一直以來,云服務的安全性和穩定性都是業界關注的焦點,而如何能夠選擇到高質量、穩定、安全的云服務提供商更是困擾企業用戶的一大難題。面對這一情況,全球多個國家都展開了云服務認證,為用戶選擇云服務商提供真實、可靠的依據。2013年10月,由云計算發展與政策論壇組織實施的“可信云服務認證” 正式啟動,我國云服務商的認證體系由此建立,一個云服務商選擇有據可依的時代終于來臨……
2013年10月,可信云服務認證啟動,這標志著我國首個云服務商認證體系建立;2014年1月,可信云服務認證將公開首批認證結果,包括中國電信中國移動、阿里巴巴、百度在內的主流云服務商的相關云服務的水平將公布于眾。雖然可信云服務認證是一個第三方的非官方認證,但是這個認證的啟動和實施,對于我國云服務市場而言卻有著非常重要的意義。目前,我國的云服務市場尚處于發展初期,云服務商的服務質量和水平參差不齊,用戶在選擇云服務商時往往感到茫然:什么樣的云服務商才是優質的合作伙伴?顯然,可信云服務認證的展開將回答這一問題。
云服務
想說愛你不容易
你信賴云服務嗎?相信面對這個問題的時候,大多數消費者都無法給出肯定的答案。確實,在“棱鏡門”事件余波未了的今天,人們對于信息安全以及云計算這種新型的服務方式都心存疑慮。當越來越多的數據存儲在互聯網和云端時,如何保護和適度使用這些數據成為新的課題。工信部電信研究院2012年展開的一項調查顯示,59%的用戶對于云計算的安全性表示擔心。
一直以來,云安全都是熱門話題。對于企業用戶而言,云服務雖然可以帶來更高的效率和更低的成本,但是關系企業生存的核心數據一直在“看不見”的云端,云服務商的服務是否安全,是否能夠保障數據不被偷竊、不丟失,這都是企業心中揮不去的疑問。對于個人用戶而言,大量的個人隱私數據被保存下來,這些數據如何被“用在正途”,也是消費者關心的焦點所在。
值得一提的是,除了“安全”,云服務的“穩定性”也同樣重要。“云服務商就好似銀行,用戶把數據像資金一樣存入銀行,如果這個銀行不能24小時提供服務,那么用戶就無法獲取到連續性的服務。”工信部電信研究院互聯網中心主任何寶宏形象地將云服務商比作銀行,而事實上,對于企業和個人用戶而言,云服務商確實像銀行保管資金那樣保管著用戶的數據,而判定這個銀行服務好壞的重要標準就是,是不是能夠在用戶需要的任何時間和地點調用這些數據。
事實上,云服務商宕機事件屢有發生。2011年4月,亞馬遜發生了嚴重的宕機事件,其云主機EC2無法訪問存儲在公司數據中心的數據,這一情況導致包括Foursquare在內的75家網站崩潰。雖然事后亞馬遜對此進行了道歉,并進行了相關改進,但是宕機的厄運并沒有就此結束。亞馬遜距今最近的一次宕機事件發生在2013年8月,亞馬遜網站出現了近40分鐘的宕機,有關統計顯示,這導致亞馬遜每分鐘損失6.7萬美元。同樣是在今年8月,谷歌公司也出現了罕見的全面宕機,包括谷歌網站首頁、YouTube視頻網站、Google Drive云存儲服務以及Gmail郵件服務在內的所有谷歌服務全部受到影響,對照谷歌的營收,此次宕機可能給谷歌帶來55萬美元的損失。
云服務的穩定性正在成為企業用戶最關心的問題。工信部電信研究院的調查顯示,超過60%的用戶表示在選擇云服務商時看重云服務的穩定性,比對于安全性的關注度還要高。那么,一個非常現實的問題出現了,用戶如何才能選擇到穩定、安全的云服務呢?是依靠企業的承諾、品牌的知名度,還是實實在在的認證數據?
可信云
選擇不再無據可依
可信云服務認證的出現,解決了用戶選擇云服務商時的困惑。可信云服務認證是在工信部通信發展司的指導下,由云計算發展與政策論壇成立的“可信云服務工作組”展開,主要目的就是建立云服務商的評估認證體系,為用戶選擇安全、可信的云服務提供支撐,推進我國云服務市場健康、有序發展。
在具體實施上,可信云服務認證借鑒了國外的先進經驗。無論是日本、韓國還是德國的云服務認證實踐都表明,可信云服務認證能夠有效促進市場發展。同時,可信云服務認證主要是針對用戶關心的項目展開,如業務質量、數據管理能力等,認證結果能夠最大程度地消除用戶的疑慮。同時,可信云服務認證由“可信云服務工作組”這一第三方的民間機構組織開展,不僅能夠保證認證的客觀公正,更有利于認證的快速部署。
可信云服務認證也得到了國內主流云服務商的認可。當前,我國的公共云服務市場還處在發展初期,云服務商的水平參差不齊,同時市場還出現了一些無序競爭甚至隨意承諾的現象,用戶購買的服務無法得到有效保障。因此,在政府以及行業組織推動可信云服務認證的同時,有責任感的云服務企業也積極參與進來,共同推進認證的展開,希望借此為用戶提供更好的服務,并進一步提升市場的信心。
為了保證認證的客觀、公正,可信云服務認證不僅制定了科學的認證機制,并且在具體的認證辦法上力求公正、嚴謹。據相關測試負責人透露,在測試云廠商主機出口帶寬這一指標時,為了盡量消除地域以及運營商互聯互通的影響,對每家廠商的測試都在深圳、上海、北京三地同時進行,以保證最終結果的真實性。而在云服務遷移性測試中,為了能夠測試廠商的云服務在KVM、VMware等多種云平臺上遷移,可信云服務認證依托工信部電信研究院實驗室搭建了多平臺的測試環境。
雖然一切都還在認證中,但是可信云服務對于云服務商服務質量和水平的提升作用已經顯現。“在認證中,發現一些云服務商存在合同文本不規范、機制不完善等情況,通過反復溝通,這些問題都得到了解決,云服務商的服務水平得到了提升。”可信云服務認證相關負責人表示,由于處于業務發展初期,我國云服務商的服務還存在不規范不完善的情況,通過可信云服務認證這個平臺,很多不足得到了改善,并逐漸與國際接軌。可喜的是,在私密性測試中,90%的測試企業都已經達到標準。
雖然可信云服務認證無法徹底消除人們對于云服務的擔心和顧慮,但是相信伴隨著可信云服務這樣的云計算認證機制的建立,隨著云服務商能力的不斷提升,隨著ICT技術的持續演進,云服務的安全性和穩定性將越來越高,更多的人將得到優質、美好的云服務體驗。