英雄難過(guò)“安全”關(guān) 盤(pán)點(diǎn)云計(jì)算安全事故

英雄難過(guò)“安全”關(guān)盤(pán)點(diǎn)云計(jì)算安全事故

就在上個(gè)月，云計(jì)算服務(wù)提供商Amazon(亞馬遜)公司爆出了史前最大的宕機(jī)事件。4月21日凌晨，亞馬遜公司在北弗吉尼亞州的云計(jì)算中心宕機(jī)，這導(dǎo)致包括回答服務(wù)Quora、新聞服務(wù)Reddit、Hootsuite和位置跟蹤服務(wù)FourSquare在內(nèi)的一些網(wǎng)站受到了影響。這些網(wǎng)站都依靠亞馬遜的這個(gè)云計(jì)算中心提供服務(wù)。Quora網(wǎng)站周四上午和下午在英國(guó)都無(wú)法訪問(wèn)。這個(gè)網(wǎng)站完全由亞馬遜的EC2(彈性云計(jì)算)服務(wù)托管，就像FourSquare和許多其它網(wǎng)站一樣。受到影響，Hootsuite網(wǎng)站的響應(yīng)速度很慢，而Reddit網(wǎng)站的搜索服務(wù)不能使用。Reddit網(wǎng)站稱，亞馬遜目前正出現(xiàn)服務(wù)下降的情況。亞馬遜云服務(wù)中斷持續(xù)將近4天，截止編者發(fā)稿時(shí)，Hootsuite、Reddit、FourSquare、Quora等網(wǎng)站已經(jīng)基本恢復(fù)正常。根據(jù)分析，亞馬遜的云計(jì)算狀態(tài)網(wǎng)頁(yè)目前顯示故障發(fā)生在北弗吉尼亞州的云計(jì)算中心。這個(gè)中心為許多Web2.0公司提供服務(wù)。這次宕機(jī)故障發(fā)生在美國(guó)西海岸的大約凌晨1點(diǎn)40分，英國(guó)夏令時(shí)上午9點(diǎn)40分，并且從那時(shí)起一直有故障。分析人士稱，北弗吉尼亞州云計(jì)算中心是亞馬遜經(jīng)營(yíng)的許多云計(jì)算中心之一，按照常規(guī)，系統(tǒng)的設(shè)計(jì)之處應(yīng)用會(huì)考慮，一個(gè)中心宕機(jī)不會(huì)中斷其它的云計(jì)算中心，也不會(huì)影響使用那個(gè)服務(wù)的用戶。此次，亞馬遜云計(jì)算中心沒(méi)有繞過(guò)北弗吉尼亞州云計(jì)算中心的故障把工作量轉(zhuǎn)移到許多其它的云計(jì)算中心，令人生疑。服務(wù)器宕機(jī)，這在人們預(yù)想當(dāng)中，沒(méi)有那么嚴(yán)重。最簡(jiǎn)單的，雙機(jī)熱備，一臺(tái)服務(wù)器宕機(jī)，另外一臺(tái)服務(wù)器在短時(shí)間內(nèi)可以啟動(dòng)，并不會(huì)影響用戶的服務(wù)。但是，亞馬遜的云計(jì)算中心這次不同，宕機(jī)影響了這么多用戶的正常云服務(wù)，而且引起用戶服務(wù)中斷的，還是亞馬遜引以為傲的彈性云，這對(duì)于云計(jì)算服務(wù)商剛剛建立起來(lái)的信任，絕對(duì)是一次沉重的打擊。經(jīng)過(guò)一番緊急的搶救，亞馬遜的云服務(wù)恢復(fù)了正常。但是，這個(gè)事件留給用戶的惡劣影響有些深遠(yuǎn)，用戶大呼“傷不起”。好在亞馬遜的態(tài)度還算坦誠(chéng)。4月30日，亞馬遜為宕機(jī)事件向用戶發(fā)表了5700多字的道歉信，聲稱亞馬遜公司已經(jīng)知道漏洞和設(shè)計(jì)缺陷所在的地方，它希望通過(guò)修復(fù)那些漏洞和缺陷提高EC2(亞馬遜ElasticComputeCloud服務(wù))的競(jìng)爭(zhēng)力。亞馬遜已經(jīng)對(duì)EC2做了一些修復(fù)和調(diào)整，并打算在未來(lái)幾周里擴(kuò)大部署，以便對(duì)所有的服務(wù)進(jìn)行改善，避免類似的事件再度出現(xiàn)。在賠償方面，亞馬遜表示，將向在此次故障中受到影響的用戶提供10天服務(wù)的點(diǎn)數(shù)(Credit)，這些點(diǎn)數(shù)將自動(dòng)充值到受影響的用戶帳號(hào)當(dāng)中。