看“云”說安全

申請免費(fèi)試用、咨詢電話：400-8352-114

云計算與信息工業(yè)化

云計算作為當(dāng)前信息產(chǎn)業(yè)最熱門的關(guān)鍵詞，已經(jīng)得到了所有IT業(yè)人士的關(guān)注?；厮菰朴嬎愕臍v史，其思想起源于1969年的ARPANET項目；1999年，Salesforce.com利用Web界面進(jìn)行了企業(yè)應(yīng)用的嘗試，是云計算發(fā)展的第一個里程碑事件；2002年，Amazon推出基于Web的存儲、計算和情報服務(wù)，成為云計算發(fā)展的第二個里程碑；2006年，Amazon推出橡皮云（Elastic Compute Cloud），允許小型企業(yè)和個人租用計算機(jī)運(yùn)行自己的程序；2009年，Google等公司利用Web2.0技術(shù)推出諸如Google Apps的企業(yè)應(yīng)用。

到目前為止，云計算作為一個“計算”的概念，其技術(shù)含義仍并不清晰：美國國家標(biāo)準(zhǔn)技術(shù)研究所認(rèn)為，云計算是一個演進(jìn)中的模式，其定義、使用方式、基本技術(shù)、問題、風(fēng)險等還待進(jìn)一步明確；云計算安全聯(lián)盟（CSA）認(rèn)為，云計算是一個正在演化的詞匯，描述了現(xiàn)有諸多技術(shù)的發(fā)展和不同于過去計算方式的演化。由于云計算的部分思想，如“軟件即服務(wù)”、“系統(tǒng)即服務(wù)”、“基礎(chǔ)設(shè)施即服務(wù)”，以及“大家?guī)椭蠹摇钡壤砟?，符合了未來信息服?wù)的發(fā)展方向，因此云計算在業(yè)界廣受追捧。

正如運(yùn)輸技術(shù)及交通基礎(chǔ)設(shè)施為工業(yè)化發(fā)展提供了基礎(chǔ)，現(xiàn)代網(wǎng)絡(luò)基礎(chǔ)設(shè)施的迅猛發(fā)展也使信息世界的專業(yè)化分工成為可能。在以往的信息世界，存儲需要用戶自行購買和管理，系統(tǒng)需要用戶自己維護(hù)，應(yīng)用需要用戶自己進(jìn)行版本的升級，這樣的信息服務(wù)模式可以稱作 自給自足的“信息農(nóng)村”模式；隨著網(wǎng)絡(luò)隨處可得，也就是信息世界“交通基礎(chǔ)設(shè)施”的快速發(fā)展，信息世界也必然由過去自給自足的“信息農(nóng)村”經(jīng)濟(jì)向“信息工業(yè)化”經(jīng)濟(jì)轉(zhuǎn)變。在信息世界的“工業(yè)化”時代，專業(yè)服務(wù)機(jī)構(gòu)會為用戶直接提供低成本的服務(wù)，用戶不再需要自己管理所需的磁盤資源、計算資源和信息資源。通過網(wǎng)絡(luò)上的專業(yè)機(jī)構(gòu)，用戶可以在任何地方獲得存儲、信息和計算能力?？梢哉f，信息世界的工業(yè)化進(jìn)程正是云計算這個概念賴以生存的土壤。

企業(yè)精英們正利用信息世界工業(yè)化的這種發(fā)展趨勢，不斷推出各種商業(yè)概念，換來更加蓬勃的市場發(fā)展。云計算就是專業(yè)化信息服務(wù)發(fā)展方向眾多代名詞中的一個，也是最能產(chǎn)生商業(yè)價值的一個。它借助信息世界“工業(yè)化”的步伐，逐步侵略和占領(lǐng)那些以自給自足為主要特征的信息疆域。

云計算時代，Google的搜索引擎、免費(fèi)的電子郵件和隨處可得的網(wǎng)絡(luò)存儲，將比用戶自己的信息庫系統(tǒng)、自行安裝的郵件服務(wù)器，以及自己維護(hù)的海量存儲更加可靠和便宜。這些服務(wù)以專業(yè)化和集團(tuán)化的優(yōu)勢，逐步占領(lǐng)我們的信息世界，驅(qū)逐著那些自給自足的信息服務(wù)模式，通過諸多網(wǎng)民用戶的廣泛使用，逐步統(tǒng)治和掌控信息資源。

信息社會的專業(yè)化發(fā)展是一個自然的過程，社會對云計算技術(shù)的追求會伴隨網(wǎng)絡(luò)基礎(chǔ)設(shè)施的發(fā)展而逐步演變。鼓勵或強(qiáng)迫超前發(fā)展、或者阻止發(fā)展，都是不符合歷史發(fā)展進(jìn)程的，都是不正確的。

