随着人们对数字信息的存储与需求日益增加,个人云端存储的网盘成为多数人的刚需。中国庞大的网民规模为个人网盘行业的发展提供了基础。艾媒咨询最新调研数据显示,超过九成用户正在使用个人网盘。
随着我国云端技术的快速发展,我国个人云存储市场未来发展空间如何?在个人信息安全、隐私保护等逐渐成为社会关注问题的当下,云存储行业如何通过技术手段增强用户对于数据安全信心?数据安全是个人云存储领域的第一要义,产品应用的根基,相关企业该如何建设产品安全体系,才能为广大用户提供全方位安全可信服务?……成为各界关注的焦点。
“目前,我国个人云存储市场伴随全社会数字化进程加速以及政策指引,正处于良性高速发展阶段。” 中国信息通信研究院云计算与大数据研究所副所长栗蔚说。
栗蔚告诉《中国报道》记者,当前我国个人云存储市场主要分为两类,一类是服务型,为用户提供线上网盘服务;一类是硬件型,为用户提供软硬件一体的私人云存储解决方案(NAS)。由于硬件型的使用成本相比于服务型高出数倍,所以个人云存储市场仍为网盘服务为主。
除了价格方面优势,随着数字社会发展,无论企业还是个人对于大容量存储的需求持续提升,用户对于数据安全的认知逐渐全面,开始利用低成本、使用方便的云存储备份自己的数据。据调查显示,备份、远程文件互换为最主要的网盘功能需求。
随着我国消费者对于付费虚拟服务的观念改变,用户对于服务/软件付费的接受程度提高。数据显示,近八成的用户购买过网盘的付费功能。“这对于个人云存储市场的健康发展有正向带动作用。”栗蔚说。
从政策层面来看,我国积极规范个人云存储市场良性发展。如2021年,工信部发布《关于开展信息通信服务感知提升行动的通知》中明确要求网盘企业须在2021年12月底前完成向免费用户提供的上传和下载的最低速率应确保满足基本的下载需求。
“相比企业云存储,我国个人云存储市场份额占比相对较小。”赛迪研究院网络安全研究所所长刘权指出,但随着数字资产、数据要素以及数字经济的快速发展,以及网民网络安全意识的提高和轻量级智能终端的广泛应用,我国个人云存储用户数量必将呈现快速增长态势。
第三方研究机构艾媒咨询发布的《2022年中国个人网盘市场研究报告》显示,2015至2021年,全球数据中心存储容量呈现上升趋势。5G、AI和大数据等技术的快速发展,使得个人网盘的应用场景趋向多元化,未来云存储容量需求将不断增加。
我国云存储市场发展空间大,市场规模在未来几年仍将保持较快的增速。以百度网盘为例,目前百度用户规模超8亿,存储量级达到1000亿GB的百度网盘,年均增长60%。
前瞻产业研究院发布的《信息存储行业市场前景预测与投资战略规划分析报告》数据显示,我国云存储市场2026年有望突破1800亿元。
防护机制成型,但数据安全仍有外部隐患
数字化时代正在加速到来,加之我国云端技术的迅猛发展,云存储未来必将更多地向个人端拓展,而个人信息安全、隐私保护等逐渐成为社会关注问题的当下,云存储行业如何通过技术手段增强用户对于数据安全信心将是其面临的最大难题。
刘权指出,目前,我国个人云存储服务平台基本已具备成体系的安全防护机制,具有较强的服务安全防护能力。针对用户数据安全,也已经建立起了多层次、全方面的安全防护体系,部署了防火墙和入侵检测系统,可以做到对存储平台的安全保护和有效监测,确保用户数据安全。
当前,个人云数据安全隐私主要通过ISO安全管理体系(制度规范)和多种安全技术手段来保障。人为操作、系统漏洞都会对数据安全构成隐患。据百度网盘相关人士表示,企业需坚持“技术路线”,加码安全技术保障用户数据和隐私安全,不断完善安全技术成熟度,推进安全标准通用性建设。
虽然截至目前我国个人云存储服务在数据安全保护方面取得了较好进展,但一些问题仍不容忽视。
“个人云存储服务随着存储用户的增加和高价值数据的丰富,必将吸引黑客等力量的关注,被攻击事件将显著增多。”刘权告诉《中国报道》记者,个人云存储服务的发展将深度融合大数据、人工智能、区块链等多种新技术,多种前沿技术的融合应用必将带来各大风险。此外,用于个人隐私和企业敏感数据保护的轻量级、低时延、高效率的加密技术以及多方隐私计算、后量子时代安全防护技术还不成熟,个人云存储服务数据安全还难以有效保障。
