離岸數據中心的業務模式及風險分析離岸數據中心的業務模式及風險分析丁榮澤等2012-4-119:21:51來源：《人民郵電報》2012年03月30日當前經濟全球化正在進入新的發展階段，全球產業轉移的趨勢從制造業向服務業延伸，外包成為服務業全球化發展的重要趨勢。經過20年的快速發展，如今的服務外包行業已經極具規模，達到千億美元，我國部分地方政府也希望借助建設離岸數據中心來承接國際服務外包業務轉移，加快地方經濟轉型、推進產業結構調整。那么，離岸數據中心到底是什么，有哪些業務模式，需要盡量規避哪些風險呢？業務定義離岸數據中心業務不是簡單的“離岸”加“數據中心業務”，目前我國電信業務分類目錄中沒有定義離岸數據中心業務，根據地方建設離岸數據中心的訴求，我們認為離岸數據中心業務的定義應包含以下5點：1.服務場所：在特定區域內（具備“境內關外”特點）利用相應的機房設施。2.服務對象：只對境外用戶（包括企業用戶和個人用戶）提供服務。3.服務提供企業：經營數據中心的企業以及入駐數據中心的企業可為外資，但必須在我國境內注冊，并符合相關規定。4.服務內容信息：在保障國家安全的前提下，離岸數據中心內信息來去自由。5.網絡連接：離岸數據中心網絡在境內應與國內網絡采取嚴格的物理隔離措施。業務模式圍繞離岸數據中心可開展不同的業務，根據服務用戶、服務內容不同，可將離岸數據中心開展的業務劃分為7種基本的類型：一是IDC類業務，即離岸數據中心運營者對外提供IDC類業務，如機房出租、機架出租等，便于租用資源的企業面向最終用戶提供各種服務；二是企業自用數據中心，即離岸數據中心只對企業內部員工提供服務，用于企業內部辦公、產品研發、數據安全備份；三是企業后臺數據處理中心，即離岸數據中心不直接面向用戶，只響應前臺服務器提交過來的計算、存儲任務；四是服務外包平臺，即企業利用離岸數據中心建立軟件開發測試、動漫渲染平臺等，承接各種國際服務外包業務等；五是互聯網業務提供點，即企業通過離岸數據中心向互聯網用戶直接提供服務，如新聞、BBS等；六是云計算服務提供（SaaS）點，即企業利用全球部署的數據中心，采用云計算技術，向用戶提供應用層軟件服務；七是云計算服務提供（PaaS、IaaS）點，即企業利用全球部署的數據中心，采用云計算技術，向用戶提供基礎層或平臺層的服務。以上是離岸數據中心可開展的基本業務形態，實際往往是兩種或多種業務形態的組合，其中IDC業務可能會成為離岸數據中心發展的基礎，即由專業IDC企業運營數據中心，出租資源給經營其他業務模式的公司。風險分析企業開展離岸數據中心業務的目的是為實現全球服務的一致性，這對監管政策有特殊需求，因此會給我國帶來一定的安全風險，主要為信息安全、業務安全、網絡安全。信息安全主要是指離岸數據中心內可能存儲非法信息并與境內公共網絡形成非法信息交互。風險影響的關鍵因素是數據中心網絡建設方案、管理制度以及業務用戶的類型，其中業務用戶類型因素與業務模式相關性較強。業務模式七的業務鏈較長，經層層轉包后，上層用戶不可知，因此信息安全風險最高；業務模式四至六直接面向互聯網個人或企業用戶，存在一定風險；其他業務模式系統較為封閉，主要面向企業用戶，用戶類型單一，風險相對較小。業務安全主要是指離岸數據中心經營者可利用與境外連接網絡，開展電路轉接等非法電信業務。風險影響的關鍵因素是離岸數據中心網絡與境外網絡連接情況。業務模式一的經營者掌握大量的基礎連接資源，進行非法電信業務運營的風險較高；業務模式六、七需要連接全球其他數據中心，鏈路方向較多，存在一定風險；其他業務模式鏈路方向可控，有些還采用專網連接方式，因此風險較低。網絡安全主要是指離岸數據中心有可能成為網絡攻擊源或被攻擊目標。風險影響的關鍵因素是實現業務中所應用技術的成熟度以及組網情況。業務模式二、三采用專網連接，網絡環境相對純凈風險較低；其他業務模式直接與互聯網連接，會存在一定風險，特別是業務模式六、七，由于應用云計算技術，其技術成熟度還有待進一步驗證，網絡安全風險最大。總體而言，業務模式一為離岸數據中心發展的基礎業務類型，風險主要集中在業務安全。業務模式二至業務模式七風險依次升高。發展建議離岸數據中心業務開放與否要綜合考慮國家安全和經濟發