風(fēng)險(xiǎn)防不勝防 云保險(xiǎn)構(gòu)筑新防線(xiàn)

   【移動(dòng)通信網(wǎng)】云計(jì)算正在全球加速落地。從國(guó)內(nèi)市場(chǎng)看，無(wú)論是公共云服務(wù)還是專(zhuān)有云服務(wù)都處于高速發(fā)展階段，市場(chǎng)規(guī)模不斷擴(kuò)大，用戶(hù)對(duì)于云服務(wù)的接受度不斷提升，國(guó)內(nèi)云服務(wù)企業(yè)的競(jìng)爭(zhēng)力也在不斷增強(qiáng)。最近一段時(shí)間，攜程和阿里云都發(fā)生了宕機(jī)事件，使得云服務(wù)保障的討論再一次升溫。事實(shí)證明，再完美的構(gòu)架、再?gòu)?qiáng)健的網(wǎng)絡(luò)都有“掛”了的可能。那么，為什么不換一個(gè)思路？目前，國(guó)外已經(jīng)開(kāi)始了云保險(xiǎn)的探索，國(guó)內(nèi)也開(kāi)始使用保險(xiǎn)這一商業(yè)手段減少和轉(zhuǎn)移風(fēng)險(xiǎn)。

    風(fēng)險(xiǎn)防不勝防 云保險(xiǎn)構(gòu)筑新防線(xiàn)

    一直以來(lái)，云計(jì)算的安全性和可用性都是業(yè)界關(guān)注的焦點(diǎn)。尤其是最近一段時(shí)間，攜程、阿里云連續(xù)出現(xiàn)宕機(jī)事件，又一次將云服務(wù)保障推上了風(fēng)口浪尖。事實(shí)上，包括谷歌、亞馬遜在內(nèi)的知名云計(jì)算公司都曾出現(xiàn)過(guò)重大的宕機(jī)事件，而一次又一次的事故也證明，網(wǎng)絡(luò)的可靠性有時(shí)候確實(shí)很脆弱，無(wú)論是一根光纜、一位員工，還是毫無(wú)征兆的電力故障，都會(huì)帶來(lái)網(wǎng)絡(luò)的癱瘓，給企業(yè)帶來(lái)巨額損失。

    如何才能打造安全可靠的永久性云服務(wù)？很多互聯(lián)網(wǎng)公司都希望尋找到答案，無(wú)數(shù)技術(shù)狂人也為了這個(gè)目標(biāo)而努力。然而事實(shí)往往是殘酷的——就算再完美的網(wǎng)絡(luò)構(gòu)架、再堅(jiān)實(shí)的網(wǎng)絡(luò)也有癱瘓的可能性，這時(shí)候就需要換一個(gè)角度去思考問(wèn)題。既然風(fēng)險(xiǎn)總是存在，那么為什么不用商業(yè)手段為其增加一份保障，轉(zhuǎn)移風(fēng)險(xiǎn)損失？日前，可信云服務(wù)工作組會(huì)同云服務(wù)商、保險(xiǎn)公司在國(guó)內(nèi)探索云計(jì)算服務(wù)保險(xiǎn)。云保險(xiǎn)將為云服務(wù)尤其是企業(yè)級(jí)云服務(wù)提供保障，消除用戶(hù)的后顧之憂(yōu)，提升用戶(hù)體驗(yàn)，在事故發(fā)生后有效減少云服務(wù)商的經(jīng)濟(jì)損失，轉(zhuǎn)移用戶(hù)的經(jīng)濟(jì)損失。

    云服務(wù)與風(fēng)險(xiǎn)相伴

    作為革命性的IT技術(shù)，云計(jì)算服務(wù)具有彈性可擴(kuò)展、資源利用率高、利于數(shù)據(jù)分析、成本降低等優(yōu)點(diǎn)。但是由于人員、電力等因素，服務(wù)商在向用戶(hù)提供云服務(wù)時(shí)，面臨著多個(gè)有可能造成用戶(hù)經(jīng)濟(jì)損失的風(fēng)險(xiǎn)點(diǎn)。

    5月27日18時(shí)，支付寶宕機(jī)超過(guò)90分鐘，支付寶最終公布的原因是“光纖被挖斷”。5月28日上午11時(shí)，在線(xiàn)旅行服務(wù)公司攜程也“癱瘓”了，宕機(jī)持續(xù)12小時(shí)，攜程官方最終公布的事故原因是“員工錯(cuò)誤操作”。6月21日早上9點(diǎn)，阿里云香港節(jié)點(diǎn)故障，阿里云官方對(duì)此次事故原因的回復(fù)是電力故障。

    歷史上影響巨大的宕機(jī)事件不勝枚舉。在國(guó)外，2013年8月19日和8月26日AWS先后發(fā)生兩次宕機(jī)導(dǎo)致其損失700萬(wàn)美元。2013年8月21日和8月28日，蘋(píng)果發(fā)生了兩次宕機(jī)。

    今天，當(dāng)越來(lái)越多的服務(wù)遷移至云，云服務(wù)的安全性就顯得尤為重要。而基于技術(shù)特性，云服務(wù)的風(fēng)險(xiǎn)主要有電力、網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)中心、軟件、云計(jì)算架構(gòu)等故障，以及運(yùn)維人員誤操作等，同時(shí)，還有不確定的外部因素會(huì)導(dǎo)致數(shù)據(jù)中心發(fā)生故障致使云計(jì)算服務(wù)不可用。

    云保險(xiǎn)消除用戶(hù)后顧之憂(yōu)

