中國云計算市場如何監(jiān)管？
國內外的監(jiān)管部門沒能力也沒必要辨別一個 IP 背后是物理機還是虛擬機，在他們來看各大云平臺就是 IDC 和 CDN，以前對 IDC 的監(jiān)管手段同樣適用于云平臺。云平臺因其資源服務租賃的屬性，還可以做更精細化的監(jiān)管配合工作。
云平臺要做的合規(guī)工作就是身份核查、內容自查和配合調查。
第一. 身份核查
身份核查即某個網站出問題了可以定位到承擔責任的自然人或企業(yè)法人，找不到責任人那就是網絡接入商的責任。當客戶開通網站時需要進行 ICP 備案，如果是特殊行業(yè)還需要經營類 ICP 證、游戲網文備、VOIP 通訊備等資質證明。
云平臺都提供新域名的 ICP 備案申請和老備案號新增接入，這個服務一般是免費貼人力進去的。但我也聽過有的客戶一次要新增幾千個域名備案被云平臺拒絕的，這不僅僅是云平臺人力賠本的問題，而是惡意阻塞后端主管機構的辦公秩序。至于 ICP 備案審核的速度其實和云平臺關系不大，沒有哪個云平臺可以要求全國各地主管機構為其單獨開 VIP 通道。
ICP 備案的重要信息就是 IP 地址，而云平臺大都使用浮動公網 IP。云平臺需要防備 ICP 備案 IP 意外釋放，備過案的 IP 后臺保留三個月也花不了幾塊錢;大中型云平臺需要過濾 HTTP 封包，避免違規(guī)客戶通過換端口換 IP 的方式違法運營;如果是一個小規(guī)模云平臺無力支撐 HTTP 防火墻，那就在 80、443、3128 這類高危端口做僅限白名單放行的設置。對于只用 HTTP 做 API 接口的用戶，最好不要用默認的 80 端口。
第二.內容自查
云平臺在提供主機和 VPS 服務時為網站服務進行 ICP 備案服務，但云平臺也提供對象存儲和 CDN 服務，還需要對內容自查，做適度的黃反識別和版權保護。
因為國內有 ICP 備的存在，黃反內容的責任主體是客戶，甚至某些臨時管制只能算誤傷客戶。但云平臺有快速消除不良內容的責任，每個云平臺都有強制全網刷緩存的功能。
大家不要以為開展國際業(yè)務就可以自由裸奔，外國沒有 ICP 備案很可能找不到責任人，如果有敏感內容只能抓云平臺頂缸，云廠商處理不當可能面對更嚴酷的法務風險和業(yè)務中斷威脅。
在海外開展云計算業(yè)務時，我們要定期檢查聯絡郵箱是否有司法公函(注 1)提及下列內容：
- 黃賭毒內容，部分國家合法部分國家違法;注意違法的理由可能是法律禁止此類網站，也可能是此網站存在盜版或者偷稅要依法關停。
- 版權侵權問題，這個問題處置不當可能會面臨 9 位數的天價罰款。某軟件赴美上市時封禁了很多影視資源其實掃黃無關，就是怕被告盜版而已;好多老外翻墻到中國國內就是為了找免費游戲、音樂和電影。
- 兒童色情問題，這是最嚴肅的死線，過線即死。某云平臺忽略了相關司法公函，最終導致海外業(yè)務域名被封禁三天。
- 極端政治言論，這些信息要快速傳播必須依賴社交平臺，所以由社交平臺來負責刪帖，有其他責任人背鍋了，那云平臺的風險就小了。
在做一個跨國云平臺的時候，我們還要考慮哪些數據堅決不能送出中國，以及哪些數據不能離開美國，越大的公司越要注意法務風險。
第三.配合調查
當前監(jiān)管部門還不了解云計算平臺有比 IDC 更進一步的服務能力和證據保全能力。一個守法企業(yè)應該主動配合做刑事犯罪的證據保全工作，這些證據甚至可以用于證明嫌疑人是無辜的。
如果遇到涉及刑事犯罪的網站，在收到正式法務公函以后，云平臺技術上可以盡量保存涉案證據：
- 凍結賬戶，讓嫌疑人無法修改釋放資源。
- 斷開云主機、容器等的公網連接，但斷開之前做 1 分鐘數據抓包。
- 所有云主機做系統(tǒng)盤、數據盤鏡像和內存轉儲，其他云資源也做類似數據保全操作。
- 云存儲設置為不可寫不可刪除狀態(tài)，但重置只讀密鑰。
- 將嫌疑人的賬戶注冊信息、登陸信息、計費用量信息導出。
沒有運營人員敢硬杠刑事法規(guī)，但對民事法規(guī)還是比較漠視。比如一個云平臺客戶運營游戲私服，正版游戲廠商找上門了就別裝腔作勢，正規(guī)云平臺應該像正規(guī) IDC 一樣清退這類客戶(注 2)。但云平臺也沒有對民事糾紛的舉證義務，不可能為一個民事糾紛將客戶信息泄露給第三方。
