郭濤
2017年6月1日,《中華人民共和國網絡安全法》將正式施行。在這樣的日子,我們談論云中數(shù)據(jù)的安全有著非常重要的意義。
從云計算誕生那天起,關于云安全的討論甚至是爭論就從未停止。云計算廠商說,云的本質特征(比如分布式、多副本等)決定了,它其實比傳統(tǒng)IT架構更安全。但諸多調查顯示,安全問題仍然是企業(yè)用戶上云需要克服的最大障礙。
企業(yè)用戶上云,以下兩種情況都是不可取的:第一,考慮到安全性的挑戰(zhàn),因噎廢食,對云望而卻步,很可能錯過了上云的最佳時機;第二,因為采用了云,就把所有應用和數(shù)據(jù)都交付給云,感覺萬事大吉,所以對安全問題掉以輕心。
無論企業(yè)用戶現(xiàn)在采用的是傳統(tǒng)IT架構,還是云架構,正確的態(tài)度應該是,關注并充分考慮安全的問題,包括應用安全和數(shù)據(jù)安全,找到適合的戰(zhàn)略伙伴,構建一個靈活的、智能的、自動化、全面的安全體系。
隨著云計算、大數(shù)據(jù)、移動互聯(lián)、人工智能等新技術、新應用的興起,越來越多的安全廠商呼吁,應該建立全新的安全架構。所謂新,一方面,安全架構要能滿足云計算、大數(shù)據(jù)、移動等新應用的安全需求;另一方面,企業(yè)的安全體系不能再是分散的針對單個點的保護,而應該是一個有機的智能的整體。
與聯(lián)盟積極互動
安全的范圍很廣,平時我們常見的對外來攻擊的防御是非常重要的一部分,另外針對數(shù)據(jù)的備份、復制、容災,其實也是“大安全”所涵蓋的范疇。
進入云時代,兩地三中心甚至多地多中心的容災、雙活甚至多活的架構,以及云容災等不再是紙上談兵,很多用戶已經實際部署了相關的解決方案,并且收到了良好的效果。
中國的云容災市場正逐漸興起。一方面,像阿里云、騰訊云等公有云開始提供云容災服務;另一方面,一批云容災的廠商受到了密切關注,比如英方、華為、VERITAS等。
英方隨著云容災大潮的興起而備受矚目。在新三板掛牌上市,與阿里云、騰訊云、華通云,以及中國電信天翼云等簽訂云戰(zhàn)略合作伙伴協(xié)議,加入戴爾牽頭成立的“未來就緒企業(yè)云聯(lián)盟”……英方在云容災領域做得有聲有色。
“未來就緒企業(yè)云聯(lián)盟”成立已近一年,從整體來看,英方已逐漸熟悉了戴爾的銷售體系,加深了與戴爾各大服務支持部門的聯(lián)系和溝通;在市場層面,英方與戴爾在全國各地形成了良性互動,共同面向合作伙伴和客戶,并通過微信公眾號等新媒體,增加未來就緒企業(yè)云聯(lián)盟的曝光度;在技術層面,英方與聯(lián)盟中的其他成員一起,推出了聯(lián)盟的技術白皮書,并聯(lián)合戴爾、XSKY、VMware、Pivotal等共同推出飛天系統(tǒng)FRECO Cloud System等。
具體來看,在線下活動方面,英方與戴爾已經在全國范圍內共同舉辦或相互參與了10多場活動,其中主要包括2016年貴陽大數(shù)據(jù)博覽會、英方股份全國渠道公開課、戴爾科技峰會。特別需要指出的是,在4月27日舉行的英方股份全國渠道訓練營烏魯木齊站、4月22日醫(yī)療云技術領袖峰會上,英方與戴爾互邀對方參與,分享了云聯(lián)盟的最新發(fā)展動態(tài)和新產品信息。
英方已在上海、廈門、廣州、深圳、成都、西安、北京、沈陽等地和戴爾進行了產品、技術、商務等方面的交流和日常培訓,同時和戴爾的技術、業(yè)務、營銷等多個部門建立了日常的互動與溝通。雙方共同運作的項目遍及金融、教育、制造、能源等多個行業(yè)。
在產品端,英方還引入了戴爾的3款硬件資源,作為英方災備一體機的硬件平臺。此外,英方還與戴爾大中華區(qū)市場產品部共同策劃并推出了”越光寶盒“項目,以滿足成千上萬中高端人群的備份和業(yè)務切換需求。
以混合云為目標
2016年5月26日,“未來就緒企業(yè)云聯(lián)盟”在貴陽宣布成立,其宗旨是為中國用戶帶來更優(yōu)秀的混合云解決方案。聯(lián)盟的首批成員有10家,包括戴爾、東軟、FIT2CLOUD、航天云宏、Pivotal、UnitedStack有云、VMware、XSKY、英方、YottaCLOUD優(yōu)特云。
IDC預測,到2019年,全球采用云環(huán)境的企業(yè)將有80%運營在混合云環(huán)境下,混合云將成為IT的新常態(tài)。這也可以看作是未來就緒企業(yè)云聯(lián)盟將混合云作為主攻方向的大背景。
“未來就緒企業(yè)云聯(lián)盟”的所有成員,以混合云為目標,已經共同推出了全棧式混合云解決方案和六大跨云服務,目的是幫助企業(yè)用戶通過基于多云的生態(tài)圈和混合云管理平臺,快速實現(xiàn)從傳統(tǒng)IT向云的演進。