但是，對(duì)于以后如何避免出現(xiàn)類似事件，并沒(méi)有提到任何法律上的保證。據(jù)了解，亞馬遜云服務(wù)中斷持續(xù)了近4天，但是在法律上卻沒(méi)有違反亞馬遜EC2服務(wù)的服務(wù)等級(jí)協(xié)議(簡(jiǎn)稱SLA)。亞馬遜的解釋是，亞馬遜出現(xiàn)故障的是EBS和RDS服務(wù)，而不是EC2服務(wù)，從法律上講，它并沒(méi)有違反服務(wù)等級(jí)協(xié)議。并且，對(duì)于亞馬遜提出的應(yīng)對(duì)宕機(jī)事件的建議——多點(diǎn)備份，僅僅是一個(gè)技術(shù)規(guī)范并非合同保障。這些，似乎都不能給云服務(wù)的用戶帶來(lái)信心。表面看來(lái)，亞馬遜宕機(jī)事件似乎有一個(gè)完美結(jié)局：廠商及時(shí)修復(fù)漏洞，書(shū)面道歉，賠償損失。但是，用戶心理上對(duì)云服務(wù)的恐懼似乎并不那么容易康復(fù)，未來(lái)，亞馬遜可能不僅僅要在技術(shù)上、還需要在制度和法律上給予用戶更多的保證，才能才能漸漸修復(fù)被此次宕機(jī)事件損壞的名聲。歷數(shù)頻頻發(fā)生的云服務(wù)事件不僅亞馬遜，云計(jì)算領(lǐng)域充滿競(jìng)爭(zhēng)的其他公司，如谷歌和微軟等，在近幾年也頻頻發(fā)生云服務(wù)“中斷”事件。事件一：GoogleGmail郵箱爆發(fā)全球性故障Gmail是Google在2004年愚人節(jié)推出的免費(fèi)郵件服務(wù)，但是自從推出這項(xiàng)服務(wù)以來(lái)，時(shí)有發(fā)生的“中斷”事件就成為業(yè)界的廣泛討論的話題。2009年2月24日，谷歌的Gmail電子郵箱爆發(fā)全球性故障，服務(wù)中斷時(shí)間長(zhǎng)達(dá)4小時(shí)。谷歌解釋事故的原因：在位于歐洲的數(shù)據(jù)中心例行性維護(hù)之時(shí)，有些新的程序代碼(會(huì)試圖把地理相近的數(shù)據(jù)集中于所有人身上)有些副作用，導(dǎo)致歐洲另一個(gè)資料中心過(guò)載，于是連鎖效應(yīng)就擴(kuò)及到其它數(shù)據(jù)中心接口，最終釀成全球性的斷線，導(dǎo)致其他數(shù)據(jù)中心也無(wú)法正常工作。事件過(guò)去數(shù)日之后，Google宣布針對(duì)這一事件，谷歌向企業(yè)、政府機(jī)構(gòu)和其他付費(fèi)GoogleAppsPremierEdition客戶提供15天免費(fèi)服務(wù)，補(bǔ)償服務(wù)中斷給客戶造成的損失，每人合計(jì)2.05美元。事件二：微軟的云計(jì)算平臺(tái)Azure停止運(yùn)行。2009年3月17日，微軟的云計(jì)算平臺(tái)Azure停止運(yùn)行約22個(gè)小時(shí)。雖然，微軟沒(méi)有給出詳細(xì)的故障原因，但有業(yè)內(nèi)人士分析，Azure平臺(tái)的這次宕機(jī)與其中心處理和存儲(chǔ)設(shè)備故障有關(guān)。Azure平臺(tái)的宕機(jī)可能引發(fā)微軟客戶對(duì)該云計(jì)算機(jī)服務(wù)平臺(tái)的安全擔(dān)憂，也暴露了云計(jì)算的一個(gè)巨大隱患。不過(guò)，當(dāng)時(shí)的Azure尚處于“預(yù)測(cè)試”階段，所以出現(xiàn)一些類似問(wèn)題也是可接受。提前暴露的安全問(wèn)題，似乎也給微軟的Azure團(tuán)隊(duì)敲了一次警鐘，在云計(jì)算平臺(tái)上，安全是客戶最看重的環(huán)節(jié)。2010年，Azure平臺(tái)正式投入商用，成為開(kāi)發(fā)者喜愛(ài)的云平臺(tái)之一。事件三：Rackspace云服務(wù)中斷。2009年6月，Rackspace遭受了嚴(yán)重的云服務(wù)中斷故障。