工信部電信研究院:云無信不立

責任編輯:王李通

2014-04-23 13:20:42

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

之前我們所做的云計算市場調研中發(fā)現(xiàn),客戶對于云安全的信任和認可將直接決定客戶的接受度。

主持人:

非常感謝朱總的演講和演示,之前我們所做的云計算市場調研中發(fā)現(xiàn),客戶對于云安全的信任和認可將直接決定客戶的接受度。接下來工信部電信研究院主任何寶宏將和我們分享云無信不立。掌聲有請!

工信部電信研究院主任何寶宏

何寶宏:

大家好!大家可能談了很多云計算的問題,云計算面臨一個很重要的問題就是關于信任的問題。我們可以想上一代人三十年前我們的父輩會想把錢存在哪里?象我們今天一樣存在銀行嗎?今天我們這一代人遇到同樣的問題,我該不該把我們的數(shù)據(jù)把我們的計算存儲托給云服務商,面臨很大的挑戰(zhàn)。

今天介紹的幾個方面的內(nèi)容,根據(jù)工信部研究院做的一個最新的調查木,對于云的信任問題還是除了很多問題的,包括數(shù)據(jù)安全與隱私、系統(tǒng)可靠性等等,總結一舉公眾的信任是不可隨便托付的,總結一句話就是信任。

希望打造一個象銀行一樣信任云服務商。我們可以看到銀行的發(fā)展和我們的云計算發(fā)展是非常類似的,當年富人為了經(jīng)濟的安全起見,把經(jīng)濟托給國王,大家可以想像國王也可能耍賴,后來覺得不可靠托給金匠。經(jīng)過幾百年的發(fā)展,建立了完整的管控系統(tǒng),對比銀行業(yè)發(fā)展會聚各種各樣小的資金形成大貨幣,今天云計算需要各種各樣的數(shù)據(jù),形成大數(shù)據(jù)。 我們可以理解為大數(shù)據(jù)似乎就是云計算的利息,可以看到很多云服務商提供很多免費的云服務,獲得利息就是大數(shù)據(jù)。銀行業(yè)會聚大貨幣,云服務匯聚大數(shù)據(jù)??偨Y起來就是信任的問題。

為此,隔行都遇到同樣的問題,我們可以看到,這個問題就是雞和蛋的問題。日本建立云服務信息披露認證,希望回答他們的回答,獲得更多的信任。韓國也是類似的想法,具體內(nèi)容不一樣。要求服務商去披露他的業(yè)務質量,數(shù)據(jù)的安全、基礎設施等問題,回答一系列的問題,使得讓你覺得和想象贏得另外一個人的信任,肯定是必須回答他無數(shù)的問題,才覺得靠譜。

大家可以想像即使我云服務商把這些問題告訴你了答案,很多時候你是聽不懂,因為有很多專業(yè)問題,所以需要委托專業(yè)機構。象歐洲經(jīng)濟受云計算授權來做這項工作。 除了之外,這是面向公眾的,面向大眾新的認證體系,大家可以想像,政府要采購云服務的話,怎么相信是可靠的呢?為此美國政府采取政府采購中的一種聯(lián)邦政府的認證體系,建立管控機制,包括服務商、內(nèi)容等認證,出具第三方的認證。目前有七家認證通過,還有90家,亞馬遜是最早獲得認證的。英國政府也一樣,要通過政府采購,必須通過我的認證,只是做法不一樣。

看一下我們國內(nèi)正在做的事情,目前的大家都看到了,主要目標是培育市場,鼓勵創(chuàng)新開始。不希望受到更高的一些限制和門檻,從用戶最關心的問題入手,協(xié)助用戶弄清專業(yè)性問題,減少不必要的重復性回答,70%是重復回答的,所以為了避免不必要的重復。

主要的認證方面,三個方面,企業(yè)資質合法性,要贏得用戶的信任,云服務商本身是合法的運營商。如果犯了記錄,肯定是不行的,包括企業(yè)的信息、業(yè)務的信息等等基本信息。

第二,云服務承諾的完備性和規(guī)范性,向用戶承諾的信息是否是完備的,有沒有缺項的,是否是規(guī)范的,按照規(guī)范的語言表達的,還是想怎么說就怎么說。 第三,針對你的承諾做出真實性的認證。大概包括這三個方面的內(nèi)容。 目前是針對云服務,而非服務商。是對所有云服務的通用要求。

