发展-云计算-必须高度重视-云安全解读

第一篇：发展-云计算-必须高度重视-云安全解读

中国信息界２０１１年第１期总第１６５期 战略与政策

发展“云计算＂必须高度重视“云安全＂ 王汝林

（中国电子商务协会移动商务专家咨询委员会北京１００８４６）摘要：当前，全世界掀起了“耕云播雨”的热潮。随着云规划、云纲要、云项目、云应用的逐步落地，云

计算的真面目已经越来越清晰，其商务价值也越来越明显地显现出来。中国也步入了云计算的快速发展行列。但是，在当前云计算的快速发展中，有一个十分值得关注的问题：发展云计算不注重云安全。对此，本文提出一些意见和看法。

关键词：云计算云安全标准法规

当前，全世界掀起了“耕云播雨”的热潮。“登

云”、“建云”、“入云”、“驾云”、“腾云”的热浪一浪高过一浪。Ｇｏｏｇｌｅ、ＩＢＭ、微软等ＩＴ巨头们以前所未有的速度和规模推动云计算的普及和发展，大量学术活动．裹挟着商务宣传。迅速将云计算概念加温，领导和企业家

技术研发。德国投入巨资保持在４Ｇ／ＬＴＥ和云计算研究的前沿地位，并于２０１０年１月在德国马格德堡建立了目前欧洲最

大的云计算中心，并启动了经由卫星实施云计算的方案。日本更看好云计算市场的发展前景，其经济产业省确定：将在医疗、教育、电力等各个领域利用云计算。韩国政府推出了《搞活云计算综合计划》，确定投资３６亿元发展云 的关注；媒体的热炒，更是把云计算推上了峰巅，拼命地

为资本造势。

然而，炒作和鼓噪的“迷云”终会消散，云中阁楼总会落地。随着云规划、云纲要、云项Ｆ了、云应用的逐步落地和落实。云计算的真面目已经越米越清晰，云计算的商

计算，旨在提高韩固云计算产业竞争力，提高国家ＩＴ资源 的效率。

谷歌为抢占云计算的战略制高点，在欧洲已建成或在

建的数据中心有１２个。据ＩＴ业研究公司美围Ｇａｒｎｌｅｒ从司估计，谷歌在全球的４０多个数据中心，共拥有近１００万台服务器。ＩＢＭ为证实其“云计算”商务模式的呵行性，还在

务价值也越来越明显地显现出来。

中国也步入了云计算的快速发展ｊｒ列，但是，存当前 云计算的快速发展中，有一个十分值得关注的问题：发展 云计算不注重云安伞。对此，本文提出一些意见和看法。荷兰打造了成功案例。并在中网建设Ｊ，黄河ｉ角洲云计算 服务平台。微软已经确定了进军中困的云战略发展思路和 参考架构，并确定未来３年，微软、惠普合作投资２．５亿美 １必须认识发展云计算同时带来了巨大安全隐患 “云计算”并不是谷歌敝响的第一声钟声。其实，早 元，发展云计算。

云计算的广泛府用和快速发展，将从根本上改变信息

获取和知识传播的方式，促进基础设施运营、软件等信息产业的服务化转型，催生跨行业融合应用的新型增值信息

服务ｑ匕态。

在２００３年美田家科学基会就投资８３０万美元，支持由七所顶

尖院校提出的“网格虚拟化和云计算ＶＧｒＡＤＳ”项目，正式启动了云计算的研发序幕。其后，又陆续推出了美国航空

采用云计算，将人量网络分别连接的计算资源进行统一管理和调度，构成一个计算资源池向用户提供按需服

务。这叮以把分散资源集聚起来，提供信息资源深度开发的可能；可以把零散资源汇集起来，提供整合应用的可能；信息资源池中，大量高附加值信息资源的集聚，不仅

航天局的云计算系统一Ｎｅｂｕｌａ。从２００４年开始，美田先

后推出ｒ简单队列服务剑云计算的服务雏形。２００６年亚马逊推出的简单存储服务（ｓ３）和弹性计算云（ＥＣ２），成为云计算服务开始走向成熟的标志。

ＩＢＭ于２００８年提出“蓝云”计划，推出“共有云”和 提供了信息资源增值开发和智能开发的可能，还提供Ｊ，集 群性计算能力深度开发、增值开发的现实可能性。在这种发展态势下，我国加快了云计算发展的步伐。“私有云”的概念。２００９年发布了基于云端的协作平台。欧盟启动了“视觉云”计划，拨款２１４０万美元资助云存储

前不久，发改委和工信部研究确定，北京、上海、深圳、５ 万方数据

战略与政策杭州、无锡为云计算试点省市。华为最近宣布，不仪要构建云计算平台，而且要开放合作，构筑共赢生态链，让客户“像用电一样享用应用与服务”。紧接着，中罔首个“商用云计算中心”落户无锡，北京启动了云计算的“祥

云工程”，上海推出了三年云计算发展方案，确定鼋点 发展六项重大工程，力争三年内实现云产业基地产值５０亿

元，初步形成有影响力的云计算产业雏形。哈尔滨拟利用世界大型云计算数据中心选址多在北纬４０度－５０度之间的

地缘优势，建设“中国云谷”，其“金融行业数据中心”已经启动建设。就社会层面而言，三大运营商分别确定了各自的云发 展计划。阿里巴巴要建电子商务云计算公司，表示要为客 户提供计算、存储服务。自２０１０年１月２９日讯鸟云计算基地 落户宁波，到１２）ｊ１５日困内首个云计算电子政务项目在蓉 落地，这一年的中国可以说正处在耕“云”播雨的建设热 潮中。应该说，“云计算”的快速发展，为我国信息技术的

