天津爆炸事故引發(fā)對(duì)互聯(lián)網(wǎng)數(shù)據(jù)中心安全的思考
發(fā)布時(shí)間：2016-05-07 點(diǎn)擊數(shù)：2330
2015年8月12日， 天津港國(guó)際物流中心區(qū)域內(nèi)發(fā)生危險(xiǎn)品倉(cāng)庫(kù)爆炸，事故造成國(guó)家超級(jí)計(jì)算天津中心(天河一號(hào))樓房外墻和玻璃破損。天津中心對(duì)外發(fā)布消息稱，天河可以正常工作，政務(wù)機(jī)房沒(méi)有問(wèn)題，出于安全考慮，暫時(shí)人工停機(jī)，服務(wù)的恢復(fù)工作還在進(jìn)行中。
面對(duì)危機(jī)，我們要理性，更要智慧 ！
1871年時(shí)一場(chǎng)大火燒毀了位于芝加哥市的中心建筑，給這個(gè)正處于發(fā)展中的城市帶來(lái)了非常嚴(yán)重的毀壞，但也因此留下了一大塊空地。建筑學(xué)家威廉，勒巴隆，詹尼設(shè)計(jì)了第一個(gè)承重鋼架建筑，該建筑于1885年完工，總共有10層，之后變成了芝加哥家庭保險(xiǎn)公司的總部。在此之后，這種鋼架結(jié)構(gòu)的摩天大樓成為了現(xiàn)代化城市的象征。
現(xiàn)代公共事業(yè)起源于20世紀(jì)初期。從維基百科的定義來(lái)看，公用事業(yè)是指負(fù)責(zé)維持公共服務(wù)基礎(chǔ)設(shè)施的公司。公共事業(yè)處在自然壟斷之下，可能是由于政府的控制之下，而如果是私營(yíng)的則會(huì)被行政法規(guī)所監(jiān)督。一般所說(shuō)公用事業(yè)包括電力、供水、廢物處理、污水處理、燃?xì)夤?yīng)、交通、通訊等等。也就是整個(gè)社會(huì)的事業(yè)或者說(shuō)社會(huì)全體公眾的事業(yè)，是牽扯到社會(huì)公眾基本生活的事物，是向公眾提供特定的公共產(chǎn)品。
尼古拉斯.卡爾在他《大轉(zhuǎn)變：審視世界，從愛(ài)迪生到谷歌》書(shū)中給我們描述了這樣的一個(gè)場(chǎng)景： 90世紀(jì)末的時(shí)候許多電力企業(yè)忙于建造和管理自己的發(fā)電廠，而到20世紀(jì)末大家卻對(duì)發(fā)電廠顧暇不及，奔波于如何發(fā)展自己的電力配送系統(tǒng)。從18世紀(jì)的摩天大樓到卡爾指出的互聯(lián)網(wǎng)就類似于配電系統(tǒng)，以數(shù)據(jù)的訪問(wèn)和交付為過(guò)程，實(shí)現(xiàn)了信息分配的目的。所以，基于硬件服務(wù)（IaaS）和軟件服務(wù)（SaaS）的互聯(lián)網(wǎng)云是一種新的應(yīng)用程序和IT基礎(chǔ)設(shè)施“發(fā)電廠”，它將會(huì)取代對(duì)傳統(tǒng)數(shù)據(jù)中心的需要。
從互聯(lián)網(wǎng)誕生到今天，云計(jì)算即使不算是一場(chǎng)革命，也算得上是最為深刻的變革。隨著互聯(lián)網(wǎng)＋在未來(lái)的落地， 云計(jì)算數(shù)據(jù)中心正在以極富挑戰(zhàn)性的方式改變著企業(yè)的內(nèi)部結(jié)構(gòu)和IT組織，尤其對(duì)企業(yè)運(yùn)營(yíng)模式的改變非常巨大。建立適合的云數(shù)據(jù)中心，規(guī)?；蜆?biāo)準(zhǔn)化是實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)的兩個(gè)非常重要的條件。既有規(guī)?；钟袠?biāo)準(zhǔn)化的前提下，可以降低生產(chǎn)成本。對(duì)于實(shí)體經(jīng)濟(jì)升級(jí)的互聯(lián)網(wǎng)＋落地有著舉足輕重的地位。
