當今時(shí)代網(wǎng)絡(luò )已經(jīng)深刻地融入了經(jīng)濟、社會(huì )、生活的各個(gè)方面，網(wǎng)絡(luò )安全威脅也隨之向經(jīng)濟社會(huì )的各個(gè)層面滲透，網(wǎng)絡(luò )安全日益成為既關(guān)系國家安全和發(fā)展、也關(guān)乎廣大人民群眾切身利益的重大戰略選項。《中華人民共和國網(wǎng)絡(luò )安全法》(下稱(chēng)《網(wǎng)絡(luò )安全法》)就在這樣的時(shí)代背景下應運而生，它標志著(zhù)我國網(wǎng)絡(luò )安全將有法可依，信息安全行業(yè)將由合規性驅動(dòng)過(guò)渡到合規性和強制性驅動(dòng)并重。《網(wǎng)絡(luò )安全法》的出臺，不僅有利于網(wǎng)絡(luò )安全產(chǎn)業(yè)的快速拓展延伸，更將有效改善我國的網(wǎng)絡(luò )安全環(huán)境，為“互聯(lián)網(wǎng)+”的發(fā)展清除障礙。
世紀互聯(lián)藍云與微軟的國際云計算合作在這一背景下誕生。世紀互聯(lián)藍云與微軟通過(guò)在云計算平臺、架構、技術(shù)等方面合作的不斷探索和實(shí)踐，實(shí)現了中國法律法規相關(guān)的規定和要求，成為《網(wǎng)絡(luò )安全法》的實(shí)踐企業(yè)。
強強聯(lián)手：世紀互聯(lián)藍云和微軟的國際云計算實(shí)踐
2013年6月，微軟通過(guò)與世紀互聯(lián)藍云合作，成為首家入華的國際公有云服務(wù)商，為中國企業(yè)用戶(hù)提供由世紀互聯(lián)運營(yíng)的Microsoft Azure云平臺、Office 365云服務(wù)及整體云解決方案。
在過(guò)去的4年多來(lái)，由世紀互聯(lián)運營(yíng)的Microsoft Azure已將云計算業(yè)務(wù)規模擴展了數倍，為國內用戶(hù)提供包括計算、存儲、數據庫、整合及網(wǎng)絡(luò )化服務(wù)在內的公有云服務(wù)，和全球微軟公有云一樣，承諾嚴格遵守微軟云服務(wù)的四項基本原則：安全(保證數據的機密性、完整性和可用性，采用業(yè)界第一流的技術(shù)、開(kāi)發(fā)流程和運營(yíng)構建起強大的安全壁壘)、隱私與管控(沒(méi)有人能未經(jīng)批準使用客戶(hù)數據)、合規(確保客戶(hù)數據的存儲和管理符合適用法律、法規和標準、完備的合規認證)、透明(客戶(hù)對自己的數據是如何處理的了如指掌)。為滿(mǎn)足與全球一致的運維標準，世紀互聯(lián)藍云組建了一支由400多名工程師組成的團隊為客戶(hù)提供高水準專(zhuān)業(yè)運維服務(wù)。
2015 年 9 月，美國華盛頓州第八屆中美互聯(lián)網(wǎng)論壇上，微軟、紫光、世紀互聯(lián)共同宣布，以基于微軟技術(shù)由世紀互聯(lián)運營(yíng)的Microsoft Azure 和 Office 365 云服務(wù)為基礎，為中國用戶(hù)提供技術(shù)領(lǐng)先、運行可靠，并按照客戶(hù)需求量身定制的混合云解決方案及相關(guān)服務(wù)。
