從可信云認(rèn)證結(jié)果看我國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展

陳文弢 中國(guó)信息通信研究院技術(shù)與標(biāo)準(zhǔn)研究所工程師

從可信云認(rèn)證結(jié)果看我國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展

陳文弢 中國(guó)信息通信研究院技術(shù)與標(biāo)準(zhǔn)研究所工程師

可信云認(rèn)證體系一套針對(duì)云計(jì)算產(chǎn)品和服務(wù)的評(píng)估測(cè)試體系，囊括公有云、私有云、運(yùn)維服務(wù)、產(chǎn)品安全等云計(jì)算的多個(gè)領(lǐng)域。經(jīng)過(guò)4年的發(fā)展，已經(jīng)有70余家企業(yè)的130余個(gè)產(chǎn)品和服務(wù)通過(guò)了認(rèn)證，其中基礎(chǔ)設(shè)施服務(wù)仍是認(rèn)證的主要組成；企業(yè)級(jí)SaaS服務(wù)增長(zhǎng)迅速；桌面云、云分發(fā)等技術(shù)集中涌現(xiàn)。同時(shí)，透過(guò)這些結(jié)果，可以看出我國(guó)云計(jì)算服務(wù)商的產(chǎn)品性能、研發(fā)能力在逐步提升，服務(wù)規(guī)范性、服務(wù)意識(shí)在逐步提升，我國(guó)云計(jì)算產(chǎn)業(yè)和生態(tài)環(huán)境正在向著良好的方向發(fā)展。

可信云認(rèn)證；公有云；私有云；開(kāi)源解決方案

1 引言

2012年，數(shù)據(jù)中心聯(lián)盟推出了可信云服務(wù)認(rèn)證，按照培育市場(chǎng)，規(guī)范市場(chǎng)，從用戶(hù)的角度出發(fā)的工作思路，要求云服務(wù)商對(duì)用戶(hù)關(guān)心的問(wèn)題都做出真實(shí)的規(guī)范的承諾，并以此為主旨，對(duì)公有云服務(wù)商提供的云主機(jī)、云數(shù)據(jù)庫(kù)、對(duì)象存儲(chǔ)等服務(wù)進(jìn)行評(píng)估認(rèn)證。經(jīng)過(guò)4年的發(fā)展，數(shù)據(jù)中心聯(lián)盟在可信云服務(wù)認(rèn)證的基礎(chǔ)上，通過(guò)開(kāi)通可信云官方網(wǎng)站、增設(shè)專(zhuān)項(xiàng)評(píng)估、新增保險(xiǎn)增信制度等工作，已經(jīng)形成了更權(quán)威、更專(zhuān)業(yè)、更透明的可信云評(píng)估體系；同時(shí)，云計(jì)算開(kāi)源產(chǎn)業(yè)聯(lián)盟還與數(shù)據(jù)中心聯(lián)盟合作，參考可信云服務(wù)認(rèn)證的理念，發(fā)布了面向私有云開(kāi)源解決方案的評(píng)估，將可信云評(píng)估深入推廣到私有云領(lǐng)域。

可信云認(rèn)證體系包括：可信云服務(wù)認(rèn)證、專(zhuān)項(xiàng)評(píng)估、可信云保險(xiǎn)評(píng)估、私有云開(kāi)源解決方案認(rèn)證4個(gè)部分。其中，可信云服務(wù)認(rèn)證的服務(wù)包括云主機(jī)服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、塊存儲(chǔ)服務(wù)、對(duì)象存儲(chǔ)服務(wù)、云緩存服務(wù)、全局負(fù)載均衡、本地負(fù)載均衡、數(shù)據(jù)中心間VPN、應(yīng)用托管容器服務(wù)等IaaS、PaaS服務(wù)，以及OA、網(wǎng)盤(pán)、CRM、ERP、在線數(shù)據(jù)分析等企業(yè)級(jí)SaaS和云分發(fā)、云備份、桌面云服務(wù)，基本覆蓋當(dāng)前全部主流公有云服務(wù)。認(rèn)證包括資料審查、運(yùn)維審查、技術(shù)測(cè)試3個(gè)部分，其中，資料審查包括牌照、資金、規(guī)模、服務(wù)協(xié)議等方面的審查；運(yùn)維審查從規(guī)章制度規(guī)范性和運(yùn)維系統(tǒng)功能完備性等方面審查；技術(shù)測(cè)試從基礎(chǔ)功能、私密性、遷移性等方面進(jìn)行測(cè)試，要求云服務(wù)商對(duì)用戶(hù)關(guān)心的問(wèn)題都做出真實(shí)的規(guī)范的承諾?？尚旁品?wù)認(rèn)證參考的標(biāo)準(zhǔn)和文件包括：《云計(jì)算服務(wù)協(xié)議參考框架》（YDB144-2014）和《可信云服務(wù)認(rèn)證評(píng)估方法》系列文件等。目前，可信云服務(wù)認(rèn)證已經(jīng)完成了6個(gè)批次，73家云服務(wù)商的133項(xiàng)云服務(wù)通過(guò)了認(rèn)證。

