IT外包：技術(shù)人員如何避免法律風(fēng)險

2020-03-21 10:26 作者：艾銻無限 瀏覽量：

云計算提供商的網(wǎng)絡(luò)性能有哪些不同

每個云計算提供商的網(wǎng)絡(luò)連接方式各不相同，這會導(dǎo)致網(wǎng)絡(luò)性能和可預(yù)測性方面的地理差異。隨著越來越多的企業(yè)考慮將業(yè)務(wù)遷移到云平臺，尤其是軟件定義廣域網(wǎng)(SD-WAN)和多云，了解每個公共云服務(wù)提供商提供的服務(wù)以及如何進行比較至關(guān)重要。 ThousandEyes公司在2018年進行了一項基準(zhǔn)研究，對全球三個主要的公共云提供商：亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)、微軟Azure(Azure)和谷歌云平臺(GCP)的服務(wù)進行了評估。該研究收集了有關(guān)網(wǎng)絡(luò)性能和連接架構(gòu)的數(shù)據(jù)，以指導(dǎo)用戶在規(guī)劃階段的工作。

2019年的研究提供了一個更全面的視角，在其研究名單上又增加了兩個云計算提供商：阿云和IBM云。研究報告比較了2018年和2019年的調(diào)查數(shù)據(jù)，顯示了每年發(fā)生的變化以及引發(fā)這些變化的原因。
ThousandEyes公司在四周的時間內(nèi)，定期從使用這五個公共云提供商的全球數(shù)據(jù)中心的98個用戶位置收集雙向網(wǎng)絡(luò)性能指標(biāo)，例如網(wǎng)絡(luò)延遲、數(shù)據(jù)包丟失以及抖動。此外，還研究了美國領(lǐng)先的寬帶互聯(lián)網(wǎng)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個數(shù)據(jù)點，以創(chuàng)建評估基準(zhǔn)。

提供商之間的網(wǎng)絡(luò)服務(wù)并不一致
ThousandEyes公司在最初的研究中發(fā)現(xiàn)，一些云計算提供商十分依賴公共互聯(lián)網(wǎng)來承載用戶流量，而其他云計算提供商則不是這樣。在2019年的研究中，云計算提供商在雙向網(wǎng)絡(luò)延遲方面總體上表現(xiàn)出相似的性能。

但是，ThousandEyes公司發(fā)現(xiàn)網(wǎng)絡(luò)架構(gòu)和連接性差異對流量在用戶與某些云計算托管區(qū)域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯(lián)網(wǎng)來傳輸用戶流量。微軟Azure和谷歌云平臺使用其專用骨干網(wǎng)。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗了AWS Global Accelerator是否優(yōu)于全球互聯(lián)網(wǎng)的理論。AWS Global Accelerator于2018年11月推出，該服務(wù)采用的不是默認(rèn)的全球互聯(lián)網(wǎng)，而提供使用AWS專用骨干網(wǎng)，并向用戶收費。盡管其在全球某些地區(qū)的網(wǎng)絡(luò)性能確實有所提高，但在其他情況下，全球互聯(lián)網(wǎng)比AWS Global Accelerator更快、更可靠。

即使在成熟的美國市場，企業(yè)用來連接每一個云計算提供商的寬帶網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)也并不一致。在對6個美國網(wǎng)絡(luò)服務(wù)提供商(ISP)的網(wǎng)絡(luò)性能進行評估后，記錄了次優(yōu)的路由結(jié)果，在某些情況下，其網(wǎng)絡(luò)延遲是預(yù)期的10倍。

地點至關(guān)重要
云計算提供商的服務(wù)在穿越一些國家的過濾防火墻時，通常都會遇到丟包的情況。該公司在2019年的研究中，仔細檢查了云計算服務(wù)提供商在一些國家的運營費用，這對在線企業(yè)而言是極具挑戰(zhàn)性的地理位置。
在世界其他地區(qū)，拉丁美洲和亞洲表現(xiàn)出所有云計算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺的托管區(qū)域從里約熱內(nèi)盧到圣保羅的網(wǎng)絡(luò)延遲是其他五家云計算提供商的六倍。但是在北美和西歐，所有五家云計算提供商均展現(xiàn)了強大網(wǎng)絡(luò)性能。

這項研究的結(jié)果證明，地點是主要因素，因此，企業(yè)在選擇公共云提供商時應(yīng)考慮用戶到主機區(qū)域的性能數(shù)據(jù)。
多云連接

在2018年的研究中，ThousandEyes公司發(fā)現(xiàn)AWS、谷歌云平臺、Azure的骨干網(wǎng)絡(luò)之間的廣泛連接。在2019年的研究中還有一個有趣的發(fā)現(xiàn)，在將IBM公司和阿里云添加到調(diào)查列表中時，多云連接變得不穩(wěn)定。

