阿里云在推出醫(yī)療云之前,已經推出的云服務有游戲云、金融云、電商云等。這些行業(yè)云無一不是隨著行業(yè)自身的迅猛發(fā)展而產生巨大的數(shù)據(jù)存儲需求。醫(yī)療云順應醫(yī)療行業(yè)的發(fā)展,也應運而生。
從阿里醫(yī)療云對外宣布至今,已運行一月有余。那么要把醫(yī)療數(shù)據(jù)放在云端上,最大的難點是什么?阿里云安全專家易鑫近日接受健康點采訪時表示,醫(yī)療行業(yè)對于云端安全的顧慮較多,隨著合作的深入,云端更安全的理念才會真正普及。
安全防護從入口處進行
在云平臺出現(xiàn)之前,數(shù)據(jù)安全的問題就已經存在了。用戶對數(shù)據(jù)安全的顧慮主要表現(xiàn)在兩個最核心的方面,一是數(shù)據(jù)滅失問題,二是數(shù)據(jù)泄漏問題。而擔心數(shù)據(jù)泄漏是目前比較常見的原因。
根據(jù)易鑫的介紹,阿里云針對傳統(tǒng)數(shù)據(jù)安全的這兩大核心問題,已經做好了準備。一旦數(shù)據(jù)被傳輸?shù)皆贫?,阿里云有能力保證云端數(shù)據(jù)的安全。
首先從入口登錄上,阿里云提供了雙因素認證的功能。所謂雙因素認證就是,登錄口令和另一個認證因素全部輸入正確,才能登錄到云平臺,不是單憑口令。這樣的話,即使口令被其他人獲取,還有另外的一種手段來保障登錄安全。
其次,對于云計算的安全,阿里云有專門的安全團隊負責,該團隊依托于阿里巴巴集團安全部。阿里巴巴本身的業(yè)務就非常廣泛,比如大家熟知的電商、第三方支付、物流以及后來發(fā)展起來的阿里健康,阿里云有能力保障這樣一個龐大的業(yè)務體系的運行。目前阿里巴巴的安全團隊人數(shù)接近一千人。經過多年的實踐積累和攻防對抗,阿里巴巴安全部目前已經成為國內首屈一指的安全專家團隊,目前團隊人數(shù)已經超過一千人,有足夠的能力保障這樣一個龐大的業(yè)務體系的運行。
為了保障客戶應用和數(shù)據(jù)的安全,阿里云提供了“云盾”、安騎士等系列安全產品和服務??蛻羯显埔院?,默認就可以享受到DDoS防護、Web應用防護、弱點分析和主機入侵防護等免費功能;如果有更高的安全需求,阿里云還提供了云盾高級版服務,針對性保障客戶業(yè)務的安全。
再次,結合大數(shù)據(jù)分析,提升防攻擊能力。阿里云2009年上線后,整個云平臺上發(fā)生了無數(shù)的惡意攻擊行為。阿里云微博會有每周的安全運行周報,通過積累的這些惡意行為數(shù)據(jù),阿里云借助大數(shù)據(jù)分析,增加了更多的安全威脅分析維度和模型,進一步提升了阿里云的安全能力。
綜合四大維度選擇云平臺
在易鑫看來,醫(yī)院或者醫(yī)療企業(yè)選擇云平臺,可以從以下四個維度進行綜合比較:
一是云平臺的成熟度。一般來說,一家云平臺的上線時間越早,提供服務的時間越長,相對來說,平臺穩(wěn)定性應該更好。
二是根據(jù)客戶自身業(yè)務的實際情況,考慮國內和國際用戶群體,然后從業(yè)務的上線、運行、維護便利性來考慮。
三是安全的問題。就是考慮云平臺的安全經驗和能力如何。這也是云平臺用戶最看重的問題。
四是云平臺的行業(yè)案例和生態(tài)建設。云平臺除了提供基礎設施以外,可以扮演的另一個角色是行業(yè)生態(tài)建設,提供一個大家都愿意進來的平臺,促進醫(yī)院、檢驗機構、互聯(lián)網醫(yī)療、穿戴設備商等各方的信息溝通和融合,從而為人類健康創(chuàng)造出更大的價值。
阿里云的最大“友商”
易鑫談到,云計算現(xiàn)階段還處于起步階段,阿里云未來最大的競爭對手不是同樣做云計算的服務商,而是傳統(tǒng)的IT架構模式,包括傳統(tǒng)的數(shù)據(jù)安全理念,這是急需改變的。
“現(xiàn)在我們的目的是讓大家更好的接受云計算這個理念,讓大家認識到云計算確實能幫助到客戶的業(yè)務發(fā)展,能為用戶提供更加高效穩(wěn)定的服務。云計算服務商應該一起把市場做大,把蛋糕做大。”
截止到2014年6月,阿里云已經有140萬的用戶。從阿里云網站可以看到,阿里健康、美柚、邵逸夫醫(yī)院健康云平臺、掌上糖醫(yī)等都已經在使用阿里云平臺。
易鑫最后表示:“醫(yī)療數(shù)據(jù)有自身的特殊性,相關各方對醫(yī)療數(shù)據(jù)上傳云端還是持比較謹慎的態(tài)度。我們要做的就是努力去打消他們這種顧慮,讓他們能夠看到云計算帶來的是一種更加安全的數(shù)據(jù)使用手段。讓專業(yè)的人去幫助你保護這些數(shù)據(jù),會比自己去保護這些數(shù)據(jù)更安全。”