多項云標準加緊出臺為政采云計算鋪路

本刊記者 | 李璐

多項云標準加緊出臺為政采云計算鋪路

本刊記者 | 李璐

據此前工信部電信研究院標準所互聯網中心主任何寶宏透露，目前我國已展開政府采購云服務標準、采購指南、白皮書的編寫工作，并且主要文檔已完成。

“市場上提供云服務的企業那么多，但卻沒有具體的參考標準”是部分企業，特別是政府組織采購云服務的阻礙。

無論是出于對云計算服務提供商服務產品與服務質量的規范，還是助力云計算產業的大規模發展，業界普遍期待盡快制定并完善云計算服務的標準。

國際：全面標準化進展緩慢

事實上，國際以及國內致力于推動云計算標準化的組織并不在少數。

DMTF、SNIA、CSA、OASIS、IETF、IEEE、OGF、TMF、ISO/IEC、NIST、ODCA、ITU-T、ATIS、OCC等十多個主要國際云計算標準小組/組織，從云計算概貌標準、平臺技術標準、網絡技術標準、運營管理標準、運維管理標準、安全標準等各個角度推動相關內容標準化；國內CCSA、CESI、云計算發展論壇、“基于云計算的電子政務公共平臺”標準組等，也在推動云計算標準化在國內的落地。

但區別于通信行業等以技術驅動，自頂向下的標準化路徑，云計算標準化主要由市場驅動，是一個自底向上的過程，在受市場這樣一個復雜因素的影響下，國際上云計算的全面標準化進展與產業的快速壯大形成鮮明對比。

在工信部電信研究院李潔看來，云計算的發展是實踐指導理論的過程，而在云業務/產業發展之前缺乏整套的理論與共識參考，以及理論總結本身還在不斷發展，是整個國際云計算標準化進展緩慢的一個原因。同時，各國云計算產業、市場發展程度差距很大，這又加大了國際標準化難度。而且當前云計算標準化推動主要以產業組織為主，缺乏主導企業參與，絕大多數成果難以為產業界接受。加上整體云計算市場處于發展較初級階段，用戶與服務商間、服務商與服務商之間的遷移、互通、互操作等需求尚未成熟，都是影響整體云計算標準化進度的重要因素。

例如，在云計算網絡技術標準化領域，云中用戶隔離、大二層網絡轉發、數據中心間遷移、虛擬網絡中的安全解決以及SDN等挑戰重重，但由于不同產業集團與組織間的利益沖突及角力，使得在該領域標準化發展盡管各方參與熱情高漲，但也造成混亂不明的格局。

又如在備受重視的云計算安全標準領域，CSA、ITU-T、NIST、OASIS等組織均在開展云計算安全標準研究，但卻偏重于對云控制矩陣、安全概念和基本原則、安全框架、公有云安全和隱私指南等宏觀層面的描述，缺乏對具體實踐的指導。李潔指出，面對監管需求的安全標準，如云平臺管控、信息安全管控，亟需制定相關標準。

國內：產業標準陸續出臺

在國內，云計算一直被視為國內企業彎道超車的重要機會，所以標準化研究也一直受到重視。CCSA、信息技術標準化委員會從2010起便開始分別組織企業開展云計算標準研究；云計算發展與政策論壇等社會組織也積極開展云計算標準討論、編寫。

“過去6年國內云計算產業有了長足的發展，未來應該盡快完善和制定云計算服務的標準。”此前在云計算大會上，原信息產業部部長吳基傳表示，應當明確使用云服務的準入條件，提供云服務企業的資質認證和行業自律，完善云計算相關法律和制度，明確信息服務者和信息消費者的權益和責任，并建立一套完善的云計算標準體系和云計算安全評估認證體系，讓云服務的提供者有章可循，讓消費者可以放心使用。

同時作為中國云計算技術與產業聯盟理事，吳基傳指出的這些內容正是國內市場及產業十分需要的云計算標準。值得指出的是，這些內容正在一一落實。

由工信部電信研究院牽頭成立的“可信云服務工作組”，從去年起推動可信云服務標準及認證，包括云服務SLA、服務協議完整性、服務水平評價等方面的規范和評測，并在7月15日正式發布第一批通過可信云認證名單。

可信云認證的出爐，被業界視為推動政府采購云服務的前奏。無疑政府的采購對云計算產業規模發展大有裨益，（例如美國聯邦政府2013年的云計算采購額便達到9.68億美元，預計2014年達到15.9億美元，未來平均增長率有望超過50%），據此前工信部電信研究院標準所互聯網中心主任何寶宏透露，目前我國已展開政府采購云服務標準、采購指南、白皮書的編寫工作。《政府采購云服務標準》將規范政府采購需求中對云服務定義、指標、流程、管理、安全標準，據悉編寫已基本完成。同時，相關部委正推動出臺《政府采購云服務指導意見》。

除此之外，一些云計算產業相關標準，如數據中心系列標準（包括總體技術要求、分級分類、綠色能效測評等）、整機柜服務器標準、微模塊數據中心標準等也正陸續出臺。