深度开发和应用，带来厂新的发展机遇。它的智能管理算

法和整合开发设计，为解决我国信息化建设中信息资源的综合开发和价值开发，提供了崭新的思路和路径，而且可

以激活庞大的需求市场，充分发挥多年信息化建设基础设施的投资潜能，迅速构建起国家主导的、具有中国特色的

“云计算”布局的休系，迅速形成我困的“云计算”资源开发能力和应用开发能力。

但是，由于我们很多人对云计算的起源和发展缺乏深刻了解，不了解云计算首先在美国军事应用上快速发展和首先应用的现实，更不了解欧盟为ｒｒ保护入云企业的经济安全和信息安全所做出的努力。以至于，不仅误以为是谷

歌敲响了“云计算”第一声钟声，而且把物联网发展中，在生猪销售上的简单追溯应用，也当成云计算的典型应用。特别是，在我国云计算快速发展的强劲势头下，无意

忽视云安全和有意漠视云安全的现象，更是严重存在，已

经到了惊涛拍岸、风险叩门的地步，亟待引起有关部『］和全社会的高度关注和重视。

２必须认识发展云计算的巨大挑战将是确保云安全 应当看到，云计算在具有巨大商机的同时，潜在着巨

大的安全风险。尽管云计算发展中存在着隔离失败风险、合规风险、管理界面损害风险、数据删除小彻底风险、内部威胁风险等众多运营和使用风险，但这些都只是一般性风险，而不是主要风险。其实，云计算当前最重要、最核心的风险是国家安全风险和企业经济信息失控风险。

就国家安全风险而言，前哥伦比亚电视台新闻频道总

裁在其撰写的报告中已明确指出： “随着世界的变化，美

国的未来也需重新定位，不过云计算是美国可以重申其全球经济和技术带头人地位的重要领域”。

应该说，“云计算”的提出和快速发展，正好为美国 ６万方数据

中国信息界２０１１年第１期总第１６５期

提供了新的机会。一旦令球信息的流动、存储和处理都要 通过美冈ＩＴ巨头在互联网构建的“云”来进行，那么美困 就牢牢掌握了对全球信息的绝对制导权。

奥巴Ｊ§政府早已经将网络空间安全威胁定位为“我们 举国面临的最严重的国家经济和国家安全挑战之一”，并 宣布“从现在起，我们的数字基础设施将被视为国家战略 资产”。

事实上，美国为了能获取信息霸权，十分注重圈家战略资产的建设。不仅注重把域名根服务器到码址资源等互联网基础设施掌握在自已手中，更最早开始了在军事领域

部署“云计算”。与此同时，他们的另一只手，就是大力 支持其商业公司在全球大建云资源池和云计算中心，抢占 云计算基础性战略资源。

更为严重的是。据国际媒体报道，２０１０年２月６日ＩＢＭ 开始为美困空，军构建一个足以保护国防和军事资料的“云 端计算网络系统”。ＩＢＭ宣布，已和美国空军签约，将为

其９个指挥中心、１００座军事基地和散居全球的７０万军队所使朋的ＵＳＡＦ网络，设计和建它一个云端计算环境。

为此，ＩＢＭ的研究员、软件工程师和网络安全专家。将与军方人员和政府机关合作，并将采用汇流计算分析，建设一种能让空军持续监看和分析所有网络资料，以寻找任何威胁或故障迹象的技术。为支持这项计划的实施和落实，前不久，美国国会众议院又通过了“网络安伞研究与

发展法”。

２０１０年１２月２５日媒体又报道，ＩＢＭ称，正在为北约创建云计算系统。位于佛吉尼亚州诺福克市的北约军事指挥

部将率先使用这一技术，随后还可能向其它分支扩展，该 “云计算系统可让北约更迅捷地收集和分析数据”。与此同时，ＩＢＭ大举进军中国市场。先是欲借无锡，打开强力挺进中国云计算市场的通路，又携手东营共建 “黄河三角洲云计算中心”，而且，还将其他１００个中国城 市作为潜在的云计算客户，并希望吸引２０万家独奇软件公

