一樣，用戶是否選擇使用云服務關鍵在于如何建立對云服務商的信任，而無論從阿里云還是用戶角度來看，客觀、公正的第三方權威認證是雙方建立信任的基礎，因此阿里云通過覆蓋國際和國內、傳統IT安全和云計算安全的一系列第三方認證構建起用戶同云服務商間的信任紐帶。

在國際方面，暨2012阿里云領先國內云服務商將ISO27001(信息安全管理體系)國際認證覆蓋彈性計算、RDS(關系型數據庫服務)、 ODPS(開放數據處理服務)、OSS(開放存儲服務)、OTS(開放結構化數據服務)、云盾(云安全服務)以及云監控服務后，于2013年阿里云獲得全球首張云安全國際認證金牌(CSA-STAR)，這是英國標準化協會(bsi)向全球云服務商頒發的首張金牌。這也是中國企業在信息化、云計算領域安全合規方面第一次取得世界領先成績。

該認證是一項全新而有針對性的國際專業認證項目，旨在應對與云安全相關的特定問題。其以ISO/IEC 27001認證為基礎，結合云端安全控制矩陣CCM的要求，bsi提供的成熟度模型和評估方法，對提供和使用云計算的任何組織，綜合評估組織云端安全管理和技術能力，最終給出“不合格-銅牌-銀牌-金牌”四個級別的獨立第三方外審結論。

在國內方面，阿里云已通過公安部信息安全等級保護三級測評，測評對象覆蓋彈性計算、RDS(關系型數據庫服務)、ODPS(開放數據處理服務)、OSS(開放存儲服務)、OTS(開放結構化數據服務)OSS(開放存儲服務)等云服務支撐系統。

云安全考驗企業文化和誠信

眾多企業對云計算服務心存顧慮的原因不僅是對安全防護的擔憂，還有對敏感和隱私數據的保護缺乏信心。目前國內幾大云計算服務商都是互聯網巨頭，這些巨頭的業務覆蓋范圍十分廣泛，幾乎無所不包，拷貝復制的能力非常強大，中小型互聯網創業公司可能將自己的業務和數據放到強大競爭對手的云平臺上嗎?

“這是一個有關企業誠信和文化的問題，短時間內無法證明。” 王堅博士誠懇的回答，“淘寶2013年“雙11”的交易量達到350億，卻沒有一分錢是淘寶自己賣出的。淘寶提供交易平臺，阿里云計算提供IT服務，阿里金融提供融資貸款服務，這是阿里巴巴集團為中小型公司打造的一個創業服務生態鏈。“

“阿里云計算公司成立的初衷不是僅僅為支持本集團內部的業務系統，我們提供的通用的云計算服務可以幫助中小型企業擺脫IT的束縛，減少IT投入的成本和風險，讓小公司做大公司才能做的事。云計算的發展需要一個生態圈，中國互聯網的健康發展也需要一個生態圈，而不僅僅是幾個互聯網巨頭，阿里巴巴集團的成功并沒有堵住中小型創業公司的發展道路，而是在為中小企業的發展創造條件。” 博士接著談到。

云計算為國家信息安全等級保護工作提供便利

今天傳統的網絡安全產品提供商仍然在致力于逐門逐戶的推廣安全加固的“井蓋和井水凈化劑”，安全產品防御容量也從“企業級”走向了“電信級”。當很多單位和企業其業務互聯網后面對用戶不可預知的攻擊動機所引發的“現象級“安全保障挑戰時，其在信息安全建設方面曾經經歷的“堆產品、上服務、組團隊”等安全歷程后、仍未能幫助解決“攻擊難預測、服務響應慢、安全人才一將難求”等方面的安全問題。究其原因是對于“現象級“安全保障挑戰，未能具備安全攻擊自動響應、彈性防御的能力，從而無法保證安全防御能力不被海量用戶的差異化訪問而稀釋。

云計算服務的集中化特點使得云服務商無論是從保障云服務安全性，還是提升用戶使用云服務粘性的角度都需要提供“現象級“的云安全服務。這種特性不但使得用戶的安全投入得以大大降低，更重要的是對于國家信息安全主管部門而言，為其信息安全監督和檢查工作提供了極大的便利條件。改變過去系統和數據分散不易管控的局面，通過集中化的安全管理提高國家信息安全管理的水平，真正實現用戶安全防御能力的可測量化。

從監管對象而言，國家信息安全等級保護標準體系目前基于信息系統而非平臺的測評體系也同樣面臨云計算服務模式帶來的挑戰。這方面阿里云正積極會同公安部各測評、研究機構在公共安全領域試點等保要求在云計算平臺落地的可行性，提升等保標準在新信息化服務模式下的生命力。

大數據挖掘的計算能力是國家競爭力

當各種數據在云計算平臺上迅速沉淀，大數據的分析方法就有了用武之地。正如微軟的Windows操作系統平臺使美國成為全世界個人電腦的數據中心，GOOGLE的Android移動操作系統使其成為大部分移動終端的數據中心，各國云計算通用平臺的競爭將是一個更大規模數據中心的競爭，具有重要戰略意義。

“6年前全世界只有5%的手機使用美國公司的操作系統，如今80%以上的手機使用美國蘋果公司的ios操作系統以及谷歌的Android操作系統。操作系統之上的軟件只能控制很少一部分數據，無法保障數據安全。這也正是阿里云計算公司花大力氣研發自己的阿里云移動操作系統的原因之一。”

基于互聯網產生的大數據是國家的重要資源，今天我們看淘寶很重大的意義在于將國民消費行為產生的經濟數據留在了國內，而不是國外互聯網平臺上。那么挖掘這些數據資源的計算能力，則是國家競爭力的體現。

擁抱互聯網將是所有傳統行業、新興行業生存發展共同的必經之路，“站在阿里云的角度，幫助別人成就夢想是我們最高興的事。”王堅堅定的相信，云計算將成為互聯網和移動互聯網最重要的推動力，而安全問題也將是云計算要解決的重中之重。