云計算，Cloud computing。是一種基于互聯(lián)網(wǎng)的超級計算模式，即把存儲于個人電腦、移動電話和其他設(shè)備上的大量信息和處理器資源集中在一起，協(xié)同工作。它是一種新興的共享基礎(chǔ)架構(gòu)的方法，可以將巨大的系統(tǒng)池連接在一起以提供各種IT服務(wù)。很多因素推動了對這類環(huán)境的需求，其中包括連接設(shè)備、實(shí)時數(shù)據(jù)流、SOA的采用以及搜索、開放協(xié)作、社會網(wǎng)絡(luò)和移動商務(wù)等這樣的Web 2.0應(yīng)用的急劇增長。 另外，數(shù)字元器件性能的提升也使IT環(huán)境的規(guī)模大幅度提高，從而進(jìn)一步加強(qiáng)了對一個由統(tǒng)一的云進(jìn)行管理的需求。

云理論是實(shí)現(xiàn)概念的定性值與數(shù)字的定量值之間自然轉(zhuǎn)換的有力工具。云計算是一種全新的商業(yè)模式，其核心部分依然是數(shù)據(jù)中心，它使用的硬件設(shè)備主要是成千上萬的工業(yè)標(biāo)準(zhǔn)服務(wù)器，它們由英特爾或AMD生產(chǎn)的處理器以及其他硬件廠商的產(chǎn)品組成。企業(yè)和個人用戶通過高速互聯(lián)網(wǎng)得到計算能力，從而避免了大量的硬件投資。簡而言之，云計算將使未來的互聯(lián)網(wǎng)變成超級計算的樂土。“云計算的基本原理是，通過使計算分布在大量的分布式計算機(jī)上，而非本地計算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計算機(jī)和存儲系統(tǒng)。”在11月中旬的上海IBM創(chuàng)新論壇上，IBM高性能隨需解決方案團(tuán)隊副總裁Willy Chiu對記者解釋說。

這可是一種革命性的舉措，打個比方，這就好比是從古老的單臺發(fā)電機(jī)模式轉(zhuǎn)向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進(jìn)行流通，就像煤氣、水電一樣，取用方便，費(fèi)用低廉。最大的不同在于，它是通過互聯(lián)網(wǎng)進(jìn)行傳輸?shù)�。這場技術(shù)競賽吸引了眾多參賽者。包括Sun、IBM、微軟、Google、亞馬遜等信息業(yè)巨頭都已經(jīng)循跡而來。“云計算正在興起。”微軟超級計算機(jī)研究員Dan Reed也說，“推動云計算興起的動力是高速互聯(lián)網(wǎng)連接的發(fā)展、更加廉價且功能強(qiáng)勁的芯片以及硬盤、數(shù)據(jù)中心的發(fā)展。”

互聯(lián)網(wǎng)企業(yè)是這方面的先行者，Google的搜索引擎可以視為云計算的早期產(chǎn)品。用戶的搜索請求經(jīng)過互聯(lián)網(wǎng)發(fā)送到Google的大型服務(wù)器集群上，完成之后再返回用戶桌面。Amazon.com最近向開發(fā)者開放了名為“彈性計算機(jī)云”的服務(wù)，它可以讓小軟件公司按照自己的需要購買Amazon數(shù)據(jù)中心的處理能力。IT巨頭從中窺到了更大的商機(jī)。2006年，Sun公司推出了基于云計算理論的“黑盒子”計劃。按照它的規(guī)劃，將來的數(shù)據(jù)中心將不會局限于擁擠、悶熱的機(jī)房中，而是一個個可移動的集裝箱—它裝載的是10噸經(jīng)過合理安置的服務(wù)器，作為一個可移動的數(shù)據(jù)中心。它既可以為擁有上萬名雇員的大型公司服務(wù)，也能為中小企業(yè)提供支持。至于這種數(shù)據(jù)中心的最佳安放位置，有人推薦是郊外的田野上，最好是發(fā)電站附近，這樣可以實(shí)現(xiàn)成本最低化。藍(lán)色巨人IBM對此也投下了重注，并為此命名為“藍(lán)云”計劃。不久前，IBM和Google達(dá)成了一項合作，兩家公司將各自出資2000萬～2500萬美元，為從事計算機(jī)科學(xué)研究的教授和學(xué)生提供所需的電腦軟硬件和相關(guān)服務(wù)。IBM負(fù)責(zé)系統(tǒng)和技術(shù)團(tuán)隊的高級副總裁Willian M.Zeilter表示：“對我來說，這種感覺就像2000年面對Linux。”目前，該公司已經(jīng)部署了200多名研發(fā)人員在這項業(yè)務(wù)的研究上。從某種意義上說，云計算是網(wǎng)格計算模型自然而然的進(jìn)一步發(fā)展。

但是考慮到云計算技術(shù)的特點(diǎn)，因此對數(shù)據(jù)的完整性、可恢復(fù)性以及隱私性有一定要求的領(lǐng)域需要進(jìn)行風(fēng)險評估，同時要對電子發(fā)現(xiàn)、政府監(jiān)管以及審計領(lǐng)域的相關(guān)法律問題進(jìn)行審查。

