中国旅游企业拥抱云服务 数据安全管理仍是最大挑战

【环球旅讯】 在逐渐适应了云端服务之后，中国旅游企业向云端的转型也在多个方面取得了进展，为开发人员提供的支持使得他们可以更加自由、灵活地开发创新软件。这些企业招募数据科学家等专业人士推动机器学习项目发展，确保项目从构思、产品开发到布署都得到充分的支持 。

云计算已成为互联网行业发展不可或缺的重要因素，即使对早在数十年前已经布局IT基础设施的公司来说同样如此。云服务究竟是对现有基础设施的补充还是替代，这个问题仍未有定论，但毫无疑问的是，云产品所带来的价值是显而易见的。

试想一下，假如每个旅游科技公司或在线旅游电商公司日均需要处理30-40亿次旅行路线安排，这将会是怎样的情景！为了更快速处理用户搜索，旅游企业必须借助云端缓存技术。这样既能保证大规模的搜索服务，又能有效控制成本，是解决方案的重要组成部分。 云服务在旅游行业中的应用还包括：

•   提升网站等在线设施的性能，例如：减少系统停机故障次数。

•   机器学习，以提供个性化体验，例如： 推荐旅行产品或优惠信息。

云基础设施分硬件和软件两部分， 包括服务器、存储设备和虚拟化软件等。其中，服务器按照可存储、管理数据以及运行应用程序等进行设计。

为酒店等行业提供技术解决方案和平台的石基集团首席架构师Michael Heinze表示，“石基几年前由传统托管模式向100%云环境转变。目前，我们所有业务都在云端进行（应用程序和解决方案部署在云端网络而不是本地部署），我们的合作伙伴也是如此，他们几乎完全基于阿里云的公共云服务。 我们在中国市场的服务器、代码、系统等都部署在阿里云上。”

石基集团首席架构师Michael Heinze

虽然使用云服务在初创公司非常普遍，但航空公司、银行等传统企业要从传统的存储托管环境下进行转型并不容易。

专家指出，云计算具有诸多优势，如节约成本、人力和能源，便于整合资源等。

看到上述优势，中国一家大型航空公司已经开始发展云技术。

“几年前，我们开始使用私有云，由公司内部专门部门管理，”这位航空公司高管表示。 私有云通过互联网或私有内部网络提供计算服务，只适用于选定用户。 除了具备公共云的自助服务、可规模化和灵活弹性外，私有云用户还可以通过本地托管的计算机基础设施，用户可以有更多控制权，并获得定制化服务。

开启“去服务器”之旅

云计算包括多种服务：IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。

•   IaaS指通过互联网提供虚拟化云计算的服务。

•   PaaS指提供商在其自有基础设施上托管硬件和软件的服务。

•   SaaS指允许用户通过互联网连接和使用基于云的应用程序的服务。

私有云可以提供两种云服务模式：IaaS和PaaS。 私有云还可以与公有云结合，建立混合云。

Heinze解释说，过去开发应用程序时，企业必须要有服务器、操作系统、数据库、软件架构及防火墙等多重设施，并通过多个服务器进行。 “整体基础设施通常是内部管理的，”他说。

2008年以后，硬件层逐渐被剥离，从操作系统开始所有层面都由企业用户内部进行管理。直到8年前，云才真正出现，并带来数据库服务的兴起。

通过增加抽象层，软件开发人员不再将精力放在基础设施上，而是主要关注开发、部署和监控解决方案。通过“去服务器”，云平台让开发人员编写代码时无需关心底层基础架构。“ 3—4年前，‘去服务器’开始实现，开发人员因此可以专注于开发，无需处理流程、配置和安全等问题，”Heinze补充道。

克服挑战

数据安全管理仍然是云端开展业务的最大挑战，某位业界高管表示。

“数据丢失泄漏、数据隐私侵权、保密条款违规等都是企业担心的问题。如何让企业相信云端的数据不会被外人获得？我们正在积极探索基于云计算的应用程序或解决方案。但我认为安全性是早期云计算使用者面临的最大问题。云计算成本对于中高级用户来说也是一大挑战。其他问题还包括：缺乏资源、专业知识、管理控制、合规问题和数据迁移等，”国内某企业高管表示。

Heinze表示，端到端加密可以保障传输中数据的安全性。 “但是静态数据的安全仍然需要共同努力。欧洲通用数据保护条例（GDPR）和中国的网络安全法（CSL）等法规已经实施。拥有全球数据的旅游公司在收集中国或欧洲消费者个人数据时，需要遵守数据所在地的数据存储和处理规定，”Heinze称。 

“石基集团遵守各国数据保护要求，集团对数据进行深入检查和隔离，区分商业数据和个人数据，消费者的个人数据会得到更多保护。我们拥有专门的团队和基础设施保护个人数据，并且在组织层面、技术层面、系统层面等设置了更多的安全保护措施，确保访问合法，避免数据滥用。”

“我们在寻找最有效的方式管理非关键数据，同时也在评估最安全（价格往往也更高）的方式保护消费者的关键数据，”Heinze总结道。