構(gòu)建數(shù)據(jù)中心時(shí)，將會(huì)面臨很多的安全問(wèn)題。其中第一個(gè)問(wèn)題就是選址。選址要綜合考慮各種各樣因素，包括公司發(fā)展戰(zhàn)略、預(yù)算、運(yùn)營(yíng)成本和安全等諸多因素，其中通信、電力和地理位置是選址的三個(gè)核心因素。
行業(yè)分析企業(yè)高德納在《云計(jì)算的安全風(fēng)險(xiǎn)評(píng)估》的報(bào)告中提出了七個(gè)安全議題，其中指出了未來(lái)云計(jì)算服務(wù)數(shù)據(jù)管理方面的目前潛藏的主要的風(fēng)險(xiǎn)點(diǎn)之一，就是數(shù)據(jù)中心運(yùn)行及事故響應(yīng)工作組要負(fù)責(zé)事故響應(yīng)及取證問(wèn)題的研究，并明確基于云的數(shù)據(jù)中心在運(yùn)行中出現(xiàn)的相關(guān)新問(wèn)題。 數(shù)據(jù)信息的位置，隔離和恢復(fù)是三大核心。
（1）數(shù)據(jù)的存儲(chǔ)位置。在使用云計(jì)算服務(wù)時(shí)，用戶并不清楚自己的數(shù)據(jù)儲(chǔ)存在哪里，用戶甚至都不知道數(shù)據(jù)位于哪個(gè)國(guó)家。用戶應(yīng)當(dāng)詢問(wèn)云計(jì)算服務(wù)提供商數(shù)據(jù)是否存儲(chǔ)在專門管轄的位置，以及他們是否要遵循當(dāng)?shù)氐碾[私條款。
（2）數(shù)據(jù)隔離。在云計(jì)算的體系下，所有用戶的數(shù)據(jù)都位于共享環(huán)境下。加密能夠起到一定作用，但很明顯，這是遠(yuǎn)遠(yuǎn)不夠的。如何將一些數(shù)據(jù)與另一些數(shù)據(jù)實(shí)現(xiàn)隔離很重要。云計(jì)算服務(wù)提供商應(yīng)該提供的加密服務(wù)是由有經(jīng)驗(yàn)的專家設(shè)計(jì)并經(jīng)過(guò)測(cè)試的，從而可以證明其數(shù)據(jù)中心是安全的。一旦加密系統(tǒng)出現(xiàn)問(wèn)題，那么所有數(shù)據(jù)都將不能再使用。
（3）數(shù)據(jù)恢復(fù)。就算用戶不知道數(shù)據(jù)存儲(chǔ)的位置，云計(jì)算提供商也應(yīng)當(dāng)告訴用戶在發(fā)生災(zāi)難時(shí)，用戶的數(shù)據(jù)和獲得的服務(wù)將會(huì)面臨什么樣的情況。任何沒(méi)有經(jīng)過(guò)備份的數(shù)據(jù)和應(yīng)用程序都有可能出現(xiàn)問(wèn)題。因此，用戶應(yīng)該事先了解云計(jì)算服務(wù)提供商是否有恢復(fù)數(shù)據(jù)的能力，以及需多長(zhǎng)時(shí)間來(lái)恢復(fù)。
要確保安全措施的適時(shí)以及合理，無(wú)非是要對(duì)處于不斷變化中的業(yè)務(wù)流程的安全需求，有清晰的了解，從而對(duì)安全舉措作及時(shí)地動(dòng)態(tài)地調(diào)整和改進(jìn)，以適應(yīng)不斷變化的情況。
無(wú)論是NFC， SDN，或是LSO，云計(jì)算的基礎(chǔ)核心是數(shù)據(jù)中心，新一代的數(shù)據(jù)中心也對(duì)技術(shù)和運(yùn)營(yíng)因素提出了諸多新的要求。推進(jìn)了IT系統(tǒng)的工業(yè)化和標(biāo)準(zhǔn)化，推進(jìn)了IT應(yīng)用的靈活性與敏捷性，實(shí)現(xiàn)了互聯(lián)網(wǎng)＋傳統(tǒng)業(yè)務(wù)的落地，實(shí)現(xiàn)業(yè)務(wù)的彈性，讓業(yè)務(wù)擁有了無(wú)限的擴(kuò)張的可能。