大家可以看一下目前最核心的指標是16項,包括數(shù)據(jù)安全方面,業(yè)務質量方面,權益保障方面。 數(shù)據(jù)存儲的持久性,數(shù)據(jù)可銷毀性,數(shù)據(jù)可遷移性,數(shù)據(jù)保密性,數(shù)據(jù)知情權,數(shù)據(jù)可審查性,尤其涉及數(shù)據(jù)放在那里可以做大數(shù)據(jù)分析,但是是有條件的,必須向用戶公示做了那些方面的分析。

業(yè)務的質量方面的描述,發(fā)現(xiàn)很多企業(yè)對云服務的功能,比如我能做這個,干那個,我們的認證就發(fā)現(xiàn)和他的描述是不一致的。他說的能做的做不到。業(yè)務科用性,業(yè)務資源調配,故障恢復性,接入網(wǎng)絡性能,服務計量準確性。包括服務的變更、終止條款、服務賠償條款、約束條款、服務商免責條款等等。我們看到了各家云服務商千奇百怪的,各有各的招數(shù)。 最新進展,其實針對這個,我們是去年五月份開始相關的標準制訂的,實際上服務商參加這方面的工作,第一論十家企業(yè)報名參加了這方面的評估工作。最主要是標準業(yè)所做服務的評估,包括阿里云,中國電信的遷移云,包括百度、京東等等。

目前第一輪主要是三類的業(yè)務做的評估,云主機,有7+1,云存儲有6家,云數(shù)據(jù)庫有六家,主要選擇這三類業(yè)務做評估。 大概評估的情況是這樣的,去年10月至12月進行了材料審查,看到的材料很多是不完整的,持續(xù)了三個月時間,對材料的完備性,對六個指標進行實際測試,出具完整測試報告。去年底組織了相應的專家進行了同行的評議。今年年初組織技術專家組復審,今年1月16日做了初步情況通報。

這里簡單的做一些材料的介紹,比如說企業(yè)的一些評估情況,舉幾個例子,IDC牌照是租用的,還是自建的,一定要有牌照。企業(yè)規(guī)模經(jīng)營組織結構,還有其他的資質或其他的認證等等,對于業(yè)務幾項,業(yè)務的名稱,起始時間,以及業(yè)務所實現(xiàn)采用的軟硬件的方式,這是向專家公開的,不是向社會公開的。

大概是對280分材料進行了審查,10家企業(yè)進行了披露,披露的基本真實可靠。IDC牌照,五家自有IDC牌照,5家租用有牌照的IDC機房。企業(yè)法人營業(yè)執(zhí)照是合法的。員工規(guī)模,對比企業(yè)社保信息,50人—1000人規(guī)模不等。資金情況,比對驗資報告,皆屬實。

評估效果,披露企業(yè)的各項合法資質,披露業(yè)務的運行時間要求六個月以上。 云服務承諾的完備性和規(guī)范性,具體指標,數(shù)據(jù)存儲的持久性,數(shù)據(jù)可銷毀性,要求統(tǒng)一規(guī)整為一塊,向用戶做這方面的承諾。參考框架,舉一個例子,比如可用性的指標,可用性概率數(shù)值,以自然月為統(tǒng)計周期,不滿一個月按月季,應按單個用戶的單個業(yè)務單元計算,數(shù)據(jù)不可用時間定義。 最終結果,6家企業(yè)沒有SLA,服務協(xié)議和SLA的關系不清。補充SLA后,10家企業(yè)的服務協(xié)議都發(fā)生了明顯的變化,都統(tǒng)一了這方面的要求上來。

主要目標,有一個橫向的可比性,以前調研是沒有辦法橫向比較的,對于服務商也是前怕狼后怕虎,擔心競爭對手承諾過過多或過少?,F(xiàn)在大家有了統(tǒng)一要求,就承諾,剩下的看著辦。

選一兩個指標,比如可遷移性是大家關心的,承諾額用戶能夠控制數(shù)據(jù)或主機鏡箱的遷移,保證起用或棄用該云服務時,數(shù)據(jù)能遷入和遷出。 評估方法,材料審查,云服務商應提供與承諾相符的數(shù)據(jù)或許你機遷出、遷入的操作說明文檔或手冊,支持的工具,數(shù)據(jù)格式等材料。

