隨著分布式架構成為主流的系統架構設計方案，業務系統的迭代速度越來越快，后端系統架構越來越復雜，單一節點問題可能被無限放大，大規模分布式系統的穩定性保障能力越來越成為業界關注的重點。與此同時，伴隨著技術角色分工越來越細、技術專業化程度越來越深，分布式系統的架構特性為其穩定性建設中的架構設計、組織設計等也帶來了新的挑戰。很多企業缺乏解決分布式架構下的系統穩定性、服務高可用建設相關問題的經驗，成為企業保持業務連續性的一大痛點。
如何全局、精準、高效地進行分布式系統的穩定性建設工作？為此，中國信息通信研究院在以“云賦新生，精益求精”為主題的首屆“精益軟件工程大會”上，發布了《分布式系統穩定性建設指南》藍皮書（以下簡稱《指南》）。《指南》由中國信通院云計算與大數據研究所牽頭，聯合來自混沌工程實驗室的36家企業共同完成（完整名單請參考文末附件）。作為一份總體性的穩定性建設指南，《指南》在業界首次從全局角度出發對分布式系統穩定性建設工作進行拆解和分析，務實、有效地輸出有價值的觀點，能夠比較全面地幫助中國企業在分布式系統建設、配套組織、運營機制設計層面進行指導落地，實現國內軟件發展向更高目標邁進。
指南核心觀點
“降發生”和“降影響”
穩定性建設以結果為導向
在技術變更、業務挑戰加劇以及良好政策引導的背景下，系統穩定性能力建設成為企業等機構組織提升業務連續性能力的核心關注點。《指南》在明確提出分布式系統穩定性建設總體視圖的同時，給出了通過評價指標實現量化的穩定性建設目標——“降發生”和“降影響”。
來源：中國信息通信研究院
分布式系統穩定性建設總體視圖
系統穩定性是對產品能力的基本要求，保障產品的穩定性，就需要開展穩定性能力建設。穩定性能力建設是一個系統化工程，從硬件到軟件，從人員到機制，內容涉及組織內多部門協作、穩定性流程規范制定、體系化技術實現、穩定性文化建設等一系列工作集合。
在貫穿軟件生命周期全過程的穩定性工作中，從故障的視角來看，穩定性建設的最終目標是“降發生”和“降影響”。
“降發生”，即降低故障發生的概率。支持應用建設“三高能力”，即高可用、高性能、高質量，從方案設計階段即采用面向失敗的理念來設計系統架構，并通過一系列技術手段驗證系統“三高能力”是否符合預期。
“降影響”，即降低故障發生后的影響范圍。要實現該目標，系統需要具備早感知、快定位、急止損、優改進四大能力。其中，由于故障感知最基礎和重要的原則就是完善監控告警，因此可以通過可視化的監控告警能力，感知系統的異常變化，從而盡早發現甚至預測系統故障，實現早感知。
為了實現量化評價，《指南》根據企業規模和發展階段從三個維度提出穩定性評價指標，分別是業務可用程度、用戶影響程度以及資金損失程度。
“從業務中來，到業務中去”
建設模式和路徑凸顯實用性
“從業務來，到業務去”無疑是穩定性保障設計的關鍵原則。否則，再先進的技術也可能只是空中樓閣，脫離實際業務需求的技術往往于業務產生不了最大實用性價值。只有在服務業務保障業務持續可用過程中沉淀下來的技術才是最有價值的技術。正因為如此，《指南》從軟件生命周期、運行周期逐步分解穩定性保障的要點及相關建設思路，供從業者根據自身實際情況選擇、規劃。
在穩定性建設目標的指導下，《指南》提出系統穩定性建設思路的四大建設模式：良好的系統架構和實現、完備的容量規劃設計、優秀的運維方案設計以及規范的安全設計。《指南》給出了會影響穩定性的架構設計要點，在提升核心業務穩定性的同時帶來成本節約的容量設計要素，滿足持續迭代發布以及線上運維訴求的變更可控、系統可觀、演練到位的運維方案設計要點等。