云計算只是流行商業(yè)概念

美國國家標(biāo)準(zhǔn)技術(shù)研究所關(guān)于云計算的定義認(rèn)為，云計算就是一種支持方便地、按需獲取的可配置共享計算資源池的模式，這種模式能夠迅速獲得和釋放所需資源，并能大大減少管理開銷以及用戶與服務(wù)提供商的交互。其中可共享的資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用以及服務(wù)。

從本質(zhì)上來說，云計算是一種服務(wù)和技術(shù)結(jié)合的概念，是一個以商業(yè)宣傳為主的名詞，不完全是技術(shù)問題。云計算的概念是現(xiàn)代網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)基礎(chǔ)設(shè)施發(fā)展到一定程度的必然產(chǎn)物，是部分企業(yè)和部分學(xué)者對現(xiàn)有信息技術(shù)服務(wù)大眾的商業(yè)與技術(shù)模式的一個總結(jié)。

云計算作為一個綜合的概念，不可能成為科學(xué)和技術(shù)發(fā)展的指揮棒，更不能指導(dǎo)我們的科技發(fā)展規(guī)劃。我們應(yīng)該站在信息世界工業(yè)化的角度，全面審視未來計算的發(fā)展方向——未來信息世界需要的技術(shù)和方法，肯定不是“云計算”一個商業(yè)概念所能概括的。

1、云計算涉及的技術(shù)大部分是成熟技術(shù)。

云計算涉及的技術(shù)，很多都是已有的成熟技術(shù)，如并行計算、海量存儲、Web服務(wù)、瀏覽器與虛擬機(jī)等，都是很成熟的技術(shù)。正如過去眾多企業(yè)吹捧“可信計算”一樣，云計算也是以企業(yè)吹捧為主的一個名詞，盡管有較多的技術(shù)基礎(chǔ)，但其更多地是一種商業(yè)推廣行為。

2、云計算闡述了未來技術(shù)應(yīng)考慮的商業(yè)特點。

信息世界工業(yè)化計算模式的特點，從技術(shù)上講主要包括以下兩個方面，這兩方面也正是目前云計算所闡述的技術(shù)特點：

第一個特點是“軟件/系統(tǒng)/基礎(chǔ)設(shè)施即服務(wù)”。在信息世界工業(yè)化的環(huán)境下，專業(yè)化分工是一個重要特點。用戶不再需要購買維護(hù)軟件系統(tǒng)，直接通過網(wǎng)絡(luò)使用最新的軟件，并按照使用付費(fèi)；用戶不再需要購買和維護(hù)計算資源，需要時直接利用網(wǎng)絡(luò)上的專業(yè)并行計算機(jī)；用戶不再需要擁有自己的存儲設(shè)備，可以直接將信息存在專業(yè)的存儲中心，需要時只要上網(wǎng)就可以獲得；用戶不再需要設(shè)立自己的郵件服務(wù)器，需要時直接使用網(wǎng)絡(luò)上的專業(yè)郵件服務(wù)器。

第二個特點是“大家?guī)椭蠹摇?。?dāng)一個用戶鍵入需求，其計算的結(jié)果可能是由很多人共同維護(hù)的數(shù)據(jù)的集合。萬人維護(hù)的開放源碼系統(tǒng)、億人維護(hù)的網(wǎng)絡(luò)百科，就是“大家服務(wù)大家”的典型代表。多人服務(wù)的專業(yè)團(tuán)隊理念，就如同工業(yè)時代的規(guī)?；S，必然帶來更好的質(zhì)量、更低的價格。通過組織和管理大家已有的資源來為大家服務(wù)，是未來資源共享的發(fā)展方向。

在這樣的計算環(huán)境下，人們無法知道自己正在用的資源所處的物理位置，也很難知道自己的資源被誰、被如何使用了。這一切可能只有資源服務(wù)提供商才能知道。隨著資源組織和服務(wù)提供的發(fā)展，對信息世界的控制權(quán)也將兩極分化。

