離岸數(shù)據(jù)中心的業(yè)務(wù)模式及風(fēng)險(xiǎn)分析

離岸數(shù)據(jù)中心的業(yè)務(wù)模式及風(fēng)險(xiǎn)分析離岸數(shù)據(jù)中心的業(yè)務(wù)模式及風(fēng)險(xiǎn)分析丁榮澤等2012-4-119:21:51來源：《人民郵電報(bào)》2012年03月30日當(dāng)前經(jīng)濟(jì)全球化正在進(jìn)入新的發(fā)展階段，全球產(chǎn)業(yè)轉(zhuǎn)移的趨勢從制造業(yè)向服務(wù)業(yè)延伸，外包成為服務(wù)業(yè)全球化發(fā)展的重要趨勢。經(jīng)過20年的快速發(fā)展，如今的服務(wù)外包行業(yè)已經(jīng)極具規(guī)模，達(dá)到千億美元，我國部分地方政府也希望借助建設(shè)離岸數(shù)據(jù)中心來承接國際服務(wù)外包業(yè)務(wù)轉(zhuǎn)移，加快地方經(jīng)濟(jì)轉(zhuǎn)型、推進(jìn)產(chǎn)業(yè)結(jié)構(gòu)調(diào)整。那么，離岸數(shù)據(jù)中心到底是什么，有哪些業(yè)務(wù)模式，需要盡量規(guī)避哪些風(fēng)險(xiǎn)呢？業(yè)務(wù)定義離岸數(shù)據(jù)中心業(yè)務(wù)不是簡單的“離岸”加“數(shù)據(jù)中心業(yè)務(wù)”，目前我國電信業(yè)務(wù)分類目錄中沒有定義離岸數(shù)據(jù)中心業(yè)務(wù)，根據(jù)地方建設(shè)離岸數(shù)據(jù)中心的訴求，我們認(rèn)為離岸數(shù)據(jù)中心業(yè)務(wù)的定義應(yīng)包含以下5點(diǎn)：1.服務(wù)場所：在特定區(qū)域內(nèi)（具備“境內(nèi)關(guān)外”特點(diǎn)）利用相應(yīng)的機(jī)房設(shè)施。2.服務(wù)對象：只對境外用戶（包括企業(yè)用戶和個(gè)人用戶）提供服務(wù)。3.服務(wù)提供企業(yè)：經(jīng)營數(shù)據(jù)中心的企業(yè)以及入駐數(shù)據(jù)中心的企業(yè)可為外資，但必須在我國境內(nèi)注冊，并符合相關(guān)規(guī)定。4.服務(wù)內(nèi)容信息：在保障國家安全的前提下，離岸數(shù)據(jù)中心內(nèi)信息來去自由。5.網(wǎng)絡(luò)連接：離岸數(shù)據(jù)中心網(wǎng)絡(luò)在境內(nèi)應(yīng)與國內(nèi)網(wǎng)絡(luò)采取嚴(yán)格的物理隔離措施。業(yè)務(wù)模式圍繞離岸數(shù)據(jù)中心可開展不同的業(yè)務(wù)，根據(jù)服務(wù)用戶、服務(wù)內(nèi)容不同，可將離岸數(shù)據(jù)中心開展的業(yè)務(wù)劃分為7種基本的類型：一是IDC類業(yè)務(wù)，即離岸數(shù)據(jù)中心運(yùn)營者對外提供IDC類業(yè)務(wù)，如機(jī)房出租、機(jī)架出租等，便于租用資源的企業(yè)面向最終用戶提供各種服務(wù)；二是企業(yè)自用數(shù)據(jù)中心，即離岸數(shù)據(jù)中心只對企業(yè)內(nèi)部員工提供服務(wù)，用于企業(yè)內(nèi)部辦公、產(chǎn)品研發(fā)、數(shù)據(jù)安全備份；三是企業(yè)后臺數(shù)據(jù)處理中心，即離岸數(shù)據(jù)中心不直接面向用戶，只響應(yīng)前臺服務(wù)器提交過來的計(jì)算、存儲任務(wù)；四是服務(wù)外包平臺，即企業(yè)利用離岸數(shù)據(jù)中心建立軟件開發(fā)測試、動(dòng)漫渲染平臺等，承接各種國際服務(wù)外包業(yè)務(wù)等；五是互聯(lián)網(wǎng)業(yè)務(wù)提供點(diǎn)，即企業(yè)通過離岸數(shù)據(jù)中心向互聯(lián)網(wǎng)用戶直接提供服務(wù)，如新聞、BBS等；六是云計(jì)算服務(wù)提供（SaaS）點(diǎn)，即企業(yè)利用全球部署的數(shù)據(jù)中心，采用云計(jì)算技術(shù)，向用戶提供應(yīng)用層軟件服務(wù)；七是云計(jì)算服務(wù)提供（PaaS、IaaS）點(diǎn)，即企業(yè)利用全球部署的數(shù)據(jù)中心，采用云計(jì)算技術(shù)，向用戶提供基礎(chǔ)層或平臺層的服務(wù)。