應用滯后標準、安全仍為云產(chǎn)業(yè)突破重點

本刊記者 | 李璐

從云計算概念提出至今，數(shù)年的蓬勃發(fā)展使得全球云計算產(chǎn)業(yè)已回歸理性。在近日召開的“中國云計算大會”上，數(shù)位行業(yè)專家針對目前國內(nèi)云計算發(fā)展概況，紛紛指出雖然相對于發(fā)達國家，我國云計算發(fā)展水平總體還不高，但在各方面共同努力下，我國云計算得到了較快發(fā)展，產(chǎn)業(yè)鏈已初具雛形，一批云計算項目進入實施階段，重點行業(yè)領(lǐng)域應用開始起步。同時專家們也指出，應用作為云計算產(chǎn)業(yè)發(fā)展的關(guān)鍵，在我國仍然相對滯后，長遠來看，云計算產(chǎn)業(yè)的騰飛依然任重而道遠。

產(chǎn)業(yè)發(fā)展重在應用

有數(shù)據(jù)顯示，全球云計算服務(wù)規(guī)模到2014年將達近2000億美元。美歐作為產(chǎn)業(yè)領(lǐng)跑者，逐漸形成了由軟硬件平臺提供商、系統(tǒng)集成商、服務(wù)運營商、應用開發(fā)商等組成的云計算產(chǎn)業(yè)鏈。而中國云計算發(fā)展，在核心技術(shù)、完整產(chǎn)業(yè)鏈等層面仍存在一定差距，同時云計算服務(wù)和應用規(guī)模不大也是制約云計算發(fā)展的一大問題。

工業(yè)和信息化部副部長劉利華指出，“面向具有迫切應用需求的重點領(lǐng)域，組織實施試點示范工程，帶動產(chǎn)業(yè)鏈上下游協(xié)調(diào)發(fā)展”，加強云計算應用示范推廣對未來云計算產(chǎn)業(yè)發(fā)展具有重要意義。

同時，在推進云計算應用方面，原信息產(chǎn)業(yè)部部長吳基傳也提出建議，在良好基礎(chǔ)設(shè)施（包括優(yōu)化布局IDC互聯(lián)網(wǎng)數(shù)據(jù)中心，加大寬帶戰(zhàn)略實施）基礎(chǔ)上，首先可以依靠國家已出臺的有關(guān)云計算、物聯(lián)網(wǎng)、數(shù)據(jù)庫建設(shè)的政策和指導方針，積極鼓勵國有大型電信企業(yè)及互聯(lián)網(wǎng)服務(wù)企業(yè)開發(fā)應用云計算技術(shù)提供各種有特色的公眾信息服務(wù)。其次，重點推動基礎(chǔ)性、系統(tǒng)性的各類信息服務(wù)先行。如包含地理信息的“位置云”服務(wù)、交通物流的“物流云”、醫(yī)療和醫(yī)保的“醫(yī)療衛(wèi)生云”、文化娛樂的“文化云”以及“電商云”、“搜索云”、“社區(qū)管理服務(wù)云”等?！胺彩切枰畔⒎?wù)的地方均可實現(xiàn)云服務(wù)，問題在于我們一定要從應用出發(fā)去推進云服務(wù)的實踐?！眳腔鶄鞅硎?。

應用在于創(chuàng)新，創(chuàng)新源于市場。企業(yè)作為創(chuàng)新的主體，在挖掘市場需求，耕耘市場的同時，也紛紛在大環(huán)境支持下創(chuàng)新服務(wù)。擁有豐富基礎(chǔ)設(shè)施資源的電信運營商面向公眾市場提供云主機、云存儲等服務(wù)，面向行業(yè)和政企市場提供醫(yī)療云、政務(wù)云等云產(chǎn)品，其中中國電信、中國聯(lián)通以專業(yè)化云計算公司姿態(tài)運營云計算產(chǎn)品。大力推動國內(nèi)云計算發(fā)展的國內(nèi)互聯(lián)網(wǎng)巨頭百度、阿里巴巴、新浪等，在云計算服務(wù)應用創(chuàng)新上更是走在前列。

