一、在讲什么是云计算之前，先思考下我们为什么需要“云”“云计算”

如今越来越多的应用正在迁移到“云”上，如我们生活中接触的各种“云盘”存储。实际上，“云”并不新潮，已经持续了超过10年，并还在不断扩大到所有领域。可预见的事：下一个10年中，几乎所有的应用都会部署到云端，而它们中的大部分都将直接通过你手中的移动设备，为我们提供各种各样的服务。

为什么会需要“云”？

传统的应用正在变得越来越复杂：需要支持更多的用户，需要更强的计算能力，需要更加稳定安全等等，而为了支撑这些不断增长的需求，企业不得不去购买各类硬件设备（服务器，存储，带宽等等）和软件（数据库，中间件等等），另外还需要组建一个完整的运维团队来支持这些设备或软件的正常运作，这些维护工作就包括安装、配置、测试、运行、升级以及保证系统的安全等。便会发现支持这些应用的开销变得非常巨大，而且它们的费用会随着你应用的数量或规模的增加而不断提高。这也是为什么即使是在那些拥有很出色IT部门的大企业中，那些用户仍在不断抱怨他们所使用的系统难以满足他们的需求。而对于那些中小规模的企业，甚至个人创业者来说，创造软件产品的运维成本就更加难以承受了。

所以，云计算，应运而生——更大、更快、更强

针对上述问题解决方案便是“云计算”！将应用部署到云端后，可以不必再关注那些令人头疼的硬件和软件问题，它们会由云服务提供商的专业团队去解决。使用的是共享的硬件，这意味着像使用一个工具一样去利用云服务（就像插上插座，你就能使用电一样简单）。

只需要按照你的需要来支付相应的费用，而关于软件的更新，资源的按需扩展都能自动完成。

二、形象点来说说“云计算”

【1】 水龙头观点论：

当需要的时候，扭开水龙头，水就来了，我只需要操心交水费就是了！当你需要用一个软件时，你不用跑去电脑城，打开应用商店，它就下载下来了，你只需要交钱就是了；当你想看报纸的时候，你不用跑去报刊亭，只要打开头条新闻，新闻唾手可得；当你想看书的时候，你不用跑去书城，只需要打开阅读软件，找到这样的一本书，在手机上阅读；当你想听音乐的时候，你不用再跑去音像店苦苦找寻CD光碟，打开音乐软件，就能聆听音乐；

云计算，像在每个不同地区开设不同的自来水公司，没有地域限制，优秀的云软件服务商，向世界每个角落提供软件服务——就像天空上的云一样，不论你身处何方，只要你抬头，就能看见！

【2】荤段子观点论：

网上很流行的一种比喻：男人找个女友或老婆是自建私有云，单身约炮或者到娱乐场所消费是公有云服务，按需使用并可弹性扩容，已婚男人找二奶小蜜则属于混合云。

这种解释方式对男人比较适用，通常稍微一解释就心领神会！

【3】共享单车-滴滴出行论：

出行需要用车，云计算或者云服务好比乘坐出租车或专车快车共享单车，随时需要随时用，按用量（路程）付费即可。

自己买车开车是混合云，车是自己的，出去付费停车或加油相当于部分使用公有云，而亚马逊或微软云在国内跟黑车差不多被政策限制

【4】一日三餐吃货论：

饿了要吃饭，在家里自己做饭属于自建私有云，需要建造厨房购买锅碗瓢盆柴米油盐等，吃完饭还需要自己刷锅洗碗等运维工作，费时费力；

外面餐馆提供的就相当于公有云服务，按需胡吃海塞吃完结账抹嘴走人，餐馆后厨如何安排做菜顺序并加快出菜速度就是负载均衡和虚拟化概念；

请厨师到家里上门做饭则属于典型的混合云，在资产安全的情况下有限使用公有云。

三、“云计算”的五大特点

大规模、分布式“云”一般具有相当的规模，一些知名的云供应商如Google云计算、Amazon、IBM、微软、阿里等也都拥能拥有上百万级的服务器规模。而依靠这些分布式的服务器所构建起来的“云”能够为使用者提供前所未有的计算能力。虚拟化云计算都会采用虚拟化技术，用户并不需要关注具体的硬件实体，只需要选择一家云服务提供商，注册一个账号，登陆到它们的云控制台，去购买和配置你需要的服务（比如 云服务器，云存储，CDN等等），再为你的应用做一些简单的配置之后，你就可以让你的应用对外服务了，这比传统的在企业的数据中心去部署一套应用要简单方便得多。而且你可以随时随地通过你的PC或移动设备来控制你的资源，这就好像是云服务商为每一个用户都提供了一个IDC(Internet Data Center)一样。高可用性和扩展性那些知名的云计算供应商一般都会采用数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性。基于云服务的应用可以持续对外提供服务（7*24小时），另外“云”的规模可以动态伸缩，来满足应用和用户规模增长的需要。按需服务，更加经济用户可以根据自己的需要来购买服务，甚至可以按使用量来进行精确计费。这能大大节省IT成本，而资源的整体利用率也将得到明显的改善。安全网络安全已经成为所有企业或个人创业者必须面对的问题，企业的IT团队或个人很难应对那些来自网络的恶意攻击，而使用云服务则可以借助更专业的安全团队来有效降低安全风险。