供電設(shè)備跳閘，備份發(fā)電機(jī)失效，不少機(jī)架上服務(wù)器停機(jī)。這場(chǎng)事故造成了嚴(yán)重的后果。為了挽回公司聲譽(yù)，Rackspace更新了所有博客，并在其中詳細(xì)討論了整個(gè)經(jīng)過(guò)。但用戶并不樂(lè)意接受。同年11月，Rackspace再次發(fā)生重大的服務(wù)中斷后。事實(shí)上，它的用戶是完全有機(jī)會(huì)在服務(wù)中斷后公開(kāi)指責(zé)這位供應(yīng)商的，但用戶卻表示“該事故并不是什么大事?！笨磥?lái)Rackspace不是走好運(yùn)，而是持續(xù)提供了充足更新并快速修復(fù)了這些錯(cuò)誤。在服務(wù)中斷致使其業(yè)務(wù)脫機(jī)15到20分鐘后，博客服務(wù)提供商Posterous的創(chuàng)建者之一SachinAgarwal就發(fā)表了自己的觀點(diǎn)。Agarwal對(duì)此并不生氣，相反，他表示Rackspace在這件事上做得“很透明”，處理問(wèn)題也很及時(shí)到位?？磥?lái)，如果沒(méi)有嚴(yán)重?cái)?shù)據(jù)的丟失，并且服務(wù)快速恢復(fù)，用戶依舊保持愉快的使用體驗(yàn)。對(duì)于所謂的“100%正常運(yùn)行”，大多數(shù)用戶似乎不會(huì)因?yàn)榕紶柕男∈鹿识艞壒?yīng)商，只是不要將問(wèn)題堆積起來(lái)。事件四：S宕機(jī)。2010年1月，幾乎6萬(wàn)8千名的S用戶經(jīng)歷了至少1個(gè)小時(shí)的宕機(jī)。S由于自身數(shù)據(jù)中心的“系統(tǒng)性錯(cuò)誤”，包括備份在內(nèi)的全部服務(wù)發(fā)生了短暫癱瘓的情況。這也露出了S不愿公開(kāi)的鎖定策略：旗下的PaaS平臺(tái)、F不能在S之外使用。所以一旦S出現(xiàn)問(wèn)題，F(xiàn)同樣會(huì)出現(xiàn)問(wèn)題。所以服務(wù)發(fā)生較長(zhǎng)時(shí)間中斷，問(wèn)題將變得很棘手。這場(chǎng)服務(wù)中斷還沒(méi)有對(duì)公司造成很大影響，它同VMware合作的VMforce在今年春季引起很大反響，同時(shí)S首席執(zhí)行官在服務(wù)中斷出現(xiàn)后的一個(gè)月內(nèi)又開(kāi)始宣稱S是“最大的云計(jì)算企業(yè)”。這次中斷事故讓人們開(kāi)始質(zhì)疑S的軟件鎖定行為，即將該公司的F平臺(tái)綁定到S自身的服務(wù)。但總之，這次事件只是又一次地提醒人們：百分之百可靠的云計(jì)算服務(wù)目前還不存在。事件五：Terremark宕機(jī)事件。2010年3月，VMware的合作伙伴T(mén)erremark就發(fā)生了七小時(shí)的停機(jī)事件，讓許多客戶開(kāi)始懷疑其企業(yè)級(jí)的vCloudExpress服務(wù)。此次停機(jī)事件，險(xiǎn)些將vCloudExpress的未來(lái)斷送掉，受影響用戶稱故障由“連接丟失”導(dǎo)致。據(jù)報(bào)道，運(yùn)行中斷僅僅影響了2%的Terremark用戶，但是造成了受影響用戶的自身服務(wù)癱瘓。此外，用戶對(duì)供應(yīng)商在此次事情上的處理方式極為不滿意。Terremark官方解釋是：“Terremark失去連接導(dǎo)致邁阿密數(shù)據(jù)中心的vCloudExpress服務(wù)中斷。"關(guān)鍵問(wèn)題是Terremark是怎么解決這個(gè)突發(fā)事件的，這家公司并沒(méi)有明確的方案，只是模糊地對(duì)用戶擔(dān)保，并對(duì)收到影響的用戶進(jìn)行更新。如果一個(gè)運(yùn)供應(yīng)商想要說(shuō)服企業(yè)用戶在關(guān)鍵時(shí)刻使用它們的服務(wù)，這樣的方式是達(dá)不到目的的。