看“云”說安全

申請免費試用、咨詢電話：400-8352-114

云計算與信息工業(yè)化

云計算作為當前信息產(chǎn)業(yè)最熱門的關鍵詞，已經(jīng)得到了所有IT業(yè)人士的關注?；厮菰朴嬎愕臍v史，其思想起源于1969年的ARPANET項目；1999年，Salesforce.com利用Web界面進行了企業(yè)應用的嘗試，是云計算發(fā)展的第一個里程碑事件；2002年，Amazon推出基于Web的存儲、計算和情報服務，成為云計算發(fā)展的第二個里程碑；2006年，Amazon推出橡皮云（Elastic Compute Cloud），允許小型企業(yè)和個人租用計算機運行自己的程序；2009年，Google等公司利用Web2.0技術推出諸如Google Apps的企業(yè)應用。

到目前為止，云計算作為一個“計算”的概念，其技術含義仍并不清晰：美國國家標準技術研究所認為，云計算是一個演進中的模式，其定義、使用方式、基本技術、問題、風險等還待進一步明確；云計算安全聯(lián)盟（CSA）認為，云計算是一個正在演化的詞匯，描述了現(xiàn)有諸多技術的發(fā)展和不同于過去計算方式的演化。由于云計算的部分思想，如“軟件即服務”、“系統(tǒng)即服務”、“基礎設施即服務”，以及“大家?guī)椭蠹摇钡壤砟睿狭宋磥硇畔⒎盏陌l(fā)展方向，因此云計算在業(yè)界廣受追捧。

正如運輸技術及交通基礎設施為工業(yè)化發(fā)展提供了基礎，現(xiàn)代網(wǎng)絡基礎設施的迅猛發(fā)展也使信息世界的專業(yè)化分工成為可能。在以往的信息世界，存儲需要用戶自行購買和管理，系統(tǒng)需要用戶自己維護，應用需要用戶自己進行版本的升級，這樣的信息服務模式可以稱作 自給自足的“信息農(nóng)村”模式；隨著網(wǎng)絡隨處可得，也就是信息世界“交通基礎設施”的快速發(fā)展，信息世界也必然由過去自給自足的“信息農(nóng)村”經(jīng)濟向“信息工業(yè)化”經(jīng)濟轉(zhuǎn)變。在信息世界的“工業(yè)化”時代，專業(yè)服務機構(gòu)會為用戶直接提供低成本的服務，用戶不再需要自己管理所需的磁盤資源、計算資源和信息資源。通過網(wǎng)絡上的專業(yè)機構(gòu)，用戶可以在任何地方獲得存儲、信息和計算能力。可以說，信息世界的工業(yè)化進程正是云計算這個概念賴以生存的土壤。

企業(yè)精英們正利用信息世界工業(yè)化的這種發(fā)展趨勢，不斷推出各種商業(yè)概念，換來更加蓬勃的市場發(fā)展。云計算就是專業(yè)化信息服務發(fā)展方向眾多代名詞中的一個，也是最能產(chǎn)生商業(yè)價值的一個。它借助信息世界“工業(yè)化”的步伐，逐步侵略和占領那些以自給自足為主要特征的信息疆域。

云計算時代，Google的搜索引擎、免費的電子郵件和隨處可得的網(wǎng)絡存儲，將比用戶自己的信息庫系統(tǒng)、自行安裝的郵件服務器，以及自己維護的海量存儲更加可靠和便宜。這些服務以專業(yè)化和集團化的優(yōu)勢，逐步占領我們的信息世界，驅(qū)逐著那些自給自足的信息服務模式，通過諸多網(wǎng)民用戶的廣泛使用，逐步統(tǒng)治和掌控信息資源。

信息社會的專業(yè)化發(fā)展是一個自然的過程，社會對云計算技術的追求會伴隨網(wǎng)絡基礎設施的發(fā)展而逐步演變。鼓勵或強迫超前發(fā)展、或者阻止發(fā)展，都是不符合歷史發(fā)展進程的，都是不正確的。