正因如此，計算技術(shù)雖然前景非常好，但是云計算技術(shù)還是充滿了安全風(fēng)險。而且這些風(fēng)險還是值得我們的在發(fā)展云計算技術(shù)的時候要足夠的重視，客戶在選擇云計算技術(shù)供應(yīng)商前應(yīng)該進(jìn)行周密考察并考慮通過第三方安全組織進(jìn)行評估。

本文認(rèn)為，考慮到云計算技術(shù)的特點(diǎn)，對數(shù)據(jù)的完整性、可恢復(fù)性以及隱私性有一定要求的領(lǐng)域需要進(jìn)行風(fēng)險評估，同時要對電子發(fā)現(xiàn)(e-discovery)、政府監(jiān)管以及審計領(lǐng)域的相關(guān)法律問題進(jìn)行審查。

亞馬遜的EC2服務(wù)和谷歌的應(yīng)用程序引擎就是云計算技術(shù)中的代表。這可以被定義為,以服務(wù)形式大規(guī)模拓展使用網(wǎng)絡(luò)技術(shù)的外部用戶的IT處理能力。我們的用戶需要透明的服務(wù)，從而避免供應(yīng)商安全問題。為此本文研究表明以下七點(diǎn)是用戶要在云計算技術(shù)應(yīng)用中應(yīng)該引起足夠重視的問題，以便幫助客戶更好的選擇云計算技術(shù)供應(yīng)商。

1.管理員信息。因為能夠繞過公司內(nèi)部對于相關(guān)程序的物理、邏輯以及人為的控制，在企業(yè)外部處理敏感數(shù)據(jù)的方式具有與生俱來的風(fēng)險性。盡量多的了解數(shù)據(jù)管理員。要求供應(yīng)商提供盡可能詳細(xì)的管理員信息，以及它所負(fù)責(zé)的其他業(yè)務(wù)。

2.審查一致性。即使采用服務(wù)供應(yīng)商的模式，客戶對于自身的數(shù)據(jù)的安全性和一致性仍然負(fù)有最終責(zé)任。傳統(tǒng)的服務(wù)供應(yīng)商受制于到外部審計和安全認(rèn)證。而云計算技術(shù)則拒絕接受類似的審查�？蛻糁荒鼙粍拥氖褂帽韺拥姆�務(wù)。

3.數(shù)據(jù)存放位置。當(dāng)你使用云計算技術(shù)時，你很可能并不知道自己的數(shù)據(jù)究竟儲存在哪個主機(jī)上。事實(shí)上，你甚至都不知道這些數(shù)據(jù)究竟被存儲在那個國家。向供應(yīng)商詢問他們是否能夠遵循特定的法律條款，以及他們能否就客戶的的要求簽訂與隱私相關(guān)的契約。

4.數(shù)據(jù)隔離。“云”中的數(shù)據(jù)通常都是共享存儲空間的，不同客戶之間的數(shù)據(jù)也是彼此相連的。加密或許會起到一定的作用，但也并非萬無一失。云計算技術(shù)供應(yīng)商應(yīng)當(dāng)出示相關(guān)的證據(jù)來證明其加密方案已經(jīng)經(jīng)過專業(yè)機(jī)構(gòu)的測試。一旦加密出現(xiàn)問題，數(shù)據(jù)將會無法使用，即使是普通的加密也會增加使用過程的復(fù)雜性。

5.數(shù)據(jù)恢復(fù)。即使你無法知道數(shù)據(jù)確切的存儲位置，供應(yīng)商也應(yīng)當(dāng)告訴你當(dāng)意外發(fā)生時，數(shù)據(jù)和相關(guān)服務(wù)將會出現(xiàn)什么問題。任何不對數(shù)據(jù)和應(yīng)用程序進(jìn)行備份的服務(wù)都是存在漏洞的。向你的供應(yīng)商詢問他們是否有能力進(jìn)行數(shù)據(jù)修復(fù)，以及所耗費(fèi)的時間。

6.調(diào)查支持。通過云計算技術(shù)進(jìn)行的違法行為或許無法進(jìn)行取證。Gartner認(rèn)為云服務(wù)的取證非常困難，因為不同客戶的日志和數(shù)據(jù)共用相同的存儲空間，而同一客戶的數(shù)據(jù)也有可能分布于不同的主機(jī)。如果你的供應(yīng)商無法做出相關(guān)承諾，那么一旦違法行為發(fā)生時，你將面臨無法取證的尷尬。

7.長期可用性。理想狀態(tài)下，你的云計算技術(shù)供應(yīng)商永遠(yuǎn)不會破產(chǎn)或者被大公司收購。即使這點(diǎn)無法保障，你也要確認(rèn)當(dāng)上述情況發(fā)生時，你的數(shù)據(jù)是否能夠被保存下來。向供應(yīng)商詢問，如何取回自己的數(shù)據(jù)以及以何種格式取回，以便日后可以將這些數(shù)據(jù)轉(zhuǎn)移到新的應(yīng)用程序。

8.只有在用戶處理好以上七點(diǎn)的情況下，選擇適合的的云技術(shù)供應(yīng)商，才可能在未來的企業(yè)運(yùn)作中充分發(fā)揮云計算技術(shù)所特有的優(yōu)勢，取得相當(dāng)廣闊的發(fā)展前景。