2月24日消息，Gartner稱(chēng)，云計算的使用正在不斷增加，到2016年這一增長(cháng)將占據大量新增IT開(kāi)支。2016年將是云計算決定性的一年，私有云開(kāi)始讓路給混合云，近半數的大型企業(yè)將在2017年年底部署混合云。
但在此過(guò)程中，從公共云到私有云之間的數據安全傳輸問(wèn)題也成為各方關(guān)注的焦點(diǎn)。
本文詳細解讀了阿里云是如何通過(guò)自有產(chǎn)品VPC高速通道專(zhuān)線(xiàn)接入和第三方安全廠(chǎng)商VPN公網(wǎng)接入兩種方案，解決用戶(hù)這方面的安全訴求。
數據安全傳輸解決方案之阿里云·高速通道
在與用戶(hù)溝通時(shí)，我們發(fā)現用戶(hù)對于混合云的數據安全傳輸主要有這四大訴求：
- 出現類(lèi)似微博跨年搶紅包、12306過(guò)年賣(mài)票這種突發(fā)業(yè)務(wù)，可以快速將業(yè)務(wù)平滑地從私有云向公共云遷徙，保證業(yè)務(wù)高峰的平穩運行
- 政企類(lèi)客戶(hù)有部分業(yè)務(wù)暫時(shí)未上公共云，但云上業(yè)務(wù)與這類(lèi)本地業(yè)務(wù)又有互訪(fǎng)需求。
- 強交互類(lèi)應用對低延時(shí)和穩定性的需求，如MOBA類(lèi)網(wǎng)游、互動(dòng)視頻直播、金融證券類(lèi)、IM通信類(lèi)等業(yè)務(wù)。
- 海量數據跨地域傳輸的需求，如動(dòng)畫(huà)渲染、大數據分布式計算、海量數據長(cháng)期保存等業(yè)務(wù)。
為更好地解決這方面的問(wèn)題，阿里云近日推出了一款名為高速通道的產(chǎn)品。
該產(chǎn)品主要幫助客戶(hù)連接阿里云和線(xiàn)下原有機房，并打通阿里云位于不同城市的云節點(diǎn)，給云上客戶(hù)提供快速、穩定、安全的網(wǎng)絡(luò )體驗。
該產(chǎn)品的兩大核心特點(diǎn)：一是通過(guò)專(zhuān)線(xiàn)接入實(shí)現客戶(hù)線(xiàn)下基礎設施（包括托管IDC、自有IDC或自有網(wǎng)絡(luò )）與公共云私網(wǎng)的互聯(lián)。二是使用該產(chǎn)品的客戶(hù)可以在分鐘級別構建一張全球互聯(lián)的混合云基礎網(wǎng)絡(luò )，為分布在各地的客戶(hù)提供優(yōu)質(zhì)高速的服務(wù)。
猴年除夕新浪微博搶紅包期間就曾接入阿里云北京的高速通道。與此同時(shí)，浙江省政府、浙江省交通廳也通過(guò)接入高速通道實(shí)現了政府業(yè)務(wù)網(wǎng)與阿里云公共云的互聯(lián)。在視頻直播方面，猿題庫也也通過(guò)跨域高速通道，為全國客戶(hù)提供了低延時(shí)的視頻直播服務(wù)。
數據安全傳輸解決方案之深信服·SSLVPN
除了阿里云自研產(chǎn)品。在阿里云安全生態(tài)市場(chǎng)中，用戶(hù)也會(huì )發(fā)現越來(lái)越多熟悉的安全廠(chǎng)商也推出了相應的云安全產(chǎn)品，包括深信服、Array、安恒、山石等。其中國內知名的應用層網(wǎng)絡(luò )設備供應商深信服公司早在2014年就投入大量資源研發(fā)安全產(chǎn)品的云端形態(tài)。深信服產(chǎn)品總監殷浩透露，秉承著(zhù)為用戶(hù)持續輸送安全能力的理念，希望能通過(guò)提供SSLVPN和下一代防火墻NGAF等多款產(chǎn)品，保障用戶(hù)的混合云互聯(lián)及云端業(yè)務(wù)系統的安全防護。
為更好滿(mǎn)足用戶(hù)在不同安全需求，深信服結合自身的云產(chǎn)品，還推出了全面的云安全解決方案，有效保障用戶(hù)私有云、公有云、混合云等多種云場(chǎng)景下的網(wǎng)絡(luò )和業(yè)務(wù)的安全可靠性需求，幫助用戶(hù)的IT架構快速地遷移到云端。
尤其在公有云上，通過(guò)在本地和公共云兩端同時(shí)部署VPN設備和虛擬鏡像，打通混合云私有加密傳輸通道。用戶(hù)無(wú)需再擔心被非法人員竊取數據，或遭受非法攻擊導致云業(yè)務(wù)癱瘓等安全威脅，通過(guò)部署vNGAF及vSSLVPN可保障業(yè)務(wù)的安全接入，并實(shí)現APT攻擊安全防護、實(shí)時(shí)風(fēng)險監測、敏感信息防泄漏等安全保障。
目前，深信服SSL/IPSec二合一VPN、下一代防火墻NGAF、應用交付AD、廣域網(wǎng)加速WOC都已經(jīng)在阿里云的云市場(chǎng)上架，分別為用戶(hù)提供混合云互聯(lián)、業(yè)務(wù)安全接入、業(yè)務(wù)安全防護及廣域網(wǎng)加速的方案，保障云業(yè)務(wù)的安全，為用戶(hù)持續輸送安全能力。
總結
VPC高速通道專(zhuān)線(xiàn)接入和第三方安全廠(chǎng)商VPN公網(wǎng)接入兩種方式都是混合云安全傳輸的模式，兩種方式有各自的使用場(chǎng)景。VPC高速通道特點(diǎn)是速度快、穩定、延時(shí)低，非常適合對帶寬、速度和穩定些要求很高，需要長(cháng)時(shí)間傳輸大批量數據的用戶(hù)。VPN公網(wǎng)接入的特點(diǎn)是數據自主加密、使用方便、價(jià)格低廉、實(shí)施時(shí)間短，適合對價(jià)格敏感、數據傳輸量小、線(xiàn)路質(zhì)量要求一般的客戶(hù)。
此外，高速通道和VPN還可以組合使用。如果用戶(hù)既想享受高速通道的帶寬和速度又想加密傳輸的數據，就可以在高速通道兩側相應的部署一臺硬件VPN網(wǎng)關(guān)和一臺虛擬化的云VPN網(wǎng)關(guān)。這樣魚(yú)和熊掌都可兼得。
