價格為矛，安全為盾，關于“云競爭”的幾點冷思考
2017-02-14 09:41:26 來源：鈦媒體 熱度:
對于云計算來說，2017年注定是不平凡的一年。
在剛剛過去的一個月中，谷歌、微軟、亞馬遜和阿里等相繼發布了季度財報，云計算業務無一例外的成為這些巨頭們最大的增長引擎。而在另一方面，2017年剛剛開始，“降價”業已成為云計算市場的獨特標簽，或許預示著云服務將更加普及，卻也不難感知這場“云戰爭”的激烈和殘酷。
誠然，經過近10年的布道和所謂巨頭的跑馬圈地之后，云計算早已演變成為典型的規模經濟，價格戰不過是行業洗牌繼而市場走向壟斷的手段。所不同的是，作為企業級的云計算服務，價格似乎并不是決定未來格局的唯一因素。
“顛覆”和“喜報”背后，云計算的另一面
外界對于云計算的認知，大致可以歸結為兩種渠道，一個是科技媒體喜聞樂見的顛覆性數據，另一個是云計算廠商奔走相告的標志性成績。
從Gartner等研究機構的數據來看，截止到2016年末，全球公有云服務的市場規模已經超過2000億美元。與此同時，信息服務集團(ISG)的最新調查數據顯示，2016年云計算合同占IT外包合同的三分之一。此外，在歐美IT市場，云計算已經占據20-30%的份額，在中國這一數字也在5%以上。如此種種。
正如前文所說，云計算已經成為互聯網和科技巨頭們的重要增長引擎。
微軟發布2017年Q2財報后股價收漲2.35%，市值自2000年后首次超過5000億美元，Azure云服務和云辦公軟件服務功不可沒；雖然亞馬遜在2016年Q4的凈銷售額不及預期，AWS云服務仍舊給出了35.36億美元的銷售數據，同比增長47%；在2016年完成全球化布局的阿里云同樣交出了一份滿意的答卷，2016年Q4的業務營收達到17.64億元，同比增長115%，實現了連續7個季度保持三位數的增幅。不一而足。
不過，在這些亮眼的趨勢和成績背后，云計算行業的另一面也日漸成為關注的焦點。
一方面，在云計算行業的現有玩家中，完全可以用“五花八門”來形容，既有思科、英特爾、華為等IT背景的廠商，也有亞馬遜、阿里、谷歌等互聯網領域的巨頭，以及從0開始的創業者們。盡管圍繞云計算的國際和國家標準在最近幾年接連落地，但云服務的安全標準、數據私密性、故障恢復等方面依然良莠不齊，特別是此前因云存儲安全問題而轟動一時的iCloud艷照門事件。可以說，云計算仍處于野蠻生長的階段，安全等仍然是一個隱疾。
另一方面，當前云計算仍處于向規模化發展的時代，尤其在IaaS層面，各種開源技術的誕生刺激了云計算的普及，也在一定程度上限制了服務的差異化。
由此導致的結果是，持續性降價成為一種常態，瘋狂擴建數據中心成為主要的應對策略。利好的一面是，價格下降加速了云計算的普及，尤其是較于傳統IDC的成本下降。不利的一面是，巨頭們還有多元化發展的能力，很多創業者或將失去服務品質化、差異化的機會。
當然，云計算規模效應帶來的降價潮無可厚非，但一觸即發的價格戰顯然不是云計算廠商們的初衷。
價格戰只是術，安全才是云計算之道
如果說價格戰將左右云計算行業未來五年內的市場格局，安全等隱性因素或是決定云計算在未來十年發展趨勢的關鍵。傳統IT行業已經給出了類似的答案，價格戰不可能無止盡的蔓延，最終仍將回歸技術、服務和產品。用道與術的觀點而言，價格戰更多的是打壓競爭對手的方法論，安全策略才符合云計算的大局觀。
事實上，從云計算的概念誕生開始，圍繞云服務安全性的討論就從未停止。
首先，安全已經成為企業級客戶選擇云的決定因素。
不久前，Gartner針對政府部門對云服務的需求做出了如下預測：預計到2018年，提升的安全性將取代成本節約和敏捷性成為政府部門在其權限內采用公有云的首要動力。
而在實際應用中，之所以會出現公有云、私有云、混合云等模式的爭議也和安全性不無關系，以混合云為例，基于對數據安全的考慮，很多企業“上云”的節奏多是試探性的將非核心業務遷入云端，核心業務仍然依賴自建機房。