2016年11月，由世紀互聯(lián)運營(yíng)的PowerBI正式發(fā)布。這是微軟云全新的智能云服務(wù)解決方案，由世紀互聯(lián)運營(yíng)的 Power BI 是大數據平臺的重要組成部分，其高效便捷的商業(yè)數據分析的功能，為企業(yè)用戶(hù)帶來(lái)了更多靈活、可靠、有價(jià)值的革命性辦公體驗，這也標志著(zhù)世紀互聯(lián)藍云與微軟進(jìn)入了更深層次的合作。
2015年9月，世紀互聯(lián)藍云總裁柯文達與紫光股份公司董事長(cháng)趙偉國、微軟公司資深副總裁微軟大中華區董事長(cháng)兼首席執行官賀樂(lè )賦共同簽署協(xié)議，宣布為中國用戶(hù)提供混合云解決方案及相關(guān)服務(wù)
深度合作：安全等級保護進(jìn)入2.0時(shí)代
《網(wǎng)絡(luò )安全法》中對于網(wǎng)絡(luò )產(chǎn)品和服務(wù)提供者的要求和安全義務(wù)，惹人矚目，其中對于標準支撐、產(chǎn)品支撐、技術(shù)支撐的界定，更加強調整體、動(dòng)態(tài)的安全。
由世紀互聯(lián)運營(yíng)的MicrosoftAzure、Office 365和Power BI都通過(guò)了等級保護3級的測評，同時(shí)為了配合云等級保護2.0時(shí)代的來(lái)臨，微軟云主動(dòng)開(kāi)展自測。對客戶(hù)的數據，微軟云采取了雙因素認證，除了需要刷卡、密碼，也需要對于客戶(hù)的生物特征進(jìn)行驗證，比如通過(guò)掌紋等方式進(jìn)行身份驗證，并且數據中心的所有角落都有探頭和視頻記錄。存儲在云平臺上的數據也進(jìn)行了加密和密鑰管理，在過(guò)程中使用到了密碼箱Key Vault Services等服務(wù)。
由世紀互聯(lián)運營(yíng)的MicrosoftAzure為客戶(hù)提供了數據安全保護機制 – 默認啟用，可供客戶(hù)選擇，主要有6個(gè)方面：
1、數據分隔
通過(guò)邏輯隔離機制分隔不同客戶(hù)的客戶(hù)數據；
2、傳輸中的數據保護
默認使用符合業(yè)界標準的協(xié)議加密組件內外傳入和傳出的數據，以及內部環(huán)境中傳輸的數據；
3、數據冗余
客戶(hù)可通過(guò)多種選項對數據進(jìn)行復制，包括副本的數量以及復制數據中心的位置；
4、存儲后數據的保護
客戶(hù)可以為虛擬機和存儲實(shí)施設置一系列加密選項；
5、加密
加密(存儲后或傳輸中數據的加密可由客戶(hù)自行部署，以確保滿(mǎn)足客戶(hù)最佳實(shí)踐的要求，借此保障數據的機密性和完整性)；
6、數據銷(xiāo)毀
當客戶(hù)刪除數據或停止使用微軟Azure 服務(wù)時(shí)，世紀互聯(lián)藍云會(huì )按照標準流程確保上一位客戶(hù)的數據無(wú)法再被訪(fǎng)問(wèn)；
這套安全保護機制符合等級保護2.0時(shí)代的要求，因為數據資源也是等級保護的一個(gè)重要對象，需要通過(guò)高級別的等級保護測評。
重要數據跨境傳輸與安全保護：運營(yíng)者肩負的重要責任
關(guān)鍵信息基礎設施是確保國家關(guān)鍵基礎設施服務(wù)得以持續運轉的不可或缺要素，《網(wǎng)絡(luò )安全法》強調對關(guān)鍵信息基礎設施的保護，更體現了關(guān)鍵信息基礎設施在國民經(jīng)濟和社會(huì )發(fā)展中的重要地位。隨著(zhù)中國企業(yè)在海外業(yè)務(wù)的不斷拓展，許多中國企業(yè)也已加入到跨國公司的行列，也同樣面臨著(zhù)數據跨境傳輸的法律限制。《網(wǎng)絡(luò )安全法》的出臺，帶來(lái)了數據跨境傳輸的新格局。
