郭濤
2017年6月1日,《中華人民共和國網(wǎng)絡(luò)安全法》將正式施行。在這樣的日子,我們談?wù)撛浦袛?shù)據(jù)的安全有著非常重要的意義。
從云計(jì)算誕生那天起,關(guān)于云安全的討論甚至是爭(zhēng)論就從未停止。云計(jì)算廠商說,云的本質(zhì)特征(比如分布式、多副本等)決定了,它其實(shí)比傳統(tǒng)IT架構(gòu)更安全。但諸多調(diào)查顯示,安全問題仍然是企業(yè)用戶上云需要克服的最大障礙。
企業(yè)用戶上云,以下兩種情況都是不可取的:第一,考慮到安全性的挑戰(zhàn),因噎廢食,對(duì)云望而卻步,很可能錯(cuò)過了上云的最佳時(shí)機(jī);第二,因?yàn)椴捎昧嗽?,就把所有?yīng)用和數(shù)據(jù)都交付給云,感覺萬事大吉,所以對(duì)安全問題掉以輕心。
無論企業(yè)用戶現(xiàn)在采用的是傳統(tǒng)IT架構(gòu),還是云架構(gòu),正確的態(tài)度應(yīng)該是,關(guān)注并充分考慮安全的問題,包括應(yīng)用安全和數(shù)據(jù)安全,找到適合的戰(zhàn)略伙伴,構(gòu)建一個(gè)靈活的、智能的、自動(dòng)化、全面的安全體系。
隨著云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)、人工智能等新技術(shù)、新應(yīng)用的興起,越來越多的安全廠商呼吁,應(yīng)該建立全新的安全架構(gòu)。所謂新,一方面,安全架構(gòu)要能滿足云計(jì)算、大數(shù)據(jù)、移動(dòng)等新應(yīng)用的安全需求;另一方面,企業(yè)的安全體系不能再是分散的針對(duì)單個(gè)點(diǎn)的保護(hù),而應(yīng)該是一個(gè)有機(jī)的智能的整體。
與聯(lián)盟積極互動(dòng)
安全的范圍很廣,平時(shí)我們常見的對(duì)外來攻擊的防御是非常重要的一部分,另外針對(duì)數(shù)據(jù)的備份、復(fù)制、容災(zāi),其實(shí)也是“大安全”所涵蓋的范疇。
進(jìn)入云時(shí)代,兩地三中心甚至多地多中心的容災(zāi)、雙活甚至多活的架構(gòu),以及云容災(zāi)等不再是紙上談兵,很多用戶已經(jīng)實(shí)際部署了相關(guān)的解決方案,并且收到了良好的效果。
中國的云容災(zāi)市場(chǎng)正逐漸興起。一方面,像阿里云、騰訊云等公有云開始提供云容災(zāi)服務(wù);另一方面,一批云容災(zāi)的廠商受到了密切關(guān)注,比如英方、華為、VERITAS等。
英方隨著云容災(zāi)大潮的興起而備受矚目。在新三板掛牌上市,與阿里云、騰訊云、華通云,以及中國電信天翼云等簽訂云戰(zhàn)略合作伙伴協(xié)議,加入戴爾牽頭成立的“未來就緒企業(yè)云聯(lián)盟”……英方在云容災(zāi)領(lǐng)域做得有聲有色。
“未來就緒企業(yè)云聯(lián)盟”成立已近一年,從整體來看,英方已逐漸熟悉了戴爾的銷售體系,加深了與戴爾各大服務(wù)支持部門的聯(lián)系和溝通;在市場(chǎng)層面,英方與戴爾在全國各地形成了良性互動(dòng),共同面向合作伙伴和客戶,并通過微信公眾號(hào)等新媒體,增加未來就緒企業(yè)云聯(lián)盟的曝光度;在技術(shù)層面,英方與聯(lián)盟中的其他成員一起,推出了聯(lián)盟的技術(shù)白皮書,并聯(lián)合戴爾、XSKY、VMware、Pivotal等共同推出飛天系統(tǒng)FRECO Cloud System等。
具體來看,在線下活動(dòng)方面,英方與戴爾已經(jīng)在全國范圍內(nèi)共同舉辦或相互參與了10多場(chǎng)活動(dòng),其中主要包括2016年貴陽大數(shù)據(jù)博覽會(huì)、英方股份全國渠道公開課、戴爾科技峰會(huì)。特別需要指出的是,在4月27日舉行的英方股份全國渠道訓(xùn)練營烏魯木齊站、4月22日醫(yī)療云技術(shù)領(lǐng)袖峰會(huì)上,英方與戴爾互邀對(duì)方參與,分享了云聯(lián)盟的最新發(fā)展動(dòng)態(tài)和新產(chǎn)品信息。