為此，包括AWS、阿里云、Azure等紛紛針對數據安全推出相應的解決方案和產品，可以看到安全因素正驅使云計算廠商進行產品上的優化和調整。
其次，云安全服務已經成為不少企業的個性化需求。
據普華永道的調查數據顯示，全球69%的企業正在使用基于云的安全服務，涵蓋金融、能源、醫療、電商等行業。
在互聯網無處不在的情況下，傳統的安全防御措施在抵御攻擊能力、事件響應速度、DDoS攻擊等方面已經出現了一些脫節，此外不同行業對于安全的需求又大不一樣。
以金融和游戲領域為例，金融云對可用性、安全性的要求更為嚴格，比如說對一個高度可控可信的云安全體系而言，基礎環境安全、風控與審計、數據安全三者缺一不可。相比之下游戲云只需要保證數據安全，核心在于降低網絡延遲、提高游戲響應速度等。當云計算成為企業的剛性需求，基于云的安全服務無疑是滿足個性化需求的最佳形式。
再次，一些云廠商開始推動安全服務的SaaS化和生態化。
在商業社會中，需求轉化成為服務的速度令人咂舌，盡管云計算的安全性在整體上仍是云服務的一大痛點，亞馬遜AWS、阿里云等較為敏感的云計算廠商已經開始推動安全服務的SaaS化和生態化。
比如阿里云推出了SaaS服務阿里云盾，同網絡安全、數據安全、主機安全、應用安全等廠商進行合作，以生態的形式滿足客戶的個性化需求。無獨有偶，亞馬遜在不久前悄然收購了名為harvest.ai的網絡安全公司，意在增強自身的“安全即服務”功能，類如安全寶等第三方云安全服務也出現在AWS的合作名單中。
不過，服務的完整性只是其中之一，重要的是這將成為未來衡量云服務競爭力的又一標準。
可以肯定的是，價格戰是云計算市場表現出的競爭現象，安全卻在無形之中決定了云服務的模式和趨勢，且這種影響仍在持續。
安全或將影響云計算未來的三個走向
關于云計算的未來，不少從業者給出了預測，卻鮮有人從安全的角度坦言，在筆者看來，安全因素或將影響云計算的三個走向。
比如說安全隱憂將加速云計算和大數據的融合。云計算的安全有很多維度，服務器安全、DDoS攻擊、內容安全、網絡安全等等，在客戶眼中最大的痛點仍然是數據的安全性。
一則大數據正成為云計算的剛需，即便是對數據安全性要求極為苛刻的金融行業、安全行業等，也不得不把海量的靜態數據和動態數據放到云端處理；二是雖然頭部的云計算廠商已經開始進行云計算、大數據、人工智能等業務的整合，在整體上仍處于割裂的狀態。安全隱憂或是加速這些服務走向融合的契機。
比如安全將幫助云計算服務打造差異化優勢。不可否認，穩定性、可靠性和安全性仍是IT決策者的最重要的衡量標準，穩定性和可靠性在云計算摩爾定律的增長下并不是難題，安全性則為云服務提供了打造差異化優勢的機會。
就目前來說，云安全服務的SaaS化和生態化漸成趨勢，未來威脅情報能力、生態整合能力、大項目交付能力等將成為新的安全標準。幸運的是，不少廠商解決了自有安全產品和生態安全產品的平衡，典型的就是阿里云將自身安全服務瞄準“普遍剛需”，客戶的個性化需求交給優秀的合作伙伴來完成。
再比如安全對云計算多極化格局的影響。降價只是手段，從來都不是云計算廠商的目的。如果一味的延續價格戰，很可能的結果就是少數巨頭壟斷市場，畢竟這在傳統IT市場已經多次上演。由此而言，對于云計算市場的玩家來說，在安全方面發力或許值得嘗試。
從需求方面來看，諸如政企、金融、安全等企業對云服務的安全性有著更大的需求，且Gartner的數據顯示僅2015年企業在信息安全上的花費達到754億美元，IDC預測全球網絡安全市場2020年將達1016億美元，市場規模不言而喻。而站在云計算廠商的角度，過早的布局本就是一種優勢。
結語
從最初售賣云計算的服務器到各種并行的計算和存儲服務，再到無所不能的云服務，云計算不只是IT服務的替代者，已然成為互聯網時代的動力引擎。那么，或許可以這樣理解這場云競爭，降價只是云計算廠商們短時間內擴增市場的武器，未來云計算的較量、短板乃至痛點仍然是安全。
責任編輯：zhuchangxi
