云计算、云存储以及相关云的应用服务,这些都是备受关注的热门行业,但同时,他们都无法绕开一个普遍存在的现实问题:如何保障服务的安全性?这已经不完全是一个技术性的问题,而是一个社会性或是心理方面的问题了。
从一家从事企业云存储与文件协同共享服务的公司给360董事长周鸿祎的邮件中,我们来看看目前云安全的现状。
周总:
您好,我是上海够快科技的陈翊。黑马大赛半决赛期间,与您在宁波九龙湖度假酒店进行的简短沟通让我很有感触。但心中任存有不少想法和问题,故写下了这封邮件向您继续请教。
够快是一家提供企业云存储或称为企业网盘的Saas服务的公司。Saas服务属于公有云服务范畴内的在线软件服务,推出至今,安全问题一直是saas服务靠不靠谱的议论焦点。这让我想起当年公众讨论电子商务是否靠谱、网银交易是否靠谱。觉得电子商务不靠谱的,是质疑电商的诚信;觉得网银不靠谱的,是质疑技术上的不安全。现在轮到saas服务被质疑,而且无论还是技术安全问题还是诚信安全问题,这两者都是需要面对的。
够快是一家新型的互联网公司,在品牌上比不上那些多年在用户心目中占据位置的大公司,无法靠一个招牌就赢得用户的信赖,安全对我们来说是赢得客户的关键,是不容闪失的生命线。如果哪天够快在安全问题上出现信用破产,客户将立刻转身走开,所以我们会尽一切努力去保障够快的安全,而且必须要做得比一些大公司都要好。
为了保住安全这条生命线,我们以“三不”为目标:
1. 数据不被窃取
数据存储和传输进行了双重设防。够快的底层技术和系统维护均由阿里云平台提供,数据是被切割分段进行存储的,即使获得物理主机的访问权限,也无法窃取其中的数据。同时,够快使用网银级别的256位SSL传输加密为文件传输保驾护航。
2. 数据不被丢失
够快原本使用的是自己部署的服务器平台,试用过阿里云之后,果断放弃已经拥有上百台服务器的自建IDC,选择使用阿里云。之所以敢于做出这样一个重要决定,是因为依托大型互联网公司成熟的技术实力,够快可以更好地为用户保障数据安全:阿里云的RDS数据库提供异地主从备份;OSS云存储系统,提供3份以上的实时数据灾备和加密存储,多重备份让文件更安全。同时,阿里云的‘云盾’系统又能很好地防范外来攻击。选择阿里云也让够快能更专注于自己所擅长的领域,不断优化产品功能,潜心为客户提供更好的文件协同服务。
3. 数据不被泄露
有用户可能存在疑虑:把文件数据存放在够快,够快如何保证不会偷窥其中的内容呢?
首先需要说明的是,文件数据事实上是存放在阿里云的,因为够快是没有任何存储服务器的,都是基于阿里云的存储。对于阿里云,用户尽可以放心,一来他是大品牌的公司,而且不是传统企业,所以他和我们一样,视信誉为生命!
二来用户已经接受了支付宝、淘宝,那么对阿里云更是可以放心,因为阿里云是基础。这么说来,够快其实与支付宝一样是可以让企业用户放心的。
再是从公司的运营角度而言,作为向企业用户提供商业服务的公司,我们的盈利模式是通过为用户提供服务获得收益。不会像Gmail那样分析用户存储的文件内容,提供广告内容获取收入,更不需要通过售卖客户资料获益。够快现已获得红杉、戈壁这些知名投资公司数千万元的注资,有了资金方面的保障,够快可以不断改善服务,扩大业务规模,实现盈利。
另外就用户文件存放而言,接触的人越少越好。够快在内部管理机制上做到了严格把控,仅有CEO有权限接触到用户的碎片化数据,其他技术人员均在测试平台进行开发,未经授权无法触及用户文件,哪怕已经是碎片化后的数据。
最后需要着重说明的一点是,鉴于国内企业对云服务安全方面存在的心理顾虑,够快也推出了国内首创的企业内部存储解决方案,即可以一站式为企业用户实现‘混合云’。这里说到的‘混合云’应该是“公有云服务+内部存储节点”的模式。用户可以将特别在意的文件存放在公司局域网的内部存储节点上,存在这里的文件可以选择不同步到云端,即只存放在本地服务器内,无论是够快还是阿里云都没有对这些文件的存储。而且只在局域网范围内才能有效协同共享。当然,用户也可以随时将内部存储里的文件移到够快的公有云平台上,从而可以很方便地实现随时随地与他人进行文件交流与协作的需要。
以上是够快为客户提供安全服务采取的实际举措。周总,您多年来在网络安全领域的研究,无论是在技术层面还是在心理层面,一定有比我们更深度的见解和经验。在此,真诚地希望您能为我们提供一些建议,如何能够更有效地化解用户对云服务安全问题存在的心结,另外也期望360更好地引领、更多地推动云服务安全方面的理念,令广大中国企业与网民能更加理性地看待网络安全,让云的应用服务可以真正地在中国扎根,并早日成长为参天大树。
顺祝商祺!
陈翊联合创始人
上海够快网络科技有限公司www.gokuai.com
声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!