1、數(shù)據(jù)安全和標(biāo)準(zhǔn)是中國(guó)云計(jì)算產(chǎn)業(yè)起飛之“兩翼”標(biāo)準(zhǔn)體系尚未形成目前，云計(jì)算領(lǐng)域“百花齊放”，云計(jì)算服務(wù)商眾多，各云計(jì)算 平臺(tái)之間不具有互操作性，這導(dǎo)致了用戶從一個(gè)云計(jì)算環(huán)境遷移到 另一個(gè)環(huán)境時(shí)的復(fù)雜性大大增加。直接影響了云計(jì)算的大規(guī)模市場(chǎng) 化和商業(yè)應(yīng)用。云計(jì)算技術(shù)目前還在起步階段，多家廠商都在醞釀 各自的標(biāo)準(zhǔn)及技術(shù)體系。目前亟待解決的是制定開(kāi)放、統(tǒng)一的云計(jì) 算標(biāo)準(zhǔn)，以指導(dǎo)和規(guī)范云計(jì)算產(chǎn)業(yè)的發(fā)展，這對(duì)于國(guó)家掌握云計(jì)算 技術(shù)和產(chǎn)業(yè)發(fā)展的主導(dǎo)權(quán)意義重大。云標(biāo)準(zhǔn)之翼對(duì)于云的起飛至關(guān)重要。沒(méi)有標(biāo)準(zhǔn)，云計(jì)算產(chǎn)業(yè)的發(fā) 展就難以得到規(guī)范健康發(fā)展，難以形成規(guī)模化和產(chǎn)業(yè)化集群發(fā)展。 標(biāo)準(zhǔn)的內(nèi)容不僅包括技術(shù)標(biāo)準(zhǔn)，還要

2、包括服務(wù)標(biāo)準(zhǔn)，解決無(wú)論是公 共云、混合云還是私有云的從規(guī)劃設(shè)計(jì)，到系統(tǒng)建設(shè)、再到服務(wù)運(yùn) 營(yíng)、質(zhì)量保障等環(huán)節(jié)中的各種問(wèn)題。標(biāo)準(zhǔn)的制定和維護(hù)則需要全產(chǎn) 業(yè)鏈的共同參與，包括政府、行業(yè)協(xié)會(huì)、學(xué)者、第三方研究機(jī)構(gòu)、 云計(jì)算相關(guān)軟硬件和服務(wù)提供商，以及最終用戶的共同參與，在預(yù) 研、立項(xiàng)、起草、意見(jiàn)征集、審查、發(fā)布和實(shí)施的全標(biāo)準(zhǔn)生命周期 中廣泛的參與，并做好監(jiān)督和標(biāo)準(zhǔn)實(shí)施工作，在與國(guó)際標(biāo)準(zhǔn)的交流 以及產(chǎn)業(yè)發(fā)展實(shí)踐中不斷修改完善標(biāo)準(zhǔn)，用標(biāo)準(zhǔn)指導(dǎo)產(chǎn)業(yè)的有序運(yùn) 行。安全性面臨重大考驗(yàn)隨著云計(jì)算的不斷發(fā)展，安全性問(wèn)題將成為企業(yè)高端、金融機(jī)構(gòu) 和政府IT部門(mén)的核心和關(guān)鍵性問(wèn)題，也直接關(guān)系到云計(jì)算產(chǎn)業(yè)能否 持續(xù)健康發(fā)

3、展。云計(jì)算涉及三個(gè)層面的安全問(wèn)題：云計(jì)算用戶的數(shù) 據(jù)和應(yīng)用安全；云計(jì)算服務(wù)平臺(tái)自身的安全；云計(jì)算資源的濫用。 這些安全問(wèn)題實(shí)際上在傳統(tǒng)的信息系統(tǒng)和互聯(lián)網(wǎng)服務(wù)中也存在，只 不過(guò)云計(jì)算業(yè)務(wù)高彈性、大規(guī)模、分布化的特性使這些安全問(wèn)題變 得更加突出。同時(shí)云計(jì)算的資源訪問(wèn)透明和加密傳輸通道等特性給 信息監(jiān)管帶來(lái)了挑戰(zhàn)，使得對(duì)信息發(fā)布和傳輸途徑的定位跟蹤變得 異常困難。包含用戶敏感信息的應(yīng)用系統(tǒng)部署在公共云上，可能存在安全隱 患。云計(jì)算基礎(chǔ)架構(gòu)具有多租戶的特性，廠商們通常無(wú)法保證A公 司的數(shù)據(jù)與B公司的數(shù)據(jù)實(shí)現(xiàn)物理分隔。企業(yè)私有云中，各個(gè)部門(mén) 之間的信息安全也必須考慮，特別是財(cái)務(wù)數(shù)據(jù)、客戶信息等。另外，

