看“云”說安全

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

云計(jì)算與信息工業(yè)化

云計(jì)算作為當(dāng)前信息產(chǎn)業(yè)最熱門的關(guān)鍵詞，已經(jīng)得到了所有IT業(yè)人士的關(guān)注。回溯云計(jì)算的歷史，其思想起源于1969年的ARPANET項(xiàng)目；1999年，Salesforce.com利用Web界面進(jìn)行了企業(yè)應(yīng)用的嘗試，是云計(jì)算發(fā)展的第一個(gè)里程碑事件；2002年，Amazon推出基于Web的存儲(chǔ)、計(jì)算和情報(bào)服務(wù)，成為云計(jì)算發(fā)展的第二個(gè)里程碑；2006年，Amazon推出橡皮云（Elastic Compute Cloud），允許小型企業(yè)和個(gè)人租用計(jì)算機(jī)運(yùn)行自己的程序；2009年，Google等公司利用Web2.0技術(shù)推出諸如Google Apps的企業(yè)應(yīng)用。

到目前為止，云計(jì)算作為一個(gè)“計(jì)算”的概念，其技術(shù)含義仍并不清晰：美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所認(rèn)為，云計(jì)算是一個(gè)演進(jìn)中的模式，其定義、使用方式、基本技術(shù)、問題、風(fēng)險(xiǎn)等還待進(jìn)一步明確；云計(jì)算安全聯(lián)盟（CSA）認(rèn)為，云計(jì)算是一個(gè)正在演化的詞匯，描述了現(xiàn)有諸多技術(shù)的發(fā)展和不同于過去計(jì)算方式的演化。由于云計(jì)算的部分思想，如“軟件即服務(wù)”、“系統(tǒng)即服務(wù)”、“基礎(chǔ)設(shè)施即服務(wù)”，以及“大家?guī)椭蠹摇钡壤砟睿狭宋磥硇畔⒎?wù)的發(fā)展方向，因此云計(jì)算在業(yè)界廣受追捧。

正如運(yùn)輸技術(shù)及交通基礎(chǔ)設(shè)施為工業(yè)化發(fā)展提供了基礎(chǔ)，現(xiàn)代網(wǎng)絡(luò)基礎(chǔ)設(shè)施的迅猛發(fā)展也使信息世界的專業(yè)化分工成為可能。在以往的信息世界，存儲(chǔ)需要用戶自行購(gòu)買和管理，系統(tǒng)需要用戶自己維護(hù)，應(yīng)用需要用戶自己進(jìn)行版本的升級(jí)，這樣的信息服務(wù)模式可以稱作 自給自足的“信息農(nóng)村”模式；隨著網(wǎng)絡(luò)隨處可得，也就是信息世界“交通基礎(chǔ)設(shè)施”的快速發(fā)展，信息世界也必然由過去自給自足的“信息農(nóng)村”經(jīng)濟(jì)向“信息工業(yè)化”經(jīng)濟(jì)轉(zhuǎn)變。在信息世界的“工業(yè)化”時(shí)代，專業(yè)服務(wù)機(jī)構(gòu)會(huì)為用戶直接提供低成本的服務(wù)，用戶不再需要自己管理所需的磁盤資源、計(jì)算資源和信息資源。通過網(wǎng)絡(luò)上的專業(yè)機(jī)構(gòu)，用戶可以在任何地方獲得存儲(chǔ)、信息和計(jì)算能力。可以說，信息世界的工業(yè)化進(jìn)程正是云計(jì)算這個(gè)概念賴以生存的土壤。

企業(yè)精英們正利用信息世界工業(yè)化的這種發(fā)展趨勢(shì)，不斷推出各種商業(yè)概念，換來更加蓬勃的市場(chǎng)發(fā)展。云計(jì)算就是專業(yè)化信息服務(wù)發(fā)展方向眾多代名詞中的一個(gè)，也是最能產(chǎn)生商業(yè)價(jià)值的一個(gè)。它借助信息世界“工業(yè)化”的步伐，逐步侵略和占領(lǐng)那些以自給自足為主要特征的信息疆域。

