IT外包：技術人員如何避免法律風險

2020-03-21 10:26 作者：艾銻無限 瀏覽量：

云計算提供商的網絡性能有哪些不同

每個云計算提供商的網絡連接方式各不相同，這會導致網絡性能和可預測性方面的地理差異。隨著越來越多的企業考慮將業務遷移到云平臺，尤其是軟件定義廣域網(SD-WAN)和多云，了解每個公共云服務提供商提供的服務以及如何進行比較至關重要。 ThousandEyes公司在2018年進行了一項基準研究，對全球三個主要的公共云提供商：亞馬遜網絡服務(AWS)、微軟Azure(Azure)和谷歌云平臺(GCP)的服務進行了評估。該研究收集了有關網絡性能和連接架構的數據，以指導用戶在規劃階段的工作。

2019年的研究提供了一個更全面的視角，在其研究名單上又增加了兩個云計算提供商：阿云和IBM云。研究報告比較了2018年和2019年的調查數據，顯示了每年發生的變化以及引發這些變化的原因。
ThousandEyes公司在四周的時間內，定期從使用這五個公共云提供商的全球數據中心的98個用戶位置收集雙向網絡性能指標，例如網絡延遲、數據包丟失以及抖動。此外，還研究了美國領先的寬帶互聯網服務提供商(ISP)的網絡性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個數據點，以創建評估基準。

提供商之間的網絡服務并不一致
ThousandEyes公司在最初的研究中發現，一些云計算提供商十分依賴公共互聯網來承載用戶流量，而其他云計算提供商則不是這樣。在2019年的研究中，云計算提供商在雙向網絡延遲方面總體上表現出相似的性能。

但是，ThousandEyes公司發現網絡架構和連接性差異對流量在用戶與某些云計算托管區域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯網來傳輸用戶流量。微軟Azure和谷歌云平臺使用其專用骨干網。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗了AWS Global Accelerator是否優于全球互聯網的理論。AWS Global Accelerator于2018年11月推出，該服務采用的不是默認的全球互聯網，而提供使用AWS專用骨干網，并向用戶收費。盡管其在全球某些地區的網絡性能確實有所提高，但在其他情況下，全球互聯網比AWS Global Accelerator更快、更可靠。

即使在成熟的美國市場，企業用來連接每一個云計算提供商的寬帶網絡服務提供商(ISP)的服務也并不一致。在對6個美國網絡服務提供商(ISP)的網絡性能進行評估后，記錄了次優的路由結果，在某些情況下，其網絡延遲是預期的10倍。

地點至關重要
云計算提供商的服務在穿越一些國家的過濾防火墻時，通常都會遇到丟包的情況。該公司在2019年的研究中，仔細檢查了云計算服務提供商在一些國家的運營費用，這對在線企業而言是極具挑戰性的地理位置。
在世界其他地區，拉丁美洲和亞洲表現出所有云計算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺的托管區域從里約熱內盧到圣保羅的網絡延遲是其他五家云計算提供商的六倍。但是在北美和西歐，所有五家云計算提供商均展現了強大網絡性能。

這項研究的結果證明，地點是主要因素，因此，企業在選擇公共云提供商時應考慮用戶到主機區域的性能數據。
多云連接

在2018年的研究中，ThousandEyes公司發現AWS、谷歌云平臺、Azure的骨干網絡之間的廣泛連接。在2019年的研究中還有一個有趣的發現，在將IBM公司和阿里云添加到調查列表中時，多云連接變得不穩定。

ThousandEyes公司發現IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因為他們通常使用網絡服務提供商(ISP)將其云平臺連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺可以直接相互對等連接，并且不需要第三方網絡服務提供商(ISP)的服務進行多云通信。

隨著多云計劃的興起，在評估多云連接性時，應將網絡性能作為一項衡量標準，因為它似乎在云計算提供商和地理邊界之間不一致。

ThousandEyes公司的綜合性能基準可以作為企業確定哪個公共云提供商最能滿足其需求的指南。但還是需要謹慎，選擇公共云連接的用戶應該考慮全球互聯網的不可預測性、如何影響性能、面臨的風險，以及運營復雜性。用戶應通過個案收集自己的網絡情報來應對這些挑戰。只有這樣，他們才能從云計算提供商所提供的內容中充分受益

 
 
 
 
技術無罪，業務有罪。近段時間，程序員被抓甚至被判刑的新聞層出不窮，究竟程序員該如何避免法律風險？
 
程序員獲罪新聞層出不窮
1.某大數據科技公司因為涉嫌非法抓取某招聘網站用戶的簡歷信息，公司被查封，200人被扣留調查，負責編寫抓取程序的程序員也將面臨坐牢。
2.1億條個人信息遭泄漏，拉卡拉旗下考拉征信被查。考拉征信從上游公司獲取接口后又違規將查詢接口出賣，并非法緩存公民個人身份信息，供下游公司查詢牟利，從而造成公民身份信息包括身份證照片的大量泄露。
3.某程序員因為接了個外包，幫別人寫了個軟件，結果這個軟件被用于賭博導致被抓。
4.某公司利用爬蟲抓取用戶信息，最后被發現，導致該公司的程序員被抓。
5.某P2P公司暴雷，老板跑路，程序員被抓。
6.中科大博士賣“外掛”非法牟利300多萬，被警方逮捕。
......  
從上面的種種新聞可以看出，程序員獲罪主要因為兩點：公司業務以及個人行為。
如何識別公司業務是否違法？
爬蟲，是互聯網時代一項普遍運用的網絡信息搜集技術。該項技術最早應用于搜索引擎領域，是搜索引擎獲取數據來源的支撐性技術之一。
隨著數據資源的爆炸式增長，網絡爬蟲的應用場景和商業模式變得更加廣泛和多樣，較為常見的有新聞平臺的內容匯聚和生成、電子商務平臺的價格對比功能、基于氣象數據的天氣預報應用等等。
而現在越來越多的公司利用爬蟲技術謀取利益，作為一名程序員，雖然阻止不了老板以及公司的違法行為，但是自己的心里要有那把稱，違法的事情不碰是一個人的基本生存原則。下面小編給你列出幾種主要的公司業務違法行為。
 
