云計算應用模式日漸明朗

在一波云計算基礎設施建設熱潮過去之后，人們已經意識到應用才是云計算的根本。IaaS、PaaS、SaaS三種模式的服務都已形成業態，云安全也不再是阻礙。

科技是第一生產力，這句話放到今天，可以概述為“云物移大智”五個前沿技術在驅動信息產業的發展。作為基礎技術的云計算，已經從互聯網行業延伸到傳統行業，得到廣泛的應用。2012 年，中國公有云市場規模為35億元人民幣，雖然與全球云服務市場相比規模甚微，但一直保持著每年20%以上的增長速度。最重要的是，云計算在中國的發展已經變得明朗，越來越多的機構開始使用云計算服務。

政企發力云產業基地建設

在政府眼里，云計算中心的建設成為滿足城市規劃與城市管理、政務信息化服務、高性能計算、電子商務、物聯網、數據挖掘、軟件服務等多個領域科技應用需求的重要基礎項目。在“十二五”期間，中國大陸已經有多個城市的云計算中心、基地、產業園處在如火如荼的規劃、建設與上線過程中，北京、上海、深圳、杭州、無錫、南京、成都等地被列為重點城市來推進建設，其中有些已經投入了正式的運營。

云計算中心的建設能夠為高新技術發展帶來凝聚力，對區域的輻射能力受到政府的青睞。政府爭奪區域科技發展的領導地位給云計算發展帶來契機，云計算中心對軟實力的提升，促進地區招商和人才引進，這些因素都成為云計算發展的側推力。

在政府引領云產業基地建設的過程中，企業也在積極地以客戶、合作伙伴或建設者的身份參與進來，而在運營階段則主要以企業為主。例如杭州云計算產業園，數據中心部分通過和華數網絡合作建設，隨后又引入國內較早提供云計算服務的阿里云入駐，通過阿里云向中小企業提供云服務。成都云計算中心則由曙光集團下屬“成都超級計算中心有限公司”建設并運營。在建的有中國電信、中國移動、中國聯通三大通信“巨頭”總投資達400億元的內蒙古大型云計算數據中心項目。另外還有一些企業自建的云數據中心，例如百度在山西投資47億元建設的云數據中心項目。

云計算產業的發展重點在應用

雖然很多云數據中心的建設由政府主導，但真正的云計算產業不是地產項目，也不是政績工程，真正的云計算項目需要實現落地才算成功。云計算的應用模式可以歸結為三類：提供基礎設施服務的IaaS模式、提供平臺服務的PaaS模式以及提供軟件運營服務的SaaS模式。從它們的定義可以看出，IaaS是最低級的服務，比較有代表性的產品是云主機；PaaS模式對技術要求以及產業鏈的打造有較高要求，互聯網企業為主要的服務提供者，BAE、SAE等都屬于這一類服務；SaaS服務的技術門檻不高，涉及面廣，是規模最大的服務模式。在我國，SaaS的市場規模達85%左右，PaaS為10%左右，IaaS為最低的5%。

云計算的發展，不可避免會陷入一些誤區，這將長期伴隨云計算產業的生命周期。對國內云計算中心集中建設的問題，中科院云計算專家詹劍鋒兩年前的話發人深省：“不深刻應用的云化過程都是膚淺的。全國各地的很多在建計算中心先上設備是不可取的，一方面設備生命周期短、損耗大，另一方面考慮摩爾定律，技術更新越來越快。應先從應用入手，要先有懂分布式系統和并行計算的人，然后再上設備。”事實確實如此，某些云計算中心在建設前并沒有合理的規劃，導致計算資源的浪費，在真正使用的時候，IT設施的性能已經落后了一大截。云計算產業是一個生態鏈條，缺少任何一環的考慮都會功虧一簣。

對于企業來說，無論是運營還是使用云計算服務，必須要和具體的產業應用相結合。企業自建云數據中心，一定是出于業務發展的需求。而且，企業的運營非常靈活，提高了云數據中心的資源利用率。云計算的起源便是由于亞馬遜對外出售自己多余的計算資源。另一方面，產業的集中化發展能更好地利用各種資源，包括信息和政策，這也是企業歡迎的一種方式。云產業鏈不應追求縱向的完整性，而要側重分工布局，在橫向形成規模。例如，在云計算的服務內容上，杭州云計算產業園主要面向以阿里巴巴為核心的中小企業產業群，其中包括大量電子商務企業。成都云計算中心系統平臺則以電子政務云與科研計算云為主。

云計算的成功取決于應用的成功。云計算應用形成了規模和特色，即成為專業云交付用戶，將更具競爭力。啟明星辰首席戰略官潘柱廷認為：“云計算的發展，應該走向行業云，將行業的典型應用實現為云模式，直接交付給客戶，比如醫療云、教育云等。”

不可回避的云安全問題

云計算有三種類型：公有云、私有云和混合云。顧名思義，公有云是指搭建在公共網絡Internet上的云資源池，任何人都可以購買、使用公有云服務；私有云是企業或組織在自有數據中心搭建的云計算資源，或者是專業云架構服務商幫助用戶搭建，除所有者之外的用戶無法使用；混合云指公有云和私有云的混合，一般情況下是指建有私有云的企業或組織因業務發展等原因，需要打通與公共網絡的接口，對外提供一部分云計算服務，以公有云提供對私有云的補充。這三種形態的云服務均無法回避安全的問題。

云計算的安全問題將一直伴隨著云計算服務。云安全問題大致分為三個方面：網絡安全、數據安全和服務（管理）安全。首先，云計算通過網絡提供服務，這些網絡存在安全隱患。黑客攻擊會造成服務宕機和信息泄露。其次，用戶的關鍵數據保存在云端，因此面臨數據丟失和數據泄露的風險，棱鏡門的發生又揭示一例風險——政府部門的偷窺。第三，云計算服務商自身服務、管理的可靠性，云服務宕機、內部人員竊取用戶資料等都是不安全因素。最近的幾年，互聯網公司用戶資料大規模泄露事件接連不斷，DDoS攻擊的流行，對云計算產業都有不利的影響。

云計算的安全需要政府、云計算服務商和用戶的共同努力。云計算服務商應致力于以下的防護措施：采用防火墻、入侵檢測和防御設備防止網絡入侵，采用安全軟件（包括虛擬化安全軟件）抵御病毒攻擊，加強自身技術水平，規范員工行為等等。政府的職責是立法、監督和對違法行為進行處罰，主要針對黑客行為、商業違約（針對云服務的安全疏忽）以及政府對數據的使用等等。用戶采用數據加密、文件內容過濾等方式防止敏感數據存放在相對不安全的云端。

除了在細節上做好防御，云計算的安全也可以在宏觀上得到提升。公有云適合非關鍵、非機密業務，例如企業對外的信息業務。私有云適合部署涉密關鍵業務和辦公系統。當上述兩種業務需要同時部署時，混合云就可以派上用場了。