    相對(duì)于個(gè)人云服務(wù)，企業(yè)級(jí)云服務(wù)對(duì)于故障的容忍度更低，當(dāng)服務(wù)中斷和由于數(shù)據(jù)存儲(chǔ)硬盤(pán)故障導(dǎo)致數(shù)據(jù)丟失的情況發(fā)生時(shí)，可能僅僅數(shù)小時(shí)甚至短短幾分鐘就會(huì)給云用戶(hù)帶來(lái)巨大的經(jīng)濟(jì)損失，因此這些用戶(hù)更希望在事故發(fā)生后能獲得適當(dāng)?shù)慕?jīng)濟(jì)賠償。

    可信云工作組結(jié)合國(guó)內(nèi)云計(jì)算服務(wù)的特點(diǎn)和風(fēng)險(xiǎn)點(diǎn)，提出了為可信云上保險(xiǎn)的解決之道，借助保險(xiǎn)手段解決云用戶(hù)和云服務(wù)商的后顧之憂(yōu)。

    云保險(xiǎn)是云服務(wù)商轉(zhuǎn)移云計(jì)算風(fēng)險(xiǎn)帶來(lái)的經(jīng)濟(jì)損失的有效手段，為云服務(wù)面臨的風(fēng)險(xiǎn)分擔(dān)成本，完善賠償規(guī)則。云保險(xiǎn)同時(shí)也是云服務(wù)商增信的手段，可進(jìn)一步提升云用戶(hù)應(yīng)用云計(jì)算服務(wù)的信心，最為重要的是在云風(fēng)險(xiǎn)事故發(fā)生后，云服務(wù)商將通過(guò)保險(xiǎn)轉(zhuǎn)移部分風(fēng)險(xiǎn)損失，為用戶(hù)提供適當(dāng)?shù)慕?jīng)濟(jì)賠償，解除后顧之憂(yōu)。可以預(yù)見(jiàn)，云保險(xiǎn)將拓展云計(jì)算在金融、政務(wù)等行業(yè)的應(yīng)用，有利于建立規(guī)范的云計(jì)算服務(wù)賠償制度，推動(dòng)一批專(zhuān)業(yè)化的云計(jì)算企業(yè)做大做強(qiáng)。

    可信云云保險(xiǎn)來(lái)了

    “Duang”，經(jīng)過(guò)半年多醞釀，可信云云保險(xiǎn)來(lái)了。據(jù)可信云服務(wù)評(píng)估工作組透露，“可信云云保險(xiǎn)”將在2015年7月面世。屆時(shí)，國(guó)內(nèi)云服務(wù)商將可以在通過(guò)可信云服務(wù)認(rèn)證后購(gòu)買(mǎi)可信云云保險(xiǎn)。

    事實(shí)上，可信云云保險(xiǎn)的工作在2014年就已經(jīng)開(kāi)展，數(shù)據(jù)中心聯(lián)盟于2014年10月成立云保險(xiǎn)工作組，在前期可信云服務(wù)認(rèn)證評(píng)估工作的基礎(chǔ)上，開(kāi)展了云保險(xiǎn)試點(diǎn)方案的研究，形成了初步的可信云云保險(xiǎn)方案。目前具體工作正在有序地推行中，參與工作的云服務(wù)商包括中國(guó)電信、中國(guó)聯(lián)通、中國(guó)移動(dòng)、UCloud、金山、世紀(jì)互聯(lián)和萬(wàn)國(guó)數(shù)據(jù)等以企業(yè)客戶(hù)為主的云服務(wù)商�？尚旁圃票ｋU(xiǎn)由中國(guó)人保財(cái)險(xiǎn)牽頭、平安和渤海等保險(xiǎn)公司共同提供保險(xiǎn)服務(wù)。

    可信云云保險(xiǎn)能提供什么樣的風(fēng)險(xiǎn)保障？據(jù)可信云工作組組長(zhǎng)栗蔚介紹，“可信云云保險(xiǎn)是一種責(zé)任保險(xiǎn)，類(lèi)似第三方車(chē)險(xiǎn)，它的投保人為云服務(wù)商，為云服務(wù)商責(zé)任造成的損失承擔(dān)風(fēng)險(xiǎn)”。根據(jù)云服務(wù)商的ＳＬＡ（服務(wù)等級(jí)協(xié)議），因云服務(wù)中斷或數(shù)據(jù)丟失給云用戶(hù)造成的損失，云服務(wù)商通過(guò)保險(xiǎn)轉(zhuǎn)移風(fēng)險(xiǎn)，保險(xiǎn)公司將根據(jù)保險(xiǎn)合同代云服務(wù)商向用戶(hù)給予一定額度的經(jīng)濟(jì)賠償。

    值得一提的是，云保險(xiǎn)只對(duì)通過(guò)可信云服務(wù)認(rèn)證的云服務(wù)進(jìn)行承保。數(shù)據(jù)中心聯(lián)盟負(fù)責(zé)投保前的可信云評(píng)估，可信云評(píng)估的結(jié)果是影響保費(fèi)的因素之一。定損監(jiān)測(cè)系統(tǒng)是風(fēng)險(xiǎn)事故發(fā)生后，判斷損失程度和責(zé)任方的重要數(shù)據(jù)來(lái)源。數(shù)據(jù)中心聯(lián)盟專(zhuān)家組通過(guò)定性監(jiān)測(cè)系統(tǒng)數(shù)據(jù)分析，出具的風(fēng)險(xiǎn)評(píng)估報(bào)告是保險(xiǎn)定損理賠的依據(jù)。

    今天，伴隨著云服務(wù)市場(chǎng)的不斷成熟，如何為更多用戶(hù)提供高保障的云服務(wù)成為業(yè)界關(guān)注的焦點(diǎn)。除了不斷提升云安全技術(shù)，為面向高需求用戶(hù)的云服務(wù)購(gòu)買(mǎi)一份云保險(xiǎn)也是有效途徑之一，多一分保障，就是多一分安全，更是多一分信任。