结束语：

关于“云计算”已经深深植入到我们生活中的点点滴滴，平时常用的那些APP或网站，基本都已经离不开“云计算”作为背后的强大服务支持，如剁手党爱恨交加的淘宝、京东，社交痴迷党的微信、微博等等。

越来越多的企业开始使用基于云的企业服务，生活因“云计算”正在发生着革命性的变革和改变！

今天小编带着大家一起来看看如何做云存储的技术选型，先普及一些基础知识，目前市面上售卖的云存储（对象存储）会分几种类型：标准存储、低频访问存储、归档存储等。每个类型都是解决不同业务场景下的存储的问题。

目前主流的厂商亚马逊、微软、谷歌、阿里云、腾讯云等均提供以上三种类型存储。由于时间和费用原因，本次小编评测仅选择中国区的腾讯云的COS和阿里云的OSS作为评测厂商。整个评测过程力求公正公平，同时选用标准类型存储来进行评测，具体板块内容如下：

功能对比

性能对比

价格对比

综述

第1章 功能对比

在正式使用之前，从官网上了解，我把整个产品从宏观到微观的功能都看了一遍，按照存储的特性和功能点来进行对比了，总共分7大块：全局性、容灾备份能力、存储数据分层、Bucket管理、Object管理、计量数据和产品文档几大块来进行对比，详见列表对比：

功能点评：

》全局性来看，目前腾讯云COS仅仅开通的中国区的4个区域，阿里云的OSS开通了全球中国、欧洲、北美、中东等14个区域，从这点上来看，阿里云完胜腾讯云的区域分布。

另外阿里云还支持在VPC内网区域里无缝的访问OSS，腾讯云这块没有综述，从我实际使用看，云服务器是可以访问COS，但是通过VPC子网方式还尚未打通。另外工单是让我比较吐槽地方，在阿里云提交工单，约20分钟肯定会有响应,一般会给初步的解决方案，腾讯云的响应时间从20分钟到24小时都有，对企业的服务能力差距较大。

》备份容灾能力，腾讯云和阿里云都支持异地容灾和备份功能，都支持数据跨多架构、多设备冗余存储，两个厂商都对本地、异地容灾有较高的服务能力。

》Bucket管理能力，Bucket的基本功能两家相似,腾讯云在控制台尚未提供跨区域复制功能以及Bucket的整个生命周期的管理等功能，阿里云跨区域复制、生命周期管理、Logging日志收集、事件通知（不是消息通知）上均提供了较好的使用体验。

》Object管理能力，这项内容，两家基本相似，都提供图片处理、视频转码、文件追加等多项功能。阿里云提供流式文件边读边写功能，对于视频直播是个利器，阿里云还结合云盾安全产品，提供一个用户授权后扫描APP文件漏洞和恶意代码的工具,这种都是加分项。

》计量统计，两家都提供了多个维度的计量数据，但是阿里云提供了基于用户API的操作的计量,这个是用户的强需求,从这个维度可以看到用户调用API的频度，有利于用户根据统计数据做相应的推广活动，遗憾的是腾讯云尚未提供。

》产品文档，阿里云的产品文档非常详细，分文别类，一目了然，各个实际应用场景也进行了详细描述，体现出较好的企业服务能力的功底，腾讯云在文档上整体偏简略。

这个版块综合评估下来，腾讯云的COS对比功力深厚的阿里云的OSS还尚有距离。

第2章 性能对比

性能测试是很重要的一个环节，在整个评测过程中使用同样的评测方法和工具，选取同样的一个区域（华北区），测试机同样也选用离云存储最近的区域，测试机带宽10Mb，为了保证测试公平性不把测试机打爆，测试机的CPU利用率控制在<50%，带宽使用率在<70%，磁盘IO的读写吞吐<60Mb/s，尽量让测试机是在无瓶颈情况下工作。

1.1 测试工具和方法

本次性能测试使用开源软件：apache-jmeter-2.13，测试方法是通过调用云厂商对外发布的最新版本的SDK（java）来进行上传下载操作，操作的对象大小分别是50KB、2MB、50MB如下图示是一个简单测试流程图。

图示是一个简单测试流程图

A、测试性能指标：

1、Response Time（RT）：响应时间，本次比较中RT第50百分位的响应时间。

2、Transactions Per Second（TPS）：平均每秒处理的事务数

B、选取的请求：Get（下载），Put（上传）来测试其性能，

1.2 性能数据结果

为了模拟真实的用户场景，在两个厂商的Bucket中预埋了接近100万个50KB、2MB、50MB不同尺寸的对象，为了防止秒传现象，每次上传的对象随机生成，同时为了防止有下载缓存会影响性能，会随机获取对象名称来下载，为了不让测试机成为瓶颈，仅使用单线程操作，在每个线程中加入Thinking Time来保证测试机的网带宽不是瓶颈，测试机都选用跟云存储相同的区域购买，例如腾讯云的COS是华北区，测试机也是华北区，阿里云的云存储是华北1的，测试机也选用华北1的，尽可能保证测试结果是准确。