專(zhuān)項(xiàng)評(píng)估包括金牌運(yùn)維專(zhuān)項(xiàng)評(píng)估、安全專(zhuān)項(xiàng)評(píng)估、性能專(zhuān)項(xiàng)評(píng)估，從服務(wù)商自動(dòng)化運(yùn)維能力、產(chǎn)品安全以及產(chǎn)品性能方面做出專(zhuān)項(xiàng)評(píng)估。金牌運(yùn)維評(píng)估在可信云服務(wù)認(rèn)證運(yùn)維審查的基礎(chǔ)上做出了更細(xì)致、更嚴(yán)格的要求，從管理制度、運(yùn)維自動(dòng)化等方面218個(gè)子項(xiàng)進(jìn)行認(rèn)證，要求服務(wù)商至少通過(guò)180個(gè)項(xiàng)目的認(rèn)證。目前，華為、騰訊、浪潮、中國(guó)移動(dòng)、中國(guó)聯(lián)通5家企業(yè)通過(guò)金牌運(yùn)維認(rèn)證。

可信云保險(xiǎn)是中國(guó)信息通信研究院牽頭人保財(cái)險(xiǎn)、平安保險(xiǎn)、渤海保險(xiǎn)3家保險(xiǎn)公司聯(lián)合推出的針對(duì)云服務(wù)的保險(xiǎn)項(xiàng)目，在云服務(wù)發(fā)生服務(wù)中斷、數(shù)據(jù)丟失、數(shù)據(jù)泄露等事故時(shí)，為云服務(wù)商或客戶(hù)挽回?fù)p失，可信云保險(xiǎn)評(píng)估是指在投保前和發(fā)生事故后，對(duì)云服務(wù)可用性、數(shù)據(jù)存儲(chǔ)持久性等方面進(jìn)行風(fēng)險(xiǎn)評(píng)估，并在事故發(fā)生后，對(duì)事故進(jìn)行定責(zé)、定量。

私有云開(kāi)源解決方案評(píng)估是在可信云服務(wù)認(rèn)證的基礎(chǔ)上，對(duì)私有云開(kāi)源解決方案的認(rèn)證，從解決方案的質(zhì)量和服務(wù)的規(guī)范性、完備性2個(gè)維度，13個(gè)方面，42個(gè)指標(biāo)項(xiàng)，對(duì)開(kāi)源解決方案作出規(guī)范性規(guī)定進(jìn)行評(píng)估。一是解決方案質(zhì)量維度：從云平臺(tái)基礎(chǔ)功能、運(yùn)維系統(tǒng)功能、文檔完備性、高可用性、互操作性、安全性、可控性、資源調(diào)配能力、異構(gòu)虛擬化、資源調(diào)度效率10個(gè)方面對(duì)解決方案質(zhì)量做出了規(guī)范性的規(guī)定。二是服務(wù)指標(biāo)的完備性和規(guī)范性維度：要求云服務(wù)商從產(chǎn)品周期、運(yùn)維服務(wù)、權(quán)益保障3個(gè)方面做出規(guī)范性的描述。目前，華為、華三、烽火通信、云途騰、中聯(lián)潤(rùn)通、EasyStack、UMCloud7家服務(wù)商的OpenStack開(kāi)源解決方案通過(guò)了認(rèn)證。

