云計算正在全球加速落地。從國內(nèi)市場看，無論是公共云服務還是專有云服務都處于高速發(fā)展階段，市場規(guī)模不斷擴大，用戶對于云服務的接受度不斷提升，國內(nèi)云服務企業(yè)的競爭力也在不斷增強。最近一段時間，攜程和阿里云都發(fā)生了宕機事件，使得云服務保障的討論再一次升溫。事實證明，再完美的構架、再強健的網(wǎng)絡都有"掛"了的可能。那么，為什么不換一個思路？目前，國外已經(jīng)開始了云保險的探索，國內(nèi)也開始使用保險這一商業(yè)手段減少和轉移風險。

一直以來，云計算的安全性和可用性都是業(yè)界關注的焦點。尤其是最近一段時間，攜程、阿里云連續(xù)出現(xiàn)宕機事件，又一次將云服務保障推上了風口浪尖。事實上，包括谷歌、亞馬遜在內(nèi)的知名云計算公司都曾出現(xiàn)過重大的宕機事件，而一次又一次的事故也證明，網(wǎng)絡的可靠性有時候確實很脆弱，無論是一根光纜、一位員工，還是毫無征兆的電力故障，都會帶來網(wǎng)絡的癱瘓，給企業(yè)帶來巨額損失。

如何才能打造安全可靠的永久性云服務？很多互聯(lián)網(wǎng)公司都希望尋找到答案，無數(shù)技術狂人也為了這個目標而努力。然而事實往往是殘酷的——就算再完美的網(wǎng)絡構架、再堅實的網(wǎng)絡也有癱瘓的可能性，這時候就需要換一個角度去思考問題。既然風險總是存在，那么為什么不用商業(yè)手段為其增加一份保障，轉移風險損失？日前，可信云服務工作組會同云服務商、保險公司在國內(nèi)探索云計算服務保險。云保險將為云服務尤其是企業(yè)級云服務提供保障，消除用戶的后顧之憂，提升用戶體驗，在事故發(fā)生后有效減少云服務商的經(jīng)濟損失，轉移用戶的經(jīng)濟損失。

云服務與風險相伴

作為革命性的IT技術，云計算服務具有彈性可擴展、資源利用率高、利于數(shù)據(jù)分析、成本降低等優(yōu)點。但是由于人員、電力等因素，服務商在向用戶提供云服務時，面臨著多個有可能造成用戶經(jīng)濟損失的風險點。

5月27日18時，支付寶宕機超過90分鐘，支付寶最終公布的原因是"光纖被挖斷".5月28日上午11時，在線旅行服務公司攜程也"癱瘓"了，宕機持續(xù)12小時，攜程官方最終公布的事故原因是"員工錯誤操作".6月21日早上9點，阿里云香港節(jié)點故障，阿里云官方對此次事故原因的回復是電力故障。

歷史上影響巨大的宕機事件不勝枚舉。在國外，2013年8月19日和8月26日AWS先后發(fā)生兩次宕機導致其損失700萬美元。2013年8月21日和8月28日，蘋果發(fā)生了兩次宕機。

今天，當越來越多的服務遷移至云，云服務的安全性就顯得尤為重要。而基于技術特性，云服務的風險主要有電力、網(wǎng)絡、設備、數(shù)據(jù)中心、軟件、云計算架構等故障，以及運維人員誤操作等，同時，還有不確定的外部因素會導致數(shù)據(jù)中心發(fā)生故障致使云計算服務不可用。

云保險消除用戶后顧之憂

相對于個人云服務，企業(yè)級云服務對于故障的容忍度更低，當服務中斷和由于數(shù)據(jù)存儲硬盤故障導致數(shù)據(jù)丟失的情況發(fā)生時，可能僅僅數(shù)小時甚至短短幾分鐘就會給云用戶帶來巨大的經(jīng)濟損失，因此這些用戶更希望在事故發(fā)生后能獲得適當?shù)慕?jīng)濟賠償。

可信云工作組結合國內(nèi)云計算服務的特點和風險點，提出了為可信云上保險的解決之道，借助保險手段解決云用戶和云服務商的后顧之憂。

云保險是云服務商轉移云計算風險帶來的經(jīng)濟損失的有效手段，為云服務面臨的風險分擔成本，完善賠償規(guī)則。云保險同時也是云服務商增信的手段，可進一步提升云用戶應用云計算服務的信心，最為重要的是在云風險事故發(fā)生后，云服務商將通過保險轉移部分風險損失，為用戶提供適當?shù)慕?jīng)濟賠償，解除后顧之憂。可以預見，云保險將拓展云計算在金融、政務等行業(yè)的應用，有利于建立規(guī)范的云計算服務賠償制度，推動一批專業(yè)化的云計算企業(yè)做大做強。

可信云云保險來了

"Duang"，經(jīng)過半年多醞釀，可信云云保險來了。據(jù)可信云服務評估工作組透露，"可信云云保險"將在2015年7月面世。屆時，國內(nèi)云服務商將可以在通過可信云服務認證后購買可信云云保險。

事實上，可信云云保險的工作在2014年就已經(jīng)開展，數(shù)據(jù)中心聯(lián)盟于2014年10月成立云保險工作組，在前期可信云服務認證評估工作的基礎上，開展了云保險試點方案的研究，形成了初步的可信云云保險方案。目前具體工作正在有序地推行中，參與工作的云服務商包括中國電信、中國聯(lián)通、中國移動、UCloud、金山、世紀互聯(lián)和萬國數(shù)據(jù)等以企業(yè)客戶為主的云服務商。可信云云保險由中國人保財險牽頭、平安和渤海等保險公司共同提供保險服務。

可信云云保險能提供什么樣的風險保障？據(jù)可信云工作組組長栗蔚介紹，"可信云云保險是一種責任保險，類似第三方車險，它的投保人為云服務商，為云服務商責任造成的損失承擔風險".根據(jù)云服務商的ＳＬＡ（服務等級協(xié)議），因云服務中斷或數(shù)據(jù)丟失給云用戶造成的損失，云服務商通過保險轉移風險，保險公司將根據(jù)保險合同代云服務商向用戶給予一定額度的經(jīng)濟賠償。

值得一提的是，云保險只對通過可信云服務認證的云服務進行承保。數(shù)據(jù)中心聯(lián)盟負責投保前的可信云評估，可信云評估的結果是影響保費的因素之一。定損監(jiān)測系統(tǒng)是風險事故發(fā)生后，判斷損失程度和責任方的重要數(shù)據(jù)來源。數(shù)據(jù)中心聯(lián)盟專家組通過定性監(jiān)測系統(tǒng)數(shù)據(jù)分析，出具的風險評估報告是保險定損理賠的依據(jù)。

今天，伴隨著云服務市場的不斷成熟，如何為更多用戶提供高保障的云服務成為業(yè)界關注的焦點。除了不斷提升云安全技術，為面向高需求用戶的云服務購買一份云保險也是有效途徑之一，多一分保障，就是多一分安全，更是多一分信任。