下载文件性能结果：

结论：综合从测试结果看来，下载50KB、2MB小文件阿里云的响应时间要远好于腾讯云的COS，下载50M的大文件中，阿里云响应时间也好于腾讯云。

响应时间（RT）：

云存储标准存储价格，这两个厂商定价组成部分一样，主要分成三部分组成：

存储空间费用 + 下载流量费用 + 请求次数费用，其中下载流量还分为两种费用，一部分是CDN回源费用，一部分是访问下载流量费用，由于CDN回源费用要远低于下载费用，一般建议用户选择CDN回源来节省成本，我分别列出这两个厂商各个部分的单价。

》》从单价上来看，两个厂商价格不差上下，腾讯云有免费的50G存储空间要好于阿里云，下载流量阿里云单价略低于腾讯云，请求次数价格相似，差异在免费额度上，腾讯云略便宜于阿里云。

》》从资源包来看，阿里云根据客户需求推出了3个档次的资源包，例如试用版套餐含40G存储空间，一年仅需要9元，比较优惠的还是入门级的套餐价格，我按照上表单价计算下，1T的存储套餐，阿里云仅需1241元/年，腾讯云需要1519.44元/年，腾讯云贵了18%。按照存储分发组合套餐价格来算，存储+CDN下载流量总价加起来仅仅是单价计算的50%左右，用户如果对CDN、存储量都有需求的，购买资源包是首选的方式。

综述

综述以上三部分的内容，从功能层面上看，阿里云的OSS凭借着深厚功力，在全球布局、在功能完备、服务、文档等多个方面都明显强于腾讯云的COS。

从价格方面来看，论单价两者差距不大，腾讯云对小微用户略微有吸引力，但是综合上阿里云的套餐包，腾讯云就优势不明显了。

从性能来看，腾讯云在大文件上传、小文件下载上，都明显比阿里云差不少。

腾讯云作为后进生，还有漫长的晋级路需要走。

云端存储技术相信绝大多数人都曾用过，众所周知的有百度网盘、360云盘、腾讯微云等都是云端存储技术，无论公有云还是私有云都是云存储技术的服务平台。那么我们究竟该如何理解目前云计算背景下的云存储概念，这个云存储概念与传统存储又有哪些区别与相似呢？

很早以前就已经兴起网络云存储技术

早在80年代之初，有人认为云端存储的概念就是基于网络的文件存储，意思就是把我们的文件或者数据放在网络服务器上存储，按照这种思路来理解的话云端存储的技术其实在互联网诞生之前就已经存在了。

1984年Sun公司就开发了网络文件系统（NFS：意思就是Network File System）协议，NFS协议允许网络中的计算机之间通过TCP/IP网络资源共享。而NFS客户端可以透明地读写位于远端NFS服务器上的文件，就像现今用自己的电脑访问本地文件一样。

云存储技术基于虚拟化

我们应该要正确的理解云计算背景下的云存储，各大提供云存储技术服务的网盘公司，如百度、360、腾讯、金山所以采用的云存储技术与传统的硬件存储技术有何区别呢？首先要介绍云计算，云计算的核心技术之一就是虚拟化，把存储、计算、网络资源进行虚拟化，以方便像OpenStack这样的云计算管理工具来对资源进行软件化的配置。因此，现在的云存储都是建立在存储虚拟化技术的基础上的，通常对存储资源的虚拟化工作都是由hypervisor程序来完成的。

传统物理（硬件）存储技术的原理

传统的物理存储技术也就是我们所常见的硬盘，它没有经过虚拟化这一层，这就是目前所说的云存储和传统存储的一个重要区别，我们称传统的存储技术为物理存储主要是相对于虚拟云存储而言。

物理存储技术主要可以分成三种类型：

1、存储域网络(SAN：意思是storage area network）：存储域网络是通过光纤通道连接到一群计算机上，建立专用于数据存储的区域网络。在SAN的环境中，可以把一组硬盘(或者这组硬盘的一部分)组成具有逻辑性的单元（LUN：logic unit)， LUN就像一块硬盘。一般常见的SAN协议是iSCSI和FC。LUN是管理SAN的主要单位，与DAS的磁盘是一样的，LUN也只能连接一台主机，也就是说，是不可以多台主机同时访问一个LUN，这就不利于文件共享。为了解决文件共享的问题，之后又提出了NAS的技术。

2、网络附属存储（NAS）：NAS是一种专用数据存储服务器，包括存储器件和内嵌系统软件，NAS可以实现跨平台文件共享功能， NAS也可以允许分配一部分存储空间组成一个文件系统类型。

3、直连存储(DAS：意思是direct attached storage)：相对来讲这是最简单的存储类型，我们的个人计算机都属于这种，就是磁盘（或磁盘阵列RAID）直接接在主机的总线上。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组。采用这种技术是将数据切割成许多区段，分别存放在各个硬盘上面，不仅可以提高存取效率，还可以通过冗余来提高系统可用性。

云存储具有哪些优势

对于我们用户来说，只要存储的数据安全、文件不丢失就够了，根本不用管是不是虚拟化，是存在物理磁盘还是存在虚拟化的磁盘上。因为对于用户来说确实是感受不到的。但若是对于公有云或者是私有云的构建者来说，区别是非常大的。

因为，不论是SAN还是DAS都可以再次进行技术上的虚拟化，形成虚拟磁盘实例或者其他类型的虚拟存储单位，以供虚拟机及上层应用来使用，云存储通过虚拟化技术可以与传统存储技术进行无缝衔接。