云計算只是流行商業(yè)概念

美國國家標準技術研究所關于云計算的定義認為，云計算就是一種支持方便地、按需獲取的可配置共享計算資源池的模式，這種模式能夠迅速獲得和釋放所需資源，并能大大減少管理開銷以及用戶與服務提供商的交互。其中可共享的資源包括網(wǎng)絡、服務器、存儲、應用以及服務。

從本質(zhì)上來說，云計算是一種服務和技術結(jié)合的概念，是一個以商業(yè)宣傳為主的名詞，不完全是技術問題。云計算的概念是現(xiàn)代網(wǎng)絡技術與網(wǎng)絡基礎設施發(fā)展到一定程度的必然產(chǎn)物，是部分企業(yè)和部分學者對現(xiàn)有信息技術服務大眾的商業(yè)與技術模式的一個總結(jié)。

云計算作為一個綜合的概念，不可能成為科學和技術發(fā)展的指揮棒，更不能指導我們的科技發(fā)展規(guī)劃。我們應該站在信息世界工業(yè)化的角度，全面審視未來計算的發(fā)展方向——未來信息世界需要的技術和方法，肯定不是“云計算”一個商業(yè)概念所能概括的。

1、云計算涉及的技術大部分是成熟技術。

云計算涉及的技術，很多都是已有的成熟技術，如并行計算、海量存儲、Web服務、瀏覽器與虛擬機等，都是很成熟的技術。正如過去眾多企業(yè)吹捧“可信計算”一樣，云計算也是以企業(yè)吹捧為主的一個名詞，盡管有較多的技術基礎，但其更多地是一種商業(yè)推廣行為。

2、云計算闡述了未來技術應考慮的商業(yè)特點。

信息世界工業(yè)化計算模式的特點，從技術上講主要包括以下兩個方面，這兩方面也正是目前云計算所闡述的技術特點：

第一個特點是“軟件/系統(tǒng)/基礎設施即服務”。在信息世界工業(yè)化的環(huán)境下，專業(yè)化分工是一個重要特點。用戶不再需要購買維護軟件系統(tǒng)，直接通過網(wǎng)絡使用最新的軟件，并按照使用付費；用戶不再需要購買和維護計算資源，需要時直接利用網(wǎng)絡上的專業(yè)并行計算機；用戶不再需要擁有自己的存儲設備，可以直接將信息存在專業(yè)的存儲中心，需要時只要上網(wǎng)就可以獲得；用戶不再需要設立自己的郵件服務器，需要時直接使用網(wǎng)絡上的專業(yè)郵件服務器。

第二個特點是“大家?guī)椭蠹摇?。當一個用戶鍵入需求，其計算的結(jié)果可能是由很多人共同維護的數(shù)據(jù)的集合。萬人維護的開放源碼系統(tǒng)、億人維護的網(wǎng)絡百科，就是“大家服務大家”的典型代表。多人服務的專業(yè)團隊理念，就如同工業(yè)時代的規(guī)?；S，必然帶來更好的質(zhì)量、更低的價格。通過組織和管理大家已有的資源來為大家服務，是未來資源共享的發(fā)展方向。

在這樣的計算環(huán)境下，人們無法知道自己正在用的資源所處的物理位置，也很難知道自己的資源被誰、被如何使用了。這一切可能只有資源服務提供商才能知道。隨著資源組織和服務提供的發(fā)展，對信息世界的控制權也將兩極分化。

