云计算发展中突出的安全和隐私问题

第一篇：云计算发展中突出的安全和隐私问题

云计算发展中突出的安全和隐私问题

近年来，云计算作为IT界最红火的词汇之一，受到各个行业的关注。云计算的迅速发展，使越来越多有关其安全和隐私的问题逐渐浮出水面。笔者在查阅资料时发现，很多人总是将云计算的安全和隐私问题混为一谈，其实安全和隐私也存在一定的区别，笔者认为，可以这样理解隐私是安全问题的其中之一。那么有人问究竟云计算最大的问题是安全还是隐私呢?或许对于不同的人答案也各不相同。

谈到云计算，安全性问题无法回避，实际上这也是目前云计算推广应用过程中所遇到的最大难题。虽然目前云计算服务提供商都在竭力淡化或避免此一话题，但作为消费者，这却是他们取之弃之的关键。目前，云计算的商业价值被得到证实。而与此同时，这些“云”也开始成为黑客或各种恶意组织攻击的目标。比如利用操作系统或者应用服务协议漏洞进行的漏洞攻击，或者针对存放在“云”中的用户隐私信息的恶意攻击、窃取、非法利用等，其手段繁多。事实上，更为严重的安全漏洞，正在一步步侵蚀云计算服务提供商及大型互联网厂商的安全防线。

从以上可以看出其实隐私也是属于云计算的安全问题之一，可以说隐私是安全问题中最为关键的问题。一般被企业或者个人称为隐私的必然是重要的信息，特别是对于企业而言，如果隐私信息泄露必然会对其造成致命的打击。但是另一个安全问题是对于系统的攻击，这可能导致系统瘫痪，使得企业无法正常运营，对企业而言伤害也不小。因此可以这样理解安全是云计算最大的问题，而这里的安全就包含了隐私安全和系统的其他安全。

其实，云计算的安全问题主要还是指“云”端数据的使用安全。许多用户希望更多的数据放在“云”上，这样他们耗资更少，而得到的便利会更多。但越多的数据存于“云”中，就意味着有越多的数据被滥用的可能。或许如果只是不重要的数据，企业对于其关注度也没那么大，如果是机密数据，也就是属于企业隐私，这些资料被盗，对于企业的打击则非常大，这也是很多企业至今不敢尝试云计算的原因。

事实上，目前隐私问题已经成为一个社会问题，特别是云时代来临之时，隐私则成为关注的重点。在云计算的概念下，计算机不再是一些独立的机器，而是网络中的一个节点。这种将计算任务交给全球运行的服务器网络，在提供各种便捷服务的同时，不可避免就是需要提供更多更详细的个人信息，才能获得更好的服务。但另一方面，越来越多的个人信息公之于众，使得人类毫无隐私可言，特别是目前政府机构以及公共服务机构越来越多的发布包含个人信息的数据。所以在云计算的背景下，无论是数据发布中的隐私，还是位置服务中的位置隐私，用户个人信息的保护都显得尤为重要。

除了隐私安全之外，系统运作的安全也是云计算应该重点考虑的问题。如果一个企业的系统被黑客或者其它恶意组织所攻击，导致系统瘫痪，企业某段时间不能正常运营，那么对于企业而言损失则不是一般的大。特别是大企业或许就是几分钟都会造成很大的影响，如果是一天，甚至几天不能正常运行那么造成的损失可想而知。虽然目前厂商和企业都已经意识到这一点，并且在努力研究希望能够早日解决这一问题，但是目前还没有一项较为满意的解决方案。

云计算发展速度之迅猛是不可否认的，据八度网络了解，50%以上的企业正在考虑使用云计算服务，其中12%看重的是云主机服务的成本效益。然而，安全问题却成为这些企业选择云计算的主要阻力。某权威机构做了一项调查“您认为云计算模式的挑战和问题是什么?”结果显示，安全以74.6%的比率位居榜首，可见安全问题是人们对云计算最大的担心。

第二篇：云计算安全

云计算安全

前些天去听了下“中国计算机大会”的安全专场，在杭州的“第一世界大酒店”。

我前一天晚上记错了，告诉老婆说，我明天要去“世界第一大酒店”开会，牛B的不行，到了才知道，原来是“第一世界大酒店”。

这次大会是我们公司的主场，主会场是讨论云计算、物联网。安全有个分会场，来了许多专家，估计是出于主办方的要求，言必出“云安全”、“云计算安全”，云来云去的，搞的我也云里雾里了。

说来惭愧，我在公司的主要工作之一就是搞云计算安全，但是搞来搞去，我发现什么都没有改变。

要说起云计算，至今业界都没有一个非常标准的定义。每个企业都有自己定义的云计算。主要有两类，一个是跑在Map/Reduce框架下的计算平台，以此为代表的有hadoop，还有一些海量存储的，比如google的bigtable等。另一类就是虚拟机平台，以此为代表是Amazon、VMware。

云计算的另一个特征应该就是有“数据中心”，用土话来说就是要有一个超大规模的机房，规模没上去，也不叫云计算。所以用个三到四台服务器搭了hadoop，这个也不能叫云计算。

至今为止，很多人都搞不明白虚拟机类的云计算平台比起那些卖虚拟空间的有啥区别，说句老实话，我也没搞清楚。即便是后台调度有些区别，我认为也是有限的，不具有突破性。可能最大的区别在于，“云”的价格会便宜点，不过这不是我们这些安全工程师所关心的。

尝试着讲明白了什么是“云”，那现在就来戳穿一下所谓的“云计算安全”。先讲讲所谓的“云安全”，现在很多安全厂商，都跟风把自己的产品叫云安全。什么是云安全？就是建个机房，然后有桌面产品的就把产品上抓到的木马样本发回中心机房，有IDC流量监控的就把数据抓了发回中心机房，这个就叫做“云安全”。

我靠，这玩意不是若干年前就有的吗？很多软件虽然没说，但早就这么做了。原来这就是“云安全”，一个我们用了很多年的东西，现在终于可以光明正大的说出来了！更可怕的时候，在没有所谓云安全的时候，我们的隐私还是自己的，有了云安全，个人电脑里的数据、文件会自动发给厂商，你不担心吗？