云是将服务器虚拟化，形成虚拟资源池，相比于以前的物理机更加节省资源成本，便于管理。云是计算、存储、网路资源池化的概念。我们每天使用的搜索引擎、邮箱、网盘，就是很标准的云，而这大多都是免费的。云是对互联网的升级，意味着互联网并不仅仅是存储数据，而是为你提供某种服务。云计算、云存储、云服务、云平台等就是利用云通过一堆机器经过网络组合到一起的不同形式，是云下面的子概念。总的来说就是，云服务=云平台，云服务=云计算+云存储！

云计算

随着互联网的发展，云服务和应用也变得越来越复杂，需要支持更多的用户、需要更强的计算能力、需要更加稳定安全等等。用传统的方法比如配备更加完备的IT运维部门将会耗费大量的精力和财力，而且对于大公司来说需求仍会难以满足，对于那些中小规模的企业，甚至个人创业者来说，创造软件产品的运维成本就更加难以承受了。而“云计算”出现以后就可以完美的解决这个问题。

将应用部署到云端后，就不必再关注那些令人头疼的硬件和软件问题，它们会由云服务提供商的专业团队去解决。使用的是共享的硬件，只要按照你的需求买了这个云服务就可以使用了关于软件的更新，资源的按需扩展都能自动完成。云计算具有大规模分布式、虚拟化、高可用性和扩展性、按需服务更加经济及安全五大特点。

云服务和云平台

云计算将我们传统的IT工作转为以网络为依托的云平台运行，而云服务则是在这个云平台上发布出来的供用户使用的产品服务。云平台比较通俗的可以理解为云计算服务商有N多服务器和存储设备，用信息技术将其整合为一种提供存储服务的平台，这个平台以租赁的方式对外提供服务。

云服务常规上是指通过网络以按需、易扩展的方式获得所需服务。简单来说，云服务可以将企业所需的软硬件、资料都放到网络上，在任何时间、地点，使用不同的IT设备互相连接，实现数据存取、运算等目的。

云服务的两种主要形式：公有云 & 私有云

公有云（Public Cloud）：SaaS、PaaS和IaaS

公有云是最基础的服务，成本较低，是指多个客户可共享一个服务提供商的系统资源，他们毋须架设任何设备及配备管理人员，便可享有专业的IT服务，这对于中小企来说，无疑是一个降低成本的好方法。

私有云（Private Cloud）：虽然公有云成本低，但是大企业（如金融、保险行业）为了兼顾行业、客户私隐，不可能将重要数据存放到公共网络上，故倾向于架设私有云端网络。私有云的运作形式，与公共云类似。然而，架设私有云却是一项重大投资，企业需自行设计数据中心、网络、存储设备，并且拥有专业的顾问团队。企业管理层必须充分考虑使用私有云的必要性，以及是否拥有足够资源来确保私有云正常运作。

云存储

云存储官方定义是一个以数据存储和管理为核心的云计算系统。

即是指通过集群应用、网格技术或分布式文机房集中监控系统件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储设备横向扩展的方式让存储系统具有了无限扩展的能力，能够实现控制器与硬盘的同时扩展，即性能与容量可以同时实现线性扩展，云存储一般可以分为私有云存储、公有云存储。

通过云存储模式，私有网络的资源和数据得到链接，并且这些资源和数据放到了公有云服务提供商共享公共网络上。这些数据一方面创造着无限价值，但是另一方面一旦发生某云计算平台泄漏了用户的数据隐私，或是数据在云端存储的过程中由于设备故障而导致大量丢失，亦或是数据在传输过程中被其他用户任意篡改，这种后果所造成的后果是难以估量的。因此，在云时代，关于这些方面的问题也是非常值得注意的。

目前，华为云正在云服务领域积极拓展，并向各大企业承诺三不原则，上不碰数据，下不碰应用，以及不做股权投资，并且其长期服务于大企业的经验以及具有自主研发优势的ICT技术，也令华为云拥有自身独特的市场竞争力，是目前国内领先的云服务提供商。

导语

云存储或者说云端存储，是无论公有云还是私有云平台所必备的服务之一。那么究竟我们该如何理解目前云计算背景下的云存储概念，与传统存储又有哪些区别与联系？

网络存储技术，早已有之

如果我们认为云端存储的概念就是基于网络的文件存储，换句话，就是把我们的文件或者数据放在网络服务器上存储，那么可以说云端存储的技术其实在互联网诞生之前就已经存在了。

Sun公司在1984年开发了网络文件系统（NFS：Network File System）协议，NFS协议允许网络中的计算机之间通过TCP/IP网络共享资源。NFS客户端可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。

云存储基于虚拟化

那么我们怎么理解云计算背景下的云存储，各大曾经以及现在提供云存储服务的网盘公司，如百度、360、金山等，所使用的云存储技术与传统的存储技术有何区别？

关于云计算，前文《云计算IaaS的核心技术：虚拟化技术》云计算的核心技术之一就是虚拟化，把计算、存储、网络资源虚拟化，以便类似OpenStack这样的云计算管理工具来对资源进行软件化配置。所以现在的云存储都是建立在存储虚拟化技术的基础上的。对于存储资源的虚拟化工作是由hypervisor程序来完成。