1.經營博彩，se情等違法網站的公司，請立即遠離。
這種業務類型的公司，本質上已經違法了我國的法律，如果程序員還繼續堅持為這類公司工作，就構成了知法犯法，一定要負刑事責任，只有離職這一條路可以避開被抓。
但是這種業務在國外是不違法的，所以很多公司在國內創建皮包公司，高薪招聘各種程序開發人員，讓程序員到國外從事這種類型的網站開發工作，很多程序員在不知情的情況下被騙到新加坡，柬埔寨等東南亞國家。所以，各位程序員一定要懂得辨別：無緣無故許以高薪，還要到國外工作，一定是從事違法行業的公司，果斷拒絕就對了。
 
2.所有爬蟲數據里涉及個人信息和隱私的，都屬于違法行為。
大多數的數據分析公司，都會使用爬蟲技術，但是這些能被獲取的數據里，不能包括個人信息，即便是公開的，也不是你能隨便獲取的。一旦你的公司通過某種技術獲取到了用戶的個人信息，不管你是否用于盈利，都已經造成了違法。
根據《網絡安全法》第44條：任何個人和組織不得竊取或者以其他非法方式獲取個人信息。因此，如果爬蟲在未經用戶同意的情況下大量抓取用戶的個人信息，則有可能構成非法收集個人信息的違法行為。
如果你的公司有這方面的業務，或者要求程序員開展這些事情，不要猶豫，要么舉報公司，要么趁早離職。
 
3.涉及集資，傳銷等業務的P2P公司。
最近，P2P頻繁暴雷，因為是網絡借貸，所以這些暴雷的公司必然是有程序員的，所以，對于這種P2P公司如果涉及違法，那么參與開發的程序員到底算不算從犯？
如果程序員只是單純的負責開發，只拿合理的死工資，本人對于公司的合法性和P2P的政策不了解，找工作也是通過正規渠道的。那么就不算從犯。
但是，如果還負責了公司的其他事情，或者沒有只拿死工資，找工作也不是正規渠道的，那就另當別論了。重要的是，如果自己明知道公司是非法的，那么肯定就涉及犯罪了。
所以，對于這種做互聯網金融的企業的程序員，需要多多了解一下自己公司當前的主營業務是否合法。是否涉及到非法集資、傳銷等違法行為。
 
程序員個人違法行為有哪些？
很多程序員都覺得自己只是公司的小卒，追究責任應該也是公司負責。其實不然，很多不經意間的行為，可能已經造成違法，也有很多人為了一己私利，明知故犯。
1.程序員通過非法手段獲取個人信息，進行售賣獲利。
過去有非常多的案例，例如銀行開發人員售賣客戶數據，Facebook5000萬用戶數據泄露等，這是一種雙重違法行為，不僅涉及暴露個人信息，更是違法獲取利益。
 
2.制作外掛。
很多游戲公司都對這種行為深惡痛絕，像騰訊會花大價錢組建外掛檢測團隊，直接追蹤到你的ip地址，然后報警抓人。制作外掛進行售賣，違反了非法經營罪，破壞計算機信息系統罪，侵犯著作權罪等多個罪名，也是一種通過非法手段進行獲利的行為，如果涉及的金額足夠大，那么，獲刑也會很重。
 
3.未按照相關規定，非法使用不被允許的爬蟲接口。
如果是爬取公開的數據，通常不會被認為是侵權。Google、百度等搜索引擎都是這么爬取的。只有兩種行為造成了違法：不遵守Robots協議和繞過防護措施對數據的訪問，強行突破反爬措施。
通過允許的接口協議進行爬蟲數據是不違法的，這點很重要，很多程序員為了方便，有可能會冒風險使用其他接口或者直接利用黑客手段突破防火墻獲取數據，這無疑是在“作死”。
 
警惕：互聯網不是法外之地
互聯網就像是程序員的天堂，自己制作完成的東西和自己的技術能在這里展示，能被更多人所欣賞，自己的才華能無限被放大。互聯網也是一個現實世界的倒影，足夠大，更容易藏污納垢，隔著網線，你不知道另外一端的是人是鬼。不管在哪里，都要有規則，在規則的限定下，萬物才能有序運行，互聯網也在規則范圍內。互聯網是我們IT人所創造的世界，我們自己更要好好維護它，如果我們程序員因為某些行為而違法入獄，那就是我們違反了互聯網的規則。雖然說技術無罪，但是某些業務有罪，如果我們能識別所有的違法行為，就能避免法律風險