所以“云安全”这个东西，和“云计算安全”完全是两码事，跟云计算也不搭边。当然，你要硬说你建了数据中心，也用了hadoop，所以你的云安全是真的，那我也无话可说了。

“云计算安全”这个概念，在我看来，和以前有一个概念很像。什么呢？“电子商务”。我大学是学这个专业的，我读了个在职研究生，也是读这个方向。但我至今没搞明白学了什么，至今无法讲清楚电子商务的概念。记得当初毕业的时候，我们专业的所有人都很迷茫，不知道这个专业能干吗，没人知道。

当没有人能够讲清楚一个大家都在用的概念时，那么，肯定是有问题的。这并不是一个只有爱因斯坦才懂相对论的时代，这是一个卖冰棍的大妈都知道云计算的时代！

什么是电子商务？在中国，是淘宝，是阿里巴巴，在美国，是ebay，是amazon。

今天的所有概念，都在随着实践的改变而改变。所以今天没有人能讲清楚什么是“云计算安全”，是很正常的一件事情。我们看一张MAP：

什么是云计算安全？这就是云计算安全。从这张图上的第一个直观印象就是，所有的安全方法、安全产品，都没有改变。我们以前是怎么做安全的，在云计算时代，还是怎么做。

我们要做代码review，要做防火墙，要做WAF，要做XXX，这些都没有变。

既然你什么都没变，那你在折腾个什么劲？因为今天“云计算”被炒的太火了，很少有人能说清楚什么叫云计算，更没有人可以说清楚什么叫“云计算安全”。但是你不这么说，好像就会落伍了，就会被鄙视了。陋习！

从字面上看，给云计算做安全，就叫云计算安全。从某种意义上来说，“云计算安全”是另外一种屠龙术，挂羊头卖狗肉。如果有人要开个班，培训“云计算安全”，那一定是骗人的。因为我今天见到的任何所谓“云计算安全”，无论国内的还是国外的，都不具有突破性，不需要专门开辟一个领域，叫做“云计算安全”，我们也不需要任何的神坛。

但是云是需要安全的，云需要什么样的安全？我们不妨叫做：“云计算的安全”。从宏观层面来说，和传统安全没什么变化，还是网络策略，代码实现安全，数据保护等等。

真要说云时代安全的特征，我认为有两个，一个是在云中需要执行用户代码的时候，比较注重虚拟机技术以及各类sandbox技术，另一个就是用户数据的保护。不过这些技术，都没有突破传统安全技术的范畴。局部有创新，总体没改变。

会有些变化的领域，应该是“基于云计算的服务安全”，上层应用会带来各种各样的多变性。比如卖虚拟空间啊，比如云的终端放在手机上啊，再比如一些基于云的SAAS服务啊，都会带来非常独特的功能，所以基于云服务的安全怎么做，才是真正需要创新和定制化的地方。

我已经厌烦了整天云来云去的，这个安全产业出于对利益的追逐，太浮躁了。

第三篇：云计算100个问题

定义篇：

1、什么是云计算？

答：2012年3月，在国务院政府工作报告中云计算被作为重要附录给出了一个政府官方的解释： 是基于互联网的服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。是传统计算机和网络技术发展融合的产物，它意味着计算能力也可作为一种商品通过互联网进行流通。

2、目前国际上认可度最高的云计算标准是哪个？

答：是由美国国家标准及技术研究所(NIST)在2011年1月发布云计算的定义

3、NIST对云计算的定义是什么？

答：云计算是一个提供便捷的通过互联网访问一个可定制的IT资源共享池能力的按使用量付费的模式（IT资源包括网络，服务器，存储，应用，服务），这些资源能够快速部署，并只需要很少的管理工作或很少的与服务供应商的交互。云计算具有三种服务模式，四种部署模式，五大核心特征。

4、NIST认为云计算三种服务模式是什么？

答：基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）3种服务模式

5、NIST认为云计算四种部署模式是什么？

答：公有云（Public cloud）、私有云（Private cloud）、社区云（Community cloud）、混合云（Hybrid cloud）

6、NIST认为云计算的五大核心特征是什么？

答：云计算模式具有按需自助服务、宽带网络访问、IT资源集中（多租户）、快速伸缩性、可计量的服务5项基本特征

7、什么是基础设施即服务（IaaS）？

答：用户可在云基础设施上部署任何软件，包括操作系统和应用系统等，不仅能控制操作系统、存储、部署的应用系统，还可能控制一些网络设施如防火墙。

8、什么是平台即服务（PaaS）？

答：用户可借助云平台提供商的某种特定的环境、语言或工具上部署应用系统，并只能进行一些基本的环境配置。

9、什么是软件即服务（SaaS）？ 答：用户可使用运行在云上的应用，这些应用可以通过多种不同的瘦客户端来进行访问，比如通过浏览器访问的WebMail邮件系统，用户只能完成一些有限的应用配置。

10、什么是公有云？

答：这种云基础设施运行在互联网上，为公众提供服务，并由一个组织来完成商业运作。

11、什么是私有云？

答：这种云基础设施是单独地运营在一个组织内部，由组织或第三方服务商来进行管理。

12、什么是社区云？

答：这种云基础设施服务于N个组织，并指定其中一个组织来进行统筹管理，考虑本社区支的使命、安全需求、策略与反馈等，由组织或第三方服务商来进行管理。

13、什么是混合云？

答：这种云基础设施是N(N>=2)种云(公有云、私有云或社区云)组成，彼此之间通过标准化的或专门的技术绑在一起，能够使数据和应用很便利，如可以处理各云之间的负载均衡问题。