4、考慮到大規(guī)模擴(kuò)展性方面的要求，數(shù)據(jù)物理位置可能得不到保證。 如果企業(yè)需要遵守業(yè)務(wù)交易及相關(guān)數(shù)據(jù)方面的全國(guó)或國(guó)際法規(guī)，用 戶可能會(huì)覺(jué)得不放心。不過(guò)，有人認(rèn)為，到時(shí)候法規(guī)可能會(huì)考慮這 種大規(guī)模分布式、多租戶環(huán)境。通過(guò)遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)的應(yīng)用模式具有不可靠性。亞馬遜S3服務(wù)和 Google云服務(wù)都出現(xiàn)過(guò)服務(wù)中斷，企業(yè)被迫重新考慮他們對(duì)云計(jì)算 的依賴。安全是云計(jì)算面臨的首要問(wèn)題。云計(jì)算意味著企業(yè)將把類似客戶 信息這類具有很高商業(yè)價(jià)值的數(shù)據(jù)存放到云計(jì)算服務(wù)提供商的手中， 信息的安全性和私密性是用戶最為關(guān)心的事情。對(duì)于嚴(yán)重依賴云計(jì)算 的個(gè)人或企業(yè)用戶，一旦服務(wù)提供商出現(xiàn)安全問(wèn)題，他們存儲(chǔ)在云中 的數(shù)據(jù)可能會(huì)被長(zhǎng)

5、期遺忘在某個(gè)角落里甚至像石沉大海般消失得無(wú) 影無(wú)蹤。Google等云計(jì)算服務(wù)提供商造成的數(shù)據(jù)丟失和泄漏事件時(shí) 有發(fā)生，這表明云計(jì)算的安全性和可靠性仍有待提高。根據(jù)IDC的 調(diào)查結(jié)果，將近75%的受訪企業(yè)認(rèn)為安全是云計(jì)算發(fā)展路途上的最大 挑戰(zhàn)。相當(dāng)數(shù)量的個(gè)人用戶對(duì)云計(jì)算服務(wù)尚未建立充分的信任感，不 敢把個(gè)人資料上傳到“云”中，而觀念上的轉(zhuǎn)變和行為習(xí)慣的改變則 非一日之功。安全已經(jīng)成為云計(jì)算業(yè)務(wù)拓展的主要困擾之一。監(jiān)管機(jī)制亟待健全云計(jì)算產(chǎn)業(yè)鏈條長(zhǎng)，涉及終端設(shè)備、通信服務(wù)、運(yùn)營(yíng)服務(wù)等諸多 環(huán)節(jié)。云服務(wù)也會(huì)影響到社會(huì)生活的方方面面，既可以給人們帶來(lái) 便捷，降低成本，同時(shí)，由于數(shù)據(jù)的高度集中，遠(yuǎn)程化傳輸

6、等也會(huì) 帶來(lái)更大的風(fēng)險(xiǎn)，系統(tǒng)安全及用戶隱私將受到更高的挑戰(zhàn)。要保障 云計(jì)算產(chǎn)業(yè)的健康發(fā)展，云計(jì)算建設(shè)、運(yùn)營(yíng)中的流程的監(jiān)管亟待提 上日程，相應(yīng)的監(jiān)管政策及監(jiān)管技術(shù)手段亟需建立，以規(guī)避其中存 在的各種風(fēng)險(xiǎn)，節(jié)省無(wú)謂的重復(fù)投資與建設(shè)，避免云計(jì)算“產(chǎn)能過(guò) 剩”，保障云計(jì)算服務(wù)的健康發(fā)展。相關(guān)法律層面問(wèn)題需要解決云 計(jì)算模式下用戶隱私保護(hù)、商業(yè)保密信息等一系列可能引起法律爭(zhēng) 端的問(wèn)題不容忽視。就目前的法律制度層面而言，要適應(yīng)云計(jì)算時(shí) 代的到來(lái)，現(xiàn)行的法律制度對(duì)于新的商業(yè)模式也有一個(gè)調(diào)整的過(guò)程，尚有很多問(wèn)題亟待解決。另外，信息保密還需要考慮不同國(guó)家相關(guān) 法律、法規(guī)之間的差異。目前，如果同一個(gè)云的多臺(tái)服務(wù)器