在百度网盘相关人士看来,当前行业面临两大挑战。一是保障数据安全投入成本巨大,随着数据规模的快速增长,个人云存储行业未来也将面临更大的技术和生存挑战;二是在安全存储上需要云计算中心的支持,才能使个人云的数据容灾能力达到公有云水平。
行业快速发展,破解行业难题需多方合力
如何破解个人云存储服务在海量数据下用户隐私和数据安全等方面存在的问题。
栗蔚指出,服务提供商应在数据全生命周期加强安全防护:首先是技术层面利用加密算法以及传输协议保数据的存储以及传输过程安全,利用分布式存储手段存储用户的数据,保证数据持久性的同时确保在每个存储区域中单独的数据块不可解析。用户自身也应当注意个人隐私保护,做好个人数据的分级分类,同时利用多种方法进行备份。
“有关部门应发挥指导监督作用,压实云存储服务商的责任,协调开展对云存储服务提供商数据安全合规工作的监督检查,确保数据安全保护责任得到落实。”刘权分析指出,个人云存储服务提供商应梳理现有数据保护体系,围绕数据全生命周期结合典型数据安全风险,聘请第三方评估机构定期开展数据安全评估;还应积极采用数据加密、数据隔离等保护措施,推行用户身份认证、权限控制、入侵检测等保护策略,确保数据安全状态符合法律法规要求。
以百度网盘为例,在安全管理体系认证方面,百度网盘同时获得了三项中国质量认证中心颁发的ISO安全认证证书,其中ISO/IEC 27701是全球首个隐私管理体系标准,由国际标准化组织(ISO)和国际电工委员会(IEC)共同制定,标志着国际顶尖水平;技术方面,百度网盘通过多重隐私加密技术保障用户数据、隐私安全,结合了文件分级、脱敏技术、数字水印、加密技术、零信任技术(DB,API,SERVICES等层面)、多方安全计算、联邦学习等。
对于安全存储,百度网盘依托百度云计算(阳泉)中心的助力,百度网盘的网络互访容灾能力高达99.9999999999%,即12个9,已经达到或超过顶尖公有云存储的安全性。除此之外,在芯片“国产化”进程中,百度自主研发的昆仑芯是国内经历过互联网大规模核心算法淬炼的云端 AI 芯片,在百度搜索引擎等业务部署昆仑芯超过2万片,通过算力赋能搜索场景中的 AI 应用。
以安全为第一要义,全行业合力共建个人数据安全信心
数据安全是个人云存储领域的第一要义,产品应用的根基。增强用户对于数据安全的信心,云存储行业及相关企业应该如何做?
刘权建议,在相关部门指导下,存储行业应组织相关企业成立云存储安全应用联盟,开展沙龙、论坛、电视等多种形式的宣传活动,提升社会对云存储数据安全的认识,增强用户对数据安全的信心。行业组织应推动开展云存储数据安全保险制度,培育面向云存储数据安全领域的商业保险技术、产品、管理和服务,构建覆盖多层面的保险服务机制。相关企业应积极建设数据安全保护体系,切实提高自身数据安全保护能力,以及积极参与数据安全相关政策标准制定工作。
“个人云存储与传统存储相比,通过云计算的特性带来了传统存储所不能提供的高弹性和稳定性,同时也对数据安全提出了一定挑战。个人云存储行业除考虑传统数据安全技术外,也需要将云计算环境下带来的安全挑战纳入考量,并参考已有的云计算安全相关标准,如零信任、CWPP、CNSP等建立自身的安全防护手段。并通过技术沙龙等活动分享其在云存储服务中的安全举措以及相关成果,建立公众对于个人云存储服务的信心。”栗蔚建议道。
据介绍,在数据安全标准上,百度网盘积极参与云存储行业隐私安全、数据安全相关行业标准制定,并在运营中完善优化安全标准,带领行业坚固数据安全底线;生态层面,百度网盘全面升级智能开放平台,向全行业开放100多项平台能力、30多项AI能力、千万级训练框架,实现软硬件场景全覆盖;除此之外,百度网盘坚持后验机制,广泛接受市场、用户等社会面的监管,积极解决产品和运营问题,增强用户个人隐私数据安全信心。
“以践行国家政策、法律法规对数据安全制定的相关标准出发,行业应全力履行个人数据保护制度,建立数据安全标准指标和安全技术,也要敢于面对个人用户和市场的检验,向用户和市场建立数据安全信心。”百度网盘相关人士如是说