亚马逊AWS涉嫌在华违法提供公有云服务

本篇文章1920字，读完约5分钟

亚马逊在中国提供公共云的道路是通过“特许经营”来实现的，这与现行国家政策“外资企业在中国提供公共云服务需要idc许可”有所不同。被许可方不参与aws的实际操作，数据掌握在外国公司手中。潜在的风险是，这与国家提倡的数据安全性和可控性背道而驰。

近年来，随着云计算在中国的快速发展，亚马逊、英美等国内外互联网巨头纷纷将目光投向中国的云服务市场。但是，云服务在中国落地有很多政策要求，这无疑成为了较早起步的“外资云”的“拦路虎”。

亚马逊作为最早推出云计算服务的企业，在国际市场上拥有相对成熟的相关服务，但其在中国市场的布局并不尽如人意。

尽管亚马逊aws在2014年通过与中国企业合作迈出了进入中国的第一步，但它宣布将在2014年初在中国提供“有限预览”服务。然而，蓝鲸tmt独家获悉，就目前情况而言，亚马逊aws被怀疑在中国打副业，通过规避政策来实现自己的要求。

外资企业需要idc许可才能在中国提供公共云服务

具体来说，亚马逊(Amazon)等外国云计算服务公司难以进入中国市场的根本原因在于电信监管、许可和数据安全方面的政策限制。由于云计算服务与数据中心密切相关，且数据中心服务在中国并不完全对外资开放，外资企业进入中国最关键的一点是解决数据中心等增值电信服务的许可问题，即直接或间接拥有idc许可证。

然而，idc许可证在中国的管理和发放一直很严格。该许可证于2008年被吊销，四年后重新开放。此外，idc许可证持有者基本上都是国内互联网数据中心服务企业。

根据《外商投资电信企业管理条例》，外商投资电信企业经营增值电信业务的外国投资者比例不得超过50%。这意味着外资企业要想在中国提供公共云服务，就必须与国内云服务企业合作来保证服务。

亚马逊在中国的自动售检票服务涉嫌无证经营

2013年12月，亚马逊aws宣布将通过与国内企业合作，在中国推出公共云服务。这一消息立即引爆了整个公共云市场。阿里和其他国内外企业已经加紧布局，以应对亚马逊的进入。

据当时的新闻报道，亚马逊aws将于2014年初在中国提供“有限预览”服务，而国内企业Halo New Network(报价300383，购买)和NetScience(报价300017，购买)将分别提供互联网数据中心服务(idc)和互联网接入服务(isp)。据报道，第一批接受“有限预览”服务的用户大多是在其他地区使用aws云服务的中国用户，并不是所有的中国用户；服务范围包括一些产品，如基本服务、应用程序服务和部署管理，但不是全部。

然而，一位知情人士向蓝鲸高管透露，一方面，亚马逊已经开始大规模运营和销售基于中国的公共云服务，并向客户收费和开具发票；另一方面，光环新网实际上并没有参与aws中国服务的运营，而是允许亚马逊利用其相关电信资质在中国提供公共云服务。综上所述，亚马逊和光环新网络的行为构成了“无证经营”或“无证经营”。

据知情人士透露，aws中国服务基本上完全由亚马逊运营，光环新网只提供机房，不参与aws的实际运营。用户使用亚马逊aws中国服务的总成本的90%支付给亚马逊，并由亚马逊中国开具发票，其余10%支付给光环新网络，并由其开具发票。到目前为止，一些大型国有证券公司和金融数据服务提供商已经成为亚马逊aws的付费用户。

换句话说，亚马逊aws和光环新网络在中国推出的公共云服务，实际上已经以“有限预览”的名义在中国公开、广泛销售。此时，亚马逊官方已经违约，并在中国aws网站主页上公开宣布“aws已经在中国推出”；在2015年12月举行的aws技术大会上，亚马逊还宣布中国的aws拥有25个中国企业用户和40多家中国初创企业。

写在最后

事实上，工业和信息化部2015年12月发布的《电信分类目录》在前一版的基础上，对数据中心业务进行了修订，明确了云服务属于idc业务，并规定在中国运营云计算服务需要相关许可证才能运营“互联网数据中心业务”。

毫无疑问，这种非法行为很可能会给中国和中国的aws用户带来不可预知的网络安全风险和不可估量的后果。亚马逊aws的中国用户包括重要的政府、国有企业、中国企业和公民用户，由于其他国家的法律要求，他们的重要信息可能会被提供给其他国家的政府或机构，而不需要政府监管部门和用户的知情同意。如果不及时惩罚，将会给用户甚至国家带来难以想象的伤害。

此外，如果亚马逊和光环新网在中国的运营模式得到政府监管机构的批准或默许，其他云服务提供商将按照他们的模式在中国提供公共云服务，任何公司都可以借用或租用其他公司的电信许可证。这将把国家电信管理目录及相关法律法规推到一个尴尬的境地，而国家一直强调的安全性和可控性隐藏着数据泄露的重要隐患。