|
【文章摘要】“云計算”提供了三種能力：計算能力、存儲能力以及傳輸能力，這與現代電力系統中的發電能力及輸配電能力相類似。現代電力系統的商業模式早已完善成熟，PG&E的人到你家抄電表、收電費，沒有人會認為這不是天經地義的。而云計算的商業模式，現在而今眼目下，恐怕還有點“虛”。 兩天前公司的CIO發了一封NEWSLETTER，向IT部門的員工推薦Nicholas G. Carr的大作：《The BIG SWTICH: Rewiring the World， from Edison to Google》。放狗在網上搜了一陣，才知道云計算、虛擬機、網絡盤之類的新生事物越來越逼近現實生活。網上稱，尼古拉斯·卡爾(Nicholas G. Carr )，生于1959年，畢業于哈佛大學，是美國知名作家兼思想家，專門研究戰略、創新和技術。他于1997～2003年任《哈佛商業評論》執行主編。其名著《Does IT Matter?》、《IT Doesn't Matter》掀起了關于信息技術價值的激烈爭論，這本《THE BIG SWITCH》，則成為公司高管的必讀，特別是在“綠色環�！钡亩皇兰o。CIO推薦此書，倒也在情理之中。只是聯想起兩年多前，偶混跡的數據中心就有過要被外包的傳言，當時很是人心惶惶了一會兒。如今，CIO此文一發，是否暗示本數據中心就要被“云計算”了？如果真是那樣，吃飯的家伙豈不是要被砸了？! 眼下的緊迫問題如下： 1.云山霧罩后的“云計算”，誰是大佬？又有哪些馬仔？這關系到日后跳槽的事，不可不問問清楚， 2.“云計算”中的“云軟件”，能否完全替代各公司行號的應用軟件(Business Applications)？ 3.具備什么樣的知識、技能、證書，方可在“云計算”堆里混？ 有人說“云計算是一種能力”，但這種能力如何轉換成一種商業模式，并沖擊IT行業的職場生態，這倒是值得令人探討的一件事。年初，公司裁員，IT部門挨刀的是UINX系統管理員，一刀下來砍了七成，主管走路，整個團隊被打散，昔日牛逼烘烘UNIX Admin們，再也沒有了過往的牛氣，倒是有兩個要好的哥們走人，令人不勝唏噓。事后公司的解釋是IT部門以后不再需要UNIX服務器了，IT要朝“虛擬 ”方向進展。一時間，虛擬胡一詞在IT內部傳聽的頻率越來越高，玩VM的人牛逼了起來，就如當日的UNIX系統管理員一般。在數據中心，一說到服務器，都要特別指出是“物理”的或是“虛擬”的，接下來的，還有內存、磁盤乃至網絡端口，也都“虛虛實實”起來，搞得IT部門的蕓蕓眾生，不適應了好一段時間。幾個月下來，不管是搞運行的還是搞開發的，總算是扭過勁來，不再在“虛實”里犯暈。在這當口，CIO冷不丁要大家去讀《巨大轉變》一書，不能不叫人心里犯嘀咕。CIO在推薦言中有一句話，(大意是)看看眼下每個公司行號的數據中心，與當年愛迪生時代一家一戶的發電機有什么兩樣？而他的這段推薦文，則正是在“Cloud Computing”這個title下。于是乎才有了前文中的本數據中心要被“虛擬”掉的推測，也才放狗去搜了一下作者尼古拉斯·卡爾(Nicholas G. Carr)。這一搜下來，真是不知道對此君該是恨還是愛。網上有人稱他是 “數字思想家”，這倒令人想起了《第三次浪潮》的作者托佛勒。托佛勒當年所預測的信息社會前景，應該說已經實現了。而三十多年后的這位“數字思想家”則發出了《信息技術重要嗎？(Does IT Matter？)》、《信息技術不再強勢(IT Doesn't Matter)》的質疑，攪亂了IT業界的一池春水。