云端多歧路

云計算系列專題之二

云安全，云計算架構提供商缺位、云計算商業應用的缺失，成為實現大規模云計算的障礙。云計算現實，仍然是距離大規模商用遙遠，距離IT產業變革點遙遠的幻影。

在5月21日舉行的第二屆云計算大會上，一位用戶引起了記者注意：這位來自某電視大學遠程教育資源中心的技術經理，想要將其資源整合，實現全面的遠程教育資源共享。他慕“云計算。之名而來，卻發現，他想要實現的技術目標，在眾多的云計算廠商中，只能由一家在政策允許范圍之外的國外軟件廠商實現——自2007年云計算概念在中國流行以來，云計算實踐逐步推進。但是，人們往往將傳統IT應用的網絡化當作云計算應用，在云計算商用和云計算應用與客戶需求的對接方面，卻始終存在一條巨大的鴻溝。

那么，在云計算應用的實現和擴展方面，有哪些問題成為走向云端的障礙，亟待解決?

云安全：最像是問題的問題

云計算最通俗的解釋即是，將部署于企業內部，部署于IT基礎設施之上的應用移到網絡，轉移到云端、構建資源池，以用水用電的方式實現資源的合理利用。

把資源和數據放到云端，安全問題是個問題——這成為人們談到云計算時最直覺的擔憂。那么，云安全問題是不是云計算實現過程中最重要的問題?現有的1T安全防護與云計算平臺的安全防護有哪些不同?當資源和數據從企業內部轉到云端，企業需要擔心的事情變得更多了嗎?

實際上，用戶對云安全的擔憂來自兩方面：一是對云計算模式本身的擔憂，二是對已搭建的云計算平臺運行安全的擔憂。

云計算模式是不是安全的?企業和個人用戶的隱私是不是能像以往一樣安全?云計算模式是資源合理利用的創新性應用，而其本身的安全性也已經被目前已經大規模應用的云計算先行者Google和Amazon得到正面的證明。實際上，從某個角度來說，云計算模式與企業IT外包模式非常相似。而將業務外包，交由專業團隊實現，云計算提供廠商投入的更多、功能更強勁的安全防護將使得部署于云計算平臺的資源和數據更為安全。

在云計算是一種安全的資源使用模式的共識的前提下，云計算平臺的安全運營成為企業考慮的主要問題。云計算平臺的安全問題，主要關系在不同的服務方式，不同的分配方式下，云計算平臺對系統資源的監控和權限設置、定制程度等。IT架構的安全運行，往往要通過實際使用，尤其是大規模的使用來驗證和改進，與PC環境下的信息安全范疇不同，云計算概念下的安全性能更多的取決于云計算基礎架構，云計算平臺本身，而與PC環境下的殺毒軟件廠商有較少聯系。

拋開技術問題，云安全問題其實是云計算提供商的企業信譽問題。正如人們信任他們所接受服務的銀行一樣，對于同樣像資金一樣子取予存的企業資源和數據，人們對云計算企業的信任決定了他們對云計算應用的信任，即是云安全，從這個角度，由云計算廠商、地方政府合作的云計算平臺成為目前實踐應用最成功的合作模式之一。無錫太湖云計算中心(由lBM與無錫市政府合作搭建，由江蘇太湖云計算信息技術股份有限公司實際運行)，風云在線(由微軟與蘇州市政府臺作的SaaS平臺)成為云計算實踐較為成功的案例，它們的安全性因為政府的支持而更加具有。信譽保障”。

架構缺失：最根本的問題

“只有真正的云計算基礎架構和云計算平臺，才能叫做真正的云計算。”在記者采訪到的云計算提供商中，這一點再次得到驗證。賽科云港信息技術有限公司董事長兼cEO高瑞在接受記者采訪時說，“實際上，現在我們看到的‘云計算’應用中，真正從底層架構開始做的比較少，在人們通常所劃分的SaaS(基礎設施即服務)，SaaS(平臺即服務)，Saas(軟件即服務)三個層次中，在SaaS和SaaS領域，看到的是Google，IBM，微軟等國外廠商，看不到中國廠商的身影。而在IT領域工作了二十余年的他，正在努力試圖讓中國的數據中心實現從底層架構開始的云計算轉變。

實際上，云計算的核心技術，如分布式資源管理技術、海量分布式存儲技術等，都不屬于新技術范疇。但是，在既有技術之下，將IT結構轉變為適合云計算模式的基礎架構，卻沒有太多的成功案例。

從云計算平臺公共云、混合云，私有云的劃分來看，在這三種云中。面向大規模商用的公共云是云計算的核心所在，而目前，可以面向大量企業及個人用戶提供服務的云計算提供商，只有Google，Amazon.Salesforce.com等具有較大規模和較成功的應用。其中，Google具有自己獨立的基礎架構和服務器設施。而Amazon也具有自己劃時代的EC2(Elastic Compute Cloud彈性云計算)服務，

縱觀國內的云計算實踐，基于既有基礎架構和平臺之上的應用較多，而致力于底層云計算結構的廠商少之又少，往往仰賴國外lT廠商提供的云計算平臺，在云計算形式中多屬于私有云和混合云，在使用方式上仍然充滿濃郁的PC時代特征而不具云計算的精髓。