云計(jì)算時(shí)代，Google的搜索引擎、免費(fèi)的電子郵件和隨處可得的網(wǎng)絡(luò)存儲(chǔ)，將比用戶自己的信息庫(kù)系統(tǒng)、自行安裝的郵件服務(wù)器，以及自己維護(hù)的海量存儲(chǔ)更加可靠和便宜。這些服務(wù)以專業(yè)化和集團(tuán)化的優(yōu)勢(shì)，逐步占領(lǐng)我們的信息世界，驅(qū)逐著那些自給自足的信息服務(wù)模式，通過諸多網(wǎng)民用戶的廣泛使用，逐步統(tǒng)治和掌控信息資源。

信息社會(huì)的專業(yè)化發(fā)展是一個(gè)自然的過程，社會(huì)對(duì)云計(jì)算技術(shù)的追求會(huì)伴隨網(wǎng)絡(luò)基礎(chǔ)設(shè)施的發(fā)展而逐步演變。鼓勵(lì)或強(qiáng)迫超前發(fā)展、或者阻止發(fā)展，都是不符合歷史發(fā)展進(jìn)程的，都是不正確的。

云計(jì)算只是流行商業(yè)概念

美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所關(guān)于云計(jì)算的定義認(rèn)為，云計(jì)算就是一種支持方便地、按需獲取的可配置共享計(jì)算資源池的模式，這種模式能夠迅速獲得和釋放所需資源，并能大大減少管理開銷以及用戶與服務(wù)提供商的交互。其中可共享的資源包括網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用以及服務(wù)。

從本質(zhì)上來說，云計(jì)算是一種服務(wù)和技術(shù)結(jié)合的概念，是一個(gè)以商業(yè)宣傳為主的名詞，不完全是技術(shù)問題。云計(jì)算的概念是現(xiàn)代網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)基礎(chǔ)設(shè)施發(fā)展到一定程度的必然產(chǎn)物，是部分企業(yè)和部分學(xué)者對(duì)現(xiàn)有信息技術(shù)服務(wù)大眾的商業(yè)與技術(shù)模式的一個(gè)總結(jié)。

云計(jì)算作為一個(gè)綜合的概念，不可能成為科學(xué)和技術(shù)發(fā)展的指揮棒，更不能指導(dǎo)我們的科技發(fā)展規(guī)劃。我們應(yīng)該站在信息世界工業(yè)化的角度，全面審視未來計(jì)算的發(fā)展方向——未來信息世界需要的技術(shù)和方法，肯定不是“云計(jì)算”一個(gè)商業(yè)概念所能概括的。

1、云計(jì)算涉及的技術(shù)大部分是成熟技術(shù)。

云計(jì)算涉及的技術(shù)，很多都是已有的成熟技術(shù)，如并行計(jì)算、海量存儲(chǔ)、Web服務(wù)、瀏覽器與虛擬機(jī)等，都是很成熟的技術(shù)。正如過去眾多企業(yè)吹捧“可信計(jì)算”一樣，云計(jì)算也是以企業(yè)吹捧為主的一個(gè)名詞，盡管有較多的技術(shù)基礎(chǔ)，但其更多地是一種商業(yè)推廣行為。

2、云計(jì)算闡述了未來技術(shù)應(yīng)考慮的商業(yè)特點(diǎn)。

信息世界工業(yè)化計(jì)算模式的特點(diǎn)，從技術(shù)上講主要包括以下兩個(gè)方面，這兩方面也正是目前云計(jì)算所闡述的技術(shù)特點(diǎn)：

第一個(gè)特點(diǎn)是“軟件/系統(tǒng)/基礎(chǔ)設(shè)施即服務(wù)”。在信息世界工業(yè)化的環(huán)境下，專業(yè)化分工是一個(gè)重要特點(diǎn)。用戶不再需要購(gòu)買維護(hù)軟件系統(tǒng)，直接通過網(wǎng)絡(luò)使用最新的軟件，并按照使用付費(fèi)；用戶不再需要購(gòu)買和維護(hù)計(jì)算資源，需要時(shí)直接利用網(wǎng)絡(luò)上的專業(yè)并行計(jì)算機(jī)；用戶不再需要擁有自己的存儲(chǔ)設(shè)備，可以直接將信息存在專業(yè)的存儲(chǔ)中心，需要時(shí)只要上網(wǎng)就可以獲得；用戶不再需要設(shè)立自己的郵件服務(wù)器，需要時(shí)直接使用網(wǎng)絡(luò)上的專業(yè)郵件服務(wù)器。

