关于作者

 一个毕业于北京大学数学力学系,在中国科学院计算所、计算中心和网络中心工作过,在澳大利亚科工组织DMS、香港浸会学院数学系和中国21世纪议程管理中心等处工作过,多次获国家和中科院科技奖并享受政府特殊津贴的退休老头。现在在【中国科普博览】网“科学新语林”栏目里开设一个《数学与计算机》的个人专栏,愿和爱好数学与计算机的各界网友和青少年朋友,谈谈对数学与计算机的看法、想法。

云计算(3)

张建中
2012年10月23日
10. 云计算面临的问题
11. 云计算的安全风险
12. 云计算的社会影响
13. 云计算的发展预测
14. 我国云计算的发展

10. 云计算面临的问题

云计算模式尽管具有许多优点,但是也存在的一些问题,如数据隐私问题、安全问题、软件许可证问题、网络传输问题等。
数据隐私问题 如何保证存放在云服务提供商的数据隐私,不被非法利用,不仅需要技术的改进,也需要法律的进一步完善。
数据安全性 有些数据是企业的商业机密,数据的安全性关系到企业的生存和发展。云计算数据的安全性问题解决不了,会影响云计算在企业中的应用。

图十云安全10:云安全技术示意图

用户使用习惯 如何改变用户的使用习惯,使用户适应网络化的软硬件应用是长期而艰巨的挑战。
网络传输问题 云计算服务依赖网络,目前网速低且不稳定,使云应用的性能不高。云计算的普及依赖网络技术的发展。

11. 云计算的安全风险

图十一云计算的安全风险


11:云计算的安全风险

云计算应用尽管使用云计算服务的好处听起来如此诱人,但更多人却抱以观望的态度,这种谨慎来自于对安全问题的考虑。云计算意味着数据被转移到用户主权掌控范围外的机器上,也就是云计算服务提供商的手中。那么,如何保证这些数据的安全性?如何能相信服务商不会将数据出卖给商业竞争对手呢?这样的担心从来没有停止过。2007年初,Google发布Google Apps服务(一种免费提供的简化office软件包,数据在互联网上存储与处理),就有许多分析者提出质疑:使用者怎么能确定数据在Google那里是安全的?
云技术要求大量用户参与,也不可避免的出现了隐私和安全问题。用户参与即要收集某些用户数据,从而引发了用户数据安全的担心。很多用户担心自己的隐私会被云技术收集。正因如此,在加入云计划时很多厂商都承诺尽量避免收集用户隐私,即使收集到也不会泄露或使用。但不少人还是怀疑厂商的承诺,他们的怀疑也不是没有道理的。不少知名厂商都被指责有可能泄露用户隐私,并且泄露事件也确实时有发生。