3、未來的信息產(chǎn)業(yè)將以服務為主，并逐步規(guī)?；?。

信息工業(yè)化時代的產(chǎn)業(yè)特點必然是服務代替產(chǎn)品、服務代替系統(tǒng)。

好的信息服務必然是具有一定規(guī)模的服務，對用戶來說應該是資源無限、想用就買，系統(tǒng)不間斷、服務隨時可得。僅這兩點，沒有規(guī)?；站秃茈y做到。由于寬帶網(wǎng)絡無處不在，未來信息產(chǎn)業(yè)的大型企業(yè)將是以直接提供服務為主的公司，而不再是提供系統(tǒng)和產(chǎn)品的公司。通過直接提供服務，減少了中間購買和維護產(chǎn)品的環(huán)節(jié)，從而節(jié)約大量成本。小企業(yè)因為不能提供足夠好的信息，不能提供伸縮自如的資源購買，不能提供不間斷的服務保障，將很難在寬帶網(wǎng)絡環(huán)境下獲得用戶的親睞。而大型企業(yè)將利用無處不在的網(wǎng)絡，突破國界和地域的限制，通過網(wǎng)絡將其規(guī)?；牧畠r服務提供給全世界的網(wǎng)民，最終逐步形成跨地域、跨部門的大型服務集團。這些集團擁有大量的資源，擁有其他企業(yè)無法比擬的優(yōu)勢。壟斷將成為信息工業(yè)化時代的可能結(jié)果。

云計算挑戰(zhàn)國家信息安全

雖然云計算僅僅是一個名詞，但它從側(cè)面體現(xiàn)了信息社會工業(yè)化的潮流，這種“工業(yè)化”對我國目前的信息網(wǎng)絡帶來了巨大的威脅。

1、以云計算為代表的信息工業(yè)化進程不可阻擋。

當提到“工業(yè)化”的概念時，我們不應該忘記鴉片戰(zhàn)爭，也不能指望通過封閉和抵制新技術或模式來解決政府的安全問題。

信息工業(yè)化給許多用戶帶來了廉價、可靠、隨處可得和非常方便的信息服務。云計算得到了諸多大公司和各國政府的大力支持：不論是微軟總裁、還是RSA總裁，不論是Symantec、還是EMC的領導者，不論是美國政府高官、還是美國學術界部分領軍人物，都揚言要追隨云計算的浪潮。大量的科研和開發(fā)資金正源源不斷投入到云計算的產(chǎn)業(yè)中。隨著許多大型廠商不斷追逐云計算的步伐，越來越多的中國網(wǎng)民也被拉到各種云服務上。不難發(fā)現(xiàn)，許多中國人都已經(jīng)不再使用自己單位的電子郵件地址、轉(zhuǎn)而采用Gmail來接收和處理郵件了。

云計算的安全問題是當前大家最為關注的一個問題。人們知道將自己的內(nèi)容存在“云”中不安全，人們也一直嚷嚷要注意安全問題，但規(guī)模服務的方便和廉價，最終會打破人們的顧慮，讓大家迅速轉(zhuǎn)移到集中式的服務上去。人們也可以找到自我安慰的理由：安全一定是相對的，重要信息存在自己家里不僅有成本開銷，而且也不一定絕對安全。如果一種模式能夠帶來更多的方便和實惠，對普通百姓來說，犧牲一些安全性也未嘗不可。

規(guī)模服務中的服務性能問題、可用性問題、與現(xiàn)有產(chǎn)品集成問題，以及滿足個性化需求的問題，也都是目前信息社會工業(yè)化面臨的重大技術問題。這些問題不可能有一個終極完善的解決方案，人們也不會要求服務提供商提供完善的解決方案。逐步擴張的實踐和服務能夠幫助服務提供商逐步克服這些問題，逐步完善其服務體系。

可以預計，不論是安全問題還是性能問題，都不會成為規(guī)?；凸I(yè)化信息服務發(fā)展的真正障礙。在工業(yè)化社會，人們相信服務提供商可能會勝過相信自己。

2、資源逐步集中，隱含著資源的占領和掠奪。

信息世界的工業(yè)化意味著巨大的規(guī)?；Y源池的建設，意味著大型的存儲中心、郵件中心、財務中心的建立，意味著計算、信息、存儲等資源的集中管理。資源的集中肯定伴隨著對信息世界資源的掠奪，伴隨著信息世界資源的原始積累。