司使用自已的数据中心。２０１０年６月，又在北京建立了一个铁路创新中心，以期掌控中国重要的铁路建设信息。

ＩＢＭＨ前已经宣布，国内４９家应用开发商、系统集成商已经正式加入其云引擎合作伙伴计划，并被授予顶级云会员、高级云会员及基础云会员认证金牌，正在成为ＩＢＭ

进军中因计划的一部分。

一个一手为美国宅军制造“能让空军持续监看和分析所有网络资料”的公司，其另一只手欲把“ｌ００２－中国城市

作为潜在的云计算客户，并准备吸引２０万家软件公司进入并使用自己的数据中心，还要掌控中国巨大的铁路建设信

息”。中国的国防信息安全何在？中国铁路的高速运兵能力和军事物流优势何在？我国信息的绝对制导权何在？

就经济信息安全而言，发展云计算以后，企业和行业 的大量经济信息，竞争信息将进入信息运营商的资源池中，其“海涵”的大型数据中心和强劲服务器，又担当软

件开发的信息“调度师”和流程“监控员”。那么，我们要问：究竟谁是这些经济信息的主体？中国企业重要的经

中国信息界２０１１年第１期总第１６５期 济信息安全。在入云以后谁来保证？如何保证？

在当前全球经济一体化的背景下，企ｑｋ只有掌握竞争情报。并注意保护好自已的商业秘密，才能在激烈的市场

竞争中处于主动地位。特别是，创新型无形资产和竞争性商务信息是企业和商家核心的商业秘密，所以必须高度警

惕和有效防止信息资源集聚过程中的无意流失和有意窃取，更应认识到这种无形资产被外资掌控以后和有形资产的结合，将伞面掌控中圈的经济命脉。号称世界民用飞机巨无霸的美国波音公司就专ｆＪ建立了“反竞争情报机

制”，从获取的“战略信号”中研究破解对方竞争手段的方法。商业巨头沃尔玛其信息化的基本经验就是：找到最值得信赖，Ｆｄ时成本又低的系统。

欧盟的一些成员国最早意识剑这个问题的重要性。因此，提出了在入云时保护食业经济信息安全的《数字议程计划》。并对进入云资源池中的经济信息规定了删除时间。有１４个国家规定：企业入云信息１２个月必须删除。８个欧盟国家规定，这监数据必须在６个月后删除；

只有一个国家规定，这些数据必须在１８个月后删除。德国更严格规定：所有入云数据。必须保存在德国境内。

加拿大也实行了非常严格的禁止跨疆界个人信息搜集或信息处理的法律。为Ｊ，制约云服务公司的不道德行为和窃取企业商业秘密的做法；欧盟成员国还通过市法的程序确保仓业的经济信息安全。而我国在前一段云计算的宣传和介绍中，一砦商家和媒体不知是无意地，还是昧着良心地漠视了这样一

个重要的问题。其实，欧盟的做法，会给我国的企业和商 家提供重要的启示和警示。

近日，欧盟网络与信息安令局（ＥＮｌＳＡ）又发布了一则报告：《云计算：好处、风险以及信息安全建议》，指出在公共云的数据安令会向临巨大的挑战。报告并不建议将最敏感或者核心的数据置于云端，但认为许多电子政务应用，可以适当的放在公共云上。这些建议值得我国学习和借鉴。

３必须尽快启动云计算的标准和法规建设

就世界而言，在云计算环境开发和服务方面的标准才刚刚兴起。不仅一次编写、普遍运行的标准缺失，云计算

数据中心的软件生产标准，云服务企业运营的标准也严重 缺失。这就导致Ｊ，企业可以打着“善意”的旗号，进行不

善意的ｉ，为。甚鼋可以将一个时期，或一个行业的发展信息，趋势信息进行智能分析后，而转供他人，或被鼋金收

买，采取“服务放水”、“捞鱼有价”的方式，秘密出售资源池中的整合经济信息。

部分欧洲固家看剑丫这个问题的严重性。它们对本国 万方数据 战略与政策

公民个人信息和企业商务信息严加保护，并拒绝了一些云服务商提出的２７国统一隐私政策的计划。德国是其中态度

最鲜明的国家之一，它坚持实行严厉的国家标准。法国数 码经济协会主席奥利维尔・米蒂尔更表示，“对于欧洲国

家来说，隐私权的重要性是无价的。”在此情况下，一些跨国ＩＴ企业大举进军中国市场，企图尽快找到战略突破点。他们不仅看到Ｊ，中圈市场的巨大，更看剑厂中国市场的浮躁。这是我们必须有所警惕的。

当前，我们特别要注重云服务的战略研究和创新研究。应当看到，有的城市，现有的集成计算能力尚有三分

之二闲置，就义盲目发展很多朵云，这会造成资金和资源的浪费。还要在加强应用研发的同时加强理论研发。要有效地

界定：云数据的进入、删除及其无法恢复性，确保进入云数据，必须彻底有效地去除并保证数据已被完全消除或使

其无法恢复，并不被转移。

在云资源池中，应确保其客户的保密／敏感数据不能在使用、储存或传输过程中，在没有任何补偿控制的情况Ｆ与其它客户数据混合，或被他人获取。其云数据备份和云恢复计划，必须落实到位，以防止数据丢失和意外破坏。

因此，应尽快启动云计算的理论研究和标准研发工

作，尽快规划入云信息的分类规范，尽快建立云计算服务平台的建设规范和对运营服务软件的验收规范，防止其预留后门，还应尽快建立入云企业的信息安全管理规范，以确保云计算得到健康有序的发展。

根据ＩＤＣ统计数据显示，当前，８７．５％的受调查用户认为“安全性问题”是影响其采用云服务的丰要问题，特别

是鉴Ｊ：云服务和传统ＩＴＪ］技务在法律层面上的考量会有许多

不同之处。因此，入云企业碰慎重。签订云计算服务合同时尤其要注意合同中关于涉及安全破坏、数据转移、控制转变以及数据访问时自身在法律层面的权利及义务的准确描述和界定，谨慎考鼍风险，慎重签订合同，防止误入合Ｆｄ预留的文字陷阱中。