第二個(gè)特點(diǎn)是“大家?guī)椭蠹摇?。?dāng)一個(gè)用戶鍵入需求，其計(jì)算的結(jié)果可能是由很多人共同維護(hù)的數(shù)據(jù)的集合。萬人維護(hù)的開放源碼系統(tǒng)、億人維護(hù)的網(wǎng)絡(luò)百科，就是“大家服務(wù)大家”的典型代表。多人服務(wù)的專業(yè)團(tuán)隊(duì)理念，就如同工業(yè)時(shí)代的規(guī)?；S，必然帶來更好的質(zhì)量、更低的價(jià)格。通過組織和管理大家已有的資源來為大家服務(wù)，是未來資源共享的發(fā)展方向。

在這樣的計(jì)算環(huán)境下，人們無法知道自己正在用的資源所處的物理位置，也很難知道自己的資源被誰(shuí)、被如何使用了。這一切可能只有資源服務(wù)提供商才能知道。隨著資源組織和服務(wù)提供的發(fā)展，對(duì)信息世界的控制權(quán)也將兩極分化。

3、未來的信息產(chǎn)業(yè)將以服務(wù)為主，并逐步規(guī)模化。

信息工業(yè)化時(shí)代的產(chǎn)業(yè)特點(diǎn)必然是服務(wù)代替產(chǎn)品、服務(wù)代替系統(tǒng)。

好的信息服務(wù)必然是具有一定規(guī)模的服務(wù)，對(duì)用戶來說應(yīng)該是資源無限、想用就買，系統(tǒng)不間斷、服務(wù)隨時(shí)可得。僅這兩點(diǎn)，沒有規(guī)?；?wù)就很難做到。由于寬帶網(wǎng)絡(luò)無處不在，未來信息產(chǎn)業(yè)的大型企業(yè)將是以直接提供服務(wù)為主的公司，而不再是提供系統(tǒng)和產(chǎn)品的公司。通過直接提供服務(wù)，減少了中間購(gòu)買和維護(hù)產(chǎn)品的環(huán)節(jié)，從而節(jié)約大量成本。小企業(yè)因?yàn)椴荒芴峁┳銐蚝玫男畔?，不能提供伸縮自如的資源購(gòu)買，不能提供不間斷的服務(wù)保障，將很難在寬帶網(wǎng)絡(luò)環(huán)境下獲得用戶的親睞。而大型企業(yè)將利用無處不在的網(wǎng)絡(luò)，突破國(guó)界和地域的限制，通過網(wǎng)絡(luò)將其規(guī)?；牧畠r(jià)服務(wù)提供給全世界的網(wǎng)民，最終逐步形成跨地域、跨部門的大型服務(wù)集團(tuán)。這些集團(tuán)擁有大量的資源，擁有其他企業(yè)無法比擬的優(yōu)勢(shì)。壟斷將成為信息工業(yè)化時(shí)代的可能結(jié)果。

云計(jì)算挑戰(zhàn)國(guó)家信息安全

雖然云計(jì)算僅僅是一個(gè)名詞，但它從側(cè)面體現(xiàn)了信息社會(huì)工業(yè)化的潮流，這種“工業(yè)化”對(duì)我國(guó)目前的信息網(wǎng)絡(luò)帶來了巨大的威脅。

1、以云計(jì)算為代表的信息工業(yè)化進(jìn)程不可阻擋。

當(dāng)提到“工業(yè)化”的概念時(shí)，我們不應(yīng)該忘記鴉片戰(zhàn)爭(zhēng)，也不能指望通過封閉和抵制新技術(shù)或模式來解決政府的安全問題。