最終結果,云主機,7家都能實現(xiàn)云主機鏡象的遷入遷出。云存儲,6家中5家都能實現(xiàn)頁面、客戶端及API三種方式的數(shù)據(jù)導入導出,1家必須用第三方軟件。云數(shù)據(jù)庫,MySQL:5家都能實現(xiàn)頁面,MySQL開源工具機主機訪問,且1家實現(xiàn)了自有數(shù)據(jù)庫在線導入。Nosqi,提供自有格式工具遷移。 評估中已整改的問題,云主機,1家商業(yè)策略不支持遷移,1家操作系統(tǒng)版本問題未能實現(xiàn)遷移,1家遷移后無法登陸,需要做一致性清除,1家密碼檢驗策略不完善及網(wǎng)絡配置有問題。 云數(shù)據(jù)庫,1家遷入數(shù)據(jù)庫名稱限制過于嚴格,1家承諾遷移方式和事實不符,增加了遷移工具。 評估效果,促進開放,避免鎖定。

總結遷移的最佳實踐,云主機遷移建議采用OVF容器。 司馬性,也是類似的問題,要求承諾用戶有加密或隔離等手段保證同一性。方法也差不多。最終結果,七家都能實現(xiàn)不同帳號下的云主機內(nèi)網(wǎng)不可互網(wǎng),三家可實現(xiàn)統(tǒng)一帳號下不同云主機內(nèi)網(wǎng)隔離。私密性策略,7家都具有網(wǎng)絡隔離策略,2家還采用了安全組隔離策略,1家可實現(xiàn)自助創(chuàng)建虛擬網(wǎng)絡。 評估中已整改的問題,云主機,2家承諾與事實不符,1家有法律風險不清楚,1家安全組策略不合理,1家密碼是明文。 云存儲,1家法律風險說明不清楚,1家承諾與事實不符。

業(yè)務可用性,承諾用戶業(yè)務可用性為合同期內(nèi)每月單個用戶云服務業(yè)務科用時間的概率,即每月實際可用時間/每月,其中不可用時間的定義需告知。 評估方法,理論值:提供存儲機制等材料證明服務協(xié)議中承諾的概率是如何推算出來的,計算方法應包括電力、機房、網(wǎng)絡、系統(tǒng)、軟件和運維時間等因素。實際值,提供近六個月的運行報告等材料證明云業(yè)務。

評估中整改的問題,云主機,4家計算方法不合理,1家實際運行情況支撐材料不足。云存儲,5家計算方法不合理,2家實際運行情況支撐材料不足。云數(shù)據(jù)庫:三家計算方法不合理。 這是640個統(tǒng)計的指標,整改了107個,占17%。 評估效果,確實達到了規(guī)范化的數(shù),存儲的持久性、可用性、帶寬測量方法統(tǒng)一,指標可更比和可信。故障報告、數(shù)據(jù)銷毀等指標的運營管理更完善。相互交流和取長補短,遷移性,最佳鏡象模板,最佳用戶體驗,1家改變了商業(yè)不允許遷移的策略等。網(wǎng)絡接入性能,根據(jù)最佳網(wǎng)絡補償策略,2家改變網(wǎng)絡策略等。私密性,根據(jù)最佳安全策略,1家整改安全策略等。資源配置能力,服務計量準確性,根據(jù)最佳計費顆粒度,2家計劃改變計費策略等。

下一步計劃,評估標準進一步細化,拓展適用范圍。正在進一部細化指標,對更多的云服務評估,云分發(fā)等。 持續(xù)監(jiān)測參評云服務的服務,即將推出更詳細的報告,目前國內(nèi)在云主機方面某個指標方面做得最好的,怎么做的,公司名字當然不能做宣傳,供大家做參考。目前大家最先進和最好的做法是什么,我們很快會向社會進行公布。

后續(xù)正在研究政府采購云方面的,并且已經(jīng)提上議事日程了,根據(jù)可信的結果,本質上來說,信息披露,可能會有一些門檻要求,我們會推出,這些事情今年六月份將開一個發(fā)布會,關于政府采購云服務的一些合同、流程等具體的要求。

我的介紹就這么多,大家可以把我們的網(wǎng)站記一下,謝謝大家!

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號