云競爭的冷思考：價(jià)格為矛，安全為盾

在剛剛過去的一個(gè)月中，谷歌、微軟、亞馬遜和阿里等相繼發(fā)布了季度財(cái)報(bào)，云計(jì)算業(yè)務(wù)無一例外的成為這些巨頭們最大的增長引擎。而在另一方面，“降價(jià)”業(yè)已成為云計(jì)算市場的獨(dú)特標(biāo)簽，不難感知這場“云戰(zhàn)爭”的激烈和殘酷。

開源技術(shù)的誕生刺激了云計(jì)算的普及，云計(jì)算行業(yè)的玩家也越來越多。由此導(dǎo)致的結(jié)果是，云計(jì)算在短期內(nèi)的競爭集中體現(xiàn)在產(chǎn)品和價(jià)格方面，畢竟這些對財(cái)報(bào)有打雞血的作用。不過，從長遠(yuǎn)來看，衡量云服務(wù)供應(yīng)商（CSP）競爭力和生命力的仍將是安全。

價(jià)格戰(zhàn)只是術(shù)，安全才是云計(jì)算之道

當(dāng)“市場份額”、“普大喜奔”、“快速增長”等占據(jù)了云計(jì)算新聞的頭條，我們似乎忘記了“穩(wěn)”的一面。但傳統(tǒng)IT行業(yè)已經(jīng)給出了類似的答案，價(jià)格戰(zhàn)不可能無止盡的蔓延，最終仍將回歸技術(shù)、服務(wù)和產(chǎn)品。

就目前而言，云服務(wù)的安全標(biāo)準(zhǔn)、數(shù)據(jù)私密性、故障恢復(fù)等方面依然良莠不齊，此前因云存儲(chǔ)安全問題而轟動(dòng)一時(shí)的iCloud艷照門事件，再次讓人們意識到，安全在云計(jì)算行業(yè)內(nèi)仍然是一個(gè)亟待成長的領(lǐng)域。特別是在國內(nèi)市場，隨著網(wǎng)安法和云等保體系的逐漸落實(shí)，企業(yè)安全的標(biāo)準(zhǔn)、要求普遍提升，“談云必談安全”已經(jīng)成為常態(tài)。

不妨用道與術(shù)的觀點(diǎn)來形容價(jià)格和安全之間的關(guān)系，價(jià)格戰(zhàn)更多的是打壓競爭對手的方法論，安全策略才符合云計(jì)算的大局觀。如果說價(jià)格戰(zhàn)將左右云計(jì)算行業(yè)未來五年內(nèi)的市場格局，安全等隱性因素或是決定云計(jì)算在未來十年發(fā)展趨勢的關(guān)鍵。原因有以下幾點(diǎn)：

其一、安全已經(jīng)成為企業(yè)級客戶選擇云的決定因素。

不久前，Gartner針對政府部門對云服務(wù)的需求做出了如下預(yù)測：預(yù)計(jì)到2018年，提升的安全性將取代成本節(jié)約和敏捷性成為政府部門在其權(quán)限內(nèi)采用公有云的首要?jiǎng)恿Α６趯?shí)際應(yīng)用中，之所以會(huì)出現(xiàn)公有云、私有云、混合云等模式的爭議也和安全性不無關(guān)系，以混合云為例，基于對數(shù)據(jù)安全的考慮，很多企業(yè)“上云”的節(jié)奏多是試探性的將非核心業(yè)務(wù)遷入云端，核心業(yè)務(wù)仍然依賴自建機(jī)房。為此，包括AWS、阿里云、Azure等紛紛針對數(shù)據(jù)安全推出相應(yīng)的解決方案和產(chǎn)品，可以看到安全因素正驅(qū)使云計(jì)算廠商進(jìn)行產(chǎn)品上的優(yōu)化和調(diào)整。

其二、云安全服務(wù)已經(jīng)成為不少企業(yè)的個(gè)性化需求。

據(jù)普華永道的調(diào)查數(shù)據(jù)顯示，全球69%的企業(yè)正在使用基于云的安全服務(wù)，涵蓋金融、能源、醫(yī)療、電商等行業(yè)。在互聯(lián)網(wǎng)無處不在的情況下，傳統(tǒng)的安全防御措施在抵御攻擊能力、事件響應(yīng)速度、DDoS攻擊等方面已經(jīng)出現(xiàn)了一些脫節(jié)，此外不同行業(yè)對于安全的需求又大不一樣。以金融和游戲領(lǐng)域?yàn)槔?，金融云對可用性、安全性的要求更為?yán)格，比如說對一個(gè)高度可控可信的云安全體系而言，基礎(chǔ)環(huán)境安全、風(fēng)控與審計(jì)、數(shù)據(jù)安全三者缺一不可。相比之下游戲云只需要保證數(shù)據(jù)安全，核心在于降低網(wǎng)絡(luò)延遲、提高游戲響應(yīng)速度等。當(dāng)云計(jì)算成為企業(yè)的剛性需求，基于云的安全服務(wù)無疑是滿足個(gè)性化需求的最佳形式。