《巨大轉變》一書，則是作者對信息技術業界下一波浪潮的預測。下一波浪潮是什么，那就是“云計算”!如果此君的預測為真，IT業界的職場生態，可就要生變了。 “云計算”統治IT業界的預測，有問號的人不少，關鍵問題是“云計算”到底有多大的能力？ 老美的思想精英們是很能忽悠的，也確實有忽悠的本錢。當年托佛勒的《第三次浪潮》，如今已激蕩全球，互聯網又將其推上又一巔峰。這位“數字思想家”的《巨大轉變》，能否在IT業界引發強風驟雨，那就要拭目以待了。 近幾年來，那些V打頭的玩藝兒，見得多，玩得少，而今公司里“虛擬化”玩真了，心里難免發憷。這不，前一撥裁員中幸存的UNIX系統管理員們，就是那幾位將Zones玩得溜溜轉的。上周二，“云”一詞正式出現在IT部門的內部電子郵件中。說的是本數據中心往后不再增添新的非生產性的服務器系統，新增用于開發和測試的服務器，一律放到“云”里邊去。這位發電子郵件主管也真能趕時髦，在文中將Cloud Computing用Cloud一字以代之。稍后向一位同事打聽了一下，他就負責配置其中一臺用于開發的服務器，他說他只提出性能需求清單，然后就交給 Cloud Provider，剩下的就等對方回復服務器名稱及IP地址之類，非常簡單。至于租金、租約之類，他說另有專人在管，他不清楚。看來，本數據中心的“虛擬化”開始邁出了第一步。 “云計算”提供了三種能力：計算能力、存儲能力以及傳輸能力，這與現代電力系統中的發電能力及輸配電能力相類似。現代電力系統的商業模式早已完善成熟，PG&E的人到你家抄電表、收電費，沒有人會認為這不是天經地義的。而云計算的商業模式，現在而今眼目下，恐怕還有點“虛”。老百姓眼下能摸得著的，大概就是ISP每月的賬單。商家之間的議價、收費、結算以至于保險、賠償之類的條款，可能還處于探索階段。河里如有這方面的行家，望能普及一下有關知識。辦公司、開行號，賺銀子才是硬道理。季河友那里的兩百來臺服務器被云計算掉了，應該是經過成本測算的，如果云計算后的開銷大于云計算之前，貴公司肯定不會做這宗賠本的買賣。同樣的原則也適用于云計算提供商，他提供這兩百來臺服務器的云計算能力，從季河友公司那里收取的費用不但要能打平他的開銷，而且還要有賺。眼下，大概有不少的律師樓、會計師事務所、保險公司在合計云計算的這種商業模式吧？ 附一： 云計算用戶和提供商如何避免數據丟失和被竊來源：賽迪網 核心提示：云用戶和提供商需要避免數據丟失和被竊。如今，個人和企業數據加密都是強烈推薦的，甚至有些情況下是世界范圍法律法規強制要求的。云用戶希望他們的提供商為其加密數據，以確保無論數據物理上存儲在哪里都受到保護。 云用戶和提供商需要避免數據丟失和被竊。如今，個人和企業數據加密都是強烈推薦的，甚至有些情況下是世界范圍法律法規強制要求的。云用戶希望他們的提供商為其加密數據，以確保無論數據物理上存儲在哪里都受到保護。同樣，云提供商也需要保護其用戶的敏感數據。 強加密及密鑰管理是云計算系統需要用以保護數據的一種核心機制。由于加密本身不能保證防止數據丟失，因此法律法規中的責任避風港(safe harbor provisions)將加密數據的丟失看作根本沒有丟失。加密提供了資源保護功能，同時密鑰管理則提供了對受保護資源的訪問控制。 