除此之外，云服务提供者也必须规避恶意用户对于云 服务的滥用风险。为了规避以上风险，云服务提供商必须

对云系统进行令面的安全加固，不仅要在云中部署针对性的安全防护产品，更要从系统层面，建立完善的密钥管

理、权限管理、云安伞认证监测服务等多维安全机制，确 保云服务的平稳运行。作者简介：

王汝林，中国电子商务协会移动商务专家咨询委员 会．副主任。（责任编辑：戈悦迎）７

发展“云计算”必须高度重视“云安全” 作者：作者单位：刊名：英文刊名：年，卷(期： 王汝林

中国电子商务协会移动商务专家咨询委员会,北京,100846中国信息界 CHINA INFORMATION TIMES2011(1 本文链接：http://d.g.wanfangdata.com.cn/Periodical_zgxxj201101001.aspx

第二篇：云计算安全

云计算安全

前些天去听了下“中国计算机大会”的安全专场，在杭州的“第一世界大酒店”。

我前一天晚上记错了，告诉老婆说，我明天要去“世界第一大酒店”开会，牛B的不行，到了才知道，原来是“第一世界大酒店”。

这次大会是我们公司的主场，主会场是讨论云计算、物联网。安全有个分会场，来了许多专家，估计是出于主办方的要求，言必出“云安全”、“云计算安全”，云来云去的，搞的我也云里雾里了。

说来惭愧，我在公司的主要工作之一就是搞云计算安全，但是搞来搞去，我发现什么都没有改变。

要说起云计算，至今业界都没有一个非常标准的定义。每个企业都有自己定义的云计算。主要有两类，一个是跑在Map/Reduce框架下的计算平台，以此为代表的有hadoop，还有一些海量存储的，比如google的bigtable等。另一类就是虚拟机平台，以此为代表是Amazon、VMware。

云计算的另一个特征应该就是有“数据中心”，用土话来说就是要有一个超大规模的机房，规模没上去，也不叫云计算。所以用个三到四台服务器搭了hadoop，这个也不能叫云计算。

至今为止，很多人都搞不明白虚拟机类的云计算平台比起那些卖虚拟空间的有啥区别，说句老实话，我也没搞清楚。即便是后台调度有些区别，我认为也是有限的，不具有突破性。可能最大的区别在于，“云”的价格会便宜点，不过这不是我们这些安全工程师所关心的。

尝试着讲明白了什么是“云”，那现在就来戳穿一下所谓的“云计算安全”。先讲讲所谓的“云安全”，现在很多安全厂商，都跟风把自己的产品叫云安全。什么是云安全？就是建个机房，然后有桌面产品的就把产品上抓到的木马样本发回中心机房，有IDC流量监控的就把数据抓了发回中心机房，这个就叫做“云安全”。

我靠，这玩意不是若干年前就有的吗？很多软件虽然没说，但早就这么做了。原来这就是“云安全”，一个我们用了很多年的东西，现在终于可以光明正大的说出来了！更可怕的时候，在没有所谓云安全的时候，我们的隐私还是自己的，有了云安全，个人电脑里的数据、文件会自动发给厂商，你不担心吗？

所以“云安全”这个东西，和“云计算安全”完全是两码事，跟云计算也不搭边。当然，你要硬说你建了数据中心，也用了hadoop，所以你的云安全是真的，那我也无话可说了。

“云计算安全”这个概念，在我看来，和以前有一个概念很像。什么呢？“电子商务”。我大学是学这个专业的，我读了个在职研究生，也是读这个方向。但我至今没搞明白学了什么，至今无法讲清楚电子商务的概念。记得当初毕业的时候，我们专业的所有人都很迷茫，不知道这个专业能干吗，没人知道。

当没有人能够讲清楚一个大家都在用的概念时，那么，肯定是有问题的。这并不是一个只有爱因斯坦才懂相对论的时代，这是一个卖冰棍的大妈都知道云计算的时代！

什么是电子商务？在中国，是淘宝，是阿里巴巴，在美国，是ebay，是amazon。

今天的所有概念，都在随着实践的改变而改变。所以今天没有人能讲清楚什么是“云计算安全”，是很正常的一件事情。我们看一张MAP：

什么是云计算安全？这就是云计算安全。从这张图上的第一个直观印象就是，所有的安全方法、安全产品，都没有改变。我们以前是怎么做安全的，在云计算时代，还是怎么做。

我们要做代码review，要做防火墙，要做WAF，要做XXX，这些都没有变。

既然你什么都没变，那你在折腾个什么劲？因为今天“云计算”被炒的太火了，很少有人能说清楚什么叫云计算，更没有人可以说清楚什么叫“云计算安全”。但是你不这么说，好像就会落伍了，就会被鄙视了。陋习！

从字面上看，给云计算做安全，就叫云计算安全。从某种意义上来说，“云计算安全”是另外一种屠龙术，挂羊头卖狗肉。如果有人要开个班，培训“云计算安全”，那一定是骗人的。因为我今天见到的任何所谓“云计算安全”，无论国内的还是国外的，都不具有突破性，不需要专门开辟一个领域，叫做“云计算安全”，我们也不需要任何的神坛。

但是云是需要安全的，云需要什么样的安全？我们不妨叫做：“云计算的安全”。从宏观层面来说，和传统安全没什么变化，还是网络策略，代码实现安全，数据保护等等。

真要说云时代安全的特征，我认为有两个，一个是在云中需要执行用户代码的时候，比较注重虚拟机技术以及各类sandbox技术，另一个就是用户数据的保护。不过这些技术，都没有突破传统安全技术的范畴。局部有创新，总体没改变。