7、放置在 不同國(guó)家，它們面對(duì)的IT管制政策會(huì)有所不同。大型服務(wù)商和成功案例較少在技術(shù)浪潮和產(chǎn)業(yè)熱情推動(dòng)下，一大批廠商進(jìn)入中國(guó)云計(jì)算市場(chǎng)， 但由于目前尚未形成有效的評(píng)價(jià)、資格認(rèn)證和準(zhǔn)入機(jī)制，云計(jì)算戰(zhàn) 本略期主性新題興：高產(chǎn)清業(yè)研一一究系家用列投之二影機(jī)：市云 計(jì)場(chǎng)突算產(chǎn)破業(yè)之路研徑究地方政府云計(jì)算產(chǎn)業(yè)發(fā)展規(guī)劃分析市場(chǎng) 上魚(yú)龍混雜，缺乏大型、可信賴的服務(wù)提供商，也缺乏行業(yè)普遍認(rèn) 可的成功應(yīng)用實(shí)踐案例，一定程度上制約了產(chǎn)業(yè)規(guī)模的擴(kuò)張。中國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展面臨的挑戰(zhàn)挑戰(zhàn)一：寬帶網(wǎng)絡(luò)建設(shè)需要加快云計(jì)算業(yè)務(wù)需要通過(guò)互聯(lián)網(wǎng)來(lái)提供，對(duì)網(wǎng)絡(luò)帶寬提出了較高的需 求。截至2010年6月，中國(guó)寬帶接入用戶數(shù)超過(guò)1.1億，

8、寬帶接入 的滲透率只有7.5%左右，而同期韓國(guó)達(dá)到32.9%，美國(guó)達(dá)到28.9%， 日本達(dá)到24.3%。另外，中國(guó)的平均上網(wǎng)速度只有857kbps，而同期 OECD國(guó)家的平均接入帶寬則達(dá)到了 9.2Mbps。寬帶網(wǎng)絡(luò)的普及率低，接入速率低，也制約了云計(jì)算在中國(guó)的發(fā) 展。因此，要在中國(guó)發(fā)展云計(jì)算產(chǎn)業(yè)，必須解決寬帶網(wǎng)絡(luò)發(fā)展的問(wèn) 題。挑戰(zhàn)二：數(shù)據(jù)中心發(fā)展水平有待提高互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)是構(gòu)建云計(jì)算平臺(tái)的基礎(chǔ)，無(wú)論哪種云計(jì) 算業(yè)務(wù)模式，都需要有規(guī)模化的IDC來(lái)支持。2009年中國(guó)IDC市場(chǎng)規(guī)模為63.9億元人民幣，在亞太I(xiàn)DC市場(chǎng) 中僅占5%的份額。目前國(guó)內(nèi)規(guī)范的大型IDC數(shù)量很少，400平米以

9、下的小型IDC占到90%左右，但承擔(dān)了中國(guó)90%以上的網(wǎng)站。國(guó)內(nèi)IDC盈利大多數(shù)依靠提供機(jī)架出租業(yè)務(wù)，而非依靠更高附加 值的增值服務(wù)，遠(yuǎn)沒(méi)有達(dá)到成為云計(jì)算平臺(tái)提供者的要求。IDC產(chǎn)業(yè)面臨的問(wèn)題產(chǎn)品和服務(wù)同質(zhì)化嚴(yán)重，業(yè)務(wù)結(jié)構(gòu)單一現(xiàn)階段，IDC業(yè)務(wù)公司多為自建機(jī)房，機(jī)架租賃形式，業(yè)務(wù)結(jié)構(gòu) 單一，欠缺靈活，業(yè)務(wù)增長(zhǎng)主要由投資帶動(dòng)，缺少增值業(yè)務(wù)；在傳統(tǒng) IDC中，基礎(chǔ)業(yè)務(wù)是收入重點(diǎn)，增值服務(wù)占很小比重。以電信運(yùn)營(yíng)商 的IDC為例，其中主機(jī)托管業(yè)務(wù)收入占90%，而增值服務(wù)僅占10%，不 能滿足用戶對(duì)負(fù)載均衡，災(zāi)難恢復(fù)，數(shù)據(jù)流分析，資源占用分析等方 面的需求。能源利用率低，能源成本過(guò)高IDC企業(yè)的能耗成本