14、什么是按需自助？

答：消费者无需厂商参与就能获得计算服务，需要时自助开启。

15、什么是宽带网络访问？

答：通过使用不同的终端（移动电话、便携电脑和PDA）接入，采用特定的机制进行访问并获取计算服务。

16、什么是IT资源集中（多租户）？

答：厂商池化计算资源，通过一种多租户的模式提供给不同的消费者，并能够按消费者的需求分配或再分配物理的或虚拟的资源。

17、什么是快速伸缩性？

答：对于云本身来说，可以快速地分配和释放资源，而对于用户来说，用户可以全天候不限量地获取到云服务。

18、什么是可计量的服务？

答：云系统可以通过计量的方法来对云服务类型进行自动控制与优化资源使用，还可以为服务提供商与用户对资源的使用进行监控与报告，以透明资源的使用。

产业链篇：

19、云计算的产业链全景图是什么？

答：云计算产业由云计算服务业、云计算制造业、基础设施服务业以及支持产业等组成。

20、云计算服务业包括什么及相关企业？

答：云计算服务业包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。IaaS 服务最主要的表现形式是存储服务和计算服务，主要服务商如亚马逊、Rackspace、Dropbox 等公司。PaaS服务提供的是供用户实施开发的平台环境和能力，包括开发测试、能力调用、部署运行等，提供商包括微软、谷歌等。SaaS 服务提供实时运行软件的在线服务，服务种类多样、形式丰富，常见的应用包括客户关系管理（CRM）、社交网络、电子邮件、办公软件、OA 系统等，服务商有Salesforce、GigaVox、谷歌等。

21、云计算制造业包括什么及相关企业？

答：云计算制造业涵盖云计算相关的硬件、软件和系统集成领域。软件厂商包括基础软件、中间件和应用软件的提供商，主要提供云计算操作系统和云计算解决方案，知名企业如威睿（VMware）、思杰（Citrix）、红帽、微软等；硬件厂商包含网络设备、终端设备、存储设备、元器件、服务器等的制造商，如思科、惠普、英特尔等。一般来说，云计算软硬件制造商通过并购或合作等方式成为新的云计算系统集成商的角色，如IBM、惠普等，同时传统系统集成商也在这一领域占有一席之地。

22、基础设施服务业包括什么及典型企业？

答：基础设施服务业主要包括为云计算提供承载服务的数据中心和网络。数据中心既包括由电信运营商与数据中心服务商提供的租用式数据中心，也包括由云服务提供商自建的数据中心。网络提供商目前仍主要是传统的电信运营商，同时谷歌等一些国外云服务提供商也已经开始自建全球性的传输网络。

23、云计算支持产业包括什么及典型企业？

答：云计算支持产业包括云计算相关的咨询、设计和评估认证机构。传统IT 领域的咨询、设计和评估机构，如Uptime、LEED、Breeam等，均已不同程度的涉足云计算领域。

市场篇：

24、云计算产生的市场条件？

答：首先，目前IT 基础设施利用率偏低。据统计，目前企业数据中心的服务器平均利用率仅为8%-20%，大部分计算资源并没有得到有效利用，资源浪费比较严重。

其次，数据中心能源消耗大。一份由HP公司对亚太区近300家企业所做的调查中也同样显示：企业数据中心能耗成本占设备成本的33%，电源和散热设备折旧成本占36%，即能耗及相关成本达到整个数据中心设备成本的69%之多，由此迫使企业重视IT基础设施的利用率

第三，IT管理和维护成本较高。大量繁琐、复杂的维护工作严重占用了整体IT资金和IT人员的时间，阻碍了技术创新进程，影响了企业信息化的良性发展。

25、云计算兴起的技术基础？

答：首先，虚拟化技术成熟。硬件虚拟化、软件虚拟化、操作系统虚拟化在近几年都已趋于成熟，这些虚拟化技术已经在各个领域得到应用，并且开始支持企业级关键应用。

其次，宽带互联网普及。在过去十年，互联网带宽一直在快速发展。在世界上宽带建设领先的国家，家庭带宽已经达到50M以上，而中国的普通家庭宽带也已经从过去的几十K发展到现在的2M和4M为主流，宽带普及率达98.1%（数据来源CNNIC 2010）。

第三，互联网技术的发展。无论是以AJAX和Web Service为代表的浏览器开发技术，还是近期发布的HTML5技术标准，还有Google发布的网络操作系统等，都大大提高了用户使用互联网应用的体验，越来越多的桌面应用软件功能在互联网上实现并提供。

26、全球的云计算市场情况是怎样？

答：根据Gartner 公共云服务预测报告，2011 年全球云计算服务规模约为900 亿美元，美国云服务市场规模约占全球60%，远高于欧洲（24.7%）和日本（10%）等国家和地区。未来几年年均增长率预计将超过20%。全球云计算服务市场规模到2012 年预计将达到1072 亿美元，2015 年将达到1768 亿美元

27、中国的云计算市场情况是怎样？

答：根据Gartner 公共云服务预测报告，2011 年我国在全球约900 亿美元的云计算服务市场中所占份额不到3%，约为27亿美元，171.6亿人民币，但年增速达到40%。28、2011年国内云计算规划投资情况？

答：2011年我国云计算产业的规划投资规模达3619.71亿元，规划面积合计达4603。

万平方米。其中三大运营商云计算方面的签约投资额分别为：中国移动约315.7亿元，中国电信约164.3亿元，中国联通约165亿元，合计投资约645亿元，占2011年我国 云计算签约投资总额约18%。29、2011年国内云计算实际投资情况？

答：2011年我国云计算产业的实际金额为265亿元，其中政府的实际投资金额最多，达119.25亿元，占比约45%，运营商与其他云企 实际投资了约79.5亿元、66.25亿元，占比分别为30%、20%。

技术篇：

30、什么是虚拟化？

答：虚拟化是指计算机元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量，简化软件的重新配置过程。CPU的虚拟化技术可以单CPU模拟多CPU并行，允许一个平台同时运行多个操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

31、云计算与虚拟化的关系？

答：云计算的目标是将各种IT资源以服务的方式通过互联网交付给用户。计算资源、存储资源、软件开发、系统测试、系统维护和各种丰富的应用服务，都将像水和电一样方便地被使用，并可按量计费。虚拟化实现了IT资源的逻辑抽象和统一表示，在大规模数据中心管理和解决方案交付方面发挥着巨大的作用，是支撑云计算伟大构想的最重要的技术基石。

