风险防不胜防 云保险构筑新防线

云计算正在全球加速落地。从国内市场看，无论是公共云服务还是专有云服务都处于高速发展阶段，市场规模不断扩大，用户对于云服务的接受度不断提升，国内云服务企业的竞争力也在不断增强。最近一段时间，携程和阿里云都发生了宕机事件，使得云服务保障的讨论再一次升温。事实证明，再完美的构架、再强健的网络都有"挂"了的可能。那么，为什么不换一个思路？目前，国外已经开始了云保险的探索，国内也开始使用保险这一商业手段减少和转移风险。

一直以来，云计算的安全性和可用性都是业界关注的焦点。尤其是最近一段时间，携程、阿里云连续出现宕机事件，又一次将云服务保障推上了风口浪尖。事实上，包括谷歌、亚马逊在内的知名云计算公司都曾出现过重大的宕机事件，而一次又一次的事故也证明，网络的可靠性有时候确实很脆弱，无论是一根光缆、一位员工，还是毫无征兆的电力故障，都会带来网络的瘫痪，给企业带来巨额损失。

如何才能打造安全可靠的永久性云服务？很多互联网公司都希望寻找到答案，无数技术狂人也为了这个目标而努力。然而事实往往是残酷的——就算再完美的网络构架、再坚实的网络也有瘫痪的可能性，这时候就需要换一个角度去思考问题。既然风险总是存在，那么为什么不用商业手段为其增加一份保障，转移风险损失？日前，可信云服务工作组会同云服务商、保险公司在国内探索云计算服务保险。云保险将为云服务尤其是企业级云服务提供保障，消除用户的后顾之忧，提升用户体验，在事故发生后有效减少云服务商的经济损失，转移用户的经济损失。

云服务与风险相伴

作为革命性的IT技术，云计算服务具有弹性可扩展、资源利用率高、利于数据分析、成本降低等优点。但是由于人员、电力等因素，服务商在向用户提供云服务时，面临着多个有可能造成用户经济损失的风险点。

5月27日18时，支付宝宕机超过90分钟，支付宝最终公布的原因是"光纤被挖断".5月28日上午11时，在线旅行服务公司携程也"瘫痪"了，宕机持续12小时，携程官方最终公布的事故原因是"员工错误操作".6月21日早上9点，阿里云香港节点故障，阿里云官方对此次事故原因的回复是电力故障。

历史上影响巨大的宕机事件不胜枚举。在国外，2013年8月19日和8月26日AWS先后发生两次宕机导致其损失700万美元。2013年8月21日和8月28日，苹果发生了两次宕机。

今天，当越来越多的服务迁移至云，云服务的安全性就显得尤为重要。而基于技术特性，云服务的风险主要有电力、网络、设备、数据中心、软件、云计算架构等故障，以及运维人员误操作等，同时，还有不确定的外部因素会导致数据中心发生故障致使云计算服务不可用。

云保险消除用户后顾之忧

相对于个人云服务，企业级云服务对于故障的容忍度更低，当服务中断和由于数据存储硬盘故障导致数据丢失的情况发生时，可能仅仅数小时甚至短短几分钟就会给云用户带来巨大的经济损失，因此这些用户更希望在事故发生后能获得适当的经济赔偿。

可信云工作组结合国内云计算服务的特点和风险点，提出了为可信云上保险的解决之道，借助保险手段解决云用户和云服务商的后顾之忧。

云保险是云服务商转移云计算风险带来的经济损失的有效手段，为云服务面临的风险分担成本，完善赔偿规则。云保险同时也是云服务商增信的手段，可进一步提升云用户应用云计算服务的信心，最为重要的是在云风险事故发生后，云服务商将通过保险转移部分风险损失，为用户提供适当的经济赔偿，解除后顾之忧。可以预见，云保险将拓展云计算在金融、政务等行业的应用，有利于建立规范的云计算服务赔偿制度，推动一批专业化的云计算企业做大做强。

可信云云保险来了

"Duang"，经过半年多酝酿，可信云云保险来了。据可信云服务评估工作组透露，"可信云云保险"将在2015年7月面世。届时，国内云服务商将可以在通过可信云服务认证后购买可信云云保险。

事实上，可信云云保险的工作在2014年就已经开展，数据中心联盟于2014年10月成立云保险工作组，在前期可信云服务认证评估工作的基础上，开展了云保险试点方案的研究，形成了初步的可信云云保险方案。目前具体工作正在有序地推行中，参与工作的云服务商包括中国电信、中国联通、中国移动、UCloud、金山、世纪互联和万国数据等以企业客户为主的云服务商。可信云云保险由中国人保财险牵头、平安和渤海等保险公司共同提供保险服务。

可信云云保险能提供什么样的风险保障？据可信云工作组组长栗蔚介绍，"可信云云保险是一种责任保险，类似第三方车险，它的投保人为云服务商，为云服务商责任造成的损失承担风险".根据云服务商的ＳＬＡ（服务等级协议），因云服务中断或数据丢失给云用户造成的损失，云服务商通过保险转移风险，保险公司将根据保险合同代云服务商向用户给予一定额度的经济赔偿。

值得一提的是，云保险只对通过可信云服务认证的云服务进行承保。数据中心联盟负责投保前的可信云评估，可信云评估的结果是影响保费的因素之一。定损监测系统是风险事故发生后，判断损失程度和责任方的重要数据来源。数据中心联盟专家组通过定性监测系统数据分析，出具的风险评估报告是保险定损理赔的依据。

今天，伴随着云服务市场的不断成熟，如何为更多用户提供高保障的云服务成为业界关注的焦点。除了不断提升云安全技术，为面向高需求用户的云服务购买一份云保险也是有效途径之一，多一分保障，就是多一分安全，更是多一分信任。