分布式系統穩定性建設路徑的確立，需要在完成穩定性建設需求分析、穩定性建設實現分析的基礎上，確立一系列具體的建設活動來進行推進和落地，從全局視角利用故障預防工具、故障止損工具等穩定性建設工具來構建各項關鍵能力。
值得注意的是，穩定性保障能力建設是項體系化工程，龐大而復雜，非一朝一夕可以完成。故障總會發生，“沒有任何一項技術或者平臺能夠絕對規避風險”，因此需要通過不斷補全完善體系中需要的能力來最大限度降低故障發生概率或者提升故障應對速度。對于穩定性保障從業者而言，《指南》建議結合業務發展不同階段所面臨的關鍵風險形勢進行規劃，擬定合適的建設優先級及實施路徑。
“把脈特色行業”
穩定性建設實現定制化
不同行業， 在推進分布式穩定性建設過程中會呈現出不同的特點。《指南》分析了互聯網業、銀行業、證券業、通信業、云服務業、零售業、能源業七大行業的不同特點，從其面臨的穩定性挑戰出發，一一給出了定制化的解決方法，從而為不同行業的分布式系統穩定性能力建設提供有價值的參考。
以互聯網業為例，其受益于云原生的DevOps、Kubernetes、微服務、服務網格等技術紅利，實現了運營效率和用戶價值的交付效率的雙提升。但是，復雜的架構也為系統穩定性保障帶來了新的挑戰：微服務間調用關系錯綜復雜，給服務性能瓶頸分析、快速定位影響評估范圍和根因分析等方面帶來了諸多挑戰；在復雜的分布式系統中，不僅無法阻止故障的發生，而且由于分布式系統日益龐大，也很難評估單個故障對整個系統的影響；此外，容量評估不準確也對穩定性保障有著較大影響。
如何針對互聯網業的痛點打造定制化系統穩定性解決方案？《指南》在架構設計方案中提出：所有的架構都是不完美的，因此在做業務架構設計時都必須要考慮服務穩定性保障，如負載均衡、多點容災、集群化服務、數據多活等能力，建設可觀測性能力、混沌工程平臺、全鏈路壓測能力并建立故障應急機制。
多措并舉
推動穩定性建設邁入新階段
當前，分布式系統穩定性建設迎來快速發展的窗口期，需要在人才、生態、標準多個領域發力，采取多重措施來提升總體發展水平，推動穩定性建設邁入新階段。
由于尚處于起步階段，因此分布式系統穩定性建設需要在人才、生態和標準三大領域及早布局。首先，**專業化人才稀缺，急需拓寬技術交流平臺，**國內IT系統穩定性保障服務領域蘊藏巨大商機。其次，**穩定性生態協同低效，急需賦能產業協同創新。**第三，**標準體系研制滯后，只有規圓矩方才能行穩致遠，**因此需要重視行業標準研究、建設工作，圍繞系統穩定性保障相關技術完善標準體系。
分布式系統穩定性建設將開辟全新的賽道，市場參與者順應時代發展需求有望大有可為。第一，**穩定性建設能力發展不均，傳統行業需求蓄勢待發，**正逐步豐富系統穩定性建設賽道的商機。第二，**企業架構阻礙穩定性建設，組織觀念正逐步進化，**建設穩定性保障組織的重要性凸顯。第三，**過度依賴開源致“懶”，倡導創新采納開源技術，**推進開源協作模式在行業中的應用，提高對開源技術的應用水平和自主可控能力。
付費5元查看完整內容
相關內容
可信隱私計算
·
報告基于隱私計算應用過程中面臨的挑戰，從供給側角度，梳理了技術可信應用的原則，首次提出并重點探討了“可信隱私計算”的概念和五大核心要素。在此基礎上，分析了企業、行業的可信實踐路徑，并提出了未來發展的相關建議。
2022年7月13日，由中國通信標準化協會指導，中國信息通信研究院（以下簡稱中國信通院）、隱私計算聯盟主辦的2022隱私計算大會在京召開。會上，中國信通院云計算與大數據研究所高級業務主管袁博發布了《可信隱私計算研究報告（2022年）》。
以下為發布實錄