加密的機密性和完整性 云環境由多個“租戶”共享，服務提供商對于這個環境中的數據有特許存取權。因此云中存儲的機密數據必須通過訪問控制組合(見D12)、合同責任(見D2、D3、D4)和加密措施(本章描述)等進行保護。其中，加密提供的好處有：對云服務提供商的依賴性最小、減少對運行錯誤(operational failures)檢測的依賴性。 加密網絡傳輸中的數據：加密在網絡中傳輸的多用途機密數據(credentials)是極其必要的，比如信用卡號、密碼和私鑰等。雖然云提供商網絡可能比開放網絡安全，但是他們使用其特有的、由許多不同的組成部分構成的架構，且由不同的組織共享云。因此，即便是在云提供商的網絡中，保護這些傳輸中的敏感數據和受監管信息也是非常重要的。通常情況下，這些在SaaS、PaaS和IaaS環境中實施起來的難易程度是一樣的。 加密靜止數據：加密磁盤上的數據或生產數據庫中數據很重要，因為這可以用來防止惡意的云服務提供商、惡意的鄰居“租戶”及某些類型應用的濫用。對于長期的檔案存儲來說，一些用戶加密他們自己的數據然后發送密文到云數據存儲商。這些客戶控制并保存密鑰，在自己需要的情況下解密數據。在IaaS環境中，使用多種提供商和第三方工具加密靜止數據很普遍。在PaaS環境中加密靜止數據一般會較復雜，需要提供商提供的或專門定制的設備。在SaaS環境中加密靜止數據是云用戶無法直接實施的，需要向他們的提供商請求。加密備份媒介中的數據。這可以防止對丟失或被竊媒介的濫用。理想的情況是云服務提供商以透明模式實施。但是，作為用戶和數據提供者，驗證是否有這種加密是你自己的責任。對加密基礎設施的一個考慮因素是處理數據的壽命。除這些常見的加密應用之外，對云提供商可能遭受的特殊攻擊同樣要求進一步分析加密動態數據的方式，包括內存中的數據。 密鑰管理 現有的云服務提供商可以提供基礎加密密鑰方案來保護基于云的應用開發和服務，或者他們將這些保護措施都交由他們的用戶決定。當云服務提供商向支持健壯密鑰管理的方案發展時，需要做更多工作來克服采用的障礙。正在制定的標準應該在不久的未來解決這個問題，但是工作仍然在進行中。云計算中還有很多密鑰管理有關的問題和挑戰。 保護密鑰存儲(Key Store)：密鑰存儲必須像其他敏感數據一樣進行保護。在存儲、傳輸和備份中都必須保護，不適當的密鑰存儲可能危害所有加密數據。 訪問密鑰存儲：必須限制只有特定需要單獨密鑰的實體可以訪問密鑰存儲。還需要相關策略來管理密鑰存儲，使用角色分離來幫助進行訪問控制：給定密鑰的使用實體不能是存儲該密鑰的實體。 密鑰備份和恢復：丟失密鑰無疑意味著丟失了這些密鑰所保護的數據。盡管這是一種銷毀數據的有效過程，但是意外丟失保護關鍵任務數據的密鑰會毀滅一個業務，所以必須執行安全備份和恢復解決方案。 有很多標準和指導方針適用于云中的密鑰管理。OASIS密鑰管理協同協議(KMIP)就是云中協同密鑰管理的新標準。IEEE1619.3標準涵蓋了存儲加密和密鑰管理，尤其適用于存儲IaaS。 建議 使用加密把數據使用與數據保管分離。 把存放數據的云服務提供商與密鑰管理分開，建立一系列的“分離”(separation)。這即保護了云提供商，也保護了用戶。避免其由于法律要求而提供數據時產生沖突。 當在合同中約定加密時，確保加密遵循了相關行業和政府標準。 了解是否云提供商的設施提供了角色管理及職責分離。 如果云提供商必須進行密鑰管理，了解提供商是否定義了密鑰管理生命周期的過程：密鑰如何產生、使用、存儲、備份、恢復、輪換和刪除。而且，了解是否每個客戶使用了相同密鑰或是否每個客戶有其自己的密鑰系列。 除了確保受監管和/或敏感客戶數據在靜止時是加密的之外，還要確保在其在云提供商的內部網絡傳輸時是加密的。在IaaS環境中，這將由云用戶選擇實施;在PaaS環境中，由用戶和提供商共同分擔責任;在SaaS環境中，由云提供商來負責。 