互联网渗透企业市场 免费午餐暗藏安全隐患

近日，国内某知名互联网服务提供商旗下的邮箱、群共享、群相册、聊天软件互联等服务陆续出现大面积登陆故障。

登陆邮箱时显示服务暂时不可用，同时群共享文件无法显示，群相册内容也被“清空”，随后有更多服务被爆出现故障，目前已知受到影响的服务包括邮 箱、群共享、群相册、聊天软件互联、第三方网站聊天软件登陆等，不过聊天软件客户端可以正常登陆，空间仍可正常访问。用户登陆邮箱时会显示“503 : HTTP Error 503 ”，Error 503为服务器出错的一种返回状态。群共享和群相册显示无任何文件，尚不能确定文件是否丢失，而邮箱也不排除造成用户数据丢失的可能。

有知情人士透露，此次故障为该公司IDC机房故障。至下午13时30分左右，各项服务开始恢复。实际上，这样大规模的宕机并不是第一次。

今天，云服务被越来越多企业了解并接受，但安全性问题始终是企业在选择一款云服务时考虑最多的。国内目前云服务提供商都是基于个人娱乐服务平台 的技术架构。其好处是可以利用现有数据中心，以很低的成本向企业提供存储，邮件等服务。但弊端也非常明显，由于个人用户大部分是免费用户，处于成本的考 虑，提供商对用户存储信息的安全性、可靠性考虑较少。

目前在国内，唯一一个基于企业级的云服务，是微软旗下的Office365，其产品包括企业邮箱，企业内部和外部网站，数据存储和高清音视频会议系统。据悉，Office365对中国提供服务的数据中心，设立在中国本土的北京和上海两地实时容灾备份，采用了中国电信的机房，数据中心内部采用万兆 互联，其可靠性高达99.9%。

在数据中心备份方面，以邮件文件为例，Office365提供两个数据中心进行六份的备份，每一个数据中心三份。数据中心的切换有严格的标准，一旦数据中心发生宕机事故，会立即从一个数据中心切换到另一个数据中心，用户使用不受任何影响。

在数据安全性方面，所有数据中心连接，都采用标准的RPC/HTTPS 128位加密技术进行加密。微软为office365部署了最新的防火墙、边缘路由器、以及其他的网络安全设备以应对可能发生的网络攻击。

Office365承诺用户数据将被保存在中国境内，用户数据将与其他微软公有云服务完全分开。同时，技术支持团队没有权限访问客户的核心数 据，包括电子邮件和文档正文等等。技术支持和运营人员只能通过双因子认证方法(智能卡或RSA)来访问授权的信息。数据中心管理人员采用视网膜等生物特征 认证，架势堪比好莱坞大片。

同时，大多数企业会考虑到云的安全性。Office 365提供与桌面版本相同的用户级安全选项和Trust Center。Rights Management Service (RMS) 支持加密，让用户可以设置权限。离线的时候，文件被保存在一个专门的数据中心内，其安全性是首要考虑的问题。

如何选择适合企业需求的云服务提供商，将成为越来越多公司决策者需要思考的新挑战。