云計算正在全球加速落地。從國內市場(chǎng)看，無(wú)論是公共云服務(wù)還是專(zhuān)有云服務(wù)都處于高速發(fā)展階段，市場(chǎng)規模不斷擴大，用戶(hù)對于云服務(wù)的接受度不斷提升，國內云服務(wù)企業(yè)的競爭力也在不斷增強。最近一段時(shí)間，攜程和阿里云都發(fā)生了宕機事件，使得云服務(wù)保障的討論再一次升溫。事實(shí)證明，再完美的構架、再強健的網(wǎng)絡(luò )都有“掛”了的可能。那么，為什么不換一個(gè)思路？目前，國外已經(jīng)開(kāi)始了云保險的探索，國內也開(kāi)始使用保險這一商業(yè)手段減少和轉移風(fēng)險。
一直以來(lái)，云計算的安全性和可用性都是業(yè)界關(guān)注的焦點(diǎn)。尤其是最近一段時(shí)間，攜程、阿里云連續出現宕機事件，又一次將云服務(wù)保障推上了風(fēng)口浪尖。事實(shí)上，包括谷歌、亞馬遜在內的知名云計算公司都曾出現過(guò)重大的宕機事件，而一次又一次的事故也證明，網(wǎng)絡(luò )的可靠性有時(shí)候確實(shí)很脆弱，無(wú)論是一根光纜、一位員工，還是毫無(wú)征兆的電力故障，都會(huì )帶來(lái)網(wǎng)絡(luò )的癱瘓，給企業(yè)帶來(lái)巨額損失。
如何才能打造安全可靠的永久性云服務(wù)？很多互聯(lián)網(wǎng)公司都希望尋找到答案，無(wú)數技術(shù)狂人也為了這個(gè)目標而努力。然而事實(shí)往往是殘酷的——就算再完美的網(wǎng)絡(luò )構架、再堅實(shí)的網(wǎng)絡(luò )也有癱瘓的可能性，這時(shí)候就需要換一個(gè)角度去思考問(wèn)題。既然風(fēng)險總是存在，那么為什么不用商業(yè)手段為其增加一份保障，轉移風(fēng)險損失？日前，可信云服務(wù)工作組會(huì )同云服務(wù)商、保險公司在國內探索云計算服務(wù)保險。云保險將為云服務(wù)尤其是企業(yè)級云服務(wù)提供保障，消除用戶(hù)的后顧之憂(yōu)，提升用戶(hù)體驗，在事故發(fā)生后有效減少云服務(wù)商的經(jīng)濟損失，轉移用戶(hù)的經(jīng)濟損失。
云服務(wù)與風(fēng)險相伴
作為革命性的IT技術(shù)，云計算服務(wù)具有彈性可擴展、資源利用率高、利于數據分析、成本降低等優(yōu)點(diǎn)。但是由于人員、電力等因素，服務(wù)商在向用戶(hù)提供云服務(wù)時(shí)，面臨著(zhù)多個(gè)有可能造成用戶(hù)經(jīng)濟損失的風(fēng)險點(diǎn)。
5月27日18時(shí)，支付寶宕機超過(guò)90分鐘，支付寶最終公布的原因是“光纖被挖斷”。5月28日上午11時(shí)，在線(xiàn)旅行服務(wù)公司攜程也“癱瘓”了，宕機持續12小時(shí)，攜程官方最終公布的事故原因是“員工錯誤操作”。6月21日早上9點(diǎn)，阿里云香港節點(diǎn)故障，阿里云官方對此次事故原因的回復是電力故障。
歷史上影響巨大的宕機事件不勝枚舉。在國外，2013年8月19日和8月26日AWS先后發(fā)生兩次宕機導致其損失700萬(wàn)美元。2013年8月21日和8月28日，蘋(píng)果發(fā)生了兩次宕機。
今天，當越來(lái)越多的服務(wù)遷移至云，云服務(wù)的安全性就顯得尤為重要。而基于技術(shù)特性，云服務(wù)的風(fēng)險主要有電力、網(wǎng)絡(luò )、設備、數據中心、軟件、云計算架構等故障，以及運維人員誤操作等，同時(shí)，還有不確定的外部因素會(huì )導致數據中心發(fā)生故障致使云計算服務(wù)不可用。
云保險消除用戶(hù)后顧之憂(yōu)