用戶就是信息世界中最原始的資源，誰擁有用戶，誰就可以建設更好的存儲、計算、應用服務的資源，從而更加規(guī)?；蛯I(yè)化。擁有大量的用戶資源，也就能夠確立起在后信息時代對信息世界的控制權。設想一下，如果80%的中國人使用Gmail作為自己的郵件系統(tǒng)，中國的信息產(chǎn)業(yè)保護將如何開展？據(jù)techCrunch調(diào)研顯示，截至2009年8月，Gmail的用戶數(shù)量已經(jīng)達到3700萬人，年增長率達25%。

我們可能無法通過立法來拒絕使用云計算相關技術。而且，如果拒絕使用信息工業(yè)化時代的技術，我國的規(guī)?；债a(chǎn)業(yè)就會落后，別國肯定會利用其規(guī)模化服務技術，通過貿(mào)易或經(jīng)濟手段，強行打開我國信息世界的大門。如果沒有相應的技術和產(chǎn)品來應對，我們就有可能成為信息世界鴉片戰(zhàn)爭的受害者。

3、信息世界只能稱霸。

云計算僅僅是一個概念，但這個概念下涌動的信息社會變革卻是歷史的潮流。如果我們?nèi)耘f抱住“自己建設自己的信息系統(tǒng)”的理念不放，我們的信息產(chǎn)業(yè)就會徘徊在自給自足的服務體系下。國外專業(yè)化、規(guī)?；男畔⒎找欢〞愿恿畠r、易用、可靠的方式，沖垮我們自己建設的信息系統(tǒng)。

隨著網(wǎng)絡基礎設施的發(fā)展、信息工業(yè)化的推進，大型規(guī)模化企業(yè)將迅速占領世界市場，小型企業(yè)很快會敗下陣來。無論政府用什么政策去保護，網(wǎng)絡化的服務很容易突破疆域，進入任何行政地界。信息世界工業(yè)化對資源的掠奪只能依靠同樣的方式去抵御。

信息世界的規(guī)?；仗峁┥蹋紫日碱I的將是那些不太需要安全、但非?？释畠r和方便的領域。我國的廣大民眾可能會選用服務質(zhì)量更加穩(wěn)定的規(guī)?；仗峁┥?，將自己的郵件、相冊、文件資料全部存放到網(wǎng)絡上去。由于更加專業(yè)化，規(guī)?；姆掌鞯陌踩钥赡艽蟠蟾哂谧孕芯S護的服務器的安全性，規(guī)?；盏氖鼙姳厝恢鸩皆黾樱越ǚ掌鞯挠脩魯?shù)量必然逐步減少，小規(guī)模信息服務商將不得不逐步退出市場，大量用戶將逐步轉(zhuǎn)移到更大的所謂“云服務”中去。當前，美國政府正加大與大企業(yè)的合作力度，大力推進云計算平臺的建設。我們可以看到，通過對云計算平臺的控制，美國政府就可以比在任何時代下更加容易地控制信息資源。

我國面臨的發(fā)展機遇

國外企業(yè)的云計算威脅著我國的信息安全，吞噬著我國的信息疆域，但同時，信息世界的專業(yè)化分工也給全球信息產(chǎn)業(yè)帶來了一次重新洗牌的機會，這無疑也是我國信息產(chǎn)業(yè)發(fā)展的一個良好機遇。

許多中國企業(yè)已經(jīng)認識到自己的使命，國家大力倡導的現(xiàn)代服務業(yè)也順應了這一潮流。在各方面的共同推進下，中國的專業(yè)化規(guī)?；沼辛碎L足的發(fā)展，已經(jīng)出現(xiàn)了很多專業(yè)化的公司，如新浪、百度、阿里巴巴等，這些企業(yè)都是以服務和規(guī)?；癁榇淼默F(xiàn)代服務業(yè)?？梢哉f，這些公司就是中國云計算的企業(yè)代表。通過持續(xù)不斷的努力，相信我國能夠繼續(xù)產(chǎn)出更多專業(yè)化的信息服務企業(yè)，或稱為云計算服務提供商。

本文作者：中國科學院信息安全國家重點實驗室副主任 荊繼武；國家信息安全基礎設施研究中心 顧青