云計(jì)算，Cloud computing.是一種基于互聯(lián)網(wǎng)的超級(jí)計(jì)算模式，即把存儲(chǔ)于個(gè)人電腦、移動(dòng)電話和其他設(shè)備上的大量信息和處理器資源集中在一起，協(xié)同工作。它是一種 新興的共享基礎(chǔ)架構(gòu)的方法，可以將巨大的系統(tǒng)池連接在一起以提供各種IT服務(wù)。很多因素推動(dòng)了對(duì)這類環(huán)境的需求，其中包括連接設(shè)備、實(shí)時(shí)數(shù)據(jù)流、SOA的 采用以及搜索、開放協(xié)作、社會(huì)網(wǎng)絡(luò)和移動(dòng)商務(wù)等這樣的Web 2.0應(yīng)用的急劇增長。 另外，數(shù)字元器件性能的提升也使IT環(huán)境的規(guī)模大幅度提高，從而進(jìn)一步加強(qiáng)了對(duì)一個(gè)由統(tǒng)一的云進(jìn)行管理的需求。

　　云理論是實(shí)現(xiàn)概念的定性值與數(shù)字的定量值之間自然轉(zhuǎn)換的有力工具。云計(jì)算是一種全新的商業(yè)模式，其核心部分依然是數(shù)據(jù)中心，它使用的硬件設(shè)備主 要是成千上萬的工業(yè)標(biāo)準(zhǔn)服務(wù)器，它們由英特爾或AMD生產(chǎn)的處理器以及其他硬件廠商的產(chǎn)品組成。企業(yè)和個(gè)人用戶通過高速互聯(lián)網(wǎng)得到計(jì)算能力，從而避免了大 量的硬件投資。簡而言之，云計(jì)算將使未來的互聯(lián)網(wǎng)變成超級(jí)計(jì)算的樂土。“云計(jì)算的基本原理是，通過使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn) 程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。”在11月中旬的上海IBM 創(chuàng)新論壇上，IBM高性能隨需解決方案團(tuán)隊(duì)副總裁Willy Chiu對(duì)記者解釋說。

　　這可是一種革命性的舉措，打個(gè)比方，這就好比是從古老的單臺(tái)發(fā)電機(jī)模式轉(zhuǎn)向了電廠集中供電的模式。它意味著計(jì)算能力也可以作為一種商品進(jìn)行流 通，就像煤氣、水電一樣，取用方便，費(fèi)用低廉。最大的不同在于，它是通過互聯(lián)網(wǎng)進(jìn)行傳輸?shù)摹＿@場(chǎng)技術(shù)競(jìng)賽吸引了眾多參賽者。包括Sun、IBM、微軟、 Google、亞馬遜等信息業(yè)巨頭都已經(jīng)循跡而來。“云計(jì)算正在興起。”微軟超級(jí)計(jì)算機(jī)研究員Dan Reed也說，“推動(dòng)云計(jì)算興起的動(dòng)力是高速互聯(lián)網(wǎng)連接的發(fā)展、更加廉價(jià)且功能強(qiáng)勁的芯片以及硬盤、數(shù)據(jù)中心的發(fā)展。”