图十二图片12:相比Google Apps,人们似乎更信任微软OFFICE

服务商解释说,对云计算过程里的数据安全问题,“完全不必担心”。因为数据在集群上被分解为散乱的状态,就连服务器也不太理解他们,想要破译与还原数据难度非常高。作为云计算的主要推动者,还是认为存在九大安全风险:
1、特权用户访问 若使用云计算,你的机密数据将由贵公司外面的人员来处理,所以可想而知:不是贵公司的员工完全可以访问这些数据。
2、法规遵从 在《萨班斯-奥克斯利法案》当道的时代,公司有责任实施严格的数据监控和归档级别。即便一家公司与外部的云计算服务提供商签订了合同,这些法规仍要求这家公司负有责任。云计算服务提供商应当提交审计和安全方面的证书,确保对方能够履行约定的承诺。如果云计算提供商不愿意或者没能力做到遵从法规,这表明客户只能用它们来处理最不重要的功能。
3、数据位置 若使用云计算,你不知道自己的数据到底存放在什么地方。服务器可能建在马来西亚、加拿大或者美国的新泽西州,说不定同时建在上述三个地方。
4、数据隔离 当然,云计算提供商会使用SSL来保护传输中的数据,但当贵公司的数据位于存储设备中时,可能与其他公司的数据共用一只“虚拟保管箱”。贵公司的数据与别人的数据经过适当隔离吗?提供商可能会夸耀自己的加密技术如何强大、安全。你会听到密钥长度有多长、采用哪种深奥的加密算法。不过,如果你的数据能够被提供商读取,那么可以这么认为:数据也会被别人读取。
5、可用性 从理论上来说,如果你使用云计算服务提供商,没有必要担心自己的数据会消失――这些提供商很容易采用冗余机制把你的数据复制到众多地方,这样万一系统崩溃,仍可以高枕无忧。但你的员工能不能随时访问完成工作所需的数据呢?比方说,要是虚拟管道受到堵塞会怎么办?要是提供商自身出现的某种内部故障导致你无法访问自己的关键数据,又会怎样?
6、灾难恢复 你的提供商有能力进行全面恢复吗?需要多少时间才能完成全面恢复?因为他不只为你一家服务。
7、调查支持 开展内部的法律调查向来就不是容易的事,因为这需要清查可能散布在实体位置和虚拟位置的大批文档。如果你使用云计算服务提供商,那么开展这种调查更是困难重重:许多客户的数据也许散布在地点不断变化的一系列数据中心。
8、存活能力 你的提供商会被收购吗?或者更糟糕的是,会破产吗?如果是这样,对方需要多久才能把数据交还给你,而且采用的格式让你可以导入到另一家提供商的基础设施上?
9、降低风险方面的支持 你的员工开始使用外部提供商时,会经历一个学习过程。这家提供商提供的界面用起来多容易么?提供商是否帮助你的管理人员设置监控政策?又采取了哪些措施来防范恶意软件和网络钓鱼?

12. 云计算的社会影响

云计算的影响是多方面的,可说是无处、无时和无事不在,并会随着云计算的发展而增大。
云计算对个人的影响 云计算将彻底改变用户使用计算机的习惯,从以桌面为核心转移到以Web为核心,计算机退化成一个简单的终端。云计算服务将实现从计算机到手机、汽车、家电迁移,把所有家电中的计算机联网。
云计算对中小企业的影响 我国的中小企业创造了国内生产总值55.6%,开发了80% 以上的新产品,申请了65%的国家专利,提供了75% 以上的就业岗位,但是信息化的创新平台建设成本太高、管理维护困难,限制了中、少企业信息化。有了云计算,他们的业务及管理平台都可以部署到云计算平台上去,会极大降低投资成本、管理成本及维护成本,让产品与市场成为竞争关键。
云计算对IT产业的影响 对服务器厂商而言,云计算及数据中心对服务器系统需求急剧膨胀,市场前景巨大;对终端设备厂商而言,网络化的云计算中断设备,特别是小型移动设备的多元化、个性化发展提供了重要的机遇;对软件产业而言,随着技术、数据及服务网络化,网络服务提供商会改变软件的使用模式,微软独霸桌面系统的局面将会改变,服务化的软件产业面临着全新的挑战。

