云服务安全性顾虑是技术还是心理？

云计算、云存储以及相关云的应用服务，这些都是备受关注的热门行业，但同时，他们都无法绕开一个普遍存在的现实问题：如何保障服务的安全性?这已经不完全是一个技术性的问题，而是一个社会性或是心理方面的问题了。

从一家从事企业云存储与文件协同共享服务的公司给360董事长周鸿祎的邮件中，我们来看看目前云安全的现状。

周总：

您好，我是上海够快科技的陈翊。黑马大赛半决赛期间，与您在宁波九龙湖度假酒店进行的简短沟通让我很有感触。但心中任存有不少想法和问题，故写下了这封邮件向您继续请教。

够快是一家提供企业云存储或称为企业网盘的Saas服务的公司。Saas服务属于公有云服务范畴内的在线软件服务，推出至今，安全问题一直是saas服务靠不靠谱的议论焦点。这让我想起当年公众讨论电子商务是否靠谱、网银交易是否靠谱。觉得电子商务不靠谱的，是质疑电商的诚信;觉得网银不靠谱的，是质疑技术上的不安全。现在轮到saas服务被质疑，而且无论还是技术安全问题还是诚信安全问题，这两者都是需要面对的。

够快是一家新型的互联网公司，在品牌上比不上那些多年在用户心目中占据位置的大公司，无法靠一个招牌就赢得用户的信赖，安全对我们来说是赢得客户的关键，是不容闪失的生命线。如果哪天够快在安全问题上出现信用破产，客户将立刻转身走开，所以我们会尽一切努力去保障够快的安全，而且必须要做得比一些大公司都要好。

为了保住安全这条生命线，我们以“三不”为目标：

1. 数据不被窃取

数据存储和传输进行了双重设防。够快的底层技术和系统维护均由阿里云平台提供，数据是被切割分段进行存储的，即使获得物理主机的访问权限，也无法窃取其中的数据。同时，够快使用网银级别的256位SSL传输加密为文件传输保驾护航。

2. 数据不被丢失

够快原本使用的是自己部署的服务器平台，试用过阿里云之后，果断放弃已经拥有上百台服务器的自建IDC，选择使用阿里云。之所以敢于做出这样一个重要决定，是因为依托大型互联网公司成熟的技术实力，够快可以更好地为用户保障数据安全：阿里云的RDS数据库提供异地主从备份;OSS云存储系统，提供3份以上的实时数据灾备和加密存储，多重备份让文件更安全。同时，阿里云的‘云盾’系统又能很好地防范外来攻击。选择阿里云也让够快能更专注于自己所擅长的领域，不断优化产品功能，潜心为客户提供更好的文件协同服务。

3. 数据不被泄露

有用户可能存在疑虑：把文件数据存放在够快，够快如何保证不会偷窥其中的内容呢?

首先需要说明的是，文件数据事实上是存放在阿里云的，因为够快是没有任何存储服务器的，都是基于阿里云的存储。对于阿里云，用户尽可以放心，一来他是大品牌的公司，而且不是传统企业，所以他和我们一样，视信誉为生命!

二来用户已经接受了支付宝、淘宝，那么对阿里云更是可以放心，因为阿里云是基础。这么说来，够快其实与支付宝一样是可以让企业用户放心的。

再是从公司的运营角度而言，作为向企业用户提供商业服务的公司，我们的盈利模式是通过为用户提供服务获得收益。不会像Gmail那样分析用户存储的文件内容，提供广告内容获取收入，更不需要通过售卖客户资料获益。够快现已获得红杉、戈壁这些知名投资公司数千万元的注资，有了资金方面的保障，够快可以不断改善服务，扩大业务规模，实现盈利。

另外就用户文件存放而言，接触的人越少越好。够快在内部管理机制上做到了严格把控，仅有CEO有权限接触到用户的碎片化数据，其他技术人员均在测试平台进行开发，未经授权无法触及用户文件，哪怕已经是碎片化后的数据。

最后需要着重说明的一点是，鉴于国内企业对云服务安全方面存在的心理顾虑，够快也推出了国内首创的企业内部存储解决方案，即可以一站式为企业用户实现‘混合云’。这里说到的‘混合云’应该是“公有云服务+内部存储节点”的模式。用户可以将特别在意的文件存放在公司局域网的内部存储节点上，存在这里的文件可以选择不同步到云端，即只存放在本地服务器内，无论是够快还是阿里云都没有对这些文件的存储。而且只在局域网范围内才能有效协同共享。当然，用户也可以随时将内部存储里的文件移到够快的公有云平台上，从而可以很方便地实现随时随地与他人进行文件交流与协作的需要。

以上是够快为客户提供安全服务采取的实际举措。周总，您多年来在网络安全领域的研究，无论是在技术层面还是在心理层面，一定有比我们更深度的见解和经验。在此，真诚地希望您能为我们提供一些建议，如何能够更有效地化解用户对云服务安全问题存在的心结，另外也期望360更好地引领、更多地推动云服务安全方面的理念，令广大中国企业与网民能更加理性地看待网络安全，让云的应用服务可以真正地在中国扎根，并早日成长为参天大树。

顺祝商祺!

陈翊联合创始人

上海够快网络科技有限公司www.gokuai.com