ThousandEyes公司發(fā)現(xiàn)IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因為他們通常使用網(wǎng)絡(luò)服務(wù)提供商(ISP)將其云平臺連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺可以直接相互對等連接，并且不需要第三方網(wǎng)絡(luò)服務(wù)提供商(ISP)的服務(wù)進行多云通信。

隨著多云計劃的興起，在評估多云連接性時，應(yīng)將網(wǎng)絡(luò)性能作為一項衡量標(biāo)準(zhǔn)，因為它似乎在云計算提供商和地理邊界之間不一致。

ThousandEyes公司的綜合性能基準(zhǔn)可以作為企業(yè)確定哪個公共云提供商最能滿足其需求的指南。但還是需要謹(jǐn)慎，選擇公共云連接的用戶應(yīng)該考慮全球互聯(lián)網(wǎng)的不可預(yù)測性、如何影響性能、面臨的風(fēng)險，以及運營復(fù)雜性。用戶應(yīng)通過個案收集自己的網(wǎng)絡(luò)情報來應(yīng)對這些挑戰(zhàn)。只有這樣，他們才能從云計算提供商所提供的內(nèi)容中充分受益

 
 
 
 
技術(shù)無罪，業(yè)務(wù)有罪。近段時間，程序員被抓甚至被判刑的新聞層出不窮，究竟程序員該如何避免法律風(fēng)險？
 
程序員獲罪新聞層出不窮
1.某大數(shù)據(jù)科技公司因為涉嫌非法抓取某招聘網(wǎng)站用戶的簡歷信息，公司被查封，200人被扣留調(diào)查，負責(zé)編寫抓取程序的程序員也將面臨坐牢。
2.1億條個人信息遭泄漏，拉卡拉旗下考拉征信被查。考拉征信從上游公司獲取接口后又違規(guī)將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。
3.某程序員因為接了個外包，幫別人寫了個軟件，結(jié)果這個軟件被用于賭博導(dǎo)致被抓。
4.某公司利用爬蟲抓取用戶信息，最后被發(fā)現(xiàn)，導(dǎo)致該公司的程序員被抓。
5.某P2P公司暴雷，老板跑路，程序員被抓。
6.中科大博士賣“外掛”非法牟利300多萬，被警方逮捕。
......  
從上面的種種新聞可以看出，程序員獲罪主要因為兩點：公司業(yè)務(wù)以及個人行為。
如何識別公司業(yè)務(wù)是否違法？
爬蟲，是互聯(lián)網(wǎng)時代一項普遍運用的網(wǎng)絡(luò)信息搜集技術(shù)。該項技術(shù)最早應(yīng)用于搜索引擎領(lǐng)域，是搜索引擎獲取數(shù)據(jù)來源的支撐性技術(shù)之一。
隨著數(shù)據(jù)資源的爆炸式增長，網(wǎng)絡(luò)爬蟲的應(yīng)用場景和商業(yè)模式變得更加廣泛和多樣，較為常見的有新聞平臺的內(nèi)容匯聚和生成、電子商務(wù)平臺的價格對比功能、基于氣象數(shù)據(jù)的天氣預(yù)報應(yīng)用等等。
而現(xiàn)在越來越多的公司利用爬蟲技術(shù)謀取利益，作為一名程序員，雖然阻止不了老板以及公司的違法行為，但是自己的心里要有那把稱，違法的事情不碰是一個人的基本生存原則。下面小編給你列出幾種主要的公司業(yè)務(wù)違法行為。
 
1.經(jīng)營博彩，se情等違法網(wǎng)站的公司，請立即遠離。
這種業(yè)務(wù)類型的公司，本質(zhì)上已經(jīng)違法了我國的法律，如果程序員還繼續(xù)堅持為這類公司工作，就構(gòu)成了知法犯法，一定要負刑事責(zé)任，只有離職這一條路可以避開被抓。
但是這種業(yè)務(wù)在國外是不違法的，所以很多公司在國內(nèi)創(chuàng)建皮包公司，高薪招聘各種程序開發(fā)人員，讓程序員到國外從事這種類型的網(wǎng)站開發(fā)工作，很多程序員在不知情的情況下被騙到新加坡，柬埔寨等東南亞國家。所以，各位程序員一定要懂得辨別：無緣無故許以高薪，還要到國外工作，一定是從事違法行業(yè)的公司，果斷拒絕就對了。
 