Terremark的企業(yè)客戶ProtectedIndustries的創(chuàng)立者JohnKinsella，在抱怨服務(wù)中斷讓他心灰意冷時(shí)稱該供應(yīng)商是“雜貨鋪托管公司”。Kinsella將Terremark與Amazon做了比較，他抱怨說(shuō)，Terremark才開(kāi)始考慮使用的狀態(tài)報(bào)告和服務(wù)預(yù)警Amazon早已實(shí)現(xiàn)。當(dāng)然，在對(duì)vCloudDirector的大肆宣傳以及VMworld2010興奮地揭幕過(guò)后，Terremark服務(wù)中斷事件似乎只留下了很小的余波。事件六：Intuit因停電造成服務(wù)中斷。2010年6月，Intuit的在線記賬和開(kāi)發(fā)服務(wù)經(jīng)歷了大崩潰，公司對(duì)此也是大惑不解。包括Intuit自身主頁(yè)在內(nèi)的線上產(chǎn)品在內(nèi)近兩天內(nèi)都處于癱瘓狀態(tài)，用戶方面更是驚訝于在當(dāng)下備份方案與災(zāi)難恢復(fù)工具如此齊全的年代，竟會(huì)發(fā)生如此大范圍的服務(wù)中斷。但這才是開(kāi)始。大約1個(gè)月后，Intuit的QuickBooks在線服務(wù)在停電后癱瘓。這個(gè)特殊的服務(wù)中斷僅僅持續(xù)了幾個(gè)小時(shí)，但是在如此短時(shí)間內(nèi)發(fā)生的宕機(jī)事件也引起了人們的關(guān)注。即使一些用戶要求“武裝”其品牌，Intuit依舊擁有4百萬(wàn)用戶并繼續(xù)進(jìn)軍PaaS和Web服務(wù)供應(yīng)商之路。公司沒(méi)有Amazon和Rackspace這樣的知名度，中斷也沒(méi)有造成很大的影響。Intuit主要因Quicken而聞名。事件七：微軟爆發(fā)BPOS服務(wù)中斷事件。2010年9月，微軟在美國(guó)西部幾周時(shí)間內(nèi)出現(xiàn)至少三次托管服務(wù)中斷事件向用戶致歉。這是微軟首次爆出重大的云計(jì)算事件。事故當(dāng)時(shí)，用戶訪問(wèn)BPOS(BusinessProductivityOnlineSuite)服務(wù)的時(shí)候，如果使用微軟北美設(shè)施訪問(wèn)服務(wù)的客戶可能遇到了問(wèn)題，這個(gè)故障持續(xù)了兩個(gè)小時(shí)。雖然，后來(lái)微軟工程師聲稱解決了這一問(wèn)題，但是沒(méi)有解決根本問(wèn)題，因而又產(chǎn)生了9月3日和9月7日服務(wù)再次中斷。微軟的ClintPatterson說(shuō)，這次數(shù)據(jù)突破事件是由于微軟在美國(guó)、歐洲和亞洲的數(shù)據(jù)中心的一個(gè)沒(méi)有確定的設(shè)置錯(cuò)誤造成的。BPOS軟件中的離線地址簿在"非常特別的情況下"提供給了非授權(quán)用戶。這個(gè)地址簿包含企業(yè)的聯(lián)絡(luò)人信息。微軟稱，這個(gè)錯(cuò)誤在發(fā)現(xiàn)之后兩個(gè)小時(shí)就修復(fù)了。微軟稱，它擁有跟蹤設(shè)施，使它能夠與那些錯(cuò)誤地下載這些數(shù)據(jù)的人取得聯(lián)系以便清除這些數(shù)據(jù)。微軟的這一系列事件讓那些一度考慮使用云計(jì)算的人感到憂慮，特別是讓考慮使用與Office套裝軟件捆綁在一起的微軟主要云計(jì)算產(chǎn)品Office365的那些人感到擔(dān)心。可見(jiàn)，就算是著名的微軟公司，面對(duì)提供公有云服務(wù)的安全問(wèn)題，也顯得有些束手無(wú)策。所以，業(yè)界流程2011年將成為云計(jì)算應(yīng)用之年，這一觀點(diǎn)就很難讓人信服了。事件八：谷歌郵箱再次爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件。