風險防不勝防 云保險構(gòu)筑新防線

   【移動通信網(wǎng)】云計算正在全球加速落地。從國內(nèi)市場看，無論是公共云服務(wù)還是專有云服務(wù)都處于高速發(fā)展階段，市場規(guī)模不斷擴大，用戶對于云服務(wù)的接受度不斷提升，國內(nèi)云服務(wù)企業(yè)的競爭力也在不斷增強。最近一段時間，攜程和阿里云都發(fā)生了宕機事件，使得云服務(wù)保障的討論再一次升溫。事實證明，再完美的構(gòu)架、再強健的網(wǎng)絡(luò)都有“掛”了的可能。那么，為什么不換一個思路？目前，國外已經(jīng)開始了云保險的探索，國內(nèi)也開始使用保險這一商業(yè)手段減少和轉(zhuǎn)移風險。

    風險防不勝防 云保險構(gòu)筑新防線

    一直以來，云計算的安全性和可用性都是業(yè)界關(guān)注的焦點。尤其是最近一段時間，攜程、阿里云連續(xù)出現(xiàn)宕機事件，又一次將云服務(wù)保障推上了風口浪尖。事實上，包括谷歌、亞馬遜在內(nèi)的知名云計算公司都曾出現(xiàn)過重大的宕機事件，而一次又一次的事故也證明，網(wǎng)絡(luò)的可靠性有時候確實很脆弱，無論是一根光纜、一位員工，還是毫無征兆的電力故障，都會帶來網(wǎng)絡(luò)的癱瘓，給企業(yè)帶來巨額損失。

    如何才能打造安全可靠的永久性云服務(wù)？很多互聯(lián)網(wǎng)公司都希望尋找到答案，無數(shù)技術(shù)狂人也為了這個目標而努力。然而事實往往是殘酷的——就算再完美的網(wǎng)絡(luò)構(gòu)架、再堅實的網(wǎng)絡(luò)也有癱瘓的可能性，這時候就需要換一個角度去思考問題。既然風險總是存在，那么為什么不用商業(yè)手段為其增加一份保障，轉(zhuǎn)移風險損失？日前，可信云服務(wù)工作組會同云服務(wù)商、保險公司在國內(nèi)探索云計算服務(wù)保險。云保險將為云服務(wù)尤其是企業(yè)級云服務(wù)提供保障，消除用戶的后顧之憂，提升用戶體驗，在事故發(fā)生后有效減少云服務(wù)商的經(jīng)濟損失，轉(zhuǎn)移用戶的經(jīng)濟損失。

    云服務(wù)與風險相伴

    作為革命性的IT技術(shù)，云計算服務(wù)具有彈性可擴展、資源利用率高、利于數(shù)據(jù)分析、成本降低等優(yōu)點。但是由于人員、電力等因素，服務(wù)商在向用戶提供云服務(wù)時，面臨著多個有可能造成用戶經(jīng)濟損失的風險點。

    5月27日18時，支付寶宕機超過90分鐘，支付寶最終公布的原因是“光纖被挖斷”。5月28日上午11時，在線旅行服務(wù)公司攜程也“癱瘓”了，宕機持續(xù)12小時，攜程官方最終公布的事故原因是“員工錯誤操作”。6月21日早上9點，阿里云香港節(jié)點故障，阿里云官方對此次事故原因的回復(fù)是電力故障。

    歷史上影響巨大的宕機事件不勝枚舉。在國外，2013年8月19日和8月26日AWS先后發(fā)生兩次宕機導(dǎo)致其損失700萬美元。2013年8月21日和8月28日，蘋果發(fā)生了兩次宕機。

    今天，當越來越多的服務(wù)遷移至云，云服務(wù)的安全性就顯得尤為重要。而基于技術(shù)特性，云服務(wù)的風險主要有電力、網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)中心、軟件、云計算架構(gòu)等故障，以及運維人員誤操作等，同時，還有不確定的外部因素會導(dǎo)致數(shù)據(jù)中心發(fā)生故障致使云計算服務(wù)不可用。