一般企業(yè)的數(shù)據(jù)中心都只能建在距離企業(yè)不太遠(yuǎn)的地方以便維護(hù)，但是專業(yè)公司如谷歌，亞馬遜，中國(guó)移動(dòng)等的大型數(shù)據(jù)中心可以充分利用選址該靈活的優(yōu)勢(shì)來(lái)合理配置資源。 因此，更多的企業(yè)需要基于商業(yè)生態(tài)系統(tǒng)（Business Ecosystem）來(lái)完成或?qū)崿F(xiàn)此目的。互聯(lián)網(wǎng)數(shù)據(jù)中心要對(duì)周邊環(huán)境做好慎密的安全考慮， 需遠(yuǎn)離污染源、危險(xiǎn)源、強(qiáng)干擾源。 避免選擇在地質(zhì)災(zāi)害、自然災(zāi)害和社會(huì)風(fēng)險(xiǎn)的高危區(qū)域。 所在區(qū)域要有良好的電力和通信等市政規(guī)劃。
在新信息化，互聯(lián)網(wǎng)助力傳統(tǒng)行業(yè)的發(fā)展中，我們要關(guān)注一下傳統(tǒng)的物理安全（Traditional Security）、業(yè)務(wù)連續(xù)性(Business continuity)和災(zāi)難恢復(fù)(Disaster Recovery)，主要關(guān)注信息環(huán)境如何影響傳統(tǒng)的物理安全、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)措施。
互聯(lián)網(wǎng)數(shù)據(jù)中心做為我們城市公共服務(wù)的設(shè)施的不可或缺的一部分， 我們要做好預(yù)防和應(yīng)對(duì)災(zāi)難的發(fā)生的機(jī)制，使因?yàn)?zāi)難而中斷的業(yè)務(wù)活動(dòng)和IT服務(wù)能按約定時(shí)間迅速恢復(fù)，確保它們的持續(xù)運(yùn)作。它通過(guò)預(yù)防措施來(lái)規(guī)避風(fēng)險(xiǎn)，采用恢復(fù)方案來(lái)補(bǔ)救損害。
常識(shí)告訴人們采取預(yù)防為主的方針更有助于避免災(zāi)難的發(fā)生和減少成本的支出。每個(gè)企業(yè)應(yīng)該根據(jù)自身的業(yè)務(wù)需求，在風(fēng)險(xiǎn)降低和恢復(fù)規(guī)劃方面達(dá)到某種平衡。除了可以借鑒傳統(tǒng)數(shù)據(jù)中心的相關(guān)最佳實(shí)踐之外，此領(lǐng)域也討論云計(jì)算所帶來(lái)的額外安全風(fēng)險(xiǎn)和措施。
面對(duì)危機(jī)，我們要理性，更要智慧 ！
1871年時(shí)一場(chǎng)大火燒毀了位于芝加哥市的中心建筑，給這個(gè)正處于發(fā)展中的城市帶來(lái)了非常嚴(yán)重的毀壞，但也因此留下了一大塊空地。建筑學(xué)家威廉，勒巴隆，詹尼設(shè)計(jì)了第一個(gè)承重鋼架建筑，該建筑于1885年完工，總共有10層，之后變成了芝加哥家庭保險(xiǎn)公司的總部。在此之后，這種鋼架結(jié)構(gòu)的摩天大樓成為了現(xiàn)代化城市的象征。
現(xiàn)代公共事業(yè)起源于20世紀(jì)初期。從維基百科的定義來(lái)看，公用事業(yè)是指負(fù)責(zé)維持公共服務(wù)基礎(chǔ)設(shè)施的公司。公共事業(yè)處在自然壟斷之下，可能是由于政府的控制之下，而如果是私營(yíng)的則會(huì)被行政法規(guī)所監(jiān)督。一般所說(shuō)公用事業(yè)包括電力、供水、廢物處理、污水處理、燃?xì)夤?yīng)、交通、通訊等等。也就是整個(gè)社會(huì)的事業(yè)或者說(shuō)社會(huì)全體公眾的事業(yè)，是牽扯到社會(huì)公眾基本生活的事物，是向公眾提供特定的公共產(chǎn)品。