VMWare的裸金属虚拟化架构

物理存储

传统的存储技术没有经过虚拟化这样一层，这是我们目前所说的云存储与传统存储的一个主要差别。我们称传统存储技术为物理存储，相对于虚拟存储而言。

说到物理存储，主要可以分成三种类型：

（1）直连存储(DAS：direct attached storage)：这是最简单的存储类型，我们的个人电脑都属于这种，就是磁盘（或磁盘阵列RAID）直接接在主机的总线上。常见的DAS协议是SCSI和SATA。磁盘是管理DAS的主要单位。

磁盘阵列（Redundant Arrays of Independent Disks，RAID），有“独立磁盘构成的具有冗余能力的阵列”之意。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组。利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上，可以提高存取效率，或者通过冗余提高系统可用性。

（2）存储域网络(SAN：storage area network）：SAN是通过光纤通道（Fiber Channel）连接到一群计算机上，建立专用于数据存储的区域网络。在SAN的环境中，管理员可以把一组硬盘(或者这组硬盘的一部分)组成逻辑单元（LUN：logic unit)，对外界来说，LUN就像一块硬盘。常见的SAN协议是FC和iSCSI。LUN是管理SAN的主要单位。

与DAS的磁盘一样，LUN也只能连接一台主机，换句话说，不允许多台主机同时访问一个LUN，不利于文件共享。为了解决文件共享的问题，又提出了NAS技术。

（3）网络附属存储（NAS）：NAS是一种专用数据存储服务器，包括存储器件和内嵌系统软件，可提供跨平台文件共享功能。NAS允许管理员分配一部分存储空间组成一个文件系统，文件系统是管理NAS的主要单位。

云存储带来什么好处？

对于用户来说，能把数据安全可靠地存好就够了，哪管那么多存储载体是不是虚拟化的啊？存在物理磁盘，还是虚拟化的磁盘上，对于用户来说，确实是感受不到的。但是对于公有云或私有云的构建者而言，区别却太大了。

首先，通过对物理服务器和遗留存储平台的整合，提高了现有硬件的利用率，避免了新一轮的采购，从而提高投资回报率 （ROI）；其次，虚拟化可以提高IT系统资源管理的灵活性，并提高系统资源的使用效率。比如VMWare Sphere，可以将硬件利用率从 5% - 15% 提高到 80% 甚至更高。

无论原来是DAS，还是SAN，虚拟化技术都可以把它们利用好。

结语

搭建云存储平台，可以直接对原来的物理存储设备进行利用，无论是DAS，还是SAN，都可以再次技术上进行虚拟化，形成虚拟磁盘实例或其他类型的虚拟存储单位，供虚拟机及上层应用来使用。云存储也通过虚拟化技术也与传统的物理存储无缝衔接，平滑过渡。

无论对已有资源的再利用，还是提高资源的使用效率，都有利于IT设施投资者的ROI。所以虚拟化技术，以及虚拟化基础上的云存储、云计算，都是能给老板挣钱的好技术。

先说云计算：

被喻为第四次信息革命开端，云计算充分使用互联网的渗透性，并与移动互联装置完美融合，为用户提供了几乎无所不能的超级服务！

基于云计算背景下的云数据，具有以下几个显著特点：

1.云存储服务类型 2.完美兼容MySQL协议、高性能、高可靠、易用、便捷的MySQL集群服务 3.兼具备份、扩容、迁移等功能，用户可以方便的进行数据库的管理 4.高度的虚拟化包括服务器、存储、网络、应用等虚拟化等

5.更加智能化、自动化、便捷化、规模化和标准化

云存储的一大优势在于其弹性，其实更准确说最初云存储产品的安全性是产品的附加属性。企业最初选择云计算也绝不是冲着云计算的“安全”，而是因为云计算足够便捷、方便、高性价比和弹性。

大数据时代下的云存储：

在大数据的时代，原来局限在私有网络的资源和数据因为网络而链接，并且这些资源和数据放到了公有云服务提供商共享公共网络上。

通过云存储模式，这些数据一方面创造着无限价值，另一方面却也正在成为超级黑客、网络不法组织、APT攻击的“标靶”。最近的病毒勒索事件便是给我们敲响了一个警钟！

一旦发生某云计算平台泄漏了用户的数据隐私，或是数据在云端存储的过程中由于设备故障而导致大量丢失，亦或是数据在传输过程中被其他用户任意篡改，这种后果所造成的不良影响是难以估量

数据安全问题也越发成为不可忽视的重点，云存储领域也必须正面和直视这个问题！

那么，云计算技术又如何保障数据安全呢？

1.安全的相对性：

没有绝对的安全，安全总是相对的！

依据目前的状况来看，基于良好、稳定、达到一定安全级别的「软件技术、硬件技术、机房环境」等因素，这样的情况下云存储相对于在本地的存储会安全很多！依靠软件+硬件结合的方式来设计：

模块级保护：模块化、冗余设计，支持热插拔。电源模块、控制模块等都是冗余的

硬盘级保护：节点内磁盘级Raid，各个级别的Raid保护

数据级保护：节点间间数据对象写多份。除通常的RAID技术外，为解决双盘实效和其他故障导致的数据丢失，云存储将多个对象的副本分别写入其他的存储节点，当一个节点发生故障时，其他节点上的数据继续提供服务，同时通过其他节点中的数据副本，快速回复故障节点上丢失的数据

