近日，有很多用戶關心網(wǎng)絡安全相關的問題，與AWS一樣，國內(nèi)云廠商的內(nèi)網(wǎng)架構上，物理層面都是共享的，也可以稱之為大內(nèi)網(wǎng)，不同的是用戶隔離方案。

　　美團云基于 SDN/OpenFlow技術實現(xiàn)基礎網(wǎng)絡，通過云平臺的網(wǎng)絡控制器，對每條數(shù)據(jù)流進行控制，只允許數(shù)據(jù)包在同一個用戶的云主機之間傳輸，對非法突破隔離的數(shù)據(jù)包進行丟棄，杜絕掃描，探測，數(shù)據(jù)包偽裝欺騙等威脅用戶安全的行為。這種方式與用戶自行通過iptables配置保障安全相比，就好像一個是為每個用戶門前安裝了具有身份認證功能的閘機系統(tǒng)，而一個是讓用戶自己動手扎籬笆。

　　通過二層網(wǎng)絡隔離機制，單個用戶名下的云主機之間能夠內(nèi)網(wǎng)互通，不同用戶的云主機之間實現(xiàn)完全隔離、禁止修改，防止用戶誤操作產(chǎn)生的安全隱患。同時，嚴格限制用戶對內(nèi)網(wǎng)的掃描操作，當非授權掃描達到閾值時，會觸發(fā)風險控制，嚴重時將切斷對應用戶的網(wǎng)絡訪問。

　　美團云上線運營之初，便以用戶為中心，在安全方面更是謹慎設計，做到各用戶間完全隔離。拿北京三區(qū)為例掃描結果如下，未掃描出任何其他用戶的機器信息：

　　更高的要求 更好的選擇

　　對于有自組網(wǎng)需求且對網(wǎng)絡安全有要求的用戶，VPC產(chǎn)品會是更好的選擇。美團云 VPC 可在公有云內(nèi)為用戶提供的一個隔離的專屬網(wǎng)絡環(huán)境。在 VPC 網(wǎng)絡中，可以創(chuàng)建子網(wǎng)、自定義 IP 地址范圍，并在子網(wǎng)內(nèi)創(chuàng)建主機、數(shù)據(jù)庫、緩存等各種云資源。VPC 可提供更安全、自主的網(wǎng)絡環(huán)境，推薦有一定運維能力的企業(yè)用戶選用。

　　目前美團云 VPC 已在內(nèi)測中，有需求的企業(yè)用戶可通過登陸美團云網(wǎng)站(https://mos.meituan.com/)注冊后通過工單聯(lián)系使用。

　　在外網(wǎng)安全方面，美團云自研的MGuard系統(tǒng)可以將DDoS攻擊流量拒之門外，處理能力高達百G，對于CC攻擊，也可以有效防御。浮動IP網(wǎng)關提供靈活的用戶安全組策略，阻擋非法請求，并能自動切斷超額帶寬，避免用戶蒙受損失，保證業(yè)務數(shù)據(jù)安全。

　　以客戶為中心 不斷釋放技術紅利

　　美團云在計費方面有非常大的優(yōu)勢，時間粒度精確到秒，并創(chuàng)新采用后付費方式，真正做到“用多少付多少”。對于高速成長型企業(yè)來說，靈活的計費模式是一個利好消息，可以貼合企業(yè)對于云服務“高可彈性”的需求，同時大幅降低用戶使用云服務的成本�？蛻艨梢噪S時根據(jù)業(yè)務情況增刪資源，實現(xiàn)彈性伸縮。

　　美團云按需計費定價與包月價格拉平，徹底顛覆了按需價格遠高于包月價格的行業(yè)“潛規(guī)則”。目前，在國內(nèi)外大型的互聯(lián)網(wǎng)云服務商中，美團云是唯一一家既實現(xiàn)了秒級計費，且秒級計費單價和包月價格一致的云服務商，整體定價比業(yè)內(nèi)平均水平低70%左右。

　　據(jù)美團云相關負責人稱，美團云全線產(chǎn)品的定價策略遵循“三高三低”的原則，即“高品質、低價格;高效率、低成本;高科技、低毛利”。美團云通過全方位的資源整合，不斷提升科技含量和運營效率，在保證產(chǎn)品及服務質量的前提下，為用戶提供最優(yōu)惠的價格和體驗。

　　結語

　　云計算行業(yè)的發(fā)展也從粗放型增長逐步邁向了精細化運營的階段，本土云計算行業(yè)在完成了第一階段的基礎資源及產(chǎn)品問世之后，未來比拼的將是對基礎設施的精細化運營能力、對于企業(yè)用戶的服務能力、與上下游企業(yè)合作共贏的開放能力及心態(tài)、以及對產(chǎn)品及研發(fā)持續(xù)投入的能力，美團云將始終如一的堅持以用戶為中心的基本原則，在產(chǎn)品設計、服務體系等方面精益求精，盡心盡力做到安全護航工作，助力用戶業(yè)務成長。