時至今日,IT已經成為企業(yè)業(yè)務的核心引擎,它對業(yè)務連續(xù)性、業(yè)務處理能力、可擴展性、信息安全,以及集中統(tǒng)一管理等都提出了更高的要求。
中橋的調研數(shù)據(jù)顯示,未來兩年,中國將有31.2%的企業(yè)規(guī)劃部署混合云戰(zhàn)略。在實現(xiàn)跨云管理的同時,保證關鍵應用和業(yè)務的高可用,以及業(yè)務的連續(xù)性和安全性是混合云必須解決的問題。在“未來就緒企業(yè)云聯(lián)盟”推出的全棧式混合云解決方案中,安全混合云方案是重頭戲之一。
安全混合云解決方案的優(yōu)勢包括:異構資源統(tǒng)一管理,對物理服務器、存儲、交換機、VMware、PowerVM等資源進行深度統(tǒng)一管理,在簡化運維的同時,提高資源管理效率;加速業(yè)務交付速度,根據(jù)不同用戶的應用場景,加速業(yè)務所需要的計算資源的申請流程,在簡化運維人員的日常運維工作的同時,提升業(yè)務交付的速度;實現(xiàn)從虛擬化到云平臺的統(tǒng)一監(jiān)控和可視化,實現(xiàn)對云平臺性能、可用性、容量的多方位監(jiān)控,便于管理員實時掌控數(shù)據(jù)中心容量和動態(tài)變化;安全、自主、可控,嚴格按照國家高安全云操作系統(tǒng)的標準對產品進行功能規(guī)劃設計、防DDoS攻擊,以及無代理殺毒等功能,使云計算環(huán)境更加安全可靠,提高云環(huán)境的安全可控級別;實現(xiàn)與公有云平臺的無縫對接,實現(xiàn)業(yè)務從物理到虛擬、從私有云到公有云的無縫遷移。
同時,還能夠實現(xiàn)對接公有云的服務計費、以業(yè)務為維度進行資源管理等功能。
災備即服務
未來就緒企業(yè)云聯(lián)盟的每個成員都有自己的技術特色,面向混合云時形成了技術和方案互補。比如,戴爾可以提供端到端的硬件平臺,F(xiàn)IT2CLOUD擅長云管理,XSKY側重在軟件定義存儲,而英方則可施展其云容災技術的特長。
在未來就緒企業(yè)云聯(lián)盟已經推出的六大跨云服務中,災備即服務(DRaaS)是重要的一項。通過英方提供各種與災備、數(shù)據(jù)保護相關的功能,并均以服務方式交付,實現(xiàn)災備即服務,為企業(yè)或IDC提供整套基于國內首創(chuàng)的字節(jié)級序列化數(shù)據(jù)復制技術的云備份、云高可用性和云雙活方案。
英方災備即服務解決方案基于英方在國內首創(chuàng)的字節(jié)級序列化數(shù)據(jù)復制技術,以實時數(shù)據(jù)復制、持續(xù)數(shù)據(jù)保護等技術,為各類企業(yè)在物理 /虛擬或云計算平臺的關鍵業(yè)務數(shù)據(jù)和應用提供連續(xù)保護和快速恢復,從而徹底解決傳統(tǒng)數(shù)據(jù)保護方式中的各類難題,最大程度地減少各類系統(tǒng)因停機而造成的損失。
英方解決方案采用的技術原理是:采用字節(jié)級實時異步增量數(shù)據(jù)序列化傳輸技術,提供持續(xù)數(shù)據(jù)保護(CDP)智能化處理,使用高性能數(shù)據(jù)序列化差異校驗技術,以及序列化數(shù)據(jù)庫異步傳輸技術,實現(xiàn)數(shù)據(jù)庫及各類數(shù)據(jù)、應用、系統(tǒng)的一致性災難恢復,保證業(yè)務高可靠性和業(yè)務連續(xù)性。
英方災備即服務針對云備份和恢復需求,可將數(shù)據(jù)備份軟件和云計算平臺技術結合為一體,通過彈性的云計算資源,實現(xiàn)成本可控、部署迅速、操作簡單的遠程數(shù)據(jù)備份容災;在云遷移方面,可將復雜的系統(tǒng)遷移簡單化,且在生產系統(tǒng)不停機的情況下遷移現(xiàn)有應用或整個系統(tǒng),包括操作系統(tǒng)、應用程序、用戶信息、網絡配置等,整個遷移過程可預測,并在遷移完成后可立刻遷移到新系統(tǒng),真正實現(xiàn)遷移過程不停機;在云的高可用性方面,英方可以幫助用戶在本地和云之間、云和云之間搭建一套容災高可用系統(tǒng),結合彈性可控的資源池,在實現(xiàn)系統(tǒng)的高可用外,還能有效降低容災高可用的實施成本。
總之,英方災備即服務解決方案具有云親和力,無論公有云、私有云,還是混合IT架構,都能無縫兼容,并確保數(shù)據(jù)和業(yè)務自由地流動,實現(xiàn)安全共享。