系统级保护：网络链路端到端冗余，所有存储模块是分布式的，甚至分布在不同的物理地点。

2.数据的三维度出发：可用性、完整性、隐私性

数据可用性：

数据可用性是指数据不因黑客攻击、物理设备故障等问题而导致数据不可使用的要素。

如果我们担心重要数据因计算机病毒、电源故障等问题而丢失，我们常常会采取数据备份的措施加以预防。

而在云计算中，保障数据可用性的常用措施与此相类似，我们称为冗余备份，利用系统的并联模型来提高系统可靠性的一种手段。

数据完整性：

数据完整性指在数据传输、存储的过程中，确保数据不被未授权的用户篡改、或在篡改后能被系统迅速发现的要素。

数字签名是保证数据完整性的常用方法 。数字签名为数据在云端传输保驾护航，保证数据在发送过程中未作任何修改或变动，同时，也可以确认数据传输的发送方与接收方身份。

数据隐私性：

数据隐私性是非常重要的另一维度，指在海量数据传输、存储和处理的每个环节保护用户个人数据及其信息的要素。

云计算应用主要通过基于共享密钥、基于生物学特征和基于公开密钥加密算法的身份验证三种方法来保护数据隐私。

此外，数据层面的对象去标识、漏洞保护、虚拟机扫描、数据隔离、混合云技术等也常被用于保障数据隐私和安全。

3.密钥更新频率&隐私保护级别划分：

云计算平台的存储系统中存在着许多种不同类型的数据：文档、视频、图片、电子邮件等等。

为了保障用户的隐私在其中加入了较为复杂的加密算法，当然不可忽略的现实是会使得云平台大量的资源被消耗掉，从而会使得整个云平台工作的效率大大的降低，成本自然也会增加；但是如果对于数据采用的都是较为简单的加密算法的话，数据在云平台存储或者是处理的过程中就有可能造成数据的泄露。

每种数据对于用户来讲，数据的安全性和重要性都是有所差别的，这是因为这些数据中所涉及的信息的重要程度是不同的。

如果要对云平台设置一个数据安全攻略，那么就需要将数据的隐私级别和用户的隐私级别联系起来。对于上述数据根据重要程度进行等级划分，划分的依据可以是数据的重要程度和数据的敏感程度。

作为云服务提供商可以根据数据对于用户隐私程度的不同来设定相应的隐私等级，可以将数据的隐私划分为三个等级：

level1：在这个数据隐私等级中不包括用户较为敏感的数据，该等级的数据可以采用较为简单的加密算法，使得系统的资源不至于被浪费太多。

level2：在这个等级的数据当中有部分数据对于用户来讲是非常敏感的，那么就要针对这些数据区域，采用与此等级相符的加密算法。

level3：在这个级别的数据当中存在着大量的用户隐私数据，那么应该对该等级的数据采取较为复杂的加密算法使得数据的安全得到保证

一句话总结就是：对于不同需求客户采取不同数据加密算法来对数据进行保护！

4.打造一个云数据保护的闭环网络：数据生成-数据迁移-数据使用- 数据共享-数据存储-数据销毁

数据生成—所有权问题

对于企业和客户的隐私数据，企业必须要了解自身的哪些数据被云平台提供商所获悉，并且作为客户要采取一定的措施来避免云计算平台商来获取自身的敏感的数据。

数据迁移—采取复杂的加密算法，保障数据安全性、隐私性

在数据迁移的过程中应该采取更加复杂有效的加密算法，防止这些数据被其他客户获取，另外还要保证数据在传输过程中的完整性应该采取一定的校验手段来保障数据的完整性，使得数据在迁移的过程中不会发生数据丢失的情况

数据使用—静态数据的保障

数据共享—需要慎重

在数据共享的过程中，如果与第三方实现数据共享的时候，数据的所有者应该采取一定的措施限制第三方没有约束的进行数据的传播对于客户共享的部分数据来讲，除了按照一定的方式进行数据的授权之外，还需要对数据的共享方式进行研究，并考虑在数据共享的过程中如何防止用户的敏感数据被共享。

数据存储—简单存储服务&复杂存储

将数据保存在云平台当中，要考虑到数据的完整性、安全性、可用性。解决这些问题的最为常用的办法就是对数据进行加密处理，为了使得数据的加密达到其应有的效果，要对算法的可靠性进行详细的验证。

随着云计算平台所传输、存储和处理数据量越来越大，在对数据进行加密的过程中要兼顾数据的传输速度以及数据的传输的效率，在云计算平台当中一般采取云对称式的加密算法来对云平台中的数据进行加密处理。

为了保证数据的完整性，要在数据传输的过程中对于相关数据进行检验，对于本地数据的使用以及迁移都要引起足够的重视。

数据销毁—同样需要注意

一般而言，计算机删除的方式，但是这种方式并没有将数据真正从计算机的硬盘上删除，其删除的只不过是文件的相应的索引。另外，对磁盘进行格式化也是如此，磁盘的格式化仅仅是为操作系统创建一个新的索引，将磁盘的扇区标记为未使用过，经过这样删除方式操作的数据一旦发生黑客的入侵采用一定的数据恢复方式就能够将磁盘上的数据恢复。

对于企业较为敏感甚至是秘密级的数据，云计算提供商可以考虑采用磁盘擦写的方式来完成对于数据的删除，或者采用一定的数据销毁的算法甚至是物理销毁来对用户的数据安全和隐私进行保护。

