云络科技携程事件后云运维的安全命题何解

　　5月28日上午11时09分，携程官网和APP遭受攻击，大面积瘫痪，直至12个小时后才恢复正常。这惊魂十二小时也让人重新认识，长期处于边缘地位的运维人员的重要性。
　　运维这块你看不见摸不着，但出了问题全是运维负责。携程事件曝出之前，没有人会真正关注运维的安全。云络科技（ChinaNetCloud）联合创始人顾逸南说，对目前很多互联网创业公司来说，大部分技术力量集中在开发部门，运维管理能力相对较弱。
　　而提供IaaS服务的云计算公司，更多的是提供云存储与云计算的资源，也不会涉足到具体客户云上系统的运维管理。因为客户的要求太千奇百怪了，太多样了，IaaS不可能为此而招个运维团队来满足不同的客户要求。顾逸南解释。但无论是IaaS、PaaS还是SaaS，最终都会落在S（Service，服务）上。
　　云络科技目前所做的，可以参比国外提供类似服务的RightScale和SecondWatch。而目前国内同行大多聚焦于做架构和迁移工作，有一部分公司在做配置，但是全面运维和优化这一部分却鲜有人问津，所以安全问题往往在运维这一层脱节。
　　云络提供的服务是进行724的系统管理，包括所有运维，网络，安全，备份，数据库，监控，升级，排障和配置调优。同时，也覆盖了云基础设施服务平台的咨询选择、架构设计和构建，云服务搭建以及数据迁移，服务器的体检以及代码扫描等。目前，团队的合作伙伴包括AWS、阿里云、UCloud、腾讯云、蓝汛、网宿和世纪互联等等。
　　翻看云络的履历，非常有意思的是这家成立七年的公司至今都是天使投资阶段。而公司首席执行官（CEO）SteveMushero曾担任土豆网的CTO，首席运营官（COO）JamesEron曾是毕博中国的高级经理。Steve在土豆工作期间，发现运维人员长期缺乏，使其深感运维团队的重要性。
　　2008年，上海衡山路星巴克成为了云络的创始地以及最初的办公室。由于经费问题，团队只好用服务费抵办公桌，获得了第一家客户办公室的闲置小角落作为根据地。
　　成立伊始，国内对公有云的接受度很低，甚至连科普都极其困难，公司只好把重心放在私有云上。我觉得这还是和中国人的概念有关买房。这是个心结问题。顾逸南打了个比方，就像上海人招个女婿要有房，有车，没贷款，你一定要有自己的房子。而公共云就像租房子，心理上不安全不保障。
　　对于很多企业而言，公有云是看不见摸不着的，自建机房，拥有自己买的服务器，是看得见摸得着的，心理上图个放心。但顾逸南觉得这条路仍然要走下去：随着公有云的蓬勃发展，我觉得云上的自动化运维服务以后肯定有一个很大的发展需求。那么多人要上云，却不知道怎么上，不知道怎么全面的监控，不知道怎么进行专业的管理，不知道怎么做好云上的安全，这些环节都会给我们带来巨大的商业机会。
　　除了公司创始人跟本地客户沟通语言层面的障碍，云络面临的更多是商业价值观层面的冲突。顾逸南常在商务洽谈过程中，被旁敲侧击地询问所谓的商务费用。
　　因为我一直就是做销售的，所以一听就知道了。但是我们就装傻，‘啥？我真不知道，你给我定义一下好不好？’顾逸南笑笑，有些人就在背后说我们：‘傻，不知道在中国做生意的潜规则。’
　　这种现象直到公有云服务广为接受后才渐渐淡出：其中很重要的原因在于，公有云的出现消除了IDC以及硬件服务器的购买过程中产生回扣，返点等灰色操作上的空间。
　　很多人对于云络这种不上路子的执拗并不买账。所以公司在成立之初的的客户群体主要是海外客户，再加上一部分海归、外企、以及国内受过高等教育的年轻创业者，公司发展速度相也对缓慢。
　　但随着阿里云在国内的迅速发展，加之2013年12月18日AWS高调宣布进入中国，公有云开始迅速普及。2014年，整个公有云市场的爆发，成为云络科技的转折点。
　　与初期的情况截然不同，云络目前所服务的客户只有10为海外客户，剩余90都是国内的客户，并且涉及到电子商务、游戏、手机应用、SaaS、P2P、O2O、物联网等多个领域。
　　2014年2月，澎湃在正式上线之前，就成为了云络的客户。由于澎湃内容的特殊性，使其遭受攻击的频率也非常之高，更需要724小时的严密监控和管理。起初，澎湃采用了传统运营商的抗DDoS服务，但其售后服务根本无法满足客户需求。云络采取的策略是：先要能够保证正常访问，然后分析问题再解决问题。于是云络花了很多精力在安全加固上面，并联合合作伙伴，去保证澎湃用户的正常访问。