　　互聯(lián)網(wǎng)企業(yè)是這方面的先行者，Google的搜索引擎可以視為云計(jì)算的早期產(chǎn)品。用戶的搜索請(qǐng)求經(jīng)過互聯(lián)網(wǎng)發(fā)送到Google的大型服務(wù)器集群 上，完成之后再返回用戶桌面。Amazon.com最近向開發(fā)者開放了名為“彈性計(jì)算機(jī)云”的服務(wù)，它可以讓小軟件公司按照自己的需要購買Amazon數(shù) 據(jù)中心的處理能力。IT巨頭從中窺到了更大的商機(jī)。2006年，Sun公司推出了基于云計(jì)算理論的“黑盒子”計(jì)劃。按照它的規(guī)劃，將來的數(shù)據(jù)中心將不會(huì)局 限于擁擠、悶熱的機(jī)房中，而是一個(gè)個(gè)可移動(dòng)的集裝箱—它裝載的是10噸經(jīng)過合理安置的服務(wù)器，作為一個(gè)可移動(dòng)的數(shù)據(jù)中心。它既可以為擁有上萬名雇員的大型 公司服務(wù)，也能為中小企業(yè)提供支持。至于這種數(shù)據(jù)中心的最佳安放位置，有人推薦是郊外的田野上，最好是發(fā)電站附近，這樣可以實(shí)現(xiàn)成本最低化。藍(lán)色巨人 IBM對(duì)此也投下了重注，并為此命名為“藍(lán)云”計(jì)劃。不久前，IBM和Google達(dá)成了一項(xiàng)合作，兩家公司將各自出資2000萬～2500萬美元，為從 事計(jì)算機(jī)科學(xué)研究的教授和學(xué)生提供所需的電腦軟硬件和相關(guān)服務(wù)。IBM負(fù)責(zé)系統(tǒng)和技術(shù)團(tuán)隊(duì)的高級(jí)副總裁Willian M.Zeilter表示：“對(duì)我來說，這種感覺就像2000年面對(duì)Linux.”目前，該公司已經(jīng)部署了200多名研發(fā)人員在這項(xiàng)業(yè)務(wù)的研究上。從某種意 義上說，云計(jì)算是網(wǎng)格計(jì)算模型自然而然的進(jìn)一步發(fā)展。

　　但是考慮到云計(jì)算技術(shù)的特點(diǎn)，因此對(duì)數(shù)據(jù)的完整性、可恢復(fù)性以及隱私性有一定要求的領(lǐng)域需要進(jìn)行風(fēng)險(xiǎn)評(píng)估，同時(shí)要對(duì)電子發(fā)現(xiàn)、政府監(jiān)管以及審計(jì)領(lǐng)域的相關(guān)法律問題進(jìn)行審查。

正因如此，計(jì)算技術(shù)雖然前景非常好，但是云計(jì)算技術(shù)還是充滿了安全風(fēng)險(xiǎn)。而且這些風(fēng)險(xiǎn)還是值得我們的在發(fā)展云計(jì)算技術(shù)的時(shí)候要足夠的重視，客戶在選擇云計(jì)算技術(shù)供應(yīng)商前應(yīng)該進(jìn)行周密考察并考慮通過第三方安全組織進(jìn)行評(píng)估。

　　本文認(rèn)為，考慮到云計(jì)算技術(shù)的特點(diǎn)，對(duì)數(shù)據(jù)的完整性、可恢復(fù)性以及隱私性有一定要求的領(lǐng)域需要進(jìn)行風(fēng)險(xiǎn)評(píng)估，同時(shí)要對(duì)電子發(fā)現(xiàn)(e-discovery)、政府監(jiān)管以及審計(jì)領(lǐng)域的相關(guān)法律問題進(jìn)行審查。

　　亞馬遜的EC2服務(wù)和谷歌的應(yīng)用程序引擎就是云計(jì)算技術(shù)中的代表。這可以被定義為，以服務(wù)形式大規(guī)模拓展使用網(wǎng)絡(luò)技術(shù)的外部用戶的IT處理能 力。我們的用戶需要透明的服務(wù)，從而避免供應(yīng)商安全問題。為此本文研究表明以下七點(diǎn)是用戶要在云計(jì)算技術(shù)應(yīng)用中應(yīng)該引起足夠重視的問題，以便幫助客戶更好 的選擇云計(jì)算技術(shù)供應(yīng)商。

　　1.管理員信息。因?yàn)槟軌蚶@過公司內(nèi)部對(duì)于相關(guān)程序的物理、邏輯以及人為的控制，在企業(yè)外部處理敏感數(shù)據(jù)的方式具有與生俱來的風(fēng)險(xiǎn)性。盡量多的了解數(shù)據(jù)管理員。要求供應(yīng)商提供盡可能詳細(xì)的管理員信息，以及它所負(fù)責(zé)的其他業(yè)務(wù)。