对于企业而言，是否选择云数据库来解决自身的数据存储方案，以及是否全部选择通过云服务，需要根据自身的实际行业环境、特点以及防止承担风险能力去评估！

对企业而言，选择「适合自身」的那一款更重要！

【云服务器】小鸟云服务器，纯SSD架构，行业领先的硬件计算能力，只需几分钟，便可轻松云端获取和启用，实现您的计算需求。可弹性扩展资源用量的同时，还能为您节约计算成本，简化IT运维工作，让您更专注于核心业务的创新。

现在的IT业界对于云计算的钟爱超过了以往的任何时候，云计算产业被认为是继大型计算机、个人计算机、互联网之后的 第四次IT产业革命。其实在某种的意义上云计算并不是一项全新的技术，是在信息化积累到一定的程度需要对于IT资源进行有效整合的客观需求催生的，因此在云计算整个的发展过程我们会看到过去很多看见过的技术跟应用模式。

云计算具体指的是IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务，这种服务可以是IT和软件、互联网相关，也可是其他服务。这是云计算的一个核心的概念，其实简单的理解就是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。这种“云”服务，我们可以随时的享用，只是这种服务有偿的。

云存储，则是在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。简单来说，就是一个以数据存储和管理为核心的云计算系统。

就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。从两者的关系来看，云存储和云计算之间的关系还是很好理解的，云存储和云计算相比较，可以认为是云存储配置了大容量存储空间的一个云计算系统。

未来云计算的应用会更加细致的深入到我们日常的生活中去，未来基于云计算的云存储会更加的深入到目前的移动互联行业，正如前面所说，云存储不是实物，而是服务，其在未来的市场潜力也将十分巨大。

简介

云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是一种新兴的网络存储技术，是指通过集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。简单来说，云存储就是将储存资源放到云上供人存取的一种新兴方案。使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据。

云存储不是存储，而是服务就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。云存储的核心是应用软件与存储设备相结合，通过应用软件来实现存储设备向存储服务的转变。

发展

宽带网络的发展

真正的云存储系统将会是一个多区域分布、遍布全国、甚至于遍布全球的庞大公用系统，使用者需要通过ADSL、DDN等宽带接入设备来连接云存储。只有宽带网络得到充足的发展，使用者才有可能获得足够大的数据传输带宽，实现大量容量数据的传输，真正享受到云存储服务，否则只能是空谈。

WEB2.0技术

Web2.0 技术的核心是分享。只有通过web2.0技术，云存储的使用者才有可能通过 PC、手机、移动多媒体等多种设备，实现数据、文档、图片和视音频等内容的集中存储和资料共享。

应用存储

云存储不仅仅是存储，更多的是应用。应用存储是一种在存储设备中集成了应用软件功能的存储设备，它不仅具有数据存储功能，还具有应用软件功能，可以看作是服务器和存储设备的集合体。应用存储技术的发展可以大量减少云存储中服务器的数量，从而降低系统建设成本，减少系统中由服务器造成单点故障和性能瓶颈，减少数据传输环节，提供系统性能和效率，保证整个系统的高效稳定运行。

集群技术、网格技术和分布式文件系统

云存储系统是一个多存储设备、多应用、多服务协同工作的集合体，任何一个单点的存储系统都不是云存储。

CDN内容分发、数据压缩技术

CDN内容分发系统、数据加密技术保证云存储中的数据不会被未授权的用户所访问，同时，通过各种数据备份和容灾技术保证云存储中的数据不会丢失，保证云存储自身的安全和稳定。如果云存储中的数据安全得不到保证，想来也没有人敢用云存储，否则，保存的数据不是很快丢失了，就是全国人民都知道了。

存储虚拟化技术、存储网络化管理技术

云存储中的存储设备数量庞大且分布多在不同地域，如何实现不同厂商、不同型号甚至于不同类型（如FC存储和 IP存储）的多台设备之间的逻辑卷管理、存储虚拟化管理和多链路冗余管理将会是一个巨大的难题，这个问题得不到解决，存储设备就会是整个云存储系统的性能瓶颈，结构上也无法形成一个整体，而且还会带来后期容量和性能扩展难等问题。

云存储中的存储设备数量庞大、分布地域广造成的另外一个问题就是存储设备运营管理问题。虽然这些问题对云存储的使用者来讲根本不需要关心，但对于云存储的运营单位来讲，却必须要通过切实可行和有效的手段来解决集中管理难、状态监控难、故障维护难、人力成本高等问题。因此，云存储必须要具有一个高效的类似与网络管理软件一样的集中管理平台，可实现云存储系统中设有存储设备、服务器和网络设备的集中管理和状态监控。

应用场景

网络结构

云存储系统的结构模型由4层组成：

存储层

存储层是云存储最基础的部分。存储设备可以是FC光纤通道存储设备，可以是NAS和 iSCSI等IP存储设备，也可以是 SCSI或SAS等 DAS存储设备。云存储中的存储设备往往数量庞大且分布多不同地域。彼此之间通过广域网、互联网或者FC光纤通道网络连接在一起。