会有些变化的领域，应该是“基于云计算的服务安全”，上层应用会带来各种各样的多变性。比如卖虚拟空间啊，比如云的终端放在手机上啊，再比如一些基于云的SAAS服务啊，都会带来非常独特的功能，所以基于云服务的安全怎么做，才是真正需要创新和定制化的地方。

我已经厌烦了整天云来云去的，这个安全产业出于对利益的追逐，太浮躁了。

第三篇：云计算的发展报告

云计算的发展报告

云计算现在是 IT 业界最热门的话题, 有些人视其为新时代的开始,同时也有人对其抱怀疑态度.专家认为这项技术将成为一种不可忽视的力量,因为它可使所有公司更加灵活,经济,高效地使用软件以至整个基础架构和平台.尽管云计算具备如此多的优势,但企业仍须克服当前的两大挑战:数据的完整性和对日益增加的异构IT平台的集成.作为IT服务供应商同时也是系统集成商的,西门子IT解决方案和服务集团,目前关注的正是这两个方面.他们可以提供私有云(private clouds)这样的可信架构并且能够将企业现有系统与云服务概念整合在一起,他们还可以实施混合解决方案:部分基于云服务,部分基于企业应用.付出百分之百,却仅有百分之六得到利用——这毫无经济效益可言.但根据麦肯锡和Uptime Institute 在 2008 年进行的一项调查结果显示,在服务器资源利用率方面,这是许多企业的普遍现状.因此,许多专家预言云计算将拥有非常光明的未来并不足为奇.企业只需按所需支付而不必构建过于庞大并且需要密集维护的服务器架构,这样不仅可以节省资金,同时还可获得更高的灵活性.Gartner分析认为此项技术将在2012前得到推广.市场研究公司IDC宣称,去年云计算服务开支为162亿美元,预计在四年后将增至420亿美元.西门子IT解决方案和服务集团首席技术官Peter Arbitter在谈及当前的激烈竞争局面时说道:“在当前经济萧条背景下,市场上许多服务供应商都在争取与客户达成交易.以往重点关注个人终端客户的公司也逐渐将更多的精力放在了企业市场.这使得现有服务供应商面临巨大的压力,迫使他们采取差异化竞争方式.”

一、云来自于哪里

如果人们认为云计算这项技术是凭空产生,那就大错特错了.据 Arbitter 解释,“云计算体现了从 80 年代 PC,90 年代网络到 2000 年左右互联网的自然逻辑进化.其他开拓性技术包括虚拟化,Web 2.0 和 SOA 架构.” 这一理念来自于 Amazon 等服务供应商将不经常使用的基础架构容量进行出租.比如,为了应对繁忙的圣诞节,Amazon不得不配备数千台服务器,而这些服务器在圣诞节以外的时间几乎很少得到利用.成熟的虚拟化技术,宽带连接和网格计算等现有技术和方法使广泛的云服务成为可能.网格计算多年来一直在科研领域得以广泛应用:许多数据中心的计算能力通过互联网组合在一起,执行复杂的模拟或计算.这样就可为不同的应用根据需求分配分布式资源.云计算将这一概念扩展至ERP或存储等企业应用领域.二、云计算作为创新引擎

Arbitter 指出:“这种新技术的蓬勃发展主要得益于当前的经济环境,如今许多公司都希望获得这种服务,以期通过灵活伸缩或减少硬件来缓解预算压力.按实际使用付费的模式不仅可有效控制成本,还可提高成本透明度.此外,越来越多的生态环保倡议也促使云计算逐渐流行起来,因为通过与其他许多人分享 IT 服务与设施可节省大量能源.尤其是在基础设施领域,云服务相对于非虚拟系统可使能效提高5倍.另一个成功要素是云计算可提供更高水平的灵活性.例如,《纽约时报》利用大型服务供应商提供的云服务对约 1,100 万篇文章进行数字化处理,制成 PDF 文件,以实现在线归档.配备处理这些文件所需的基础设施将超出多数公司的财力和人力范围.云计算不仅可使公司更快速地响应变化的业务需求,例如在业务高峰期需要更大的存储空间或更强的计算能力时,而且还可使他们以相对较低的成本测试全新应用或采用这种 IT技术开拓全新的业务领域.灵活的可扩展性使他们无需较大的投资即可紧跟业务创新步伐,缩短开发周期.这同样适用于 IT 基础架构本身,原因是”用户可始终获得最新的技术并从所有相关改进中受益.此外,高水平的标准化带来了更快的部署,更少的维护和更轻松的操作.“ Arbitter补充道.云计算还支持另一种趋势: 轻松访问网络使移动计算变得轻而易举.数据分布在全球多个数据中心,可随时随地获得.无需再进行数据校验,同时使冗余降至最低.比如,利用网络安全云服务,全球任何一台设备都可以遵守严格的企业安全指南规定.企业员工移动性的增强可提高他们的工作效率,为企业的发展和创新做出贡献.然而,尽管云计算具备诸多优势,它还面临一些不容低估的挑战.Arbitter认为这些挑战 主要存在于两方面:技术方面和客户对他们数据安全的信任程度方面.三、安全问题:机遇与风险并存