在IaaS環境中，理解由傳統加密分別保護的敏感信息和關鍵材料如何在使用中可能暴露(exposed)。例如，虛擬機交換文件與其他臨時數據存儲位置可能也需要進行加密。 總結 強加密及密鑰管理是云計算系統需要用以保護數據的一種核心機制。由于加密本身不能保證防止數據丟失，加密提供了資源保護功能，同時密鑰管理則提供了對受保護資源的訪問控制。在云計算安全中加密和密鑰管理在其中起了重要的作用，為了避免敏感數據不被惡意用戶輕易拿到，除了對數據的存取和訪問做嚴格的限制以外，還需要對其進行加密，因為加密算法強度很大的情況下，對加密數據的破解就變得十分的困難了，從而保證數據一旦失竊，其中的重要信息并不容易被惡意用戶竊取和使用。同樣對于密鑰來說相當于云計算過程中，進行特定操作的認證憑據，密鑰的管理是否完善直接關系到云計算中認證能否正常進行。 附二： 云計算在四行業的落地之道 2011年02月21日 00:17 【通信產業網訊】2010年云計算無疑是業界炙手可熱的話題，已經成為未來信息產業發展的戰略方向和推動經濟增長的重要引擎。縱觀2010年云計算整體市場發展狀況，雖然仍處于商業導入階段，但投資呈現高速增長勢頭。 政府為云計算發展營造了良好的生態環境。2010年，云計算已經從概念逐漸走向應用層面，工業和信息化部、國家發展和改革委員會聯合印發《關于做好云計算服務創新發展試點示范工作的通知》，確定在北京、上海、深圳、杭州、無錫等五個城市先行開展云計算服務創新發展試點示范工作。 電信行業——借助云計算實現業務創新 2010年，三大運營商加快實施云計算戰略，依托云計算，運營商對內進行業務系統IT資源整合，提升內部IT資源的利用率和管理水平，降低業務的成本；對外通過云計算構建新興商業模式的基礎資源平臺，提供公用IT服務，提升傳統電信經濟的效率，加速電信運營商平臺化趨勢與產業鏈的整合趨勢，并在應用層面推動云計算的落地。 金融行業——搭建行業公有云服務中小型金融企業 與經濟實力雄厚的大型金融企業相比，中小型金融企業更加注重成本控制，建立金融行業云計算公有云，利用云計算搭建中小型金融企業的各種應用環境，為中小型金融企業提供各種結算服務，可使更多的中小型金融企業不必重復建立各種應用系統，打破傳統金融企業數據中心各自建設各自運營的建設管理模式，一切軟、硬設備和技術問題都交付給云計算服務商完成，中小型金融企業將按照按需使用、即付即得的交付模式獲得云計算服務，可以節省大量的建設與運營管理成本。目前，西安開發基地已經建立云計算數據中心，已經搭建了銀行開業所需的所有系統和基本設備，銀行用戶只需部署柜員終端，通過遠程登錄使用該系統，便可獲得所需要的IT系統支持和運行維護服務，從而很快實現掛牌營業。 政府——通過云計算平臺建設帶動電子政務改革 由政府主導的建設模式正成為云計算應用發展初期的主要模式，2010年各地方政務云、公共服務云開始遍地開花，示范效應逐步顯現。云計算已經成為政府降低管理成本、提升管理效率、進行電子政務改革的主要技術，運用云網強大的計算能力和無限帶寬可以為電子政務信息資源共享提供良好的交互環境；利用云計算開放式平臺的強大功能整合各種服務技術和模式，提升電子政務信息資源個性化服務能力，滿足用戶個性化需求。另外，云計算還提供安全可靠的數據存儲中心，能有效降低電子政務信息資源共享安全風險，解決信息安全問題。 教育——建立共享云平臺提高資源利用率 傳統各省市教育系統信息化建設是各自為政，普遍現象是不僅學校甚至院系各自都建立獨立的機房，配置相應的管理人員，造成大量IT資源的重復建設。