近日，有很多用戶關心網絡安全相關的問題，與AWS一樣，國內云廠商的內網架構上，物理層面都是共享的，也可以稱之為大內網，不同的是用戶隔離方案。

　　美團云基于 SDN/OpenFlow技術實現基礎網絡，通過云平臺的網絡控制器，對每條數據流進行控制，只允許數據包在同一個用戶的云主機之間傳輸，對非法突破隔離的數據包進行丟棄，杜絕掃描，探測，數據包偽裝欺騙等威脅用戶安全的行為。這種方式與用戶自行通過iptables配置保障安全相比，就好像一個是為每個用戶門前安裝了具有身份認證功能的閘機系統，而一個是讓用戶自己動手扎籬笆。

　　通過二層網絡隔離機制，單個用戶名下的云主機之間能夠內網互通，不同用戶的云主機之間實現完全隔離、禁止修改，防止用戶誤操作產生的安全隱患。同時，嚴格限制用戶對內網的掃描操作，當非授權掃描達到閾值時，會觸發風險控制，嚴重時將切斷對應用戶的網絡訪問。

　　美團云上線運營之初，便以用戶為中心，在安全方面更是謹慎設計，做到各用戶間完全隔離。拿北京三區為例掃描結果如下，未掃描出任何其他用戶的機器信息：

　　更高的要求 更好的選擇

　　對于有自組網需求且對網絡安全有要求的用戶，VPC產品會是更好的選擇。美團云 VPC 可在公有云內為用戶提供的一個隔離的專屬網絡環境。在 VPC 網絡中，可以創建子網、自定義 IP 地址范圍，并在子網內創建主機、數據庫、緩存等各種云資源。VPC 可提供更安全、自主的網絡環境，推薦有一定運維能力的企業用戶選用。

　　目前美團云 VPC 已在內測中，有需求的企業用戶可通過登陸美團云網站(https://mos.meituan.com/)注冊后通過工單聯系使用。

　　在外網安全方面，美團云自研的MGuard系統可以將DDoS攻擊流量拒之門外，處理能力高達百G，對于CC攻擊，也可以有效防御。浮動IP網關提供靈活的用戶安全組策略，阻擋非法請求，并能自動切斷超額帶寬，避免用戶蒙受損失，保證業務數據安全。

　　以客戶為中心 不斷釋放技術紅利

　　美團云在計費方面有非常大的優勢，時間粒度精確到秒，并創新采用后付費方式，真正做到“用多少付多少”。對于高速成長型企業來說，靈活的計費模式是一個利好消息，可以貼合企業對于云服務“高可彈性”的需求，同時大幅降低用戶使用云服務的成本。客戶可以隨時根據業務情況增刪資源，實現彈性伸縮。

　　美團云按需計費定價與包月價格拉平，徹底顛覆了按需價格遠高于包月價格的行業“潛規則”。目前，在國內外大型的互聯網云服務商中，美團云是唯一一家既實現了秒級計費，且秒級計費單價和包月價格一致的云服務商，整體定價比業內平均水平低70%左右。

　　據美團云相關負責人稱，美團云全線產品的定價策略遵循“三高三低”的原則，即“高品質、低價格;高效率、低成本;高科技、低毛利”。美團云通過全方位的資源整合，不斷提升科技含量和運營效率，在保證產品及服務質量的前提下，為用戶提供最優惠的價格和體驗。

　　結語

　　云計算行業的發展也從粗放型增長逐步邁向了精細化運營的階段，本土云計算行業在完成了第一階段的基礎資源及產品問世之后，未來比拼的將是對基礎設施的精細化運營能力、對于企業用戶的服務能力、與上下游企業合作共贏的開放能力及心態、以及對產品及研發持續投入的能力，美團云將始終如一的堅持以用戶為中心的基本原則，在產品設計、服務體系等方面精益求精，盡心盡力做到安全護航工作，助力用戶業務成長。