存储设备之上是一个统一存储设备管理系统，可以实现存储设备的逻辑虚拟化管理、多链路冗余管理，以及硬件设备的状态监控和故障维护。

基础管理层

基础管理层是云存储最核心的部分，也是云存储中最难以实现的部分。基础管理层通过集群、分布式文件系统和网格计算等技术，实现云存储中多个存储设备之间的协同工作，使多个的存储设备可以对外提供同一种服务，并提供更大更强更好的数据访问性能。

应用接口层

应用接口层是云存储最灵活多变的部分。不同的云存储运营单位可以根据实际业务类型，开发不同的应用服务接口，提供不同的应用服务。

访问层

任何一个授权用户都可以通过标准的公用应用接口来登录云存储系统，享受云存储服务。

应用

核心技术

云计算系统的核心技术：并行计算。并行计算是指同时使用多种计算资源解决计算问题的过程。通过并行计算集群完成数据的处理，再将处理的结果返回给用户。

1、编程模式；

2、海量数据分布存储技术；

3、海量数据管理技术；

4、虚拟化技术；

5、云计算平台管理技术；

6、信息安全管理技术；

7、运维管理技术。

服务商

阿里云、七牛云、金山云、360云盘、EMC和百度云等等，提供专业的存储服务，公有云存储，私有云存储和混合云存储服务。

释放价值，分享知识和经验，解读IT前沿和技术。帮助他人，提升自己。更多交流请关注itboxes（IT智囊）。

注：图片来源于网络，如有异议，请联系我们，我们将即时处理。

从目前的情况来看，IT业界已经可不开云计算的应用。云计算也被是第四次IT产业革命。但从一定的意义上来看，云计算算不上是一项全新的技术，它的存在主要源于信息化的积累以及IT资源有效整合的需求，这也就是我们为什么能在云计算发展的过程中能看到过去很多相似的技术。

云计算其实是指IT技术设施的交付和使拥模式，通过网络来进行服务。这中服务包含的是分广泛，可以是IT和软件、互联网相关的服务，也可以是其他类型的服务。简单点来说，就是将大量用网络连接的计算资源进行统一管理和调度。形成一个计算资源中心，为用户们提供多种服务。这提供资源的网络就被称作是“云”，而这种“云”服务是有偿的并且可以是随时随地享受。

而我们常说的云存储是根据云计算延伸出来的新概念，是指通过集群应用、网络技术、或分布式文件系统等功能，将网络网上各种不同的存储设备通过应用软件集起来进行协同工作，共同对外提供数据存储和业务访问功能的一个系统。从某种意义上来说，就是一个以数据存储和管理为核心的云计算系统。

但其实，云存储对于使用者来说，它已经不是一个设备了，而是有众多个存储设备和服务器所构成的集合体。同样，在使用者使用云存储时也不是在使用某一个设备，而是使用这个云存储系统带来的一种数据访问系统。所以从严格的角度来看，云存储它已经成为一种服务，而不是单纯的存储。这样云计算与云存储的关系就不难理解了，云存储相对于云计算来说，可以看作是一个拥有大容量空间的云计算系统。

云计算的应用已经渗透进我们生活的方方面面，如果以现在的发展速度来看，未来云计算可能会更加细致的深入到我们的日常生活中去。由于云存储方面的发展，可能会更加深入到目前的移动互联行业。就如本文中提到的，云存储是单纯的存储，而是一种服务，在未来必然会有更大的市场潜力。

Tips：“小鸟云”是深圳前海小鸟云计算有限公司旗下云计算品牌，国内领先的企业级云计算服务商。团队拥有多年行业经验，专注云计算技术研发，面向广大开发者、政企用户、金融机构等，提供基于智能云服务器的全方位云计算解决方案，为用户提供可信赖的企业级公有云服务。

现在的IT业界对于云集计算的钟爱超过了以往的任何时候，云计算产业被认为是继大型计算机、个人计算机、互联网之后的 第四次IT产业革命，IT行业进入云时代，对IT界的大小企业来说云计算就是一次炼狱。其实在某种的意义上云计算并不是一项全新的技术，是在信息化积累到一定的程度需要对于IT资源进行有效整合的客观需求催生的，因此在云计算整个的发展过程我们会看到过去很多看见过的技术跟应用模式。

云计算的概念现在已经很明晰，云计算之所以能够在最近几年快速兴起，是因为用户渴望能够充分利用IT资源来给业务提供即时按需的高效服务。云计算具体指的是：狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。

这是云计算的一个核心的概念，其实简单的理解就是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。这种“云”服务，我们可以随时的享用，只是这种服务有偿的。

说了这么多的云计算究竟什么是云存储？究竟目前云存储发展到什么程度了？云存储是在云计算（cloud computing）概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。

就如同云状的广域网和互联网一样，云存储对使用者来讲，不是指某一个具体的设备，而是指一个由许许多多个存储设备和服务器所构成的集合体。使用者使用云存储，并不是使用某一个存储设备，而是使用整个云存储系统带来的一种数据访问服务。所以严格来讲，云存储不是存储，而是一种服务。

从两者的关系来看，云存储和云计算之间的关系还是很好理解的，云存储和云计算相比较，可以认为是云存储配置了大容量存储空间的一个云计算系统。

未来云计算的应用会更加细致的深入到我们日常的生活中去，未来基于云计算的云存储会更加的深入到目前的移动互联行业，而我们现在的智能有手机在未来将有一个具有大容量云端存储，正如前面所说的，云存储不是实物，是服务，未来市场潜力巨大。