10、占總運(yùn)營(yíng)成本的50%左右。經(jīng)諾達(dá)咨詢研究表 明，服務(wù)器增加的時(shí)候，配套用電量將呈現(xiàn)指數(shù)級(jí)增長(zhǎng)。隨著各類設(shè) 備的不斷增加，IDC機(jī)房?jī)?nèi)數(shù)目龐大的機(jī)柜、服務(wù)器、網(wǎng)線，以及空 調(diào)、電池等配套設(shè)備，每天都會(huì)產(chǎn)生巨額的財(cái)務(wù)成本，同時(shí)導(dǎo)致機(jī)房 面積不足，能耗增高，面臨能耗和散熱的雙重壓力。系統(tǒng)維護(hù)復(fù)雜，運(yùn)營(yíng)成本高現(xiàn)有IDC業(yè)務(wù)需要復(fù)雜的系統(tǒng)維護(hù)，包括機(jī)器上架、系統(tǒng)安裝、數(shù)據(jù)備份、系統(tǒng)監(jiān)控、遠(yuǎn)程重啟、補(bǔ)丁安裝、軟件分發(fā)以及應(yīng)用更新 等多個(gè)過(guò)程。復(fù)雜的系統(tǒng)維護(hù)將造成人力、物力、資金等多方面消耗， 使得運(yùn)營(yíng)成本居高不下。資源大量閑置，服務(wù)器利用率低，業(yè)務(wù)彈性小IDC內(nèi)設(shè)備以專用方式分配，產(chǎn)生資源孤島，機(jī)器利用率

11、低，機(jī) 器利用率一般只有20%左右。目前最繁忙的業(yè)務(wù)系統(tǒng)利用率也不超過(guò) 50%，并且業(yè)務(wù)彈性范圍小，短期訪問(wèn)量難以預(yù)測(cè)，很難保證不出現(xiàn) 資源緊缺。某些應(yīng)用達(dá)到訪問(wèn)峰值時(shí)，其他應(yīng)用訪問(wèn)量卻不能有效利 用資源。服務(wù)質(zhì)量影響客戶滿意度近年來(lái)，由于大量服務(wù)商的涌入，給IDC市場(chǎng)帶來(lái)了極大的混亂， 加之又缺乏統(tǒng)一的規(guī)劃和行業(yè)標(biāo)準(zhǔn)，使IDC企業(yè)的服務(wù)質(zhì)量良莠不齊， 消費(fèi)者正在逐漸喪失對(duì)IDC的滿意度和信心。根據(jù)諾達(dá)咨詢調(diào)查顯示，對(duì)IDC服務(wù)覺(jué)得一般和不滿意的用戶占 49.1%。而在不滿意原因的調(diào)查中，42.9%的企業(yè)用戶對(duì)IDC服務(wù)不滿 意是因?yàn)榫W(wǎng)絡(luò)條件差；16.9%的企業(yè)用戶對(duì)IDC服務(wù)不滿意是因?yàn)閮r(jià)格

12、 昂貴；11.7%的企業(yè)用戶對(duì)IDC服務(wù)不滿意是因?yàn)榘踩圆睿?1.6%的 企業(yè)用戶對(duì)IDC服務(wù)不滿意是因?yàn)橘Y源沒(méi)有保障；11.7%的企業(yè)用戶對(duì) IDC服務(wù)不滿意是因?yàn)榉?wù)水平差。同業(yè)競(jìng)爭(zhēng)激烈，用戶黏性低進(jìn)入二一世紀(jì)，中國(guó)的IDC產(chǎn)業(yè)規(guī)模每年都保持20%以上的高增 長(zhǎng)率，現(xiàn)在中國(guó)已經(jīng)有幾千家IDC服務(wù)提供商，產(chǎn)業(yè)的內(nèi)部競(jìng)爭(zhēng)已經(jīng) 達(dá)到了白熱化。用戶的可選擇對(duì)象比較多，并且遷移成本不高，因此用戶的忠誠(chéng)度很低。5.1.2云計(jì)算對(duì)IDC服務(wù)商價(jià)值和機(jī)遇云計(jì)算為IDC引入資源池技術(shù)，降低IDC服務(wù)商的管理成本云計(jì)算可以把IDC的一些物理資源虛擬化，使得可以通過(guò)互聯(lián)網(wǎng) 去遠(yuǎn)程訪問(wèn)、管理，可以靈活的申請(qǐng)退訂

