美團(tuán)云：以用戶為中心 構(gòu)建安全隔離架構(gòu)

　　近日，有很多用戶關(guān)心網(wǎng)絡(luò)安全相關(guān)的問題，與AWS一樣，國內(nèi)云廠商的內(nèi)網(wǎng)架構(gòu)上，物理層面都是共享的，也可以稱之為大內(nèi)網(wǎng)，不同的是用戶隔離方案。

　　美團(tuán)云基于 SDN/OpenFlow技術(shù)實(shí)現(xiàn)基礎(chǔ)網(wǎng)絡(luò)，通過云平臺(tái)的網(wǎng)絡(luò)控制器，對每條數(shù)據(jù)流進(jìn)行控制，只允許數(shù)據(jù)包在同一個(gè)用戶的云主機(jī)之間傳輸，對非法突破隔離的數(shù)據(jù)包進(jìn)行丟棄，杜絕掃描，探測，數(shù)據(jù)包偽裝欺騙等威脅用戶安全的行為。這種方式與用戶自行通過iptables配置保障安全相比，就好像一個(gè)是為每個(gè)用戶門前安裝了具有身份認(rèn)證功能的閘機(jī)系統(tǒng)，而一個(gè)是讓用戶自己動(dòng)手扎籬笆。

　　通過二層網(wǎng)絡(luò)隔離機(jī)制，單個(gè)用戶名下的云主機(jī)之間能夠內(nèi)網(wǎng)互通，不同用戶的云主機(jī)之間實(shí)現(xiàn)完全隔離、禁止修改，防止用戶誤操作產(chǎn)生的安全隱患。同時(shí)，嚴(yán)格限制用戶對內(nèi)網(wǎng)的掃描操作，當(dāng)非授權(quán)掃描達(dá)到閾值時(shí)，會(huì)觸發(fā)風(fēng)險(xiǎn)控制，嚴(yán)重時(shí)將切斷對應(yīng)用戶的網(wǎng)絡(luò)訪問。

　　美團(tuán)云上線運(yùn)營之初，便以用戶為中心，在安全方面更是謹(jǐn)慎設(shè)計(jì)，做到各用戶間完全隔離。拿北京三區(qū)為例掃描結(jié)果如下，未掃描出任何其他用戶的機(jī)器信息：

　　更高的要求 更好的選擇

　　對于有自組網(wǎng)需求且對網(wǎng)絡(luò)安全有要求的用戶，VPC產(chǎn)品會(huì)是更好的選擇。美團(tuán)云 VPC 可在公有云內(nèi)為用戶提供的一個(gè)隔離的專屬網(wǎng)絡(luò)環(huán)境。在 VPC 網(wǎng)絡(luò)中，可以創(chuàng)建子網(wǎng)、自定義 IP 地址范圍，并在子網(wǎng)內(nèi)創(chuàng)建主機(jī)、數(shù)據(jù)庫、緩存等各種云資源。VPC 可提供更安全、自主的網(wǎng)絡(luò)環(huán)境，推薦有一定運(yùn)維能力的企業(yè)用戶選用。

　　目前美團(tuán)云 VPC 已在內(nèi)測中，有需求的企業(yè)用戶可通過登陸美團(tuán)云網(wǎng)站(https://mos.meituan.com/)注冊后通過工單聯(lián)系使用。

　　在外網(wǎng)安全方面，美團(tuán)云自研的MGuard系統(tǒng)可以將DDoS攻擊流量拒之門外，處理能力高達(dá)百G，對于CC攻擊，也可以有效防御。浮動(dòng)IP網(wǎng)關(guān)提供靈活的用戶安全組策略，阻擋非法請求，并能自動(dòng)切斷超額帶寬，避免用戶蒙受損失，保證業(yè)務(wù)數(shù)據(jù)安全。

　　以客戶為中心 不斷釋放技術(shù)紅利

　　美團(tuán)云在計(jì)費(fèi)方面有非常大的優(yōu)勢，時(shí)間粒度精確到秒，并創(chuàng)新采用后付費(fèi)方式，真正做到“用多少付多少”。對于高速成長型企業(yè)來說，靈活的計(jì)費(fèi)模式是一個(gè)利好消息，可以貼合企業(yè)對于云服務(wù)“高可彈性”的需求，同時(shí)大幅降低用戶使用云服務(wù)的成本�？蛻艨梢噪S時(shí)根據(jù)業(yè)務(wù)情況增刪資源，實(shí)現(xiàn)彈性伸縮。

　　美團(tuán)云按需計(jì)費(fèi)定價(jià)與包月價(jià)格拉平，徹底顛覆了按需價(jià)格遠(yuǎn)高于包月價(jià)格的行業(yè)“潛規(guī)則”。目前，在國內(nèi)外大型的互聯(lián)網(wǎng)云服務(wù)商中，美團(tuán)云是唯一一家既實(shí)現(xiàn)了秒級計(jì)費(fèi)，且秒級計(jì)費(fèi)單價(jià)和包月價(jià)格一致的云服務(wù)商，整體定價(jià)比業(yè)內(nèi)平均水平低70%左右。

　　據(jù)美團(tuán)云相關(guān)負(fù)責(zé)人稱，美團(tuán)云全線產(chǎn)品的定價(jià)策略遵循“三高三低”的原則，即“高品質(zhì)、低價(jià)格;高效率、低成本;高科技、低毛利”。美團(tuán)云通過全方位的資源整合，不斷提升科技含量和運(yùn)營效率，在保證產(chǎn)品及服務(wù)質(zhì)量的前提下，為用戶提供最優(yōu)惠的價(jià)格和體驗(yàn)。

　　結(jié)語

　　云計(jì)算行業(yè)的發(fā)展也從粗放型增長逐步邁向了精細(xì)化運(yùn)營的階段，本土云計(jì)算行業(yè)在完成了第一階段的基礎(chǔ)資源及產(chǎn)品問世之后，未來比拼的將是對基礎(chǔ)設(shè)施的精細(xì)化運(yùn)營能力、對于企業(yè)用戶的服務(wù)能力、與上下游企業(yè)合作共贏的開放能力及心態(tài)、以及對產(chǎn)品及研發(fā)持續(xù)投入的能力，美團(tuán)云將始終如一的堅(jiān)持以用戶為中心的基本原則，在產(chǎn)品設(shè)計(jì)、服務(wù)體系等方面精益求精，盡心盡力做到安全護(hù)航工作，助力用戶業(yè)務(wù)成長。