相對于個(gè)人云服務(wù)，企業(yè)級云服務(wù)對于故障的容忍度更低，當服務(wù)中斷和由于數據存儲硬盤(pán)故障導致數據丟失的情況發(fā)生時(shí)，可能僅僅數小時(shí)甚至短短幾分鐘就會(huì )給云用戶(hù)帶來(lái)巨大的經(jīng)濟損失，因此這些用戶(hù)更希望在事故發(fā)生后能獲得適當的經(jīng)濟賠償。
可信云工作組結合國內云計算服務(wù)的特點(diǎn)和風(fēng)險點(diǎn)，提出了為可信云上保險的解決之道，借助保險手段解決云用戶(hù)和云服務(wù)商的后顧之憂(yōu)。
云保險是云服務(wù)商轉移云計算風(fēng)險帶來(lái)的經(jīng)濟損失的有效手段，為云服務(wù)面臨的風(fēng)險分擔成本，完善賠償規則。云保險同時(shí)也是云服務(wù)商增信的手段，可進(jìn)一步提升云用戶(hù)應用云計算服務(wù)的信心，最為重要的是在云風(fēng)險事故發(fā)生后，云服務(wù)商將通過(guò)保險轉移部分風(fēng)險損失，為用戶(hù)提供適當的經(jīng)濟賠償，解除后顧之憂(yōu)。可以預見(jiàn)，云保險將拓展云計算在金融、政務(wù)等行業(yè)的應用，有利于建立規范的云計算服務(wù)賠償制度，推動(dòng)一批專(zhuān)業(yè)化的云計算企業(yè)做大做強。
可信云云保險來(lái)了
“Duang”，經(jīng)過(guò)半年多醞釀，可信云云保險來(lái)了。據可信云服務(wù)評估工作組透露，“可信云云保險”將在2015年7月面世。屆時(shí)，國內云服務(wù)商將可以在通過(guò)可信云服務(wù)認證后購買(mǎi)可信云云保險。
事實(shí)上，可信云云保險的工作在2014年就已經(jīng)開(kāi)展，數據中心聯(lián)盟于2014年10月成立云保險工作組，在前期可信云服務(wù)認證評估工作的基礎上，開(kāi)展了云保險試點(diǎn)方案的研究，形成了初步的可信云云保險方案。目前具體工作正在有序地推行中，參與工作的云服務(wù)商包括中國電信、中國聯(lián)通、中國移動(dòng)、UCloud、金山、世紀互聯(lián)和萬(wàn)國數據等以企業(yè)客戶(hù)為主的云服務(wù)商。可信云云保險由中國人保財險牽頭、平安和渤海等保險公司共同提供保險服務(wù)。
可信云云保險能提供什么樣的風(fēng)險保障？據可信云工作組組長(cháng)栗蔚介紹，“可信云云保險是一種責任保險，類(lèi)似第三方車(chē)險，它的投保人為云服務(wù)商，為云服務(wù)商責任造成的損失承擔風(fēng)險”。根據云服務(wù)商的ＳＬＡ（服務(wù)等級協(xié)議），因云服務(wù)中斷或數據丟失給云用戶(hù)造成的損失，云服務(wù)商通過(guò)保險轉移風(fēng)險，保險公司將根據保險合同代云服務(wù)商向用戶(hù)給予一定額度的經(jīng)濟賠償。
值得一提的是，云保險只對通過(guò)可信云服務(wù)認證的云服務(wù)進(jìn)行承保。數據中心聯(lián)盟負責投保前的可信云評估，可信云評估的結果是影響保費的因素之一。定損監測系統是風(fēng)險事故發(fā)生后，判斷損失程度和責任方的重要數據來(lái)源。數據中心聯(lián)盟專(zhuān)家組通過(guò)定性監測系統數據分析，出具的風(fēng)險評估報告是保險定損理賠的依據。
今天，伴隨著(zhù)云服務(wù)市場(chǎng)的不斷成熟，如何為更多用戶(hù)提供高保障的云服務(wù)成為業(yè)界關(guān)注的焦點(diǎn)。除了不斷提升云安全技術(shù)，為面向高需求用戶(hù)的云服務(wù)購買(mǎi)一份云保險也是有效途徑之一，多一分保障，就是多一分安全，更是多一分信任。