以上是離岸數(shù)據(jù)中心可開展的基本業(yè)務(wù)形態(tài)，實(shí)際往往是兩種或多種業(yè)務(wù)形態(tài)的組合，其中IDC業(yè)務(wù)可能會(huì)成為離岸數(shù)據(jù)中心發(fā)展的基礎(chǔ)，即由專業(yè)IDC企業(yè)運(yùn)營數(shù)據(jù)中心，出租資源給經(jīng)營其他業(yè)務(wù)模式的公司。風(fēng)險(xiǎn)分析企業(yè)開展離岸數(shù)據(jù)中心業(yè)務(wù)的目的是為實(shí)現(xiàn)全球服務(wù)的一致性，這對監(jiān)管政策有特殊需求，因此會(huì)給我國帶來一定的安全風(fēng)險(xiǎn)，主要為信息安全、業(yè)務(wù)安全、網(wǎng)絡(luò)安全。信息安全主要是指離岸數(shù)據(jù)中心內(nèi)可能存儲非法信息并與境內(nèi)公共網(wǎng)絡(luò)形成非法信息交互。風(fēng)險(xiǎn)影響的關(guān)鍵因素是數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè)方案、管理制度以及業(yè)務(wù)用戶的類型，其中業(yè)務(wù)用戶類型因素與業(yè)務(wù)模式相關(guān)性較強(qiáng)。業(yè)務(wù)模式七的業(yè)務(wù)鏈較長，經(jīng)層層轉(zhuǎn)包后，上層用戶不可知，因此信息安全風(fēng)險(xiǎn)最高；業(yè)務(wù)模式四至六直接面向互聯(lián)網(wǎng)個(gè)人或企業(yè)用戶，存在一定風(fēng)險(xiǎn)；其他業(yè)務(wù)模式系統(tǒng)較為封閉，主要面向企業(yè)用戶，用戶類型單一，風(fēng)險(xiǎn)相對較小。業(yè)務(wù)安全主要是指離岸數(shù)據(jù)中心經(jīng)營者可利用與境外連接網(wǎng)絡(luò)，開展電路轉(zhuǎn)接等非法電信業(yè)務(wù)。風(fēng)險(xiǎn)影響的關(guān)鍵因素是離岸數(shù)據(jù)中心網(wǎng)絡(luò)與境外網(wǎng)絡(luò)連接情況。業(yè)務(wù)模式一的經(jīng)營者掌握大量的基礎(chǔ)連接資源，進(jìn)行非法電信業(yè)務(wù)運(yùn)營的風(fēng)險(xiǎn)較高；業(yè)務(wù)模式六、七需要連接全球其他數(shù)據(jù)中心，鏈路方向較多，存在一定風(fēng)險(xiǎn)；其他業(yè)務(wù)模式鏈路方向可控，有些還采用專網(wǎng)連接方式，因此風(fēng)險(xiǎn)較低。網(wǎng)絡(luò)安全主要是指離岸數(shù)據(jù)中心有可能成為網(wǎng)絡(luò)攻擊源或被攻擊目標(biāo)。風(fēng)險(xiǎn)影響的關(guān)鍵因素是實(shí)現(xiàn)業(yè)務(wù)中所應(yīng)用技術(shù)的成熟度以及組網(wǎng)情況。業(yè)務(wù)模式二、三采用專網(wǎng)連接，網(wǎng)絡(luò)環(huán)境相對純凈風(fēng)險(xiǎn)較低；其他業(yè)務(wù)模式直接與互聯(lián)網(wǎng)連接，會(huì)存在一定風(fēng)險(xiǎn)，特別是業(yè)務(wù)模式六、七，由于應(yīng)用云計(jì)算技術(shù)，其技術(shù)成熟度還有待進(jìn)一步驗(yàn)證，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)最大?？傮w而言，業(yè)務(wù)模式一為離岸數(shù)據(jù)中心發(fā)展的基礎(chǔ)業(yè)務(wù)類型，風(fēng)險(xiǎn)主要集中在業(yè)務(wù)安全。業(yè)務(wù)模式二至業(yè)務(wù)模式七風(fēng)險(xiǎn)依次升高。發(fā)展建議離岸數(shù)據(jù)中心業(yè)務(wù)開放與否要綜合考慮國家安全和經(jīng)濟(jì)發(fā)