13、。以此建立良好的管理系統(tǒng) 運(yùn)行方式和強(qiáng)大資源平臺(tái)能力，使得IDC的計(jì)算力可以如水電方式去 提供。云計(jì)算使IDC具有跨地區(qū)多數(shù)據(jù)中心的管理能力，降低IDC服務(wù) 商的能源消耗傳統(tǒng)的數(shù)據(jù)中心實(shí)際上物理性和物質(zhì)相關(guān)性非常明顯。聚集度比 較高的地區(qū)數(shù)據(jù)中心業(yè)績(jī)較好，而聚集度差一點(diǎn)的地方數(shù)據(jù)中心的業(yè) 績(jī)則較差。目前數(shù)據(jù)中心還不具備完全進(jìn)行遠(yuǎn)程管理的能力。云計(jì)算使得資源可以實(shí)現(xiàn)虛擬化，物理資源不需要大量時(shí)間管理， 那么則完全可以實(shí)現(xiàn)IDC的遠(yuǎn)程管理。對(duì)IDC的經(jīng)營(yíng)者來(lái)講，可以把 異地的多個(gè)數(shù)據(jù)中心的資源進(jìn)行統(tǒng)一調(diào)配，可以降低總體的能源消耗。云計(jì)算平臺(tái)可以使IDC實(shí)現(xiàn)增值業(yè)務(wù)，IDC服務(wù)商可以獲得更多 的價(jià)值

14、增值云計(jì)算平臺(tái)可以實(shí)現(xiàn)IDC業(yè)務(wù)的增值，一方面在云計(jì)算的平臺(tái)層 可以抽出很多供調(diào)用的能力，同時(shí)把這些能力開(kāi)放給第三方。另一方 面，云計(jì)算平臺(tái)可以對(duì)IDC業(yè)務(wù)進(jìn)行再挖掘，使IDC的資源得到解放， 再通過(guò)利用剩余資源進(jìn)行價(jià)值再造，是IDC業(yè)務(wù)擁有更多的價(jià)值增值 方式，IDC服務(wù)商以此可以獲得更多的利潤(rùn)，和開(kāi)辟更多的服務(wù)方式。云計(jì)算可以促進(jìn)IDC價(jià)值鏈各方的和諧發(fā)展，IDC服務(wù)商避免惡性競(jìng)爭(zhēng)IDC產(chǎn)業(yè)真正要想實(shí)現(xiàn)蓬勃發(fā)展，形成比較大的產(chǎn)業(yè)，必須要整 合產(chǎn)業(yè)鏈各方力量。任何一個(gè)IDC的服務(wù)商不可能說(shuō)把技術(shù)資源、平 臺(tái)以及上層應(yīng)用自己完全去做，尤其是在應(yīng)用以及IT服務(wù)這方面要 充分的去借助產(chǎn)業(yè)鏈各方的力量。云計(jì)算有助于整合IDC產(chǎn)業(yè)鏈各方利益，構(gòu)建起良好的市場(chǎng)環(huán)境。 一方面可以讓IT系統(tǒng)的最終用戶跟應(yīng)用開(kāi)發(fā)商以及IT服務(wù)的外包商 可以方便的進(jìn)行接觸，并且方便的達(dá)成商業(yè)上的交易。另一方面，云 計(jì)算可以使IDC服務(wù)商脫離行業(yè)內(nèi)低價(jià)、混亂的競(jìng)爭(zhēng)環(huán)境，進(jìn)入更健 康的發(fā)展環(huán)境之中。云計(jì)算下一步技術(shù)發(fā)展趨勢(shì)云計(jì)算與移動(dòng)互聯(lián)網(wǎng)相結(jié)合云計(jì)算不久將成