在云計算時代，如何安全地管理信息是所有用戶不得不面臨的一項艱巨任務。華云數據作為云計算的獨角獸，對云計算建設有自己獨特、成熟的建設方案和成功案例，在方案設計過程中，發現大部分客戶并不那么擔心云計算的技術和成熟度，往往最關心的問題是：“你們對安全是怎么考慮的？”
基于此，本期大咖說邀請到華云數據高級售前技術經理李志明帶來“淺談客戶眼中的云計算安全”。
精彩觀點
1.當云平臺逐漸成為互聯網時代的IT基礎設施，用戶的需求也正在發生轉變。據統計，云計算所面臨的挑戰中，75%的用戶出于安全性考慮而猶豫不決，在這75%的用戶中，對于數據安全問題抱有疑慮的用戶又占到大多數。而在數據安全的考慮中，主要是針對數據和知識產權的保護、數據的非授權使用以及傳統的CIA屬性。
2.從目前來看，云平臺安全威脅一般分為四個方面：在業務系統方面，如突發業務流高峰、DDoS攻擊、存儲介質故障等；在客戶信息保密性方面，如剩余信息需要被保護、業務數據被外部竊取、系統快照被竊取等；在服務器被入侵方面，如網站入侵、密碼暴力破解、網站存在漏洞、黑客掃描、應用系統端口開放不嚴、僵尸網絡等；在云平臺安全性方面，如云平臺組件缺乏認證、云管理授權被非法獲取、API認證不嚴、云資源安全隔離、云主機鏡像篡改、宿主機故障、虛擬機逃逸等。
3.為了全方面保護用戶云安全，華云數據的云安全解決方案進行了多層面縱深安全防護，提升用戶風險預測能力、縱深防御能力、持續檢測能力、快速響應能力。在業務系統方面，提供彈性CLB服務（4-7層負載）、云集成DDoS防御系統、分布式存儲數據三副本、副本校驗機制等；在客戶信息保密性方面，提供釋放資源邏輯清零、磁盤物理消磁、主機系統及磁盤加密、數據庫實例/用戶隔離、主機與快照訪問控制等；在服務器被入侵方面，提供云集成安全防御系統、密碼策略/密鑰對、漏洞掃描管理系統、集成云應用防火墻、端口檢測服務觸發告警、檢測非法使用行為告警等；在云平臺安全性方面，提供華云CIAM平臺組件認證、用戶/網絡/計算資源隔離、未校驗鏡像無法創建主機、計算/網絡/存儲/管理HA、云主機/數據庫/虛擬路由器，負載均衡HA/多副本等。
4.用戶對云計算技術其實還存在很多顧慮，比如數據集中化后，一但出現安全事故，造成的數據安全問題更重大；多業務、多租戶共享資源，一但某業務和用戶出現安全事件，將波及其他的用戶和業務；業務之間的高度互聯互通，同時也衍生出更多的安全風險點，承載安全攻擊的范圍將更大；對客戶開放的服務更多樣，同時將暴露更多的安全服務漏洞和風險點。
5.但云安全解決方案可通過編排調用現有內/外網云數據中心網絡安全設備，防火墻，IPS，組建網絡安全，通過流量引導以編排的形式為各種應用場景自定義不同的安全機制。除此之外，還可以通過虛擬局域網隔離應用流量，每個應用邏輯獨立為獨有安全中心的應用場景。
6.云安全解決方案應用三副本、糾刪碼存儲方案，采用分布式架構，除本地應用的實際保護機制外同時實現異地周期快照，數據回滾，多云中同步能力，保障數據安全，實現10個9的數據保障性。
7.云安全解決方案擁有自動化運維，自動化遷移能力，配合高可用架構，負載均衡集群，打造RTO=0的應用安全。
8.云安全解決方案可以為用戶提供妙計連續數據保護、多副本數據存儲、系統架構高可用、自動伸縮、負載均衡群集等功能，實現妙計故障切換、數據秒級回復、數據永不丟失，全方位保障用戶業務的連續性。
9.在安全事件監控與告警方面，云安全解決方案可以對云平臺及應用系統的運行狀態進行監控，支持故障檢測、流量統計與監控，發現各種攻擊企圖、攻擊行為或攻擊結果，以保證云平臺及系統的機密性、完整性和可用性。同時，針對監控的結果，云平臺提供報警功能，可通過郵件、短信的方式進行報警。
10.在數據備份與恢復方面，云安全解決方案采用B/S、C/S混合架構，提供三種備份類型，包括完全備份、增量備份、差異備份，采用數據保存副本策略設置，通過設置單個任務中備份數據副本的最大保存數量，控制備份數據的存儲總量。而在數據傳輸和存儲過程中，對于所有定時備份任務所產生的備份數據進行加密處理，確保備份數據安全，與此同時還對文件系統備份、操作系統系統備份、系統恢復、系統文件恢復。