信息工業(yè)化給許多用戶帶來了廉價(jià)、可靠、隨處可得和非常方便的信息服務(wù)。云計(jì)算得到了諸多大公司和各國(guó)政府的大力支持：不論是微軟總裁、還是RSA總裁，不論是Symantec、還是EMC的領(lǐng)導(dǎo)者，不論是美國(guó)政府高官、還是美國(guó)學(xué)術(shù)界部分領(lǐng)軍人物，都揚(yáng)言要追隨云計(jì)算的浪潮。大量的科研和開發(fā)資金正源源不斷投入到云計(jì)算的產(chǎn)業(yè)中。隨著許多大型廠商不斷追逐云計(jì)算的步伐，越來越多的中國(guó)網(wǎng)民也被拉到各種云服務(wù)上。不難發(fā)現(xiàn)，許多中國(guó)人都已經(jīng)不再使用自己?jiǎn)挝坏碾娮余]件地址、轉(zhuǎn)而采用Gmail來接收和處理郵件了。

云計(jì)算的安全問題是當(dāng)前大家最為關(guān)注的一個(gè)問題。人們知道將自己的內(nèi)容存在“云”中不安全，人們也一直嚷嚷要注意安全問題，但規(guī)模服務(wù)的方便和廉價(jià)，最終會(huì)打破人們的顧慮，讓大家迅速轉(zhuǎn)移到集中式的服務(wù)上去。人們也可以找到自我安慰的理由：安全一定是相對(duì)的，重要信息存在自己家里不僅有成本開銷，而且也不一定絕對(duì)安全。如果一種模式能夠帶來更多的方便和實(shí)惠，對(duì)普通百姓來說，犧牲一些安全性也未嘗不可。

規(guī)模服務(wù)中的服務(wù)性能問題、可用性問題、與現(xiàn)有產(chǎn)品集成問題，以及滿足個(gè)性化需求的問題，也都是目前信息社會(huì)工業(yè)化面臨的重大技術(shù)問題。這些問題不可能有一個(gè)終極完善的解決方案，人們也不會(huì)要求服務(wù)提供商提供完善的解決方案。逐步擴(kuò)張的實(shí)踐和服務(wù)能夠幫助服務(wù)提供商逐步克服這些問題，逐步完善其服務(wù)體系。

可以預(yù)計(jì)，不論是安全問題還是性能問題，都不會(huì)成為規(guī)?；凸I(yè)化信息服務(wù)發(fā)展的真正障礙。在工業(yè)化社會(huì)，人們相信服務(wù)提供商可能會(huì)勝過相信自己。

2、資源逐步集中，隱含著資源的占領(lǐng)和掠奪。

信息世界的工業(yè)化意味著巨大的規(guī)?；Y源池的建設(shè)，意味著大型的存儲(chǔ)中心、郵件中心、財(cái)務(wù)中心的建立，意味著計(jì)算、信息、存儲(chǔ)等資源的集中管理。資源的集中肯定伴隨著對(duì)信息世界資源的掠奪，伴隨著信息世界資源的原始積累。

用戶就是信息世界中最原始的資源，誰(shuí)擁有用戶，誰(shuí)就可以建設(shè)更好的存儲(chǔ)、計(jì)算、應(yīng)用服務(wù)的資源，從而更加規(guī)?；蛯I(yè)化。擁有大量的用戶資源，也就能夠確立起在后信息時(shí)代對(duì)信息世界的控制權(quán)。設(shè)想一下，如果80%的中國(guó)人使用Gmail作為自己的郵件系統(tǒng)，中國(guó)的信息產(chǎn)業(yè)保護(hù)將如何開展？據(jù)techCrunch調(diào)研顯示，截至2009年8月，Gmail的用戶數(shù)量已經(jīng)達(dá)到3700萬人，年增長(zhǎng)率達(dá)25%。

我們可能無法通過立法來拒絕使用云計(jì)算相關(guān)技術(shù)。而且，如果拒絕使用信息工業(yè)化時(shí)代的技術(shù)，我國(guó)的規(guī)?；?wù)產(chǎn)業(yè)就會(huì)落后，別國(guó)肯定會(huì)利用其規(guī)模化服務(wù)技術(shù)，通過貿(mào)易或經(jīng)濟(jì)手段，強(qiáng)行打開我國(guó)信息世界的大門。如果沒有相應(yīng)的技術(shù)和產(chǎn)品來應(yīng)對(duì)，我們就有可能成為信息世界鴉片戰(zhàn)爭(zhēng)的受害者。