3、未來的信息產(chǎn)業(yè)將以服務(wù)為主，并逐步規(guī)模化。

信息工業(yè)化時代的產(chǎn)業(yè)特點必然是服務(wù)代替產(chǎn)品、服務(wù)代替系統(tǒng)。

好的信息服務(wù)必然是具有一定規(guī)模的服務(wù)，對用戶來說應(yīng)該是資源無限、想用就買，系統(tǒng)不間斷、服務(wù)隨時可得。僅這兩點，沒有規(guī)?；?wù)就很難做到。由于寬帶網(wǎng)絡(luò)無處不在，未來信息產(chǎn)業(yè)的大型企業(yè)將是以直接提供服務(wù)為主的公司，而不再是提供系統(tǒng)和產(chǎn)品的公司。通過直接提供服務(wù)，減少了中間購買和維護(hù)產(chǎn)品的環(huán)節(jié)，從而節(jié)約大量成本。小企業(yè)因為不能提供足夠好的信息，不能提供伸縮自如的資源購買，不能提供不間斷的服務(wù)保障，將很難在寬帶網(wǎng)絡(luò)環(huán)境下獲得用戶的親睞。而大型企業(yè)將利用無處不在的網(wǎng)絡(luò)，突破國界和地域的限制，通過網(wǎng)絡(luò)將其規(guī)?；牧畠r服務(wù)提供給全世界的網(wǎng)民，最終逐步形成跨地域、跨部門的大型服務(wù)集團(tuán)。這些集團(tuán)擁有大量的資源，擁有其他企業(yè)無法比擬的優(yōu)勢。壟斷將成為信息工業(yè)化時代的可能結(jié)果。

云計算挑戰(zhàn)國家信息安全

雖然云計算僅僅是一個名詞，但它從側(cè)面體現(xiàn)了信息社會工業(yè)化的潮流，這種“工業(yè)化”對我國目前的信息網(wǎng)絡(luò)帶來了巨大的威脅。

1、以云計算為代表的信息工業(yè)化進(jìn)程不可阻擋。

當(dāng)提到“工業(yè)化”的概念時，我們不應(yīng)該忘記鴉片戰(zhàn)爭，也不能指望通過封閉和抵制新技術(shù)或模式來解決政府的安全問題。

信息工業(yè)化給許多用戶帶來了廉價、可靠、隨處可得和非常方便的信息服務(wù)。云計算得到了諸多大公司和各國政府的大力支持：不論是微軟總裁、還是RSA總裁，不論是Symantec、還是EMC的領(lǐng)導(dǎo)者，不論是美國政府高官、還是美國學(xué)術(shù)界部分領(lǐng)軍人物，都揚(yáng)言要追隨云計算的浪潮。大量的科研和開發(fā)資金正源源不斷投入到云計算的產(chǎn)業(yè)中。隨著許多大型廠商不斷追逐云計算的步伐，越來越多的中國網(wǎng)民也被拉到各種云服務(wù)上。不難發(fā)現(xiàn)，許多中國人都已經(jīng)不再使用自己單位的電子郵件地址、轉(zhuǎn)而采用Gmail來接收和處理郵件了。

云計算的安全問題是當(dāng)前大家最為關(guān)注的一個問題。人們知道將自己的內(nèi)容存在“云”中不安全，人們也一直嚷嚷要注意安全問題，但規(guī)模服務(wù)的方便和廉價，最終會打破人們的顧慮，讓大家迅速轉(zhuǎn)移到集中式的服務(wù)上去。人們也可以找到自我安慰的理由：安全一定是相對的，重要信息存在自己家里不僅有成本開銷，而且也不一定絕對安全。如果一種模式能夠帶來更多的方便和實惠，對普通百姓來說，犧牲一些安全性也未嘗不可。

規(guī)模服務(wù)中的服務(wù)性能問題、可用性問題、與現(xiàn)有產(chǎn)品集成問題，以及滿足個性化需求的問題，也都是目前信息社會工業(yè)化面臨的重大技術(shù)問題。這些問題不可能有一個終極完善的解決方案，人們也不會要求服務(wù)提供商提供完善的解決方案。逐步擴(kuò)張的實踐和服務(wù)能夠幫助服務(wù)提供商逐步克服這些問題，逐步完善其服務(wù)體系。

可以預(yù)計，不論是安全問題還是性能問題，都不會成為規(guī)?；凸I(yè)化信息服務(wù)發(fā)展的真正障礙。在工業(yè)化社會，人們相信服務(wù)提供商可能會勝過相信自己。

2、資源逐步集中，隱含著資源的占領(lǐng)和掠奪。

信息世界的工業(yè)化意味著巨大的規(guī)?；Y源池的建設(shè)，意味著大型的存儲中心、郵件中心、財務(wù)中心的建立，意味著計算、信息、存儲等資源的集中管理。資源的集中肯定伴隨著對信息世界資源的掠奪，伴隨著信息世界資源的原始積累。