尼古拉斯.卡爾在他《大轉(zhuǎn)變：審視世界，從愛(ài)迪生到谷歌》書(shū)中給我們描述了這樣的一個(gè)場(chǎng)景： 90世紀(jì)末的時(shí)候許多電力企業(yè)忙于建造和管理自己的發(fā)電廠，而到20世紀(jì)末大家卻對(duì)發(fā)電廠顧暇不及，奔波于如何發(fā)展自己的電力配送系統(tǒng)。從18世紀(jì)的摩天大樓到卡爾指出的互聯(lián)網(wǎng)就類似于配電系統(tǒng)，以數(shù)據(jù)的訪問(wèn)和交付為過(guò)程，實(shí)現(xiàn)了信息分配的目的。所以，基于硬件服務(wù)（IaaS）和軟件服務(wù)（SaaS）的互聯(lián)網(wǎng)云是一種新的應(yīng)用程序和IT基礎(chǔ)設(shè)施“發(fā)電廠”，它將會(huì)取代對(duì)傳統(tǒng)數(shù)據(jù)中心的需要。
從互聯(lián)網(wǎng)誕生到今天，云計(jì)算即使不算是一場(chǎng)革命，也算得上是最為深刻的變革。隨著互聯(lián)網(wǎng)＋在未來(lái)的落地， 云計(jì)算數(shù)據(jù)中心正在以極富挑戰(zhàn)性的方式改變著企業(yè)的內(nèi)部結(jié)構(gòu)和IT組織，尤其對(duì)企業(yè)運(yùn)營(yíng)模式的改變非常巨大。建立適合的云數(shù)據(jù)中心，規(guī)?；蜆?biāo)準(zhǔn)化是實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)的兩個(gè)非常重要的條件。既有規(guī)?；钟袠?biāo)準(zhǔn)化的前提下，可以降低生產(chǎn)成本。對(duì)于實(shí)體經(jīng)濟(jì)升級(jí)的互聯(lián)網(wǎng)＋落地有著舉足輕重的地位。
構(gòu)建數(shù)據(jù)中心時(shí)，將會(huì)面臨很多的安全問(wèn)題。其中第一個(gè)問(wèn)題就是選址。選址要綜合考慮各種各樣因素，包括公司發(fā)展戰(zhàn)略、預(yù)算、運(yùn)營(yíng)成本和安全等諸多因素，其中通信、電力和地理位置是選址的三個(gè)核心因素。
行業(yè)分析企業(yè)高德納在《云計(jì)算的安全風(fēng)險(xiǎn)評(píng)估》的報(bào)告中提出了七個(gè)安全議題，其中指出了未來(lái)云計(jì)算服務(wù)數(shù)據(jù)管理方面的目前潛藏的主要的風(fēng)險(xiǎn)點(diǎn)之一，就是數(shù)據(jù)中心運(yùn)行及事故響應(yīng)工作組要負(fù)責(zé)事故響應(yīng)及取證問(wèn)題的研究，并明確基于云的數(shù)據(jù)中心在運(yùn)行中出現(xiàn)的相關(guān)新問(wèn)題。 數(shù)據(jù)信息的位置，隔離和恢復(fù)是三大核心。
（1）數(shù)據(jù)的存儲(chǔ)位置。在使用云計(jì)算服務(wù)時(shí)，用戶并不清楚自己的數(shù)據(jù)儲(chǔ)存在哪里，用戶甚至都不知道數(shù)據(jù)位于哪個(gè)國(guó)家。用戶應(yīng)當(dāng)詢問(wèn)云計(jì)算服務(wù)提供商數(shù)據(jù)是否存儲(chǔ)在專門管轄的位置，以及他們是否要遵循當(dāng)?shù)氐碾[私條款。
（2）數(shù)據(jù)隔離。在云計(jì)算的體系下，所有用戶的數(shù)據(jù)都位于共享環(huán)境下。加密能夠起到一定作用，但很明顯，這是遠(yuǎn)遠(yuǎn)不夠的。如何將一些數(shù)據(jù)與另一些數(shù)據(jù)實(shí)現(xiàn)隔離很重要。云計(jì)算服務(wù)提供商應(yīng)該提供的加密服務(wù)是由有經(jīng)驗(yàn)的專家設(shè)計(jì)并經(jīng)過(guò)測(cè)試的，從而可以證明其數(shù)據(jù)中心是安全的。一旦加密系統(tǒng)出現(xiàn)問(wèn)題，那么所有數(shù)據(jù)都將不能再使用。