為什么底層架構的缺失是我們所認為的云計算的根本問題?除去底層架構對云計算平臺，應用性能的重要決定作用之外，在云計算應用中。基礎架構的質量決定了基于其上的軟件開發和應用的質量和速度，蘋果公司是集成軟件應用最為成功的IT公司之一。在iPod，iTouch，iPhone和fliPad上，聚集了更新的上千款軟件應用，盡管蘋果對APP的封閉式開發仍然顯得“違背時代潮流”。但這個軟件集成平臺的有效性卻不容質疑——架構和平臺對軟件開發至關重要。

應用缺失：只有豐富是不夠的

云計算經歷從概念到實踐的三年時間。基于云計算平臺之上的應用幾乎可以用。琳瑯滿目。來形容：包括運營商在內的云計算廠商已經開始提供面向個人用戶的云存儲服務，在線辦公軟件公司在滿足個人用戶和企業基本辦公需求的前提下幾乎窮盡了各種云計算應用的形式。面對看上去如此豐富的云計算應用。云計算所面向的用戶，是否覺得云計算離自己更近了，是否覺得豐富就足夠了呢?

首先，實用性仍然是排在豐富性之前的，考察云應用優劣的標準。作為一種嶄新的資源使用模式和商業模式，云計算的未來在于開發大量的實際應用，而不在于像數碼產品般力求產品的豐富和新穎、超前。

從實用程度來講。電子商務和電子政務成為目前最為實用的云計算應用。被IBM稱為全球第一個實現云計算商用的江蘇太湖云計算中心，是由IBM提供基礎架構和平臺，由無錫市政府資金支持的云計算公司，提供的即是電子商務。外包。服務。在接受記者采訪時，中心的負責人告訴記者，以男裝公司七匹狼為例，他們對七匹狼提供的服務，包括電子商務平臺上線費用和使用，維護費用。而公司的盈利來自七匹狼的這些IT支出，并包含七匹狼因該電子商務平臺產生的年利潤的一部分(該項利潤的約6％，由該云計算中心與IBM共同獲得)，電子商務的云計算“外包”，成為云計算最為實用的應用之一。此外，同樣與地方政府合作的電子政務也有望成為云計算的金牌應用。

而談到云計算平臺上的電子商務，未來，部署于大型電子商務公司(如阿里巴巴)的私有云和部署于公共云計算平臺(如江蘇太湖云計算中心)的公共云將互為補充，成為云計算的核心應用。

實用性是云計算應用商用的重要前提。如同只有一個人的銀行沒有實際意義一樣，規模性也是云計算大規模商用的前提——而在這方面，中國為數眾多的中小企業甚至個人用戶將為云計算提供先天優勢。

搭建真正的云計算基礎架構和平臺，才是真正的云計算——賽科云港信息技術有限公司

“云計算將成為IT業界的變革節點之一。這幾乎無可置疑。但是，就云計算實踐的情況來看，真正具有云計算精神的公司并不多”。這多存在于Google，Amazon等互聯網公司而由IT廠商構建和引導的云計算，似乎更多集中于服務器的部署，只有搭建真正的云計算基礎架構和平臺，才是真正的云計算，而很多lT廠商也在這種趨勢下從自身開始隨需應變的改革，每一次IT產業革命都會淘汰一些公司也使一些公司脫穎而出，我們應該抓住這個機會從基礎架構方面抓起。

電子商務應該得到更多企業的重視——江蘇太湖云計算中心

從我們目前接觸的客戶來看，對大多數企業來

第二屆云計算大會采訪實記說，電子商務仍然沒有得到應有的重視程度。云計算平臺的狀態是這樣很多大型企業，往往購買性能優良的電子商務平臺和服務，不需要面向公共的電子商務平臺，公共云的實現實際上還在等待一個規模化的時代到來。對很多傳統企業來說，也許，現有的渠道已經滿足了基本需求，但是對于進一步拓展市場的企業來說，電子商務是趨勢云計算是趨勢，這個趨勢不容錯過。云安全問題就是云計算機供商的企業信譽問題——EMC公司

“EMC經常被問到，面向個人用戶的云存儲，如何保障安全呢?當然，我們會利用我們既有的網絡安全技術來保障用戶的信息安全但從宏觀上來看，云安全問題實際上屬于云計算廠商的信譽問題。正如人們將錢存在銀行，而不擔心銀行會亂用錢一樣，企業和個人用戶會把資源和數據存儲在他們所信任的云計算廠商的云端上。”替代微軟?——百會公司

“替代微軟”，成為百會給人印象最深的宣傳標語，提供文檔編輯，論壇，聊天等幾乎所有辦公需求的百會提供了最為豐富的互聯網在線應用。不過作為Zoho在中田地區的獨京運營商，百會并不具有產品的開發職能。Google的Gmail，docs已經實現了部分在線辦公功能，百會或者Zoho，能否替代微軟，能否接上Google?這是他們的問題，也是云計算的問題。