32、什么是服务器虚拟化？

答：将服务器物理资源抽象成逻辑资源，让一台服务器变成几台甚至上百台相互隔离的虚拟服务器，或者让几台服务器变成一台服务器来用，我们不再受限于物理上的界限，而是让CPU、内存、磁盘、I/O等硬件变成可以动态管理的“资源池”，从而提高资源的利用率，简化系统管理，实现服务器整合，让IT对业务的变化更具适应力

33、什么是存储虚拟化？

答：将存储作为池子一样,存储空间如同一个流动的池子的水一样,可以任意地根据需要进行分配。通过将一个(或多个)目标(Target)服务或功能与其它附加的功能集成，统一提供有用的全面功能服务。典型的虚拟化包括如下一些情况：屏蔽系统的复杂性，增加或集成新的功能，仿真、整合或分解现有的服务功能等。

34、云计算与分布式计算的关系？

答：云计算是很大部分是应用和发展分布式计算技术，分布式计算是一门计算机科学，它研究如何把一个需要非常巨大的计算能力才能解决的问题分成许多小的部分，然后把这些部分分配给许多计算机进行处理，最后把这些计算结果综合起来得到最终的结果。分布式存储是云计算的典型特点。

35、云计算平台管理技术是什么？

答：云计算资源规模庞大，服务器数量众多并分布在不同的地点，同时运行着数百种应用，如何有效的管理这些服务器，保证整个系统提供不间断的服务是巨大的挑战。云计算系统的平台管理技术能够使大量的服务器协同工作，方便的进行业务部署和开通，快速发现和恢复系统故障，通过自动化、智能化的手段实现大规模系统的可靠运营。

政策篇：

36、美国云计算规划情况？

答：2009年，美国宣布希望借助应用虚拟化压缩政府支出；2010年，美国计划采用“云计算优先”政策来重组政府IT架构；2011年，美国发布《联邦云计算战略》白皮书，预计联邦政府800亿美元的IT预算有25%采用云计算，并规定每个联邦机构至少拿出三项应用向云计算迁移。

37、欧盟云计算规划情况？

答：2010年，欧盟建议为云计算研究和技术开发提供激励；2011年，欧盟向公众征求云计算发展的法律和技术障碍等促进云计算研发的方法；2012年，欧盟表示将加大对云计算的政策支持力度和资金投入。其中英国在2011年政府云服务G-cloud，法国2011年已拥有8个科技竞争园区参与了云计算项目。

38、日本云计算规划情况？

答：2010年，日本经济产业省称通过开创基于云计算的新服务，在2020年培育出累计规模超40万亿元（约3万亿人民币）的新市场。日本云计算的主要推手是三大电信运营商，分别是NTT、KDDI和软银。

39、韩国云计算规划情况？

答：2009年，韩国制定《云计算全面振兴计划》，将在2010~2014年5年投入6146亿韩元（约36亿人民币），使云计算市场规模在2014达2.5万亿韩元（约146亿人民币）。40、我国云计算规划情况？

答：2010年，国务院确定了新一代信息技术产业为我国十二五规划七大战略性新兴产业之一，并明确表示要“云计算的研发和示范应用”，随后几天，发改委、工信部确定5个云计算试点示范城市。2011年，发改委、财政部、工信部批复5个云计算示范城市的报送的云计算示范项目，涉及6.6亿云计算专项扶持资金。2012年，工信部发布《互联网行业“十二五”发展规划》，对云计算发展作全面规划。

41、中国五个云计算示范城市是哪些？

答：北京、上海、杭州、无锡、深圳

42、北京云计算如何规划？

答：2010年10月，北京推出“祥云工程”，旨打造世界级云计算产业基地，到2015年形成2000亿元云产业规模。

43、上海云计算如何规划？

答：2010年8月，上海推出“云海计划”，旨打造“亚太云计算中心”，到2012年，培育10家年销售额超亿元的云计算企业，带动信息服务业新增经营收入1000亿元。

44、杭州云计算如何规划？

答：2011年，杭州云计算产业园开园，规划到2013年，杭州市云计算产业年收入超过500亿元，带动产业链经营收入超过2000亿元

45、无锡云计算如何规划？

答：无锡在国内城市中率先提出“城市云”概念，2011年5月无锡云海创想云存储产业基地和无锡城市云计算中心大厦项目启动。无锡力争在3年至5年内成为华东地区云计算领域的核心集聚区。

46、深圳云计算如何规划？

答：2011年，深圳推出“鲲云计划”，旨在打造云计算产业基地，推进智慧深圳的建设，深圳力争到2015年，深圳将培育10家左右在国内有影响的年营业收入超亿元的云计算企业，带动信息服务业新增营业收入超过1000亿元。

47、国内10座典型的云计算产业园？

答：北京亦庄中国云产业园、北京中关村科学城云计算产业园、哈尔滨国际数据城、新疆克拉玛依产业园、重庆两江国际云计算中心、海西（泉州）云计算产业园、杭州云计算产业园、上海云海数据中心、西安国家航天基地云计算数据中心、鄂尔多斯东胜云计算产业园。

48、国内10座典型的云计算数据中心？

答：北京百度云计算中心、天津腾讯数据储备处理服务中心、鄂尔多斯绿色数据中心、哈尔滨中金数据绿色云计算中心、重庆两江国际云计算中心、广州广东电信云计算数据中心、深圳市云计算中心（国家超级计算深圳中心）、无锡IBM云计算中心、成都云计算中心、杭州西湖云超级云计算数据中心。

49、什么是数据中心？

答：数据中心是一整套复杂的设施。它不仅仅包括计算机系统和其它与之配套的设备(例如通信和存储系统)，还包含冗余的数据通信连接、环境控制设备、监控设备以及各种安全装置。

50、我国数据中心目前情况？

答：我国现有各类数据中心或计算机机房约43 万个（美国有77 万个），数量约占全球13%。其中经营性IDC 机房921 个，面积达到88万平方米，17.7 万个机柜，能容纳200 多万台服务器。

