如果說(shuō)，在一個(gè)小區(qū)里，物業(yè)、安保、樓房、以及水電等都是組成部分，那么安保則是最必不可少的一部分，它扮演著至關(guān)重要的角色，而在云構(gòu)建里，云安全充當(dāng)著安保人員的作用。

在云網(wǎng)絡(luò)·專(zhuān)場(chǎng)上，主持人金鑫(阿里云大客戶(hù)業(yè)務(wù)運(yùn)營(yíng)總監(jiān))認(rèn)為，所有廠(chǎng)商在選擇云服務(wù)供應(yīng)商的時(shí)候，盡管感覺(jué)不到云安全的重要性，但是云是否安全卻起著決定性的作用。

CDN是什么？阿里CDN的構(gòu)架是什么樣子的？在阿里云CDN充當(dāng)著一個(gè)什么樣的角色？

給小區(qū)提供服務(wù)的阿里巴巴集團(tuán)技術(shù)保障部高級(jí)系統(tǒng)專(zhuān)家空明認(rèn)為在沒(méi)有提云計(jì)算概念之前，CDN就是云，有了云后，CDN就是云端的一朵花。它相當(dāng)于小區(qū)安保，提供所有的保障服務(wù)。CDN對(duì)于用戶(hù)來(lái)說(shuō)是一個(gè)完全透明的系統(tǒng)，在這個(gè)整合的平臺(tái)上面，有著相關(guān)的所有從網(wǎng)絡(luò)基礎(chǔ)資源及內(nèi)容、應(yīng)用。CDN的核心理念是提升網(wǎng)站的用戶(hù)體驗(yàn)，這如同小區(qū)里房屋給業(yè)務(wù)帶來(lái)的感受。CDN上的幾個(gè)關(guān)鍵的技術(shù)包括調(diào)度系統(tǒng)、緩存和負(fù)載均衡。

阿里CDN的前身是淘寶CDN，在構(gòu)架上，阿里在節(jié)點(diǎn)層面分了兩層：一級(jí)cache、二級(jí)cache節(jié)點(diǎn)。在存儲(chǔ)的管理上，分為一致性哈希，一個(gè)是分級(jí)存儲(chǔ)兩種情況。阿里CDN主要是服務(wù)于阿里集團(tuán)整個(gè)業(yè)務(wù)，未來(lái)阿里云和阿里CDN會(huì)在會(huì)通過(guò)協(xié)議層面、網(wǎng)絡(luò)層面、包括網(wǎng)站應(yīng)用的優(yōu)化等方面去推動(dòng)應(yīng)用加速的提升。

小區(qū)有了安保，還需要一個(gè)網(wǎng)絡(luò)把物業(yè)、安保、樓房、水電等連接起來(lái)，這個(gè)網(wǎng)絡(luò)在云里就是云網(wǎng)絡(luò)了。

來(lái)自于阿里巴巴集團(tuán)資深專(zhuān)家龐俊英認(rèn)為云網(wǎng)絡(luò)如同高速公路，中國(guó)公路的現(xiàn)狀是從這里堵到那里，中國(guó)的網(wǎng)絡(luò)也如出一轍，由于中國(guó)用戶(hù)過(guò)于龐大，致使每一條骨干網(wǎng)絡(luò)都是處于重載狀態(tài)。阿里云網(wǎng)絡(luò)的特點(diǎn)在于，擁有上百G的運(yùn)營(yíng)商出口，所有的云數(shù)據(jù)中心出口互相之間進(jìn)行交流的帶寬有上G，數(shù)據(jù)中心內(nèi)部模塊之間互聯(lián)從百G到T級(jí)，網(wǎng)絡(luò)無(wú)任何單點(diǎn)存在，從安全清洗中心到VM本地策略形成例題式云安全體系，擁有強(qiáng)大的技術(shù)規(guī)劃、自研、運(yùn)維團(tuán)隊(duì)。

有了網(wǎng)絡(luò)，那么怎么對(duì)這個(gè)小區(qū)進(jìn)行保護(hù)？

這就需要保安人員出馬了。來(lái)自于阿里集團(tuán)安全研究中心高級(jí)安全專(zhuān)家魏興國(guó)正是專(zhuān)門(mén)做工具安全的研究者。他認(rèn)為基礎(chǔ)架構(gòu)安全是服務(wù)器比較底層的東西，用戶(hù)看不到在這些地方做一些安全策略，而業(yè)務(wù)安全就跟客戶(hù)直接關(guān)聯(lián)上了，客戶(hù)能夠很清楚的看到涉及到安全的地方，會(huì)質(zhì)疑網(wǎng)站有沒(méi)有漏洞，你們的服務(wù)器有沒(méi)有問(wèn)題等。

彈性計(jì)算要應(yīng)對(duì)外部攻擊者對(duì)云中用戶(hù)的攻擊、用戶(hù)對(duì)彈性計(jì)算平臺(tái)的攻擊、用戶(hù)與用戶(hù)互相攻擊、用戶(hù)對(duì)外部網(wǎng)絡(luò)的攻擊。而很多流量不從交換機(jī)流過(guò)，導(dǎo)致傳統(tǒng)ACL成了馬其諾防線(xiàn)，控制不了云內(nèi)不同用戶(hù)之間的互訪(fǎng)。阿里云提供的WEB應(yīng)用防火墻應(yīng)用不光可以發(fā)現(xiàn)的漏洞，還可以直接阻斷攻擊。只要客戶(hù)使用了阿里云計(jì)算，客戶(hù)的系統(tǒng)就自然而然在阿里云的保護(hù)下，阿里云通過(guò)AFW會(huì)定期的會(huì)給用戶(hù)發(fā)一些保護(hù)措施，告訴用戶(hù)安全系統(tǒng)怎么樣了。