《可信隱私計算研究報告（2022年）》由隱私計算聯盟聯合中國信通院云大所等多家成員單位共同完成，主要包括可信隱私計算的發展背景、框架、核心要素、實踐路徑及未來展望等內容。
近年來，在政策驅動和市場需求同時作用下，隱私計算技術、產業、應用迅速發展。一方面，數據流通需求不斷增強，機構間的數據流通成為促使數據要素市場化配置、充分釋放數據要素價值的重要環節；另一方面，相繼出臺和實施的法律法規使得數據安全，特別是數據流通過程中的安全保護，成為持續穩定的市場需求，而不再是短暫的監管應對行為。同時，從2016年開始，多個政策紛紛出臺鼓勵隱私計算發展。
從2016年中科院的李風華等人提出隱私計算相關概念，到隱私計算聯盟、中國信通院云大所去年發布的隱私計算白皮書（2021），以及近年來美國等國家紛紛提出隱私增強計算、隱私保護計算等概念，隨著隱私計算的深入發展，其概念和理論擴展越來越豐富，越來越深化，也越來越廣闊。因此，除了多方安全計算、聯邦學習、可信執行環境三大主流方法外，數據限制發布類的、數據失真類的、區塊鏈類的相關技術也應納入廣義隱私計算的范疇，實現隱私保護前提下數據安全共享的一系列技術都在廣義隱私計算的范疇內。
現有技術推動了隱私計算的發展，但是當前仍面臨有待突破的瓶頸和困境。安全性方面，如何設計通用的安全性評價維度，如何驗證產品的安全性以及行業安全共識都有待建立。合規性方面，當下的主要關注點主要是授權和匿名化，因此匿名化、相對匿名化和去標識化如何跟隱私計算結合，廣義隱私計算如何實現匿名化也都需要持續積極探索。可用性方面，產品的高效穩定能力、可兼容可擴展能力、互聯互通能力等也是技術應用過程中亟需突破的瓶頸。
因此，為加快隱私計算的應用發展、建立信任原則、降低社會疑慮和促進達成共識，本報告首次提出了“可信隱私計算”框架體系。我們認為可信是值得信賴，可信是知行合一，可信是符合預期。“可信隱私計算”的內涵是，在隱私計算的應用過程中，其安全性、可用性和隱私保護能力等應符合設計聲明預期，以滿足數據需求方、數據提供方和監管方等各方的需求，一般包含安全可證、隱私保護、流程可控、高效穩定，開放普適等基本特征。
可信隱私計算的第一特征是安全可證。我們需要理清安全的維度是什么，驗證安全的方式有哪些，驗證的內容是什么。安全性評價維度方面，我們通過近兩年來對各個細分隱私計算算法的安全性進行詳細梳理，認為需要關注算法安全、密碼安全、通信安全、系統安全、產品安全等內容。安全性驗證方面，目前比較常見的驗證形式有三種：第三方機構驗證、授權用戶驗證和完全開放（開源）接受公眾驗證，然后通過原理材料、代碼、日志報文及動態攻防等內容來驗證系統滿足原理可驗證、符合一致性要求和安全性要求。
隱私計算需要保護隱私信息。從廣義隱私計算來看，它更有助于實現相對的匿名化，比如利用隱私計算技術，數據脫敏技術，合成數據技術或者區塊鏈輔助技術等等，有利于實現相對匿名化，有利于實現技術的合規適配。除此之外，隱私計算還需要對計算全周期的隱私信息進行保護，防止未經授權的個人信息泄露、篡改和丟失，從而促進數據的最小化利用；同時也要對計算過程中的信息熵進行識別、度量和控制。
除了安全可證、隱私保護之外，隱私計算的信任基礎是要做到全流程可控，包括事前授權，事中監控，事后審計等。事前要對人授權（誰來用），對數授權（數的范圍、用法、用量、用途），對所有相關流程進行充分授權，并在確認授權之后再使用，這樣才能達到事前可控的狀態。同時還要保證授權在全流程中不被篡改，比如可以通過TEE、TPM或者智能合約等技術實現數據任務或者計算流程的防篡改。另外，事中要進行全流程監控實現數據使用的可控可計量，事后要可以通過相關方式，比如驗證計算過程的正確性、通過日志存證等方式對計算的全過程操作行為、數據使用情況進行審計。