（3）數(shù)據(jù)恢復(fù)。就算用戶不知道數(shù)據(jù)存儲(chǔ)的位置，云計(jì)算提供商也應(yīng)當(dāng)告訴用戶在發(fā)生災(zāi)難時(shí)，用戶的數(shù)據(jù)和獲得的服務(wù)將會(huì)面臨什么樣的情況。任何沒(méi)有經(jīng)過(guò)備份的數(shù)據(jù)和應(yīng)用程序都有可能出現(xiàn)問(wèn)題。因此，用戶應(yīng)該事先了解云計(jì)算服務(wù)提供商是否有恢復(fù)數(shù)據(jù)的能力，以及需多長(zhǎng)時(shí)間來(lái)恢復(fù)。
要確保安全措施的適時(shí)以及合理，無(wú)非是要對(duì)處于不斷變化中的業(yè)務(wù)流程的安全需求，有清晰的了解，從而對(duì)安全舉措作及時(shí)地動(dòng)態(tài)地調(diào)整和改進(jìn)，以適應(yīng)不斷變化的情況。
無(wú)論是NFC， SDN，或是LSO，云計(jì)算的基礎(chǔ)核心是數(shù)據(jù)中心，新一代的數(shù)據(jù)中心也對(duì)技術(shù)和運(yùn)營(yíng)因素提出了諸多新的要求。推進(jìn)了IT系統(tǒng)的工業(yè)化和標(biāo)準(zhǔn)化，推進(jìn)了IT應(yīng)用的靈活性與敏捷性，實(shí)現(xiàn)了互聯(lián)網(wǎng)＋傳統(tǒng)業(yè)務(wù)的落地，實(shí)現(xiàn)業(yè)務(wù)的彈性，讓業(yè)務(wù)擁有了無(wú)限的擴(kuò)張的可能。
一般企業(yè)的數(shù)據(jù)中心都只能建在距離企業(yè)不太遠(yuǎn)的地方以便維護(hù)，但是專業(yè)公司如谷歌，亞馬遜，中國(guó)移動(dòng)等的大型數(shù)據(jù)中心可以充分利用選址該靈活的優(yōu)勢(shì)來(lái)合理配置資源。 因此，更多的企業(yè)需要基于商業(yè)生態(tài)系統(tǒng)（Business Ecosystem）來(lái)完成或?qū)崿F(xiàn)此目的。互聯(lián)網(wǎng)數(shù)據(jù)中心要對(duì)周邊環(huán)境做好慎密的安全考慮， 需遠(yuǎn)離污染源、危險(xiǎn)源、強(qiáng)干擾源。 避免選擇在地質(zhì)災(zāi)害、自然災(zāi)害和社會(huì)風(fēng)險(xiǎn)的高危區(qū)域。 所在區(qū)域要有良好的電力和通信等市政規(guī)劃。
在新信息化，互聯(lián)網(wǎng)助力傳統(tǒng)行業(yè)的發(fā)展中，我們要關(guān)注一下傳統(tǒng)的物理安全（Traditional Security）、業(yè)務(wù)連續(xù)性(Business continuity)和災(zāi)難恢復(fù)(Disaster Recovery)，主要關(guān)注信息環(huán)境如何影響傳統(tǒng)的物理安全、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)措施。
互聯(lián)網(wǎng)數(shù)據(jù)中心做為我們城市公共服務(wù)的設(shè)施的不可或缺的一部分， 我們要做好預(yù)防和應(yīng)對(duì)災(zāi)難的發(fā)生的機(jī)制，使因?yàn)?zāi)難而中斷的業(yè)務(wù)活動(dòng)和IT服務(wù)能按約定時(shí)間迅速恢復(fù)，確保它們的持續(xù)運(yùn)作。它通過(guò)預(yù)防措施來(lái)規(guī)避風(fēng)險(xiǎn)，采用恢復(fù)方案來(lái)補(bǔ)救損害。
常識(shí)告訴人們采取預(yù)防為主的方針更有助于避免災(zāi)難的發(fā)生和減少成本的支出。每個(gè)企業(yè)應(yīng)該根據(jù)自身的業(yè)務(wù)需求，在風(fēng)險(xiǎn)降低和恢復(fù)規(guī)劃方面達(dá)到某種平衡。除了可以借鑒傳統(tǒng)數(shù)據(jù)中心的相關(guān)最佳實(shí)踐之外，此領(lǐng)域也討論云計(jì)算所帶來(lái)的額外安全風(fēng)險(xiǎn)和措施。