用戶就是信息世界中最原始的資源，誰擁有用戶，誰就可以建設(shè)更好的存儲、計算、應(yīng)用服務(wù)的資源，從而更加規(guī)模化和專業(yè)化。擁有大量的用戶資源，也就能夠確立起在后信息時代對信息世界的控制權(quán)。設(shè)想一下，如果80%的中國人使用Gmail作為自己的郵件系統(tǒng)，中國的信息產(chǎn)業(yè)保護(hù)將如何開展？據(jù)techCrunch調(diào)研顯示，截至2009年8月，Gmail的用戶數(shù)量已經(jīng)達(dá)到3700萬人，年增長率達(dá)25%。

我們可能無法通過立法來拒絕使用云計算相關(guān)技術(shù)。而且，如果拒絕使用信息工業(yè)化時代的技術(shù)，我國的規(guī)?；?wù)產(chǎn)業(yè)就會落后，別國肯定會利用其規(guī)?；?wù)技術(shù)，通過貿(mào)易或經(jīng)濟(jì)手段，強(qiáng)行打開我國信息世界的大門。如果沒有相應(yīng)的技術(shù)和產(chǎn)品來應(yīng)對，我們就有可能成為信息世界鴉片戰(zhàn)爭的受害者。

3、信息世界只能稱霸。

云計算僅僅是一個概念，但這個概念下涌動的信息社會變革卻是歷史的潮流。如果我們?nèi)耘f抱住“自己建設(shè)自己的信息系統(tǒng)”的理念不放，我們的信息產(chǎn)業(yè)就會徘徊在自給自足的服務(wù)體系下。國外專業(yè)化、規(guī)?；男畔⒎?wù)一定會以更加廉價、易用、可靠的方式，沖垮我們自己建設(shè)的信息系統(tǒng)。

隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施的發(fā)展、信息工業(yè)化的推進(jìn)，大型規(guī)?；髽I(yè)將迅速占領(lǐng)世界市場，小型企業(yè)很快會敗下陣來。無論政府用什么政策去保護(hù)，網(wǎng)絡(luò)化的服務(wù)很容易突破疆域，進(jìn)入任何行政地界。信息世界工業(yè)化對資源的掠奪只能依靠同樣的方式去抵御。

信息世界的規(guī)?；?wù)提供商，首先占領(lǐng)的將是那些不太需要安全、但非?？释畠r和方便的領(lǐng)域。我國的廣大民眾可能會選用服務(wù)質(zhì)量更加穩(wěn)定的規(guī)?；?wù)提供商，將自己的郵件、相冊、文件資料全部存放到網(wǎng)絡(luò)上去。由于更加專業(yè)化，規(guī)?；姆?wù)器的安全性可能大大高于自行維護(hù)的服務(wù)器的安全性，規(guī)?；?wù)的受眾必然逐步增加，自建服務(wù)器的用戶數(shù)量必然逐步減少，小規(guī)模信息服務(wù)商將不得不逐步退出市場，大量用戶將逐步轉(zhuǎn)移到更大的所謂“云服務(wù)”中去。當(dāng)前，美國政府正加大與大企業(yè)的合作力度，大力推進(jìn)云計算平臺的建設(shè)。我們可以看到，通過對云計算平臺的控制，美國政府就可以比在任何時代下更加容易地控制信息資源。

我國面臨的發(fā)展機(jī)遇

國外企業(yè)的云計算威脅著我國的信息安全，吞噬著我國的信息疆域，但同時，信息世界的專業(yè)化分工也給全球信息產(chǎn)業(yè)帶來了一次重新洗牌的機(jī)會，這無疑也是我國信息產(chǎn)業(yè)發(fā)展的一個良好機(jī)遇。

許多中國企業(yè)已經(jīng)認(rèn)識到自己的使命，國家大力倡導(dǎo)的現(xiàn)代服務(wù)業(yè)也順應(yīng)了這一潮流。在各方面的共同推進(jìn)下，中國的專業(yè)化規(guī)?；?wù)有了長足的發(fā)展，已經(jīng)出現(xiàn)了很多專業(yè)化的公司，如新浪、百度、阿里巴巴等，這些企業(yè)都是以服務(wù)和規(guī)?；癁榇淼默F(xiàn)代服務(wù)業(yè)?？梢哉f，這些公司就是中國云計算的企業(yè)代表。通過持續(xù)不斷的努力，相信我國能夠繼續(xù)產(chǎn)出更多專業(yè)化的信息服務(wù)企業(yè)，或稱為云計算服務(wù)提供商。

本文作者：中國科學(xué)院信息安全國家重點實驗室副主任 荊繼武；國家信息安全基礎(chǔ)設(shè)施研究中心 顧青