其三、云計(jì)算服務(wù)提供商推動(dòng)安全服務(wù)的生態(tài)化。

在商業(yè)社會(huì)中，需求轉(zhuǎn)化成為服務(wù)的速度令人咂舌，盡管云計(jì)算的安全性在整體上仍是云服務(wù)的一大痛點(diǎn)，亞馬遜AWS、阿里云等較為敏感的云計(jì)算廠商已經(jīng)開始推動(dòng)安全服務(wù)的生態(tài)化。比如阿里云推出了安全SaaS商業(yè)化品牌：阿里云云盾，將云上安全能力輸出給企業(yè)，并同網(wǎng)絡(luò)安全、數(shù)據(jù)安全、主機(jī)安全、應(yīng)用安全等廠商進(jìn)行合作，以生態(tài)的形式滿足客戶的個(gè)性化需求。無獨(dú)有偶，亞馬遜在不久前悄然收購了名為harvest.ai的網(wǎng)絡(luò)安全公司，意在增強(qiáng)自身的“安全即服務(wù)”功能，類如安全寶等第三方云安全服務(wù)也出現(xiàn)在AWS的合作名單中。不過，服務(wù)的完整性只是其中之一，重要的是這將成為未來衡量云服務(wù)競爭力的又一標(biāo)準(zhǔn)。

不難發(fā)現(xiàn)，價(jià)格戰(zhàn)是云計(jì)算市場表現(xiàn)出的競爭現(xiàn)象，安全卻在無形之中決定了云服務(wù)的模式和趨勢，且這種影響仍在持續(xù)。

安全的價(jià)值不只在未來，還有現(xiàn)在

那么在這場價(jià)格戰(zhàn)主導(dǎo)的云計(jì)算競爭中，安全是否只是一個(gè)決定未來趨勢的附加元素呢？結(jié)果似乎并不是這樣，在已有的案例中，安全所實(shí)現(xiàn)的價(jià)值已經(jīng)不容小覷。

比如SaaS云安全服務(wù)在應(yīng)用上的絕對優(yōu)勢。在云上交付安全服務(wù)比線下有著天然的優(yōu)勢，尤其是在大的護(hù)航項(xiàng)目中。舉個(gè)例子來說，在2016年的杭州G20峰會(huì)期間，阿里云完成了全國99個(gè)重保用戶及浙江省217個(gè)政務(wù)業(yè)務(wù)系統(tǒng)的安全防護(hù)工作，攔截了超過1億次攻擊。此外，在G20之前，阿里云在兩周內(nèi)完成了云上217家重點(diǎn)政府網(wǎng)站的安全檢查。云上的彈性擴(kuò)容、計(jì)算能力、最佳實(shí)踐、高可用性，都讓安全服務(wù)變得更加敏捷、快速、簡單，這些是傳統(tǒng)的安全廠商所無法實(shí)現(xiàn)的。

再比如安全幫助云計(jì)算服務(wù)打造差異化優(yōu)勢。穩(wěn)定性、可靠性和安全性仍是IT決策者的最重要的衡量標(biāo)準(zhǔn)，穩(wěn)定性和可靠性在云計(jì)算摩爾定律的增長下并不是難題，安全性則為云服務(wù)提供了打造差異化優(yōu)勢的機(jī)會(huì)?？捎每隙ǖ氖?，未來威脅情報(bào)能力、生態(tài)整合能力、大項(xiàng)目交付能力等將成為新的安全標(biāo)準(zhǔn)。當(dāng)前不少廠商解決了自有安全產(chǎn)品和生態(tài)安全產(chǎn)品的平衡，典型的就是阿里云將自身安全服務(wù)瞄準(zhǔn)“普遍剛需”，客戶的個(gè)性化需求交給優(yōu)秀的合作伙伴來完成。且從需求方面來看，諸如政企、金融、安全等企業(yè)對云服務(wù)的安全性有著更大的需求，在安全方面發(fā)力或許值得嘗試。

不可否認(rèn)，這兩個(gè)應(yīng)用案例有著共同的導(dǎo)向，即安全服務(wù)作為云計(jì)算之盾的角色日益重要，價(jià)格戰(zhàn)是清理云計(jì)算戰(zhàn)場的矛，安全無疑是增強(qiáng)自身競爭力的盾。

結(jié)語

從最初售賣云計(jì)算的服務(wù)器到各種并行的計(jì)算和存儲(chǔ)服務(wù)，再到無所不能的云服務(wù)，云計(jì)算不只是IT服務(wù)的替代者，已然成為互聯(lián)網(wǎng)時(shí)代的動(dòng)力引擎。那么，或許可以這樣理解這場云競爭，降價(jià)只是云計(jì)算廠商們短時(shí)間內(nèi)擴(kuò)增市場的武器，未來云計(jì)算的較量、短板乃至痛點(diǎn)仍然是安全。

Alter，互聯(lián)網(wǎng)觀察者，長期致力于對智能硬件、云計(jì)算、VR等行業(yè)的觀察研究。微信公眾號：spnews

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。