英方已在上海、廈門、廣州、深圳、成都、西安、北京、沈陽等地和戴爾進(jìn)行了產(chǎn)品、技術(shù)、商務(wù)等方面的交流和日常培訓(xùn),同時(shí)和戴爾的技術(shù)、業(yè)務(wù)、營銷等多個(gè)部門建立了日常的互動(dòng)與溝通。雙方共同運(yùn)作的項(xiàng)目遍及金融、教育、制造、能源等多個(gè)行業(yè)。
在產(chǎn)品端,英方還引入了戴爾的3款硬件資源,作為英方災(zāi)備一體機(jī)的硬件平臺(tái)。此外,英方還與戴爾大中華區(qū)市場(chǎng)產(chǎn)品部共同策劃并推出了”越光寶盒“項(xiàng)目,以滿足成千上萬中高端人群的備份和業(yè)務(wù)切換需求。
以混合云為目標(biāo)
2016年5月26日,“未來就緒企業(yè)云聯(lián)盟”在貴陽宣布成立,其宗旨是為中國用戶帶來更優(yōu)秀的混合云解決方案。聯(lián)盟的首批成員有10家,包括戴爾、東軟、FIT2CLOUD、航天云宏、Pivotal、UnitedStack有云、VMware、XSKY、英方、YottaCLOUD優(yōu)特云。
IDC預(yù)測(cè),到2019年,全球采用云環(huán)境的企業(yè)將有80%運(yùn)營在混合云環(huán)境下,混合云將成為IT的新常態(tài)。這也可以看作是未來就緒企業(yè)云聯(lián)盟將混合云作為主攻方向的大背景。
“未來就緒企業(yè)云聯(lián)盟”的所有成員,以混合云為目標(biāo),已經(jīng)共同推出了全棧式混合云解決方案和六大跨云服務(wù),目的是幫助企業(yè)用戶通過基于多云的生態(tài)圈和混合云管理平臺(tái),快速實(shí)現(xiàn)從傳統(tǒng)IT向云的演進(jìn)。
時(shí)至今日,IT已經(jīng)成為企業(yè)業(yè)務(wù)的核心引擎,它對(duì)業(yè)務(wù)連續(xù)性、業(yè)務(wù)處理能力、可擴(kuò)展性、信息安全,以及集中統(tǒng)一管理等都提出了更高的要求。
中橋的調(diào)研數(shù)據(jù)顯示,未來兩年,中國將有31.2%的企業(yè)規(guī)劃部署混合云戰(zhàn)略。在實(shí)現(xiàn)跨云管理的同時(shí),保證關(guān)鍵應(yīng)用和業(yè)務(wù)的高可用,以及業(yè)務(wù)的連續(xù)性和安全性是混合云必須解決的問題。在“未來就緒企業(yè)云聯(lián)盟”推出的全棧式混合云解決方案中,安全混合云方案是重頭戲之一。
安全混合云解決方案的優(yōu)勢(shì)包括:異構(gòu)資源統(tǒng)一管理,對(duì)物理服務(wù)器、存儲(chǔ)、交換機(jī)、VMware、PowerVM等資源進(jìn)行深度統(tǒng)一管理,在簡(jiǎn)化運(yùn)維的同時(shí),提高資源管理效率;加速業(yè)務(wù)交付速度,根據(jù)不同用戶的應(yīng)用場(chǎng)景,加速業(yè)務(wù)所需要的計(jì)算資源的申請(qǐng)流程,在簡(jiǎn)化運(yùn)維人員的日常運(yùn)維工作的同時(shí),提升業(yè)務(wù)交付的速度;實(shí)現(xiàn)從虛擬化到云平臺(tái)的統(tǒng)一監(jiān)控和可視化,實(shí)現(xiàn)對(duì)云平臺(tái)性能、可用性、容量的多方位監(jiān)控,便于管理員實(shí)時(shí)掌控?cái)?shù)據(jù)中心容量和動(dòng)態(tài)變化;安全、自主、可控,嚴(yán)格按照國家高安全云操作系統(tǒng)的標(biāo)準(zhǔn)對(duì)產(chǎn)品進(jìn)行功能規(guī)劃設(shè)計(jì)、防DDoS攻擊,以及無代理殺毒等功能,使云計(jì)算環(huán)境更加安全可靠,提高云環(huán)境的安全可控級(jí)別;實(shí)現(xiàn)與公有云平臺(tái)的無縫對(duì)接,實(shí)現(xiàn)業(yè)務(wù)從物理到虛擬、從私有云到公有云的無縫遷移。