為實現技術的場景可用和規模應用，可信隱私計算的可用性可以用高效穩定來度量。一方面，隱私計算效率的提升必然涉及到安全性和計算精度，需要做到多個維度的平衡，需要在保證數據安全和精度可接受的前提下，盡量支持大規模、高并發的計算量，并滿足業務場景的要求。另一方面，未來隱私計算在面向更大規模應用的時候，用戶對它的系統穩定性也有很高的要求，應在滿足場景需求的前提下，達到99%以上，甚至到99.999%，這也是可信很重要的特征。
隱私計算產品需要更多靈活開放的能力，包括可擴展、可遷移、可兼容和互聯互通。這是隱私計算應用時重要的基礎，做到這一點未來會讓隱私計算產品變得更加普適化，更加兼容，更有利于構建互聯互通的生態。在產品普適方面，產品要做到用戶容易理解、操作、部署和運維，具有可視化界面，方便用戶二次自定義開發，從而適用多種業務場景，加速技術的應用落地。
在隱私計算技術的實際應用過程中，我們建議把以上可信特征嵌入其中。在企業層面，規劃設計階段把可信理念植根于需求分析、系統詳細設計等階段，研發測試階段可以通過各種方法提高可信特征的實現，使用運營階段要持續監控和優化系統的各項可信風險。在行業層面，標準先行才能更好引領發展。結合可信要素，各個標準化組織通過制定一系列的標準、開展評測去規范當前行業的快速發展，隱私計算聯盟也在積極開展企業產品評測工作。
最后，我們提出幾條相關的發展建議，希望各方能積極協作共建可信隱私計算體系。政策方面，加快推進監管進程，比如出臺相關的法律法規和配套文件，細化監管要求。技術方面，全面加強基礎性技術前瞻性攻關研究，當前技術還有很大提升空間，比如需要進一步提升它的安全性和可用性。企業方面，加快場景應用，推動試點示范。行業層面， 充分發揮行業組織優勢，完善可信隱私計算標準體系和開展相關評測，持續規范技術應用落地。
本報告的編寫匯聚了多方力量，感謝各單位和各位專家的傾力支持。面對這個日新月異、快速發展的行業，我們期待與業界共同守正創新，推動隱私計算行業健康快速發展，讓可信隱私計算在數據要素市場建設和數據流通過程中發揮更大的價值！
付費5元查看完整內容
2022年7月21日，由中國信息通信研究院（以下簡稱“中國信通院”）、中國通信標準化協會聯合主辦的“2022 可信云大會”在京召開。大會上，中國信通院正式發布《云計算白皮書（2022年）》，中國信通院云計算與大數據研究所副所長栗蔚對白皮書進行了解讀。
這是中國信通院第八次發布云計算白皮書。今年的白皮書聚焦“新經濟，上云用云新周期”。上云用云新周期是用云原生改造應用架構，以算力服務為資源調度手段，實現高效、安全、精益上云用云的全新階段。
白皮書核心觀點
**1. 新經濟下，上云用云發展進入新周期。**全球云計算市場增速反彈，我國云計算市場保持高速增長。在新經濟的推動下，企業上云用云進入新發展周期，呈現出從資源上云到架構用云、從粗獷使用到精細治理、從功能優先到安全穩定兼顧的發展特點。
**2. 新周期下，云計算發展重點一：****云原生行業應用快速普及規模化、系統化建設需加強。**云原生在用戶側的應用逐漸深入，但規模化建設應用尚存挑戰，企業深度用云過程中，僅應用容器、微服務等單點技術難以支撐規模化應用的場景，需要統籌規劃考慮技術架構建設、業務應用改造和系統安全防護多個視角進行體系化的建設。
**3. 新周期下，云計算發展重點二：****云服務向算力服務演進，助力算力經濟高質量發展。