51、我国云计算数据中心规划情况？

答：截止到2012年3月，全国已有13个省市自治区规划了约30个左右的10万台服务器以上规模的大型数据中心建设项目，多个地方的规模甚至达到数百万台。这些项目规划总投资达到2700 多亿元，如果这些项目能够按规划建成，可容纳服务器将超过1000 万台，相当于目前全国IDC总规模的5倍。

企业篇：

52、我国云计算企业组成部分都有哪些？

答：大型互联网企业、ICT 制造商、软件厂商、电信运营商、IDC 企业。

53、大型互联网企业如何开展云计算业务？

答: 以 IaaS+PaaS 形式的开放平台服务为主，其中IaaS 服务相对较为成熟，PaaS 服务初具雏形。我国大型互联网企业（如：阿里云、盛大云）开发了云主机、云存储、开放数据库等基础IT 资源服务，以及网站云、游戏云等一站式托管服务。一些互联网公司自主推出了PaaS 云平台，并向企业和开发者开放，其中数家企业（如：腾讯、百度）的PaaS平台已经吸引了数十万的开发者入驻，通过分成方式与开发者实现了共赢。

54、ICT 制造商如何开展云计算业务？

答：ICT 制造商在云计算专用服务器、存储设备以及企业私有云解决方案的技术研发上具备了相当的实力。在国内大型互联网公司的服务器新增采购中，国产品牌的份额占到了50%以上，国内设备制造企业的私有云解决方案已经具备千台量级物理机和百万量级虚拟机的管理水平。

55、软件厂商如何开展云计算业务？

答：软件厂商逐渐转向云计算领域，开始提供SaaS 服务，并向PaaS领域扩展。国内SaaS 软件厂商多为中小企业，业务形式多以企业CRM服务为主。领先的国内SaaS 软件厂商（八百客）签约用户数已经过万。

56、电信运营商如何开展云计算业务？

答：电信运营商依托网络和数据中心的优势，主要通过IaaS 服务进入云计算市场。中国电信于2011 年8 月发布天翼云计算战略、品牌及解决方案；中国移动自2007 年起开始搭建大云（Big Cloud）平台，2011 年11 月发布了大云1.5 版本，移动MM 等业务将在未来迁移至大云平台；中国联通则自主研发了面向个人、企业和政府用户的云计算服务“沃·云”。

57、IDC企业如何开展云计算业务？

答：IDC 企业依托自己的机房和数据中心，将IaaS 作为云服务切入点，目前已能提供弹性计算、存储与网络资源等IaaS 服务。少数IDC企业还基于自己的传统业务，扩展到提供PaaS 和SaaS 服务，如应用引擎、云邮箱等。

58、国内云计算企业省级地区分布情况？

答：据统计，目前我国云计算企业至少有339家，北京占比38%，广东占比16%，上海占比12%，浙江占比6%，江苏占比6%，其他占比22%。

59、国内云计算企业城市分布情况？

答：据统计，目前我国云计算企业至少有339家，北京占比38%，上海占比12%，广州占比7%，深圳占比7%，杭州占比5%，其他占比31%。60、国内10家典型云计算上市企业？

答：华胜天成(600410)、东软集团（600718）、浪潮信息（000977）、启明星辰(002439)、卫士通(002268)、东华软件(002065)、用友软件（600588）、中兴通讯（000063）、鹏博士（600804）、网宿科技（300017）61、国外10家典型云计算企业？

答：亚马逊、谷歌、微软、IBM、Salesforce、Vmware、Dropbox、Rackspace、OpenStack、OpenShift。

62、国内10家典型IAAS企业？

答：阿里云、盛大云、世纪互联、蓝汛通信、又拍云存储、品高软件、91互联、上海七牛、首都在线、华云。63、国内10家典型PAAS企业？

答：新浪、百度、腾讯、云联科技、南京班墨、东软集团、上海引跑、中兴通讯、润普网络、中科汇联。

64、国内10家典型SAAS企业？

答：八百客、企业维生素、金山、酷盘、百会纵横、科大讯飞、115公司、永中软件、远云网络、车音网。

65、亚马逊云计算业务简介？

答：AWS（Amazon Web Service）2006年初开始提供IaaS服务，迄今已经有14个IaaS产品和3个PaaS产品，涵盖计算、存储、网络、消息、数据库等。AWS目前主要由4块核心服务组成：简单存储服务（Simple StorageServices，S3）；弹性云计算（Elastic Compute Cloud，EC2）；简单队列服务（Simple Queue Service，SQS）和简单数据库服务（SimpleDB）。亚马逊公司2011年的AWS业务的营业收入已达10亿美元，2012年7月27日，亚马逊公布2012年第二季财报显示，包括第三方商家平台服务收入和AWS在内的新兴业务，营收同比增长57%，达到20.4亿美元。66、谷歌云计算业务简介？

答：公司在全球拥有的云计算数据中心达30多个，服务器的总数超过100万台，公司的云计算产品与服务覆盖了SaaS、PaaS、IaaS所有层面。具体的产品或服务包括，在SaaS层，公司提供有网页搜索、Google地图、Gmail等多款云计算应用产品与服务；在IaaS层，公司提供Google Storage云存储服务。在PaaS层，公司提供的App Engine平台是最具代表性的兼有公有云特征的云计算产品。67、微软云计算业务简介？

答：公司的云计算业务开始于2008年。2008年4月22日，公司发布了“Live Mesh”计划，迈出了向云计算转型的步伐。同年10月27日，公司正式发布了完整的云计算平台——Windows Azure Platform，并在全球大规模建造数据中心。这标志着微软公司正式进军云计算业务已经开始。68、Salesforce云计算业务简介？

答：Salesforce是创建于1999年3月的一家客户关系管理（CRM）在线软件服务提供商，宣称可提供随需应用的客户关系管理(On-demandCRM)，其产品家族基于 sforce 客户 / 服务整合平台（Force.com平台），允许客户与独立软件供应商定制并整合其产品，同时建立他们各自所需的应用软件。对于用户而言,则可以避免购买硬件、开发软件等前期投资以及复杂的后台管理问题。2011年Salesforce营收21.26亿美元 同比增长37%。69、Dropbox云计算业务简介？