2011年3月，谷歌郵箱再次爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，大約有15萬(wàn)Gmail用戶在周日早上發(fā)現(xiàn)自己的所有郵件和聊天記錄被刪除，部分用戶發(fā)現(xiàn)自己的帳戶被重置，谷歌表示受到該問(wèn)題影響的用戶約為用戶總數(shù)的0.08%。谷歌在GoogleApps狀態(tài)頁(yè)面表示："部分用戶的GoogleMail服務(wù)已經(jīng)恢復(fù)過(guò)來(lái)，我們將在近期拿出面向所有用戶的解決方案。"它還提醒受影響的用戶說(shuō)："在修復(fù)帳戶期間，部分用戶可能暫時(shí)無(wú)法登錄郵箱服務(wù)。"Google過(guò)去也曾出現(xiàn)故障，但整個(gè)帳戶消失卻是第一次。在2009年出現(xiàn)最嚴(yán)重的一次故障，有兩個(gè)半小時(shí)服務(wù)停頓，許多人當(dāng)時(shí)曾向Google投訴需用這個(gè)系統(tǒng)工作。接二連三出錯(cuò)，令全球用戶數(shù)小時(shí)不能收發(fā)電郵。Google及微軟等科技企業(yè)近年大力發(fā)展云計(jì)算，盼吸引企業(yè)客戶，但云計(jì)算儲(chǔ)存多次出事，恐打擊用戶信心。事件九：亞馬遜云數(shù)據(jù)中心服務(wù)器大面積宕機(jī)。2011年4月22日，亞馬遜云數(shù)據(jù)中心服務(wù)器大面積宕機(jī)，這一事件被認(rèn)為是亞馬遜史上最為嚴(yán)重的云計(jì)算安全事件。由于亞馬遜在北弗吉尼亞州的云計(jì)算中心宕機(jī)，包括回答服務(wù)Quora、新聞服務(wù)Reddit、Hootsuite和位置跟蹤服務(wù)FourSquare在內(nèi)的一些網(wǎng)站受到了影響。4月30日，針對(duì)上周出現(xiàn)的云服務(wù)中斷事件，亞馬遜周五在網(wǎng)站上發(fā)表了一份長(zhǎng)達(dá)近5700字的報(bào)告，對(duì)故障原因進(jìn)行了詳盡解釋，并向用戶道歉。亞馬遜還表示，將向在此次故障中受到影響的用戶提供10天服務(wù)的點(diǎn)數(shù)(Credit)，將自動(dòng)充值到受影響的用戶帳號(hào)當(dāng)中。亞馬遜在周五的報(bào)告中指出，公司已經(jīng)知道漏洞和設(shè)計(jì)缺陷所在的地方，它希望通過(guò)修復(fù)那些漏洞和缺陷提高EC2(亞馬遜ElasticComputeCloud服務(wù))的競(jìng)爭(zhēng)力。亞馬遜已經(jīng)對(duì)EC2做了一些修復(fù)和調(diào)整，并打算在未來(lái)幾周里擴(kuò)大部署，以便對(duì)所有的服務(wù)進(jìn)行改善，避免類似的事件再度出現(xiàn)。此事件也引起人們對(duì)轉(zhuǎn)移其基礎(chǔ)設(shè)施到云上的擔(dān)憂：完全依靠第三方來(lái)去報(bào)應(yīng)用程序的可用性是否可行。用戶心理承受底線是否被打破？早在2010年5月份，埃森哲與中國(guó)電子學(xué)會(huì)共同發(fā)布了一份名為《中國(guó)云計(jì)算發(fā)展的務(wù)實(shí)之路》的報(bào)告。報(bào)告指出，安全問(wèn)題是全球?qū)υ朴?jì)算最大的質(zhì)疑。而這種擔(dān)憂在中國(guó)尤為突出，"以至于首席信息官們?nèi)缏谋”?，特別是面對(duì)公有云服務(wù)時(shí)"。云安全問(wèn)題一直是全球政府和企業(yè)都較為頭痛的難題，如果能夠跨越這一關(guān)，那么，云服務(wù)則能夠順利地得到大范圍應(yīng)用，反之則止步不前。所以，可以斷定亞馬遜宕機(jī)事件，將使得其在全球特別是在中國(guó)推廣云服務(wù)業(yè)務(wù)更加困難。這里，國(guó)內(nèi)很多企業(yè)和政府更加相信私有云的安全性。宕機(jī)事件使得人們進(jìn)一步思考，公有云面臨的安全問(wèn)題。盡管公共云擁有眾所周知的成本優(yōu)勢(shì)，但是用戶不得不提防其存在的安全性、法規(guī)遵從和