同時(shí),還能夠?qū)崿F(xiàn)對(duì)接公有云的服務(wù)計(jì)費(fèi)、以業(yè)務(wù)為維度進(jìn)行資源管理等功能。
災(zāi)備即服務(wù)
未來就緒企業(yè)云聯(lián)盟的每個(gè)成員都有自己的技術(shù)特色,面向混合云時(shí)形成了技術(shù)和方案互補(bǔ)。比如,戴爾可以提供端到端的硬件平臺(tái),F(xiàn)IT2CLOUD擅長(zhǎng)云管理,XSKY側(cè)重在軟件定義存儲(chǔ),而英方則可施展其云容災(zāi)技術(shù)的特長(zhǎng)。
在未來就緒企業(yè)云聯(lián)盟已經(jīng)推出的六大跨云服務(wù)中,災(zāi)備即服務(wù)(DRaaS)是重要的一項(xiàng)。通過英方提供各種與災(zāi)備、數(shù)據(jù)保護(hù)相關(guān)的功能,并均以服務(wù)方式交付,實(shí)現(xiàn)災(zāi)備即服務(wù),為企業(yè)或IDC提供整套基于國內(nèi)首創(chuàng)的字節(jié)級(jí)序列化數(shù)據(jù)復(fù)制技術(shù)的云備份、云高可用性和云雙活方案。
英方災(zāi)備即服務(wù)解決方案基于英方在國內(nèi)首創(chuàng)的字節(jié)級(jí)序列化數(shù)據(jù)復(fù)制技術(shù),以實(shí)時(shí)數(shù)據(jù)復(fù)制、持續(xù)數(shù)據(jù)保護(hù)等技術(shù),為各類企業(yè)在物理 /虛擬或云計(jì)算平臺(tái)的關(guān)鍵業(yè)務(wù)數(shù)據(jù)和應(yīng)用提供連續(xù)保護(hù)和快速恢復(fù),從而徹底解決傳統(tǒng)數(shù)據(jù)保護(hù)方式中的各類難題,最大程度地減少各類系統(tǒng)因停機(jī)而造成的損失。
英方解決方案采用的技術(shù)原理是:采用字節(jié)級(jí)實(shí)時(shí)異步增量數(shù)據(jù)序列化傳輸技術(shù),提供持續(xù)數(shù)據(jù)保護(hù)(CDP)智能化處理,使用高性能數(shù)據(jù)序列化差異校驗(yàn)技術(shù),以及序列化數(shù)據(jù)庫異步傳輸技術(shù),實(shí)現(xiàn)數(shù)據(jù)庫及各類數(shù)據(jù)、應(yīng)用、系統(tǒng)的一致性災(zāi)難恢復(fù),保證業(yè)務(wù)高可靠性和業(yè)務(wù)連續(xù)性。
英方災(zāi)備即服務(wù)針對(duì)云備份和恢復(fù)需求,可將數(shù)據(jù)備份軟件和云計(jì)算平臺(tái)技術(shù)結(jié)合為一體,通過彈性的云計(jì)算資源,實(shí)現(xiàn)成本可控、部署迅速、操作簡(jiǎn)單的遠(yuǎn)程數(shù)據(jù)備份容災(zāi);在云遷移方面,可將復(fù)雜的系統(tǒng)遷移簡(jiǎn)單化,且在生產(chǎn)系統(tǒng)不停機(jī)的情況下遷移現(xiàn)有應(yīng)用或整個(gè)系統(tǒng),包括操作系統(tǒng)、應(yīng)用程序、用戶信息、網(wǎng)絡(luò)配置等,整個(gè)遷移過程可預(yù)測(cè),并在遷移完成后可立刻遷移到新系統(tǒng),真正實(shí)現(xiàn)遷移過程不停機(jī);在云的高可用性方面,英方可以幫助用戶在本地和云之間、云和云之間搭建一套容災(zāi)高可用系統(tǒng),結(jié)合彈性可控的資源池,在實(shí)現(xiàn)系統(tǒng)的高可用外,還能有效降低容災(zāi)高可用的實(shí)施成本。
總之,英方災(zāi)備即服務(wù)解決方案具有云親和力,無論公有云、私有云,還是混合IT架構(gòu),都能無縫兼容,并確保數(shù)據(jù)和業(yè)務(wù)自由地流動(dòng),實(shí)現(xiàn)安全共享。