云端安全吗？

前几日有朋友称电脑坏了，怕丢掉照片和文字，很崩溃，他的朋友建议他使用云备份，他却说担心国内云的安全此前很少用。

这不仅是国内大多数网友对个人资料放上云端的担心，也是每个企业和政府部门将数据放到看不见摸不着的云端的担心。

自2011年起，全球各大IT厂商逐步推出各自的云计算产品及云服务。各大公司CIO们对于云计算产品的讨论，最关注的几个关键词就是安全、开放、高效性等。

对此，阿里云业务总经理刘松就多次向客户介绍：阿里巴巴是基于10年积累的攻防技术研发了云盾，提供基于云端的DDOS防护，主机入侵防护，安全体检，数据库防火墙等一整套云安全服务。

此外，阿里云对涉密数据采取“大使馆”模式隔离；针对一些企业担心的数据私密性问题，阿里云还制定了严格的内部审计制度和数据加密措施，并将采取操作日志透明化等措施以加强安全保障。

而近日，阿里云的安全性得到权威评测机构实实在在的证明——运行在阿里云计算上的“中国药品电子监管网”，正式通过信息安全等级保护三级测评。这是全国首例部署在“云端”的部委级应用系统，因而进一步证明阿里云的数据安全性。

中国药品电子监管网是我国唯一的药品追溯监管平台，通过类似于药品“身份证”的电子监管码，实现对生产、流通、销售、使用全过程监控。该平台在药品安全领域发挥着重要作用，目前已覆盖疫苗、基本药物等大多数高风险和常用药品，每天新增上亿条药品记录。

基于此，中国药品电子监管网的主管单位——国家食品药品监督管理总局对支撑其运转的阿里云计算，提出了严格的数据安全保护要求。

今年8月，公安部信息安全等级保护评估中心就启动了测评项目，评估小组针对用户数据隔离、容灾技术进行重点检查和验证，累计测评点超过2154个。测评结论显示：中国药品电子监管网基本具备三级安全保护能力要求；阿里云的数据安全保护措施也通过了测评专家实际检验。阿里云在提供单个数据表百TB级别的存储能力下，可做到高并发、低延迟，能支撑业务实时查询能力；多份数据副本特性及异地容灾（两地共6份数据），存储做到数据高可靠性。

来看看中国药品电子监管网的运行数据：截至2014年6月，中国药品电子监管网超过800亿条的药品生产、流通数据都存储在阿里云计算平台，并可被实时调取查询。

如此海量、实时的数据，要实现异地数据灾备，这对中国药品电子监管网和阿里云都是一次严格的考验。而此次测评结果证明：中国药品电子监管网这样国家部委级的应用系统，在云上也是安全的。

业界人士评论，这是全国首例基于云计算技术的应用系统，通过国家权威等保三级测评，且涉及关系国计民生的重要数据，具有突破性意义。这将帮助一些政府部门和企业，消除对云计算数据安全性的担忧，加速中国云计算产业的发展。

目前，阿里云已与浙江省等数个省份展开运行在云端的省级政务网站合作，同时，中国药品电子监管网、国家气象局、国家交通运输物流公共信息平台管理中心等也与阿里云开展大数据合作。

今年7月，阿里云还正式向企业开放云计算能力，可在6小时内处理100PB数据（相当于1亿部高清电影）的ODPS（Open Data Processing Service，开放数据处理服务），中小企业通过租用ODPS和其背后的基础设施，来实现自己的大数据处理需求。

此前，正是ODPS，让淘宝、天猫等每天需进行天量计算和存储的阿里最核心系统正常运行，它也是每年“双十一”网上交易高峰值运算、以及支付宝大数据交易处理背后的功臣。

在阿里推出ODPS商用服务之前，业界公司处理大数据主要有两种方式——买IOE（IBM、Oracle、EMC）的硬件设备，或是基于开源平台自建。由于前者价格昂贵，后者技术和资金门槛高。阿里巴巴因此提出“去IOE”的概念来为企业节约成本。

如今，阿里巴巴正以实际行动显示，阿里云不仅计算能力强大，便宜，而且安全、可靠。

欢迎关注小白的微信：“爱因斯坦”，欢迎投稿和交流讨论。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。