“世紀互聯(lián)藍云明確承諾，中國用戶(hù)的數據會(huì )全部存儲在中國，并且客戶(hù)對自己的數據擁有知情權和所有權。”
同時(shí)，為保障用戶(hù)的數據安全，世紀互聯(lián)藍云還采取了一系列的措施：數據傳輸加密、本地存儲多方加密、保障客戶(hù)的數據、對客戶(hù)的數據不得常設訪(fǎng)問(wèn)權限、客戶(hù)數據不與第三方共享。作為一個(gè)云平臺的運營(yíng)商，為用戶(hù)的數據提供盡可能高質(zhì)量的保護，并將數據的使用和決定權交給客戶(hù)本身是至關(guān)重要的。
全天候+連續性+高水準：新時(shí)代對云服務(wù)商的更高要求
云計算時(shí)代，大量的數據和服務(wù)都依托于云平臺，這就要求云平臺具有非常好的檢測預警和容災處置的能力。傳統的IT運維是將軟件裝在服務(wù)器上，本質(zhì)上是少數幾臺機器的集群，是相對于個(gè)體的運營(yíng)模式。在云模型下，將整個(gè)數據中心作為一個(gè)整體的基礎設施，上面會(huì )有云操作系統，來(lái)協(xié)調各個(gè)硬件之間的運行，然后在云操作系統上運行各個(gè)用戶(hù)的系統。云平臺的運維就是“開(kāi)著(zhù)汽車(chē)換輪子”，這就是云平臺運營(yíng)的差異之處。提供全天候的服務(wù)，保證安全、災備和業(yè)務(wù)連續性，提供全方位的端到端的服務(wù)，提供彈性、可擴展和異地容災，這些都是云計算時(shí)代對云平臺運營(yíng)商提出的要求。世紀互聯(lián)藍云作為微軟云的主要運營(yíng)者，在這一方面做了很多改進(jìn)和提升。
世紀互聯(lián)藍云提供“高水準”的服務(wù)：7*24平臺運維、7*24技術(shù)支持、7*24基礎設施監控。為實(shí)現“高水準”的要求，藍云提供異地部署的多實(shí)例和多服務(wù)，對每個(gè)實(shí)例同時(shí)提供擴展和彈性，保證任何節點(diǎn)出現問(wèn)題時(shí)服務(wù)和應用還可以繼續工作，具有很強的平臺監控管理和恢復能力，也提供全局負載均衡，保證業(yè)務(wù)連續性。
這些都屬于比較成熟的經(jīng)驗，值得其他的云平臺運營(yíng)商借鑒和學(xué)習。
后記：
進(jìn)入云計算和大數據時(shí)代，保護關(guān)鍵信息安全的重任更大程度地落在了云運營(yíng)商的肩膀上。從世紀互聯(lián)藍云與微軟的合作，我們可以看到，國際一流云技術(shù)公司與國內優(yōu)秀的云服務(wù)提供商合作的良好前景。
隨著(zhù)《網(wǎng)絡(luò )安全法》的落地，在新時(shí)代下國內外云計算企業(yè)的更多深層次合作，將實(shí)現技術(shù)幫帶，跨越技術(shù)鴻溝，共享網(wǎng)絡(luò )空間中網(wǎng)絡(luò )市場(chǎng)的繁榮紅利，讓用戶(hù)在健全的網(wǎng)絡(luò )環(huán)境中享受更多以云計算為核心的信息技術(shù)所帶來(lái)的便捷和益處。
注：本文摘編自南京郵電大學(xué)信息產(chǎn)業(yè)戰略發(fā)展研究院副院長(cháng)，亞太網(wǎng)絡(luò )法律研究中心的執行主任，挪威SCHJODT律師事務(wù)所大中國區首席法律顧問(wèn)劉越文章。
