云計算正在全球加速落地。從國內(nèi)市場看,無論是公共云服務(wù)還是專有云服務(wù)都處于高速發(fā)展階段,市場規(guī)模不斷擴大,用戶對于云服務(wù)的接受度不斷提升,國內(nèi)云服務(wù)企業(yè)的競爭力也在不斷增強。最近一段時間,攜程和阿里云都發(fā)生了宕機事件,使得云服務(wù)保障的討論再一次升溫。事實證明,再完美的構(gòu)架、再強健的網(wǎng)絡(luò)都有“掛”了的可能。那么,為什么不換一個思路?目前,國外已經(jīng)開始了云保險的探索,國內(nèi)也開始使用保險這一商業(yè)手段減少和轉(zhuǎn)移風(fēng)險。
一直以來,云計算的安全性和可用性都是業(yè)界關(guān)注的焦點。尤其是最近一段時間,攜程、阿里云連續(xù)出現(xiàn)宕機事件,又一次將云服務(wù)保障推上了風(fēng)口浪尖。事實上,包括谷歌、亞馬遜在內(nèi)的知名云計算公司都曾出現(xiàn)過重大的宕機事件,而一次又一次的事故也證明,網(wǎng)絡(luò)的可靠性有時候確實很脆弱,無論是一根光纜、一位員工,還是毫無征兆的電力故障,都會帶來網(wǎng)絡(luò)的癱瘓,給企業(yè)帶來巨額損失。
如何才能打造安全可靠的永久性云服務(wù)?很多互聯(lián)網(wǎng)公司都希望尋找到答案,無數(shù)技術(shù)狂人也為了這個目標(biāo)而努力。然而事實往往是殘酷的——就算再完美的網(wǎng)絡(luò)構(gòu)架、再堅實的網(wǎng)絡(luò)也有癱瘓的可能性,這時候就需要換一個角度去思考問題。既然風(fēng)險總是存在,那么為什么不用商業(yè)手段為其增加一份保障,轉(zhuǎn)移風(fēng)險損失?日前,可信云服務(wù)工作組會同云服務(wù)商、保險公司在國內(nèi)探索云計算服務(wù)保險。云保險將為云服務(wù)尤其是企業(yè)級云服務(wù)提供保障,消除用戶的后顧之憂,提升用戶體驗,在事故發(fā)生后有效減少云服務(wù)商的經(jīng)濟損失,轉(zhuǎn)移用戶的經(jīng)濟損失。
云服務(wù)與風(fēng)險相伴
作為革命性的IT技術(shù),云計算服務(wù)具有彈性可擴展、資源利用率高、利于數(shù)據(jù)分析、成本降低等優(yōu)點。但是由于人員、電力等因素,服務(wù)商在向用戶提供云服務(wù)時,面臨著多個有可能造成用戶經(jīng)濟損失的風(fēng)險點。
5月27日18時,支付寶宕機超過90分鐘,支付寶最終公布的原因是“光纖被挖斷”。5月28日上午11時,在線旅行服務(wù)公司攜程也“癱瘓”了,宕機持續(xù)12小時,攜程官方最終公布的事故原因是“員工錯誤操作”。6月21日早上9點,阿里云香港節(jié)點故障,阿里云官方對此次事故原因的回復(fù)是電力故障。
歷史上影響巨大的宕機事件不勝枚舉。在國外,2013年8月19日和8月26日AWS先后發(fā)生兩次宕機導(dǎo)致其損失700萬美元。2013年8月21日和8月28日,蘋果發(fā)生了兩次宕機。
今天,當(dāng)越來越多的服務(wù)遷移至云,云服務(wù)的安全性就顯得尤為重要。而基于技術(shù)特性,云服務(wù)的風(fēng)險主要有電力、網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)中心、軟件、云計算架構(gòu)等故障,以及運維人員誤操作等,同時,還有不確定的外部因素會導(dǎo)致數(shù)據(jù)中心發(fā)生故障致使云計算服務(wù)不可用。
云保險消除用戶后顧之憂
