2月24日消息，Gartner稱(chēng)，云計(jì)算的使用正在不斷增加，到2016年這一增長(zhǎng)將占據(jù)大量新增IT開(kāi)支。2016年將是云計(jì)算決定性的一年，私有云開(kāi)始讓路給混合云，近半數(shù)的大型企業(yè)將在2017年年底部署混合云。
但在此過(guò)程中，從公共云到私有云之間的數(shù)據(jù)安全傳輸問(wèn)題也成為各方關(guān)注的焦點(diǎn)。
本文詳細(xì)解讀了阿里云是如何通過(guò)自有產(chǎn)品VPC高速通道專(zhuān)線接入和第三方安全廠商VPN公網(wǎng)接入兩種方案，解決用戶(hù)這方面的安全訴求。
數(shù)據(jù)安全傳輸解決方案之阿里云·高速通道
在與用戶(hù)溝通時(shí)，我們發(fā)現(xiàn)用戶(hù)對(duì)于混合云的數(shù)據(jù)安全傳輸主要有這四大訴求：
- 出現(xiàn)類(lèi)似微博跨年搶紅包、12306過(guò)年賣(mài)票這種突發(fā)業(yè)務(wù)，可以快速將業(yè)務(wù)平滑地從私有云向公共云遷徙，保證業(yè)務(wù)高峰的平穩(wěn)運(yùn)行
- 政企類(lèi)客戶(hù)有部分業(yè)務(wù)暫時(shí)未上公共云，但云上業(yè)務(wù)與這類(lèi)本地業(yè)務(wù)又有互訪需求。
- 強(qiáng)交互類(lèi)應(yīng)用對(duì)低延時(shí)和穩(wěn)定性的需求，如MOBA類(lèi)網(wǎng)游、互動(dòng)視頻直播、金融證券類(lèi)、IM通信類(lèi)等業(yè)務(wù)。
- 海量數(shù)據(jù)跨地域傳輸?shù)男枨�，如�?dòng)畫(huà)渲染、大數(shù)據(jù)分布式計(jì)算、海量數(shù)據(jù)長(zhǎng)期保存等業(yè)務(wù)。
為更好地解決這方面的問(wèn)題，阿里云近日推出了一款名為高速通道的產(chǎn)品。
該產(chǎn)品主要幫助客戶(hù)連接阿里云和線下原有機(jī)房，并打通阿里云位于不同城市的云節(jié)點(diǎn)，給云上客戶(hù)提供快速、穩(wěn)定、安全的網(wǎng)絡(luò)體驗(yàn)。
該產(chǎn)品的兩大核心特點(diǎn)：一是通過(guò)專(zhuān)線接入實(shí)現(xiàn)客戶(hù)線下基礎(chǔ)設(shè)施（包括托管IDC、自有IDC或自有網(wǎng)絡(luò)）與公共云私網(wǎng)的互聯(lián)。二是使用該產(chǎn)品的客戶(hù)可以在分鐘級(jí)別構(gòu)建一張全球互聯(lián)的混合云基礎(chǔ)網(wǎng)絡(luò)，為分布在各地的客戶(hù)提供優(yōu)質(zhì)高速的服務(wù)。
猴年除夕新浪微博搶紅包期間就曾接入阿里云北京的高速通道。與此同時(shí)，浙江省政府、浙江省交通廳也通過(guò)接入高速通道實(shí)現(xiàn)了政府業(yè)務(wù)網(wǎng)與阿里云公共云的互聯(lián)。在視頻直播方面，猿題庫(kù)也也通過(guò)跨域高速通道，為全國(guó)客戶(hù)提供了低延時(shí)的視頻直播服務(wù)。
數(shù)據(jù)安全傳輸解決方案之深信服·SSLVPN
除了阿里云自研產(chǎn)品。在阿里云安全生態(tài)市場(chǎng)中，用戶(hù)也會(huì)發(fā)現(xiàn)越來(lái)越多熟悉的安全廠商也推出了相應(yīng)的云安全產(chǎn)品，包括深信服、Array、安恒、山石等。其中國(guó)內(nèi)知名的應(yīng)用層網(wǎng)絡(luò)設(shè)備供應(yīng)商深信服公司早在2014年就投入大量資源研發(fā)安全產(chǎn)品的云端形態(tài)。深信服產(chǎn)品總監(jiān)殷浩透露，秉承著為用戶(hù)持續(xù)輸送安全能力的理念，希望能通過(guò)提供SSLVPN和下一代防火墻NGAF等多款產(chǎn)品，保障用戶(hù)的混合云互聯(lián)及云端業(yè)務(wù)系統(tǒng)的安全防護(hù)。
為更好滿(mǎn)足用戶(hù)在不同安全需求，深信服結(jié)合自身的云產(chǎn)品，還推出了全面的云安全解決方案，有效保障用戶(hù)私有云、公有云、混合云等多種云場(chǎng)景下的網(wǎng)絡(luò)和業(yè)務(wù)的安全可靠性需求，幫助用戶(hù)的IT架構(gòu)快速地遷移到云端。
尤其在公有云上，通過(guò)在本地和公共云兩端同時(shí)部署VPN設(shè)備和虛擬鏡像，打通混合云私有加密傳輸通道。用戶(hù)無(wú)需再擔(dān)心被非法人員竊取數(shù)據(jù)，或遭受非法攻擊導(dǎo)致云業(yè)務(wù)癱瘓等安全威脅，通過(guò)部署vNGAF及vSSLVPN可保障業(yè)務(wù)的安全接入，并實(shí)現(xiàn)APT攻擊安全防護(hù)、實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)、敏感信息防泄漏等安全保障。
目前，深信服SSL/IPSec二合一VPN、下一代防火墻NGAF、應(yīng)用交付AD、廣域網(wǎng)加速WOC都已經(jīng)在阿里云的云市場(chǎng)上架，分別為用戶(hù)提供混合云互聯(lián)、業(yè)務(wù)安全接入、業(yè)務(wù)安全防護(hù)及廣域網(wǎng)加速的方案，保障云業(yè)務(wù)的安全，為用戶(hù)持續(xù)輸送安全能力。
總結(jié)
VPC高速通道專(zhuān)線接入和第三方安全廠商VPN公網(wǎng)接入兩種方式都是混合云安全傳輸?shù)哪Ｊ�，兩種方式有各自的使用場(chǎng)景。VPC高速通道特點(diǎn)是速度快、穩(wěn)定、延時(shí)低，非常適合對(duì)帶寬、速度和穩(wěn)定些要求很高，需要長(zhǎng)時(shí)間傳輸大批量數(shù)據(jù)的用戶(hù)。VPN公網(wǎng)接入的特點(diǎn)是數(shù)據(jù)自主加密、使用方便、價(jià)格低廉、實(shí)施時(shí)間短，適合對(duì)價(jià)格敏感、數(shù)據(jù)傳輸量小、線路質(zhì)量要求一般的客戶(hù)。
此外，高速通道和VPN還可以組合使用。如果用戶(hù)既想享受高速通道的帶寬和速度又想加密傳輸?shù)臄?shù)據(jù)，就可以在高速通道兩側(cè)相應(yīng)的部署一臺(tái)硬件VPN網(wǎng)關(guān)和一臺(tái)虛擬化的云VPN網(wǎng)關(guān)。這樣魚(yú)和熊掌都可兼得。