据Avanade咨询公司的研究报告称,在全球接受调查的500家企业中,65%的企业希望采用云计算,以期节省资金.然而,考虑到数据安全方面,72%的企业更信赖自己的系统.Arbitter 提醒说:”在许多情况下,不信任是有道理的,这是因为在多数情况下,用户并不知道云服务提供商如何以及在何处存储他的数据.因此,需要提前仔细考虑数据保护的方方面面,尤其在涉及关键业务应用的情况下.“ Gartner的分析师也认为,公司在使用云服务之前应当进行全面的风险评估,涉及数据保护,数据完整性,数据恢复和合规.例如,客户应当确保相同的任务可由多个系统执行并且数据是冗余存储的以确保随时可用性.Arbitter指出:”由于信息不是存储在专门的指定位置,因此严格的且因国家而异的数据保护和文档规范目前成为通往云计算道路上的主要障碍.“尤其在金融和医疗等高度敏感的领域,数据不得跨境调用,并且只能由少数管理人员调用.这就是为什么目前存在巨大的潜在咨询服务需求以帮助客户确定云计算服务适用于哪些领域以及不适用于哪些领域.除了技术咨询服务,透明度也是至关重要的.由于多家公司常常共享同一个云,因此用户应当知道谁最终负责加密和存储,或者当服务供应商发生变化时,他们的数据会发生什么变化.Arbitter 指出:”这恰恰是西门子所擅长的地方,因为我们为客户提供从始至终的全程服务,同时我们还负责客户数据的安全.因为我们是全方位服务供应商,因此无需整合外部基础设施或第三方平台来确保敏感数据的安全.“

四、确保私有云的安全

为了确保更高的安全性,如西门子 IT解决方案和服务集团这样的IT 服务供应商越来越多地为客户提供所谓的”私有云“服务,这样客户就知道自己的数据存储在哪个国家甚至是哪个数据中心.此外,数据可采用加密的形式传输,或者存储在加密的数据库.通过这种方式,客户可分得具体的某部分云,无需与其他人分享.客户甚至可指定具体的系统管理员进行管理.其缺点是:云服务的安全性越高,灵活性就越差,原因是它不能再动态地分布于多个资源当中.这种方法还会影响扩展潜能和成本优势.因此,Arbitter认为在今后很长一段时间内,混合方案将会大行其道:象邮件系统这样的非关键性应用会越来越多通过云服务实现,以便充分利用巨大的成本节约优势,而敏感性数据将继续通过专门的数据中心管理.这听起来似乎很简单,但对基础架构的协同性提出了极高要求.五、与地面基础设施相整合云计算面临的主要挑战在于需要确保数据在全球的一致.这就需要采用具备最低延迟的信息同步分发技术.存储服务供应商最有条件战胜这种挑战,Arbitter指出:”首个真正的全球解决方案在 2009 年年底之前还不会上市.目前,多数供应商采用的他们自己拼接的系统,或者

数据只在区域内存储.“另外,目前的宽带接入速度还太低,无法保障较高的服务质量.尽管技术进步可在短期内解决这些问题,但整合五花八门的 IT 基础架构还是给服务供应商带来了不少的问题.由于市场营销的原因,目前的多数云解决方案仍然属于专有方案,不具备任何标准化接口,因此,无法确保各个云之间或与现有系统之间的协同性.Arbitter指出,”近些年来,云服务供应商越来越注重端到端集成,以期提供更快的处理速度,更高的效率和透明度.然而,当今对最佳解决方案的需求更趋向于孤岛型架构, 而这种架构最终不得不再次整合.“

不过,许多操作系统和应用都与云不兼容,这使得用户的 IT 集成变得很困难.由于标准适配器只在极少数情况下适用,因此毫无疑问需要定制化的解决方案和实力强大的系统集成商.Arbitter表示:”这正是西门子IT解决方案和服务集团等IT服务供应商的用武之地,因为他们不仅可运行这些混合模式,而且能够为系统改造和集成提供支持.“

六、全方位服务的三个方法

西门子是少数能够提供全方位服务的供应商之一,服务包含软件即服务(SaaS),基础架 构即服务(IaaS)和平台即服务(PaaS).由于西门子与多家不同厂商合作,因此能够始终为客户提供最佳的解决方案.1）软件即服务:

乍看之下,软件即服务似乎与以往的应用服务提供方式没有什么不同.然而,其不同之处在于许多客户能通过互联网同步使用高度标准化的应用.服务的客户端功能是一个关键特性.SaaS不仅物美价廉,灵活易用,而且所有用户都可同等地享受软件升级带来的好处.此外,供应商还可轻而易举地在后台安装升级软件.用户可自行决定是否采用新版软件(可能具备多种新功能)或继续使用旧版软件.Arbitter 解释说:”西门子 IT 解决方案和服务集团将自己以及合作伙伴的软件作为一种 服务提供给客户.前者包括从文档管理到项目管理服务器的应用.另外,我们目前也在考 察其他几项比较可能以服务形式向客户提供的应用.“

2）基础架构即服务:

IaaS是从物理可管理服务器向虚拟可管理服务器进一步发展的逻辑延伸.客户可通过门户网站在数分钟之内购买更多的计算能力,存储空间或归档空间.即使在负载高峰期,系统网络也可确保较高的可用性.这项服务对于医疗领域中象患者资料和 X 光图像的数字化文档应用十分具有吸引力.对于用户而言的另一个优势:计算和存储服务可灵活适应不断变化的需求.这就消除了传统外包模式中通过合约来保证对业务的预测并绑定一个外包服务商的限制.基于按需付费的模式,用户可随时取消不需要的服务.Arbitter指出:”我相信在未来某个时候,计算能力会像墙壁插座提供的电能一样随时可用.这种全新的灵活性加上系统利用率的提高将有助于实现人人所向往的可持续性IT.“