答：Dropbox是一个提供同步本地文件的网络存储在线应用。支持在多台电脑多种操作中自动同步。并可当作大容量的网络硬盘使用。Dropbox采用免费试用+高级服务收费的Freemium模式，最初2GB空间免费，此后则需要按月支付存储费用。2007年成立的Dropbox目前正以年增长10倍的速度快速成长，2011年营收约1亿美元。70、阿里云云计算业务简介？

答：阿里云在2009年成立，71、盛大云云计算业务简介？

答：

72、百度云计算业务简介？

答：

73、腾讯云计算业务简介？

答：

74、八百客云计算业务简介？

答：

产品篇：

75、什么是云设备供应商？

答：云设备供应商包括绝大部分传统的硬件制造商，因为它们都已经在某种形式上支持虚拟化和云计算，比如Intel、AMD、Cisco、SUN。76、什么是云软件与解决方案？

答：云计算解决方案是为客户建立公共云和私有云等提供软件和方案，该市场在2008年末才开始形成，云计算解决方案主要以虚拟化管理软件为基础，该市场参与者多为以前虚拟化管理软件市场的参与者。77、云设备供应商有哪些典型企业产品？

答：服务器： 定制服务器、戴尔服务器、浪潮服务器

存储设备： 服务器自带硬盘、戴尔EqualLogic、NetApp 网络设备：思科、Juniper（瞻博网络）、华为

78、云软件与解决方案提供商有哪些典型企业产品？

答：IAAS商业解决方案：VMware（威睿）vCloud、微软System Center、Citrix Cloud Center IAAS开源解决方案：Eucalyptus、OpenStack、OpenNebula 79、基础设施即服务（IAAS）有哪些典型企业产品？

答：计算类：亚马逊EC2、Rackspace CloudServer、Gogrid CloudHosting 存储类：亚马逊S3、Rackspace CloudFile、亚马逊SimpleDB 经纪门户类：RightScale、Cloudkick、Enstrastus 服务监控类：Cloudclimate、Cloudstatus、Cloudexchange 80、平台即服务（PAAS）有哪些典型企业产品？

答：应用运行平台：微软Windows Azure、Google App Engine、SalesForce Force.com 应用管理平台：Rpath、Longjump、Engine Yard AppCloud 应用开发测试部署迁移平台：Soasta CloudTest、Utest、CloudSwitch 81、软件即服务（SAAS）有哪些典型企业产品？

答：SalseForce、NetSuite、Google Apps、八百客 82、国内提供IAAS服务的10种典型企业产品？

答：云主机、网站云、云存储、云监控、云分发、云备份、83、国内提供PAAS服务的10种典型产品？

答：

84、国内提供SAAS服务的10种典型产品？

答：

第四篇：当前电子商务发展中存在的突出问题和建议

当前电子商务发展中存在的突出问题和建议

崔丽娜

一、当前农村电子商务发展的现状

1.电子商务各类平台崛起

在生产——流通——消费的社会再生产链条中，传统的“一手交钱、一手交货”的贸易模式会使流通不畅。一方面，农民不能及时了解现实经济生活中的信息，农产品积压滞销;另一方面，广大消费者又难于买到新鲜如意的农产品。发展现代流通，实现网上交易是解决农产品生产和消费矛盾的有效途径。随着农村市场化程度的提高，农业企业、生产经营大户等市场主体对市场信息的需求也越来越迫切，农业农村经济的发展也越来越依赖于有效的信息。因此，电子商务作为一种商业模式，存在着巨大的发展空间。

2.农村电商发展重视度加深

国家总理李克强曾召开国务院常务会议，决定完善农村宽带电信普遍服务补偿机制，加快发展农村电商，壮大新业态，促进消费，改善民众生活。如今，一些承包商、养殖大户也开始利用电子商务平台寻找对自己有用的市场信息，以便于决策。农民已学会如何使用手机查农产品的价格，充分利用一些农业网站来查询自己所需要的信息。

3.农村电商消费市场潜力增大

中国互联网络信息中心(CNNIC)在京发布第35

次《中国互联网络发展状况统计报告》显示，截至目前，我国网民规模达6.49

亿人，互联网普及率为47.9%。早在多年前，精明的淘宝就已经开始在农村拓展。不仅农村的消费在逐渐增加，农民网店也开始成为了一道独特的风景，互联网的逐渐普及和农村网民数量的攀升增加了农村电商消费市场的潜力。鉴于农村市场的巨大潜力，今年1

月中央一号文件中提出了要“加强农产品电子商务平台的建设”，支持电商、物流、商贸、金融等企业参与涉农电子商务平台建设，奠定了发展农村电商的政策基础。可以说无论是政策导向，还是市场趋势，电商下乡都是大势所趋。

二、农村电子商务发展中存在的显著问题

1.观念相对落后，认识不到位

农村的教育相对落后，许多农民文化素质偏低，对计算机网络缺乏基本知识，再加上农村信息相对闭塞，农民无法更多的接触社会上最新的消费观念，对电商也不太了解，最大的问题是大多数电商对农业也知之甚少，如此便形成了“搞农业的不了解电商，搞IT的不懂农业”这样的尴尬局面。而电子商务是一个虚拟化的环境，而农民长期以来习惯了一手交钱一手交货的面对面交易，买东西时可以摸一摸、捏一捏，而网上交易不能让消费者确保产品质量安全。因此，对于网上交易，许多农民都难以接受。以农家人品牌举例，很多上了年纪的叔叔阿姨都是来到我们门店多次眼见为实之后，才敢放心购买。最后才慢慢用微信支付或者告知儿女帮助淘宝订购。这正是观念使然。