相對于個人云服務(wù),企業(yè)級云服務(wù)對于故障的容忍度更低,當(dāng)服務(wù)中斷和由于數(shù)據(jù)存儲硬盤故障導(dǎo)致數(shù)據(jù)丟失的情況發(fā)生時,可能僅僅數(shù)小時甚至短短幾分鐘就會給云用戶帶來巨大的經(jīng)濟損失,因此這些用戶更希望在事故發(fā)生后能獲得適當(dāng)?shù)慕?jīng)濟賠償。
可信云工作組結(jié)合國內(nèi)云計算服務(wù)的特點和風(fēng)險點,提出了為可信云上保險的解決之道,借助保險手段解決云用戶和云服務(wù)商的后顧之憂。
云保險是云服務(wù)商轉(zhuǎn)移云計算風(fēng)險帶來的經(jīng)濟損失的有效手段,為云服務(wù)面臨的風(fēng)險分擔(dān)成本,完善賠償規(guī)則。云保險同時也是云服務(wù)商增信的手段,可進一步提升云用戶應(yīng)用云計算服務(wù)的信心,最為重要的是在云風(fēng)險事故發(fā)生后,云服務(wù)商將通過保險轉(zhuǎn)移部分風(fēng)險損失,為用戶提供適當(dāng)?shù)慕?jīng)濟賠償,解除后顧之憂。可以預(yù)見,云保險將拓展云計算在金融、政務(wù)等行業(yè)的應(yīng)用,有利于建立規(guī)范的云計算服務(wù)賠償制度,推動一批專業(yè)化的云計算企業(yè)做大做強。
可信云云保險來了
“Duang”,經(jīng)過半年多醞釀,可信云云保險來了。據(jù)可信云服務(wù)評估工作組透露,“可信云云保險”將在2015年7月面世。屆時,國內(nèi)云服務(wù)商將可以在通過可信云服務(wù)認證后購買可信云云保險。
事實上,可信云云保險的工作在2014年就已經(jīng)開展,數(shù)據(jù)中心聯(lián)盟于2014年10月成立云保險工作組,在前期可信云服務(wù)認證評估工作的基礎(chǔ)上,開展了云保險試點方案的研究,形成了初步的可信云云保險方案。目前具體工作正在有序地推行中,參與工作的云服務(wù)商包括中國電信、中國聯(lián)通、中國移動、UCloud、金山、世紀(jì)互聯(lián)和萬國數(shù)據(jù)等以企業(yè)客戶為主的云服務(wù)商。可信云云保險由中國人保財險牽頭、平安和渤海等保險公司共同提供保險服務(wù)。
可信云云保險能提供什么樣的風(fēng)險保障?據(jù)可信云工作組組長栗蔚介紹,“可信云云保險是一種責(zé)任保險,類似第三方車險,它的投保人為云服務(wù)商,為云服務(wù)商責(zé)任造成的損失承擔(dān)風(fēng)險”。根據(jù)云服務(wù)商的SLA(服務(wù)等級協(xié)議),因云服務(wù)中斷或數(shù)據(jù)丟失給云用戶造成的損失,云服務(wù)商通過保險轉(zhuǎn)移風(fēng)險,保險公司將根據(jù)保險合同代云服務(wù)商向用戶給予一定額度的經(jīng)濟賠償。
值得一提的是,云保險只對通過可信云服務(wù)認證的云服務(wù)進行承保。數(shù)據(jù)中心聯(lián)盟負責(zé)投保前的可信云評估,可信云評估的結(jié)果是影響保費的因素之一。定損監(jiān)測系統(tǒng)是風(fēng)險事故發(fā)生后,判斷損失程度和責(zé)任方的重要數(shù)據(jù)來源。數(shù)據(jù)中心聯(lián)盟專家組通過定性監(jiān)測系統(tǒng)數(shù)據(jù)分析,出具的風(fēng)險評估報告是保險定損理賠的依據(jù)。
今天,伴隨著云服務(wù)市場的不斷成熟,如何為更多用戶提供高保障的云服務(wù)成為業(yè)界關(guān)注的焦點。除了不斷提升云安全技術(shù),為面向高需求用戶的云服務(wù)購買一份云保險也是有效途徑之一,多一分保障,就是多一分安全,更是多一分信任。