在IT時代,上“網”成了各個公司競相占領的高地,而在DT時代,上“云”將會成為下一個風口。
不過,在此之前,數據安全則成為重要議題。數據顯示安全問題已是用戶選擇云服務的主要障礙之一。
如何更好的保障云上用戶的數據安全?在重慶舉辦的云棲大會上,阿里云表示,作為全球領先的云計算服務平臺,一直致力于建立一個相對更安全的云環境。
明確數據歸屬 用戶對數據擁有絕對控制權
阿里云資深總監李津在云棲大會重慶峰會上表示,無論從技術還是制度層面,用戶對儲存在云計算平臺上的數據都有絕對的控制權,云計算平臺不能也不會獲取用戶數據。用戶數據經過壓縮、加密、隔離等處理,可放心儲存在云服務器上,“就像我們提供了裝東西的盒子,用戶在盒子里面放什么,我們是看不到的。”
今年7月,阿里云發出了“數據保護倡議”。這也是中國云計算行業第一份數據保護行業標準,明確界定數據歸屬用戶,強調“數據是客戶資產,云計算平臺不得移作它用”。
阿里云還聯合眾安保險推出全國首個云計算保險,并由阿里云出錢為每一位客戶投保,以消除后顧之憂。阿里云業務總經理劉松表示,希望借助保險的機制,進一步提升市場對云計算安全性的感知。“云計算保險將成標配”,推動更多企業上云。
安全能力,阿里云核心競爭優勢之一
由于經驗、精力和技術能力的限制,絕大多數云計算用戶通常難以獨立打造一個足夠安全的應用環境。
為了更好的幫助用戶進行安全防御,阿里云建了國內首個基于大數據的云計算安全體系。每一天,云平臺上的安全系統會根據產生的100TB+的海量數據進行威脅分析,并結合多年沉淀的安全漏洞庫數據、惡意樣本庫數據、惡意行為庫數據、惡意IP庫數據進行防御。去年圣誕節前,正是基于這套體系,阿里云成功抵御了一次長達14個小時的攻擊。當時,攻擊峰值流量達到每秒453.8G。
今年三月開源軟件Xen發出高危漏洞。大多數云計算服務商選擇服務器重啟的方式修復,風險小,但將中斷云計算服務,影響客戶業務。阿里云的解決方案是全部熱升級。真正做到修復高危漏洞時,VM (虛擬機)零重啟,用戶無感知。