13. 云计算的发展预测

云计算的普及导致IT世界正处于一个混乱的过渡时期。我们可以想象到,未来IT新的程序和产品将会替代目前在用的东西,然而这些在用的东西组成了我们当今的IT世界,而那些新产物被统称为云计算。
由于我们正处于风云激荡的变革之中,因此难以预测新世界的样子。不过,我们还是有信心预测云计算革命是如何爆发的。
与当今的IT惯例相比,到了后云计算时代,云计算已经不再是一个备选项,而成为了一种处理事情的标准方式。如今,云计算被视为是扰动IT社会现有规则的一种不安定因素,然而终究有一天,云计算会成为IT世界的主流。
那么未来IT世界的主流是什么样子呢?以下是我们的一些预测:
①?大规模运算司空见惯
每一个系统都被设计用来处理大数据,每一个应用都有弹性,并且能够根据“数据洪水”的流量做出调整。在系统被设计出来时,没有人会提出关于容量的问题,因为每个人都会认为潜在容量可能是无限的。因此,设计工作会被假定为,无论应用正在管理多少数据,或是应用拓扑包含多少虚拟机,必须要能够扩展,以处理更多的东西。实际上,我们可以认为系统是为了“无限大的容量”而被创建的。
②?物联网得到普及
据技术预测,在不远的将来,将有一万亿部设备接入互联网。许多人预测我们正在进入后PC时代。
事实上,我们将进入一个“后人类中心”的设备世界。届时将会出现许多能够与人类互动的设备,如计算机、智能手机和平板电脑。实际上,我们将被越来越多的特殊用途的设备所包围,以执行某一功能;与运行在云上的中央程序进行通信,这些设备会轮流与我们认为有价值的东西进行互动。比如,我们不用看仪器就能读取我们的血压值。手表会测量我们的血压,然后将数据发送给血压监测系统。如果我们的健康情况超出了正常的医学范围和特定数值,系统会向医疗保健人员发出警报。我们将被这类设备所包围,但是我们不用特别关注它们。
③?IT重组
在后云计算时代,IT机构面临的最大挑战是遗留下来的系统,必须削减遗留系统的开销,重组在所难免。
④?IT组件成本将大幅下降
⑤?应用开发人员短缺
PaaS的崛起也带动了对应用研发人员的需求。随着IT投资转向应用,能够编写后云时代应用的人将出现短缺。就如同云计算首席信息官一样,企业现在就应当开始考虑怎样招聘到这类人才。

14. 我国云计算的发展

云计算进入大众视野已经超过5年时间,大量与互联网相关的产品和服务被贴上云概念的标签。云计算权威专家认为云计算已经进入一个相对成熟的阶段。在我国,经历了各种靠谱与不靠谱的忽悠之后,人们对于云的关注也正在回归理性,从单纯的概念传播转向技术应用。尽管相对于美国、日本等云计算的先行者,中国云计算仍处于发展期。国内虽然高效能基础设施及软件能力还偏弱,但依然在通过各种方式与国际水平保持同步。
现在,北京有“祥云工程”,上海有“云海计划”,广州有“天云计划”,重庆开辟了“云计算”试验区,山东组建了云计算公共服务平台,无锡成立了中国物联网云计算中心……截至2011年3月,国内已经宣布推出云计算规划的地方及城市不下20个,几乎所有的IT设备和软件厂商都宣布进入云计算领域,而这一切只是发生在短短3年时间里。
经调研发现,我国在云计算推进过程中主要存在四方面的问题:
(1) 各地云计算建设一哄而上,存在不同程度的重复;
(2) 缺少主流、细分领域的应用,云计算关键环节突破仍需时间;
(3) 法律法规、信任机制不健全,用户对云安全的担忧,影响云计算的应用推广;
(4) 云计算建设的同质化严重,没有考虑与当地的产业集群对接。
专家认为,云计算要用科学的方法加以分析并作出理性判断,“既不能盲目跟风,人云亦云,夸大其词,也不能漠然处之,任其发展,错失良机。”
目前中国IT市场已经跃居全球第二,仅次于美国。大市场的出现需要更多的新技术来支撑,而云计算就是目前技术创新最火热的领域。中国目前依然停留在把大量的精力和财力投入到云计算基础建设中去,缺少应用。这个问题迟早会成为阻碍云计算发展的障碍。
目前有一种新的云计算商业模式正在悄然兴起。该模式通过与国外公司合作,通过购买或授权的方式获得对方的源代码,再和国内的开发者或者开发团队合作,通过“内包”的形式开发出适合中国的云计算应用,这样在有效的压缩时间、节约成本的同时,可以快速打通通道,早日进入中国市场,这种加速器模式将有效缓解国内云应用匮乏的情况。