　　从两个人到近一百人的团队，从第一家客户的闲置办公室一隅到占据整层楼面的两大办公区域，从使用传统IDC到越来越多的向云计算的转移，使得云络面对的市场越来越大，也面临着需要大规模快速发展的挑战。
　　按照顾逸南的话来说，现在云的发展速度之快，正逼着他们向前冲。顾逸南透露，云络目前正在进行A轮融资，计划融资金额在数百万美元至一千万美元间，融资后的重心将放在研发自动化运维工具，铺设销售和市场团队以及寻找优秀的工程师上。
　　云络预计在今年会产生一个大的飞跃。顾逸南充满信心。
　　Q：云络的收费模式是什么？
　　A：我们有点像SaaS，按照每台服务器每个月来收的，从1，750元到2，500元不等。但一开始有一个项目启动费，帮助客户优化、安装我们所有的工具，还有咨询、审计等初始费用。
　　很多客户很在意我们初始的审计和优化工作，到后来他安全稳定了，就觉得我为什么要付你钱？所以这个时候也是考量我们的时候。其实我一直跟客户说，你不出事，那是对的；如果你交了服务费，老希望出事，用足了我们的服务的话，那是错误的，你的业务就受影响了。
　　有些人是说不通的，这个时候我们会提供很多的增值服务。比如说定期地帮你系统进行体检，对代码进行扫描，还有引入现在很火的APM工具，像NewRelic、听云、OneApm、云智慧等。客户会觉得云络你不单单支持我这些运维层面的，还会进行一些代码层面的合作。我们目前是海外APM最火的一家公司NewRelic在中国的独家代理商，这家公司在不久前刚刚上市。
　　Q：你认为NewRelic之所以能火的原因是什么？
　　A：解决代码性能问题。很多人都不知道要长期监控你的代码，因为很多代码写上去，出了问题，你再回去查已经晚了。所以APM工具可以实时监控你的代码，并实时告诉你有哪些隐患。
　　安全的话，一个是网络层面的安全，目前主要就是抗DDoS。
　　第二个是代码安全，一定要写安全的代码。写安全的代码不是叫叫口号而已，更多的是有种工具来查明，告诉你哪个代码出问题了去修复它，有第三方的裁判来判断。
　　第三个很重要的就是管理安全，如果你用了很多的工具，用了很多的安全服务，还找了几个技术大牛坐镇，但是你选择明文密码，或者使用简单密码例如1234或者1111，甚至在admin界面设置你的密码，就会出现很多问题。
　　第四要在系统层面上做到安全，防火墙也要进行好配置。
　　第五就是配置层面的安全，你的数据库和网站服务器怎么配置，里面有很多运维层面的最佳实践。我们总结了7年管理几千台服务器的经验可以让你不要踩坑，不要犯别人犯过的错误。
　　最后还要说到一个数据安全，一个是从数据层面之上去考虑问题，另一个从数据应用程序之下去考虑问题。分析任何问题还是像剥洋葱一样，一层又一层，多维度去分析怎么做好安全加固工作。
　　Q：在国内做运维的市场会有多大？
　　A：非常大，目前国内已经达到了大概10亿美金的一个市场。因为中国现在是一个互联网大国，发展太快了，所有的企业都在谈互联网。我去贵州，连司机都在跟我谈大数据，我们是云上的贵州，全城都是免费wifi的。
　　政府上云这是很大的一朵云，之后谁来进行管理？另外，还有很多园区，比如宁夏银川这边要成立一个AWS的数据中心，肯定会带来很多的相关产业。打造一个园区的云平台，谁来帮他做构建，谁来帮他做运维，这都是有诉求的。搭建云的话应该能找到很多家，像HP，IBM都能建，但是谁来帮他来做运维呢？这一切，恰恰就是我们云络能提供的服务。
　　Q：如果你们成功完成预想的融资计划，发展业务，预计占市场份额是多少？
　　A：我们只关注互联网单元，就聚焦在Linux上的管理，希望覆盖到70，我觉得我有这个信心。
　　10亿美金的服务器管理市场还包括一些企业内部系统的运维管理，我们就只针对互联网市场，希望做到70。因为这个行业太大了，但是就Linux的全面运维来看，没有一家做得比我们云络还强。
　　另外，有些公司单纯是做数据库优化的，那是不是跟我们是竞争对手呢？不是，这是我们运维体系的一部分。这些工具的诞生，这些新兴服务的兴起，会降低我们的管理成本，我会灵活使用，不必自己铺人额外研发。这对我来说都是好事。