**我國算力規模大但人均低，算力資源堆砌難以提供統一服務；算力服務是云服務的升級，體現普惠化、泛在化、標準化特點；產業各方紛紛布局算力服務，新業態已現雛形。
**4. 新周期下，云計算發展重點三：****云上系統穩定性面臨挑戰，技管結合助力能力提升。**當前云計算架構引入復雜度，帶來新的穩定性挑戰；亟需全流程構建穩定性保障體系，系統化提升技術保障能力。
**5. 新周期下，云計算發展重點四：****云安全聚焦應用新技術理念，迎接上云用云新安全挑戰。**云計算面臨新的安全需要，云上安全機制亟待改進。上云全流程安全體系涵蓋三個環節：上云前完善供應鏈入口管控機制，上云中應用零信任理念構建安全體系，上云后建立統一安全運營能力。
**6. 新周期下，云計算發展重點五：****云計算重塑IT消費模型，云成本優化勢在必行。**云計算正在重塑企業IT消費模型，催生可變成本管理等問題，企業云資源效益有待提升，技術與管理雙輪驅動，引入資源動態調度機制促進資源效益提升。
付費5元查看完整內容
本白皮書來源：中國信息通信研究院云計算與大數據研究所
數據標準（Data Standards）是保障數據的內外部使用和交換的一致性和準確性的規范性約束。數據標準管理是規范數據標準的制定和實施的一系列活動，是數據資產管理的核心活動之一，對于政府和企業提升數據質量、厘清數據構成、打通數據孤島、加快數據流通、釋放數據 價值有著至關重要的作用。但是目前，各行業缺少數據標準管理的理論 指導和行業實踐案例，企業在標準建立、標準審核、標準落地、標準評估等方面仍存在諸多困難。
本白皮書結合了國內外數據管理相關理論知識的最新成果，以及國內數據標準管理的實踐經驗，對數據標準管理進行了深入探討。重點辨析了數據標準以及相關內涵，梳理了數據標準分類及體系，概括了數據標準管理的組織架構和制度體系，總結了企業開展數據標準管理面臨的挑戰，并提出了相關實踐建議。相信本白皮書對國內各行業從事數據治理工作的管理者、實踐者和研究者都將具有一定參考意義。
付費5元查看完整內容
數據安全治理
·
數據安全問題由來已久，尤其在數據上升為新型生產要素后，面臨的數據泄露風險和監管要求力度越來越大。然而，當前的行業數據安全治理處于發展初期，企業整體數據安全治理能力參差不齊，提升數據安全治理能力成為數字經濟時代的緊迫議題。
日前，在2021中國互聯網大會——數據治理高峰論壇上，中國信通院發布了《數據安全治理實踐指南（1.0）》（以下簡稱“指南”）。
由于數據本身具有流動性、多樣性、可復制性等不同于傳統生產要素的特性，數據安全風險在數字經濟時代被不斷放大，因此對數據安全治理的要求也越來越高。如何協調政府、行業、企業、個人等多元主體，形成協同共治機制？如何平衡數據開發利用和數據安全保護，實現發展與安全的齊頭并進？如何構建覆蓋數據全生命周期安全的治理框架？如何在各組織中落實數據安全治理的具體要求？這些都是當前數據安全治理面臨的重要問題。
本指南參考數據安全領域的相關標準，重點以中國互聯網協會T/ISC-0011-2021《數據安全治理能力評估方法》為基礎，闡述了數據安全治理的內涵；從組織如何落實數據安全治理要求的角度出發，提出數據安全治理總體視圖；按照數據安全治理目標、治理框架、治理實踐路徑分別提出落地建議，并對未來發展進行展望。此外，指南還收錄了部分企業開展數據安全治理的實踐經驗。
//www.caict.ac.cn/kxyj/qwfb/ztbg/202107/t20210720_380788.htm
付費5元查看完整內容
注冊地址： 北京市海淀區羊坊店路18號2幢3層301-191