目前，煙臺市教育局已經開始在共享云平臺上建立了門戶網站、辦公系統、教育裝備、職教學籍、教育博客、教育資源庫等幾十個應用系統，可以向下屬13個區縣總計1000多所中小學提供信息服務，包括電子郵件、遠程教學資源共享、精品課程在線點播、遠程互動研討等。利用共享云平臺模式，為各校提供一個可以共享使用的計算機教學與應用實踐平臺，徹底改變傳統教育信息化一對一配置的格局，減少學校被動重復投資，大量減輕資金壓力。 當前，國內行業云計算應用仍很匱乏，許多用戶對云計算還存在不少疑問,由于各行業IT應用環境存在巨大差異性，未來要想在中國云計算市場獲得更好、更快發展，必須加深對中國云計算用戶需求的了解，根據其業務和IT應用特點提供有針對性的解決方案。（賽迪顧問IT系統產業研究中心 劉新） 附三： 云計算的美好時代 2011年02月21日 00:17 【通信產業網訊】（記者 盧子月）云計算在幾年前還被人們認為是云里霧里的炒作概念。隨著各主流廠商紛紛加入云計算的陣營，在今年的移動通信世界大會上，人們驚奇地發現，云計算已經成為和LTE、移動互聯網同等重要的熱點之一。 2010年，除了老牌的IT廠商如Google、IBM、微軟在云計算領域持續給力，華為、中興、諾西等都將云計算確定為企業發展戰略中不可或缺的一部分。在本次大會上，當參觀者穿梭于各個展臺的時候，不斷映入眼簾的云計算解決方案會讓你感到云計算悄然落地。 PC即服務 云計算根據服務類型可以分為基礎構架即服務、平臺即服務、軟件即服務三類。隨著云計算的不斷演進，越來越多的服務模式將進行整合與創新，符合客戶需求的新的服務模式將不斷出現。 在本次大會上，愛立信與Novatium聯合宣布將在全球范圍內推出“PC即服務”。“PC即服務”采用基于云的操作系統，可幫助用戶省卻防病毒、軟件升級、應用安裝和維護等復雜程序，相關軟件管理的功能和服務，均通過云計算實現，并由專家對客戶硬件等服務進行端到端遠程管理。 據悉，通過將操作系統的運行經費轉移至云，裝有“PC即服務”的設備能夠更快捷有效地執行如媒體消費和上網等任務。 云計算聚焦應用 移動互聯網的時代是應用和內容為王的時代，軟件商店將會在移動互聯網的版圖上占據非常重要的位置。而云計算目前已經滲透到移動互聯網的方方面面。 在本次大會上，中興通訊正式推出基于云計算服務的軟件商店平臺。該平臺是運營商一站式應用的聚合、交易和服務的平臺，將來在互聯網時代所有的應用和內容，例如音樂、視頻、游戲、動漫、閱讀，都可以聚集在這個軟件商店平臺上進行交易。對用戶來說，訪問到一站式的平臺之后，既可以離線的下載這些服務，也可以在線的體驗這些應用。中國聯通目前已經采用這種軟件商店平臺。 諾基亞西門子通信也在大會上展示了云計算領域的新工作。包括：運營商允許開發者進入其資產，如充值和計費功能，以推出新服務的電信資產市場；為運營商提供使用社交媒體渠道交付信息服務的信息門戶；幫助運營商按需出售和購買連接和容量的連接交易市場；以及一個基于云的物聯網平臺。 華為在其企業網解決方案中采用最新的“云”服務架構，從而提高系統管理和服務拓展效率，該方案允許通過語音、數據、視頻、統一信息等形式的交互，以滿足龐大的業務處理的需求。 明星產品 ·華為企業網“云”服務架構 華為采用最新的“云”服務架構提出了企業網方案，用于提高系統管理和服務拓展效率。該方案允許通過語音、數據、視頻、統一信息等形式的交互，以滿足龐大的業務處理的需求。此外，華為推出的基于“云計算”的空中互聯網瀏覽器是目前最快的Android網絡瀏覽器。 |