2.专业人才缺乏，制约发展节奏

农业的发展需要农业网络化人才。高质量、结构合理的、优秀的农村电商人才队伍是农村电子商务发展的基础。目前有文化的人都从事教学和科研工作，农村电子商务的发展缺乏领导者和指挥者，这严重制约了农村经济的发展。而电子商务网站的建设和维护、采集和发布市场信息、分析和反馈市场行情都需要这样的人才，否则，农民只能全凭经验习惯种什么、养什么，导致市场上农产品过剩或短缺，引起市场波动，无法体现农产品的真正价值，影响农业结构调整的进程。由于我们农家人品牌与39家生产厂家、专业合作社、150余户农户建立了长期的战略联盟关系，汇聚了各类农产品100余种。长期的业务往来，我们很能够了解这样真实的农产品生产制造者，同时作为农产品的销售方，由于该产业利润低微，加上比较艰苦，很难招揽到年轻有文化的人，更别说是专业对口的。很多年轻人是来了就走，觉得这个岗位太忙太累，也赚不了什么钱。而真正的电商人才往往又看不上三四线城市的小微型农企。而农业品牌想上升，想起来，就离不开人才的支持。

3.物流落后，客户体验和物流成本成反比

农村人口基数大、地域分布广泛，交通落后等一些客观因素也造成农村电商的物流配送问题，再加上农产品品种多、附加值低、不易存储等特点使得农产品不能统一加工、销售，从而极大的阻碍了农产品生产产业化和流通现代化。这样，即使某些地方农民有电子商务的需求，也无法得到满足，即使农民生产出相关产品，也无法便捷的送达市场，这也使农村电商的发展不能顺利进行。比如说我们农家人每次进货，以及给客户送货，往往是经过了一个乡村到城市，城市再渗透到城市的每个边边角角。由于企业尚处于成长阶段，资金应付进货赊账和规模拓展已经很是勉强，物流上没有配套自己的专用物流设备和冷链设备，往往得依托货拉拉等第三方。为了打开市场，我们往往是免费送货的，一来一去成本就上去了。

4.资金短缺，影响电商发展壮大

作为小微型初创型企业，虽然我们风采电子商务公司“农家人”品牌的发展受到了各方特别是农合联、农林局等各农口部门的支持帮助，但是由于底子薄弱、资金来源为股东自筹，业务中单位赊账情况屡见不鲜，企业又面临着规模拓展壮大和招才引凤的人员成本，资金十分缺乏，这给我们的继续前行设置了障碍、削弱了信心。

三、促进电商发展的建议和对策

1.转变观念，深化认识

农村电子商务要发展，必须先转变农民的思想观念。只有对农业电子商务有了正确的理解，积极的认识，农民才会心甘情愿地接受它、运用它，才能正确的将其转化为生产力。所以，我们可以通过对农民进行引导和培训，广泛宣传电子商务的优越性;或者着重找一家养殖大户做实验，以点带面。农民是理性的，但在有利可图时又是盲目的，他们会跟风，会去学习，会去主动的接触电子商务。要纠正农民对电子商务的偏见，首先得改变农村干部的传统观念，建立信用机制，使百姓树立网上营销与消费的新观念。

2.多措并举解决发展资金关

一方面，希望由政府牵头，同时引入社会资本，不断充实针对小微型农企电商的绿色金融体系；另一方面，也要积极拓展众筹、私募、短融等多种渠道，进一步解决发展的资金关，为企业发展注入不可或缺的资金这个源头活水。

3.培养高素质的电商人才队伍

农村农民缺乏基本的文化知识，更谈不上计算机和网络知识，乡镇政府应加大教育力度，提高村民的整体文化素质，对农民、政府人员等进行技能培训;要鼓励各类人才开展农村电商创业，提高广大农民对电商的认识;要调动大学生村官、返乡大学毕业生等发展农村电商的积极性，培养一批农村电商创业带头人。专业的电子商务人才可以对市场行情进行分析，解决现实经济生活中的信息不对称;可以帮助领导做出科学决策，指导生产者进行合理生产，避免盲目发展对农村农业带来的不良影响，促进经济的发展，提高农民的收入。以农家人为例，就是我们宁愿多花点钱，也要招募到年轻人。作为电商企业，必须要有互联网思维，必须要有年轻的专业对口的人才，这样企业才能后继有人，也才能焕发活力。

4.建立行之有效的电子商务物流配送体系

完善电子商务物流配送体系，大力降低电商成本农村电商要发展，必须要解决物流的问题。需要加强相关农村物流服务网络和设施的共享衔接，加快完善县乡村农村物流体系，鼓励多站合一、服务同网;需要发挥好邮政普遍服务的优势，发展第三方配送，政府重点支持贫困地区物流设施建设，提高流通效率。农产品丰富，组织化程度低，配送相应比较繁琐，需要重点培育具有发展实力和潜力的农产品物流企业，进行物流设备、技术及人才等方面的资助和指导，建立起农产品电子交易中心，加强农产品产地集配和冷链等设施建设。目前，农民只能通过线下的面对面或者通过中介进行交易，完善物流配送体系，农民便可以从线下转变为线上交易，不仅及时把农产品销售出去，通过物流，还能直接降低农产品的运输成本，消除传统商务活动中信息传递与交流的时空障碍。就农家人而言，在时机成熟、资金充裕的状态下可以考虑建立自己的专门配送团队，购置专门的物流车辆，制定相应的物流规章制度。从节约企业成本和提高客户体验度来说，这都是双赢的事情。

第五篇：我国国民经济发展中存在的突出问题

我国国民经济发展中讯在的突出问题，怎样解决这些突出问题

中国的贫富差距过大、社会保障薄弱、消费下降、投资过度、对外经贸依存度过大、贸易顺差过大等问题日益尖锐和突出，这些重大问题解决不好，必将严重影响中国的可持续发展、和谐社会、小康社会建设。

一、贫富差距急剧拉大，“三农”问题日趋严重

城乡差距、贫富差距急剧拉大，三农问题日趋严重、社会不稳定因素在增多加大。中共中央、中国政府已深感“三农”问题、城乡差距、贫富差距的严重性和紧迫性，并着手实施十一五规划和建设社会主义新农村；已深知确保国民经济持续增长和国内需求继续扩大的唯一办法是，大力发展农村经济，帮助农民富起来。当前中国农民正处于一场新变革的中心，只有通过变革实施农村土地私有化和多种土地所有制并存和发展，才能根治“三农”问题和让农民翻身致富，推动中国走向以内需消费为主的经济增长和可持续发展的必由之路。