　　2.審查一致性。即使采用服務(wù)供應(yīng)商的模式，客戶對(duì)于自身的數(shù)據(jù)的安全性和一致性仍然負(fù)有最終責(zé)任。傳統(tǒng)的服務(wù)供應(yīng)商受制于到外部審計(jì)和安全認(rèn)證。而云計(jì)算技術(shù)則拒絕接受類似的審查。客戶只能被動(dòng)的使用表層的服務(wù)。

　　3.數(shù)據(jù)存放位置。當(dāng)你使用云計(jì)算技術(shù)時(shí)，你很可能并不知道自己的數(shù)據(jù)究竟儲(chǔ)存在哪個(gè)主機(jī)上。事實(shí)上，你甚至都不知道這些數(shù)據(jù)究竟被存儲(chǔ)在那個(gè)國家。向供應(yīng)商詢問他們是否能夠遵循特定的法律條款，以及他們能否就客戶的的要求簽訂與隱私相關(guān)的契約。

　　4.數(shù)據(jù)隔離。“云”中的數(shù)據(jù)通常都是共享存儲(chǔ)空間的，不同客戶之間的數(shù)據(jù)也是彼此相連的。加密或許會(huì)起到一定的作用，但也并非萬無一失。云計(jì) 算技術(shù)供應(yīng)商應(yīng)當(dāng)出示相關(guān)的證據(jù)來證明其加密方案已經(jīng)經(jīng)過專業(yè)機(jī)構(gòu)的測(cè)試。一旦加密出現(xiàn)問題，數(shù)據(jù)將會(huì)無法使用，即使是普通的加密也會(huì)增加使用過程的復(fù)雜 性。

　　5.數(shù)據(jù)恢復(fù)。即使你無法知道數(shù)據(jù)確切的存儲(chǔ)位置，供應(yīng)商也應(yīng)當(dāng)告訴你當(dāng)意外發(fā)生時(shí)，數(shù)據(jù)和相關(guān)服務(wù)將會(huì)出現(xiàn)什么問題。任何不對(duì)數(shù)據(jù)和應(yīng)用程序進(jìn)行備份的服務(wù)都是存在漏洞的。向你的供應(yīng)商詢問他們是否有能力進(jìn)行數(shù)據(jù)修復(fù)，以及所耗費(fèi)的時(shí)間。

　　6.調(diào)查支持。通過云計(jì)算技術(shù)進(jìn)行的違法行為或許無法進(jìn)行取證。Gartner認(rèn)為云服務(wù)的取證非常困難，因?yàn)椴煌蛻舻娜罩竞蛿?shù)據(jù)共用相同的 存儲(chǔ)空間，而同一客戶的數(shù)據(jù)也有可能分布于不同的主機(jī)。如果你的供應(yīng)商無法做出相關(guān)承諾，那么一旦違法行為發(fā)生時(shí)，你將面臨無法取證的尷尬。

　　7.長期可用性。理想狀態(tài)下，你的云計(jì)算技術(shù)供應(yīng)商永遠(yuǎn)不會(huì)破產(chǎn)或者被大公司收購。即使這點(diǎn)無法保障，你也要確認(rèn)當(dāng)上述情況發(fā)生時(shí)，你的數(shù)據(jù)是否能夠被保存下來。向供應(yīng)商詢問，如何取回自己的數(shù)據(jù)以及以何種格式取回，以便日后可以將這些數(shù)據(jù)轉(zhuǎn)移到新的應(yīng)用程序。

　　只有在用戶處理好以上七點(diǎn)的情況下，選擇適合的的云技術(shù)供應(yīng)商，才可能在未來的企業(yè)運(yùn)作中充分發(fā)揮云計(jì)算技術(shù)所特有的優(yōu)勢(shì)，取得相當(dāng)廣闊的發(fā)展前景