    云保險消除用戶后顧之憂

    相對于個人云服務(wù)，企業(yè)級云服務(wù)對于故障的容忍度更低，當服務(wù)中斷和由于數(shù)據(jù)存儲硬盤故障導(dǎo)致數(shù)據(jù)丟失的情況發(fā)生時，可能僅僅數(shù)小時甚至短短幾分鐘就會給云用戶帶來巨大的經(jīng)濟損失，因此這些用戶更希望在事故發(fā)生后能獲得適當?shù)慕?jīng)濟賠償。

    可信云工作組結(jié)合國內(nèi)云計算服務(wù)的特點和風險點，提出了為可信云上保險的解決之道，借助保險手段解決云用戶和云服務(wù)商的后顧之憂。

    云保險是云服務(wù)商轉(zhuǎn)移云計算風險帶來的經(jīng)濟損失的有效手段，為云服務(wù)面臨的風險分擔成本，完善賠償規(guī)則。云保險同時也是云服務(wù)商增信的手段，可進一步提升云用戶應(yīng)用云計算服務(wù)的信心，最為重要的是在云風險事故發(fā)生后，云服務(wù)商將通過保險轉(zhuǎn)移部分風險損失，為用戶提供適當?shù)慕?jīng)濟賠償，解除后顧之憂。可以預(yù)見，云保險將拓展云計算在金融、政務(wù)等行業(yè)的應(yīng)用，有利于建立規(guī)范的云計算服務(wù)賠償制度，推動一批專業(yè)化的云計算企業(yè)做大做強。

    可信云云保險來了

    “Duang”，經(jīng)過半年多醞釀，可信云云保險來了。據(jù)可信云服務(wù)評估工作組透露，“可信云云保險”將在2015年7月面世。屆時，國內(nèi)云服務(wù)商將可以在通過可信云服務(wù)認證后購買可信云云保險。

    事實上，可信云云保險的工作在2014年就已經(jīng)開展，數(shù)據(jù)中心聯(lián)盟于2014年10月成立云保險工作組，在前期可信云服務(wù)認證評估工作的基礎(chǔ)上，開展了云保險試點方案的研究，形成了初步的可信云云保險方案。目前具體工作正在有序地推行中，參與工作的云服務(wù)商包括中國電信、中國聯(lián)通、中國移動、UCloud、金山、世紀互聯(lián)和萬國數(shù)據(jù)等以企業(yè)客戶為主的云服務(wù)商�？尚旁圃票ｋU由中國人保財險牽頭、平安和渤海等保險公司共同提供保險服務(wù)。

    可信云云保險能提供什么樣的風險保障？據(jù)可信云工作組組長栗蔚介紹，“可信云云保險是一種責任保險，類似第三方車險，它的投保人為云服務(wù)商，為云服務(wù)商責任造成的損失承擔風險”。根據(jù)云服務(wù)商的ＳＬＡ（服務(wù)等級協(xié)議），因云服務(wù)中斷或數(shù)據(jù)丟失給云用戶造成的損失，云服務(wù)商通過保險轉(zhuǎn)移風險，保險公司將根據(jù)保險合同代云服務(wù)商向用戶給予一定額度的經(jīng)濟賠償。

    值得一提的是，云保險只對通過可信云服務(wù)認證的云服務(wù)進行承保。數(shù)據(jù)中心聯(lián)盟負責投保前的可信云評估，可信云評估的結(jié)果是影響保費的因素之一。定損監(jiān)測系統(tǒng)是風險事故發(fā)生后，判斷損失程度和責任方的重要數(shù)據(jù)來源。數(shù)據(jù)中心聯(lián)盟專家組通過定性監(jiān)測系統(tǒng)數(shù)據(jù)分析，出具的風險評估報告是保險定損理賠的依據(jù)。

    今天，伴隨著云服務(wù)市場的不斷成熟，如何為更多用戶提供高保障的云服務(wù)成為業(yè)界關(guān)注的焦點。除了不斷提升云安全技術(shù)，為面向高需求用戶的云服務(wù)購買一份云保險也是有效途徑之一，多一分保障，就是多一分安全，更是多一分信任。