2.所有爬蟲數(shù)據(jù)里涉及個人信息和隱私的，都屬于違法行為。
大多數(shù)的數(shù)據(jù)分析公司，都會使用爬蟲技術(shù)，但是這些能被獲取的數(shù)據(jù)里，不能包括個人信息，即便是公開的，也不是你能隨便獲取的。一旦你的公司通過某種技術(shù)獲取到了用戶的個人信息，不管你是否用于盈利，都已經(jīng)造成了違法。
根據(jù)《網(wǎng)絡(luò)安全法》第44條：任何個人和組織不得竊取或者以其他非法方式獲取個人信息。因此，如果爬蟲在未經(jīng)用戶同意的情況下大量抓取用戶的個人信息，則有可能構(gòu)成非法收集個人信息的違法行為。
如果你的公司有這方面的業(yè)務(wù)，或者要求程序員開展這些事情，不要猶豫，要么舉報公司，要么趁早離職。
 
3.涉及集資，傳銷等業(yè)務(wù)的P2P公司。
最近，P2P頻繁暴雷，因為是網(wǎng)絡(luò)借貸，所以這些暴雷的公司必然是有程序員的，所以，對于這種P2P公司如果涉及違法，那么參與開發(fā)的程序員到底算不算從犯？
如果程序員只是單純的負責(zé)開發(fā)，只拿合理的死工資，本人對于公司的合法性和P2P的政策不了解，找工作也是通過正規(guī)渠道的。那么就不算從犯。
但是，如果還負責(zé)了公司的其他事情，或者沒有只拿死工資，找工作也不是正規(guī)渠道的，那就另當(dāng)別論了。重要的是，如果自己明知道公司是非法的，那么肯定就涉及犯罪了。
所以，對于這種做互聯(lián)網(wǎng)金融的企業(yè)的程序員，需要多多了解一下自己公司當(dāng)前的主營業(yè)務(wù)是否合法。是否涉及到非法集資、傳銷等違法行為。
 
程序員個人違法行為有哪些？
很多程序員都覺得自己只是公司的小卒，追究責(zé)任應(yīng)該也是公司負責(zé)。其實不然，很多不經(jīng)意間的行為，可能已經(jīng)造成違法，也有很多人為了一己私利，明知故犯。
1.程序員通過非法手段獲取個人信息，進行售賣獲利。
過去有非常多的案例，例如銀行開發(fā)人員售賣客戶數(shù)據(jù)，F(xiàn)acebook5000萬用戶數(shù)據(jù)泄露等，這是一種雙重違法行為，不僅涉及暴露個人信息，更是違法獲取利益。
 
2.制作外掛。
很多游戲公司都對這種行為深惡痛絕，像騰訊會花大價錢組建外掛檢測團隊，直接追蹤到你的ip地址，然后報警抓人。制作外掛進行售賣，違反了非法經(jīng)營罪，破壞計算機信息系統(tǒng)罪，侵犯著作權(quán)罪等多個罪名，也是一種通過非法手段進行獲利的行為，如果涉及的金額足夠大，那么，獲刑也會很重。
 
3.未按照相關(guān)規(guī)定，非法使用不被允許的爬蟲接口。
如果是爬取公開的數(shù)據(jù)，通常不會被認(rèn)為是侵權(quán)。Google、百度等搜索引擎都是這么爬取的。只有兩種行為造成了違法：不遵守Robots協(xié)議和繞過防護措施對數(shù)據(jù)的訪問，強行突破反爬措施。
通過允許的接口協(xié)議進行爬蟲數(shù)據(jù)是不違法的，這點很重要，很多程序員為了方便，有可能會冒風(fēng)險使用其他接口或者直接利用黑客手段突破防火墻獲取數(shù)據(jù)，這無疑是在“作死”。
 
警惕：互聯(lián)網(wǎng)不是法外之地
互聯(lián)網(wǎng)就像是程序員的天堂，自己制作完成的東西和自己的技術(shù)能在這里展示，能被更多人所欣賞，自己的才華能無限被放大。互聯(lián)網(wǎng)也是一個現(xiàn)實世界的倒影，足夠大，更容易藏污納垢，隔著網(wǎng)線，你不知道另外一端的是人是鬼。不管在哪里，都要有規(guī)則，在規(guī)則的限定下，萬物才能有序運行，互聯(lián)網(wǎng)也在規(guī)則范圍內(nèi)。互聯(lián)網(wǎng)是我們IT人所創(chuàng)造的世界，我們自己更要好好維護它，如果我們程序員因為某些行為而違法入獄，那就是我們違反了互聯(lián)網(wǎng)的規(guī)則。雖然說技術(shù)無罪，但是某些業(yè)務(wù)有罪，如果我們能識別所有的違法行為，就能避免法律風(fēng)險