3、信息世界只能稱霸。

云計(jì)算僅僅是一個(gè)概念，但這個(gè)概念下涌動(dòng)的信息社會(huì)變革卻是歷史的潮流。如果我們?nèi)耘f抱住“自己建設(shè)自己的信息系統(tǒng)”的理念不放，我們的信息產(chǎn)業(yè)就會(huì)徘徊在自給自足的服務(wù)體系下。國(guó)外專業(yè)化、規(guī)?；男畔⒎?wù)一定會(huì)以更加廉價(jià)、易用、可靠的方式，沖垮我們自己建設(shè)的信息系統(tǒng)。

隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施的發(fā)展、信息工業(yè)化的推進(jìn)，大型規(guī)?；髽I(yè)將迅速占領(lǐng)世界市場(chǎng)，小型企業(yè)很快會(huì)敗下陣來。無論政府用什么政策去保護(hù)，網(wǎng)絡(luò)化的服務(wù)很容易突破疆域，進(jìn)入任何行政地界。信息世界工業(yè)化對(duì)資源的掠奪只能依靠同樣的方式去抵御。

信息世界的規(guī)?；?wù)提供商，首先占領(lǐng)的將是那些不太需要安全、但非?？释畠r(jià)和方便的領(lǐng)域。我國(guó)的廣大民眾可能會(huì)選用服務(wù)質(zhì)量更加穩(wěn)定的規(guī)?；?wù)提供商，將自己的郵件、相冊(cè)、文件資料全部存放到網(wǎng)絡(luò)上去。由于更加專業(yè)化，規(guī)?；姆?wù)器的安全性可能大大高于自行維護(hù)的服務(wù)器的安全性，規(guī)?；?wù)的受眾必然逐步增加，自建服務(wù)器的用戶數(shù)量必然逐步減少，小規(guī)模信息服務(wù)商將不得不逐步退出市場(chǎng)，大量用戶將逐步轉(zhuǎn)移到更大的所謂“云服務(wù)”中去。當(dāng)前，美國(guó)政府正加大與大企業(yè)的合作力度，大力推進(jìn)云計(jì)算平臺(tái)的建設(shè)。我們可以看到，通過對(duì)云計(jì)算平臺(tái)的控制，美國(guó)政府就可以比在任何時(shí)代下更加容易地控制信息資源。

我國(guó)面臨的發(fā)展機(jī)遇

國(guó)外企業(yè)的云計(jì)算威脅著我國(guó)的信息安全，吞噬著我國(guó)的信息疆域，但同時(shí)，信息世界的專業(yè)化分工也給全球信息產(chǎn)業(yè)帶來了一次重新洗牌的機(jī)會(huì)，這無疑也是我國(guó)信息產(chǎn)業(yè)發(fā)展的一個(gè)良好機(jī)遇。

許多中國(guó)企業(yè)已經(jīng)認(rèn)識(shí)到自己的使命，國(guó)家大力倡導(dǎo)的現(xiàn)代服務(wù)業(yè)也順應(yīng)了這一潮流。在各方面的共同推進(jìn)下，中國(guó)的專業(yè)化規(guī)?；?wù)有了長(zhǎng)足的發(fā)展，已經(jīng)出現(xiàn)了很多專業(yè)化的公司，如新浪、百度、阿里巴巴等，這些企業(yè)都是以服務(wù)和規(guī)模化為代表的現(xiàn)代服務(wù)業(yè)?？梢哉f，這些公司就是中國(guó)云計(jì)算的企業(yè)代表。通過持續(xù)不斷的努力，相信我國(guó)能夠繼續(xù)產(chǎn)出更多專業(yè)化的信息服務(wù)企業(yè)，或稱為云計(jì)算服務(wù)提供商。

本文作者：中國(guó)科學(xué)院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室副主任 荊繼武；國(guó)家信息安全基礎(chǔ)設(shè)施研究中心 顧青