3）平台即服务

相对于 IaaS,PaaS 更进一步,在云里多包含了一套操作系统和其他开发工具.这些工具可用于开发新应用或适配现有应用,使其能够运行于基于云的平台.客户负责创建和维护应用,而PaaS供应商负责提供所需的平台并处理客户及其应用的计费流程.云计算可采用如下示例说明其工作原理:”一个软件开发者编写了一个创新程序—可能是利用了基于云的计算能力—在互联网上销售一项服务.程序编写完成后,只需点击几下鼠标

即可实现从全球任意地点运行该程序.开发者无需拥有自己的服务器,也不必担心网络服务的配置.如果有人购买,PaaS供应商会负责处理整个计费流程,并在每个月底将相应收入转给开发者.开发者无需处理任何事情.“

这种模式对于中小企业而言尤其具有吸引力,因为他们通常不具备所需的服务器架构和开发平台.象媒体行业这样创新领域的公司也会对这种模式非常感兴趣,因为采用这种模式他们可以为客户提供灵活的互联网平台,并进一步在这个平台发布自己的内容.Arbitter指出:”目前这些方法仍处于初级阶段.我们的中期目标是采用使混合模式也成为可能的方式建立各种平台和所需的相应工具.这意味着应用程序运行于客户的数据中心或其托管公司的数据中心,并可以访问合适的云计算供应商的服务.“

七、云计算服务供应商的准备工作

专家认为云计算将改变 IT 市场.一些市场观察员甚至预测长期的外包合同将变得过时.快速周转将成为业务日渐突出的特点.私有云的最长取消期限仅为短短的一个月.但并不是所有有关云计算的问题都得到了解决.除了数据保护方面的问题和常常不到位的服务质量,通常还存在着用户自身保护的问题.由于存在太多的不可控因素,目前,许多服务供应商都无法在特定服务级别协议(SLA)的基础上提供服务.他们可能会为服务提供折扣或先用后付费,这可能足以满足多数个人用户的需求,但却无法有效帮助商业用户,商业用户很可能因为一个”云"的系统故障而出现严重的业务生产停止的问题.与传统规定了奖惩制度的外包协议不同,云基础设施供应商不承担由此造成的损失.由于云计算领域的 SLA 的不成熟性导致许多潜在的用户对云服务产生怀疑,因此,许多服务提供商正在努力制定统一标准.

第四篇：云计算人才发展现状

云计算人才发展现状

云计算发展现状

云计算从概念提出到落地，短短几年时间，迅速跃居最符合条件的的战略技术，是时代发展的必然趋势。毋庸置疑，云计算已经成为IT业的主旋律，无论是亚马逊，谷歌还是IBM、微软等IT巨头将“云”规划为未来的发展核心，到目前为止，这已经不再是空谈。

如何培养云计算人才

与之俱来的是云计算人才短缺的问题，相关云计算开发岗位的需求开始出现供不应求的局面，具有云计算开发背景的技术开发人员更是企业争抢的对象。我国云计算人才的现状是：专业人才培养严重不足，众多高校的云计算相关专业设置尚处在积极筹备之中，专业人才培养模式较为单一。为此，2012年阿里巴巴旗下阿里云计算与森纵教育联合提出，建立高校、企业和第三方培训机构为核心的云计算人才培养和输送体系。以云计算产业发展方向和市场需求为导向，注重创新和应用技能的培养，完善云计算人才培训体系。

阿里云万千云才-云计算人才保障计划

2012年11月，阿里云与森纵教育启动“万千云才”项目，主要针对在校大学生进行普及推广培训；针对大学应届毕业生的深度培训，为云计算产业培养可用人才。这是目前为止第一个具有云计算专业开发背景的公司作为支持，森纵教育作为第一个开设云计算课程的授权培训机构。阿里云计算是作为国内最早从事云计算开发平台，马云数据王国的缔造者。

万千云才项目主要为阿里巴巴集团合作伙伴和客户输送云计算开发人才，以保证“飞天平台”企业对云计算人才的渴求。森纵教育具有专业的技术师资队伍，从事JAVA、C/C++、、NET语言开发6年经验，为企业培养和输送开发人才上万人。此次将为万千云才项目的运行提供师资和技术保障。

第五篇：云计算与IT产业发展

云计算与IT产业发展

摘要：随着计算机技术的迅速发展，云计算和微型化也在不断地进步，社会对计算机的需求已不在仅仅限于上网、计算和聊天了，而是更大更复杂化的计算，就是正在发展的云计算。也就是说，我们迎来了以云计算为核心的第三次IT技术革命，而这次革命，无疑会给市场带来潜在的巨大商机。任何专注并持续于云计算领域的创新性企业都将伴随着这场潮流获得长足发展。文章将大概讲述云计算和IT产业的发展历程和发展现况。