  #p#

小區(qū)一切都搭建好了，就等著業(yè)主來(lái)購(gòu)買(mǎi)，那么怎么樣才能吸引業(yè)主的目光？

當(dāng)然是整體小區(qū)運(yùn)行的穩(wěn)定，同時(shí)非常的安全，并且沒(méi)有內(nèi)部機(jī)密泄漏等事件才算得上完美。

彩程設(shè)計(jì)公司的創(chuàng)始人兼CEO沈?qū)W良認(rèn)為對(duì)于SaaS廠(chǎng)商這樣的業(yè)主，在選擇在云計(jì)算時(shí)，亦會(huì)看重三點(diǎn)，1、數(shù)據(jù)要安全;2、系統(tǒng)要穩(wěn)定;3、不能有”內(nèi)奸”。

云計(jì)算平臺(tái)的數(shù)據(jù)是重中之重，是萬(wàn)萬(wàn)丟失不得的。在數(shù)據(jù)安全方面，阿里云在國(guó)內(nèi)還是做的比較好的，他們?cè)诒本?、青島、杭州都擁有數(shù)據(jù)中心，這樣可以很好的做到異地保存數(shù)據(jù)。數(shù)據(jù)得到安全得到安全的保存后，就要擔(dān)心是否會(huì)被攻擊?，F(xiàn)在這個(gè)時(shí)間虛擬化主機(jī)占了主導(dǎo)地位，使得安全性的隱患劇增，而這個(gè)確實(shí)業(yè)主無(wú)能為力的事情，全在小區(qū)自身提供了。在小區(qū)里，如果出現(xiàn)內(nèi)奸會(huì)怎樣？在運(yùn)維數(shù)據(jù)時(shí)候，如果運(yùn)維人員出了紕漏，后果將是不堪設(shè)想的?；谝陨先c(diǎn)考慮，聰明的業(yè)主當(dāng)然會(huì)選擇阿里云這樣的云服務(wù)平臺(tái)。

業(yè)主入住小區(qū)后，對(duì)小區(qū)的環(huán)境、房間的構(gòu)造是否滿(mǎn)意？

NeuLion公司中國(guó)區(qū)總經(jīng)理蔡昭華提到，媒體內(nèi)容的使用方式發(fā)生了根本性改變，人們可以自主地選擇何時(shí)、何地、用何種設(shè)備收看感興趣的新聞、娛樂(lè)和體育內(nèi)容。在此互動(dòng)電視全球變革趨勢(shì)的背后，是科技的進(jìn)步與發(fā)展，是全球云計(jì)算和互聯(lián)網(wǎng)CDN技術(shù)的廣泛應(yīng)用支持。NeuLion入住阿里云小區(qū)后的，當(dāng)時(shí)在阿里云創(chuàng)造了幾個(gè)第一，第一個(gè)用的產(chǎn)品最多，合作的5+VIP用的產(chǎn)品最多，基本上都用到了。第二個(gè)是大規(guī)模的視頻，而且是實(shí)時(shí)視頻的應(yīng)用，對(duì)于阿里云來(lái)講，當(dāng)時(shí)也是集中了阿里云開(kāi)發(fā)來(lái)全力保障，在這個(gè)當(dāng)中阿里云也學(xué)到了很多。

[[102790]]

業(yè)主入住小區(qū)，對(duì)小區(qū)感到滿(mǎn)意，歸功于安保、物業(yè)、樓房得力的同時(shí)，也離不開(kāi)網(wǎng)絡(luò)、水電的保障。

這樣的保障，在阿里云的幕后是怎么去支撐這個(gè)系統(tǒng)的？自于阿里巴巴集團(tuán)的技術(shù)保障總監(jiān)張穎杰，歸納出流程保障產(chǎn)品需求到線(xiàn)上服務(wù)三步：1.業(yè)務(wù)研發(fā);2.發(fā)布變更;3.生產(chǎn)運(yùn)維。

阿里這么大規(guī)模網(wǎng)站的運(yùn)維，需要租用IDC，租用機(jī)架，保障帶寬，同時(shí)還要考慮互聯(lián)互通的問(wèn)題，這些都需要一個(gè)專(zhuān)業(yè)的IDC去談、去評(píng)估各個(gè)IDC的優(yōu)劣，去買(mǎi)服務(wù)器、買(mǎi)網(wǎng)絡(luò)設(shè)備、買(mǎi)存儲(chǔ)設(shè)備，以及各種各樣的安全產(chǎn)品，并且考慮到成本問(wèn)題。所有硬件到位后，需要有人員來(lái)進(jìn)行運(yùn)維，阿里云擁有龐大的運(yùn)維團(tuán)隊(duì)，細(xì)分有組織保障、護(hù)航小組、應(yīng)急值班長(zhǎng)、消防群等，每個(gè)崗位分工不同，卻共同維護(hù)著小區(qū)的運(yùn)維。相信擁有這樣一家專(zhuān)業(yè)的物業(yè)管理團(tuán)隊(duì)，可以保障業(yè)主放心的使用阿里云。