二、社会保障体系薄弱，消费水平下降

中国社会保障薄弱，国内储蓄过高，导致消费下降，也严重影响扩大内需消费为主的经济增长。中国的经济改革和增长，虽然迅速而成效显著，但却未能在其发展过程中相应配套地建立起社会保障体系。应与经济改革和增长同步发展的社会保障体系的建立不仅严重滞后，而且在农村和贫困人口中甚至欠缺。由此而造成人们普遍感到经济上无保障和社会安全网的缺失，因而不得不压缩开支、节制消费，增加预防性储蓄，这导致中国家庭储蓄率高达30%，而且总体消费水平20年来一直在下降

从理论上说，一个国家如果能建立可靠的、综合性的、长期的社会保障体系和医疗保健体系，那么就必然能降低预防性储蓄水平，并能保障较强消费需求，推动内需经济的发展。

中央必须下决心从整体上加以尽快尽善地解决。解决全国社会保障体系问题，不能再采取修修补补的方式，必须痛下决心从全局上解决这一事关中国经济建设持续发展的战略性问题。与此同时，还必须利用现有强大的财政和外汇储备，加大新农村建设的投入，加大对中小企业特别是创新型企业的支持，并且提高全国的工资水平，特别是工人和农民工的工资待遇。

三、投资过度，污染严重

中国经济连续保持10%左右增长，主要依赖于国内投资持续不断地高涨和进出口贸易的连年高速增长。从理论上来说，长此下去，过热过快的投资增长必将造成生产力过剩和通货紧缩，而出口贸易的过速持续增势必将造成贸易摩擦和经济的不平衡。中国经济的高速增长和过度投资是以能源、资源的高耗费和环境的严重污染为代价换取的。这种经济增长方式已经到了必须彻底改变的时候了。中国中东部大地的水系、土壤、空气大都被严重污染，废气、废水、废物的排放一直未得到有效治理。仅以二氧化硫的排放为例，中国现已成为世界最大的排放者，随之而来的酸雨问题和呼吸道疾病等问题已严重困扰着中国城市和农村的生产和生活，中国政府已意识到环境严重污染，不仅带来经济上的问题，也带来健康上的问题和政治上的问题，现已加大了治理污染的力度

四、对外依存度过高，贸易顺差过大

中国经济连续高速增长越来越加大了对国际市场的依存度，现已高达60%。与此同时中国的对外贸易顺差也迅速扩大。中国对外经贸依存度过高，贸易顺差过大，已成为中国经济发展和对外经贸关系的一大包袱，现在是到了必须严加控制和逐步解决的时候了。再拖下去，势必影响到中国经济的可持续发展，甚至引爆中国的经济危机。这是中国政府必须百倍警惕、严加防范的。

全国各区域经济发展不平衡，城乡发展也不均衡，各社会阶层从经济发展当中得到的利益分配不均，甚至有很大的差别，容易造成社会两极分化，贫困地区贫困阶层对富裕地区富裕阶层甚至是整个社会的不满和敌对情绪，造成社会的不和谐不安定。至于采取的方法有统筹区域发展，国家加大对贫困地区贫困阶层的扶持和补贴，努力消除贫富差距，最终实现共同富裕，民经济的持续、快速、协调发展，关键是要在经济增长方式的转变过程中，把加快产业结构的调整和优化作为主要途径。特别是要创新发展以高新技术为特征的现代装备制造业作为突破口，加快我国的技术进步与自主创新进程，努力造就出一大批高素质的劳动者和创新型人才，这是实现我国国民经济在更高阶段上持续发展的重要保证，也是加快实现全面建设小康社会和逐步实现我国国民经济现代化的重要条件。

1.国民经济按比例协调发展的规律国民经济的运行有其自身的规律性，如果国民经济的发展违背了客观经济规律，那么它的发展就会遇到波动与障碍。国民经济运行的规律性，主要体现在国民经济的协调发展上。

为了能使经济结构在发展过程中经常处于合比例的状态，国家还必须加强宏观调控，处理好各产业及其内部之间的比例关系。

2.加快产业结构的调整与升级。实现经济增长方式的根本性转变

只有对产业结构问题进行战略性调整，同时实现经济增长方式的集约型转变与全面发展，才能解决这些问题，并从根本上保证我国经济发展的协调性和持久性。

因此，国民经济的持续协调发展的内在要求必然是要转变经济增长方式，走集约化发展的新型工业化道路。在我们加大产业结构调整和经济增长方式转变的同时，要注重完善社会主义市场经济体制的发展与完善，发挥市场在资源配置中的基础性作用，以提高资源配置效率和产业竞争力为中心，消除部分行业的产能过剩问题与资源、原材料的结构性短缺问题，促进生产要素向效率更高的部门和企业转移，推进产业升级与经济增长方式的根本性转变。

二、创新发展现代制造业与中国经济的持续、快速、协调发展

要实现国民经济的持续、快速、协调发展，归根结底要依靠提高劳动生产率来实现，而提高劳动生产率的关键又在于技术进步和技术创新。

三、中国经济创新发展的人才举措

从根本上说，加快科技发展，实施自主创新，实现经济增长方式的根本性转变和国民经济的持续协调发展，都要取决于劳动者素质的提高和大量具有创新能力的高技术人才的培养，需要继续把教育放在优先发展的战略位置

经济增长方式的根本性转变和国民经济的协调发展,关键是要在经济增长方式的转变过程中把加快产业结构的调整和优化升级作为主要途径,特别是要大力发展以高新技术为特征的现代装备制造业作为重点突破口,加快我国的技术进步与自主创新进程。要努力造就出一大批高素质的劳动者和创新型人才,这是实现我国国民经济在更高阶段上持续发展的重要保证,也是加快实现全面建设小康社会和逐步实现我国国民经济现代化的重要条件。