关键字：云计算；IT发展；计算机；信息化

一、云计算在全球及我国的发展

当前，云计算服务已经成为全球ICT领域最具活力的增长点之一。据Gartner 预测，2012 年全球云计算服务市场规模会达到1 072 亿美元，虽然整体上相对规模仍然较小，仅约占IT市场总额的2.9%，但其25.3%的增长率远高于ICT产业6%～7%的整体增长率水平，并大大高于ICT产业的其他领域。

从国际上看，公共云服务正在逐步渗透到政府及传统行业应用中。根据Gartner 的调查,金融业、制造业、通信业、政府以及零售业已经成为国际上公共云服务市场中占比最大的五个行业。而从我国云计算在各行业的应用情况来看，政府以及能源、电力、医药等行业的大型企业仍倾向于建设私有云，云服务主要的客户还是来自于互联网领域。

从我国看，2012 年我国公共云计算服务市场规模估计为35 亿元人民币左右。私有云市场由于与一般IT采购投资很难区分，因此也难以做出准确估算。根据计算，2012年我国云计算市场总量在210亿元人民币左右，从总量上来看在国内IT市场中占比约为2.1%。从数据上来看，国内云计算市场规模还相当小，对整体ICT产业的贡献还十分有限，因此当前不应对云计算过分夸大。但就增长率来看，国内云计算市场由于基数小，增速的确很快。就公共云服务来说，其市场规模较2011 年增长了70%以上，因此云计算整体市场前景还是十分看好的。

其实，我国以政府数据提供为主的云计算服务正在全市范围内快速推进，通过服务外包和采购培育本地市场需求，引导和推动服务创新和技术创新，同时加快大数据产业的发展，整合城市资源和计算资源，打造面向应用的城市公共大数据平台，推动大数据产业基础软件的发展。

二、我国IT 产业发展环境

我国IT 产业发展迅速,在国民经济中占有十分重要的地位,1990 —2000年IT产业工业总产值年均增长31.4 % ,是GDP年增长速度的3倍多,2002年IT产业工业总产值17800 亿元，在全球排名位列第三, 仅次于美国和日本。

IT的发展，也就意味着智能化和信息化的发展，现就IT的发展环境做如下叙述。

1.政策环境

信息技术作为一种战略资源,对国家经济、国防等发展都具有重要意义,国家一直十分重视IT 产业的发展, 制定出台了许多产业政策。为了实现关键技术的突破, 2000、2002 年国务院出台了18 号文件和47 号文件, 鼓励移动通信设备、软件、集成电路行业的发展。为了扩大电子信息产品的出口,特别是软件出口,相关部门都制定了具体的优惠幅度较大的政策措施。

2.人力资源条件。

我国人力资源不仅具有总体成本低的优势, 而且人力资源结构也日趋合理,拥有大量的计算机硬件、软件及系统集成人才。据统计,我国拥有IT 产业中高级人才58 万。近年来, 随着我国IT 产业的高速发展, 各高校都开设或增开与之相关的学科,许多高校还直接参与IT 产业研发课题，为IT 产业发展输送了大量人才。

3.市场环境。

在生产过程中, 和传统产业不同, 基本不受最佳生产规模的限制, 扩大化生产可以使单位产品的固定成本不断摊薄, 企业可以减低成本, 提高利润;另一方面, 信息产业具有网络外部性, 随着用户增多,信息交流的范围和内容将不断扩大,平均承担的费用将下降, 所有用户将从用户规模扩大中获得更大价值。因此, 我国巨大的市场空间为IT 产业的发展提供了有利的市场条件。

三、对我国云计算以及IT产业发展的展望

云计算服务正式纳入了政府采购的目录，体现了政府对于支持和拉动我国云计算发展的积极态度。我国政府的IT投资每年超过500 亿元人民币，如果这部分投资的相当部分转移至云计算，预计将在未来几年内极大拉动国内云计算市场及相关产业。

政府带头采用云计算服务也是目前各国政府的通行做法，美国、欧盟等国家和地区为了拉动本国云计算（主要是公共云服务）市场，都采取了一些政策性措施。但相对于美、欧、日、韩等国为政府采购云计算服务所建立的组织机构、标准规范、制度流程，我国在政府采购云服务相关的配套措施上还亟待完善。

在我国，政府采购云计算服务还面临着观念和习惯上的挑战。国际上服务已经占到IT支出的50%以上，而我国IT投资中硬件投资仍占80%以上，扭转这种局面需要引进新的建设和服务模式。目前，浪潮、曙光等企业在一些地方所尝试的BT（Build-Transfer）或BO（Build-Operate）模式可能成为新的模式与方向。

云计算引发的IT设备定制化趋势已经被不断证实，定制服务器已经占全球服务器市场的10%以上；在腾讯、阿里巴巴等国内大型互联网企业的数据中心中也可以看到大量的定制服务器、存储产品，乃至网络交换机。这意味着至少在互联网和公共云服务领域，IT制造企业的品牌优势将被不断削弱，而定制化设计能力、低成本制造能力将成为新的核心竞争力，这也给国内具备较好设计能力、但缺乏品牌优势的企业带来新的机会。

未来几年将是我国云计算发展的关键阶段，从产业自身到政府政策都需要逐步成熟和完善，这其中一定会遇到与现有习惯、制度、环境的冲突，需要相关各方积极适应新环境，探索新模式。

[参考文献] [1]陆健.深圳IT产业发展报告

[2]李楠.我国IT 产业发展模式分析.《当代经济研究》2004 年第2 期

[3]高巍.对我国云计算发展的回顾与展望