數(shù)據(jù)中心能效標準是關(guān)注重點

云計算產(chǎn)業(yè)發(fā)展帶來了廣闊的前景，同時在我國IT未如歐美國家如此成熟時，提供了一個重要的超越機會，但在發(fā)展過程中，一些實際問題也逐漸暴露并突出起來。在中國電子學會理事長、陜西省省長婁勤儉看來，云計算的特性包括以互聯(lián)網(wǎng)為載體，隨時隨地無國界服務(wù)，數(shù)據(jù)資源所有權(quán)、管理權(quán)和使用權(quán)分離，以及各個平臺之間不具備互操作性，這使標準規(guī)范和安全管理成為云計算推廣應用的最大挑戰(zhàn)。

在標準方面，中國電子技術(shù)標準化研究院院長趙波認為，目前三大國際標準化組織、維基百科、美國國家標準與技術(shù)研究院和美國伯克利大學等院校機構(gòu)對云計算標準的概念和認識都不盡相同。關(guān)于云計算標準，他統(tǒng)計了16個標準化組織和協(xié)會所做的40個云計算標準后認為，不同的標準組織對云計算的關(guān)注點不同，安全和互操作是大型組織所關(guān)注的內(nèi)容，數(shù)據(jù)中心能效標準是關(guān)注的重點。但由于對云計算概念的定義和理解不一致，尚無一個標準組織對此有權(quán)威的研究成果，導致廠商和企業(yè)對此產(chǎn)生困惑。

目前我國已于2012年成立了專門的云計算標準化組織機構(gòu)“云計算標準委員會”，開展對基礎(chǔ)標準、軟件技術(shù)和產(chǎn)品標準、安全等多類別的標準化工作。在工作過程中遇到了比如標準制定復雜性、多個聯(lián)盟在開展同類標準的研制、標準研制的策略和時機、社交網(wǎng)絡(luò)以及物聯(lián)網(wǎng)等大數(shù)據(jù)應用對云計算技術(shù)和標準的需求等很多困難和調(diào)整，委員會希望能夠采取國際和國內(nèi)標準化同步開展的策略，將征求意見與試點、驗證工作相結(jié)合的方式，圍繞綠色低碳，以數(shù)據(jù)中心和設(shè)備能效為重點，推進標準化的實施。

安全制度待完善

云計算發(fā)展和應用使得IT領(lǐng)域正發(fā)生深刻變革，但也對信息安全帶來了多層面的沖擊與挑戰(zhàn)。中科院研究所研究員馮登國表示，這表現(xiàn)在易用性、開發(fā)性、高擴展性三個方面。即云計算可以隨時隨地地訪問信息，帶來了數(shù)據(jù)安全方面的挑戰(zhàn)，服務(wù)計算模式與數(shù)據(jù)外包帶來數(shù)據(jù)的機密性、完整性和可用性風險；應用快速部署是云計算一個很重要的優(yōu)點，然而開放平臺結(jié)構(gòu)運行著用戶未知的代碼，為云計算平臺帶來安全威脅；按需適用與高彈性在為云計算帶來優(yōu)勢的同時也帶來巨大的安全管理挑戰(zhàn)，大量異構(gòu)軟硬件設(shè)備集中也帶來了技術(shù)挑戰(zhàn)與安全風險。

為確保云服務(wù)的安全，營造云服務(wù)的安全環(huán)境，吳基傳表示應加強云服務(wù)安全技術(shù)的攻關(guān)和研發(fā)，制定和完善云服務(wù)安全的制度和法律，明確信息所有者和服務(wù)者的權(quán)益和責任，依法保護知識產(chǎn)權(quán)，依法維護個人信息的隱私權(quán)益，建立和完善云計算安全防護和評價體系，“讓所有使用云服務(wù)者放心，讓信息所有者存放在云端的信息放心?！蓖瑫r在推廣應用實踐中，逐步完善云間交付的接口標準，完善和健全云服務(wù)行業(yè)的自律和管理制度。