2 通過(guò)認(rèn)證的廠商和服務(wù)狀況及分析

目前，已經(jīng)有73家云服務(wù)商的133個(gè)云服務(wù)通過(guò)了可信云服務(wù)認(rèn)證，7家廠商通過(guò)了可信云開(kāi)源解決方案認(rèn)證，5家廠商通過(guò)了金牌運(yùn)維認(rèn)證。其中，通過(guò)可信云服務(wù)認(rèn)證的133項(xiàng)云服務(wù)中，有51個(gè)云主機(jī)服務(wù)、17個(gè)對(duì)象存儲(chǔ)服務(wù)、8個(gè)云數(shù)據(jù)庫(kù)服務(wù)、10個(gè)塊存儲(chǔ)服務(wù)、2個(gè)云緩存服務(wù)、2個(gè)全局負(fù)載均衡服務(wù)、3個(gè)本地負(fù)載均衡服務(wù)、1個(gè)數(shù)據(jù)中心間VPN服務(wù)、3個(gè)應(yīng)用托管容器服務(wù)、22個(gè)企業(yè)級(jí)SaaS服務(wù)、3個(gè)桌面云服務(wù)、10個(gè)云分發(fā)服務(wù)、3個(gè)云備份服務(wù)。從認(rèn)證結(jié)果分析，可以得出以下結(jié)論：

（1）主機(jī)、存儲(chǔ)服務(wù)占據(jù)主導(dǎo)地位

在通過(guò)認(rèn)證的133項(xiàng)服務(wù)中，有51項(xiàng)云主機(jī)服務(wù)，27項(xiàng)存儲(chǔ)服務(wù)，占58.6%，占據(jù)了可信云認(rèn)證的主導(dǎo)地位。在通過(guò)認(rèn)證的51個(gè)云主機(jī)服務(wù)中，有9家服務(wù)商提供托管云服務(wù)，約74%的服務(wù)商自有IDC牌照，對(duì)外提供云主機(jī)服務(wù)。同時(shí)，云主機(jī)、存儲(chǔ)服務(wù)同時(shí)也是游戲、視頻等領(lǐng)域中小型企業(yè)基礎(chǔ)資源建設(shè)的首選，有70%選擇云主機(jī)、云存儲(chǔ)服務(wù)，有約20%的企業(yè)表示將選擇云主機(jī)、云存儲(chǔ)服務(wù)。

（2）企業(yè)級(jí)SaaS服務(wù)增長(zhǎng)迅速

可信云服務(wù)認(rèn)證自2015年初增設(shè)企業(yè)級(jí)SaaS服務(wù)認(rèn)證后，參加認(rèn)證的企業(yè)級(jí)SaaS服務(wù)商數(shù)量快速增長(zhǎng)。2015年底，已有14個(gè)企業(yè)級(jí)SaaS服務(wù)通過(guò)認(rèn)證；到2016年上半年，報(bào)名參加認(rèn)證的服務(wù)數(shù)達(dá)到13個(gè)，最終有8個(gè)服務(wù)通過(guò)認(rèn)證，增長(zhǎng)了約57%，成為了可信云中增速最快的一項(xiàng)認(rèn)證。服務(wù)包括安全、OA、CRM、網(wǎng)盤(pán)等10個(gè)子類(lèi)，覆蓋金融、水利、教育等行業(yè)。參評(píng)企業(yè)級(jí)SaaS的服務(wù)逐漸增多，也從側(cè)面印證了SaaS市場(chǎng)的火爆：根據(jù)中國(guó)信息通信研究院的統(tǒng)計(jì)，2015年SaaS市場(chǎng)規(guī)模達(dá)55.3億元，遠(yuǎn)超過(guò)IaaS和PaaS市場(chǎng)的總和，增長(zhǎng)率為37.6%，與2014年的15.2%相比，增速大幅提高。

（3）廠商研發(fā)能力逐步提升

一方面，云主機(jī)服務(wù)商自研水平穩(wěn)步提高，在51家通過(guò)云主機(jī)服務(wù)的企業(yè)中，采用自研或基于OpenStack、CloudStack等開(kāi)源技術(shù)二次開(kāi)發(fā)的虛擬化管理軟件的企業(yè)占到絕大多數(shù)，達(dá)到89%，僅有少數(shù)企業(yè)采用VMware等軟件。

另一方面，經(jīng)過(guò)第一批開(kāi)源解決方案評(píng)估，7家廠商均在OpenStack社區(qū)版的基礎(chǔ)上做了深度開(kāi)發(fā)，解決方案在資源調(diào)配、高可用和基礎(chǔ)功能等方面具備較高的質(zhì)量。

（4）云計(jì)算服務(wù)水平較高

廠商研發(fā)能力、技術(shù)水平提升所帶來(lái)的就是可用性、持久性、計(jì)量準(zhǔn)確性、服務(wù)資源調(diào)配能力等方面的提高。在云主機(jī)可用性方面，有51%的服務(wù)達(dá)到或者超過(guò)99.95%，在云存儲(chǔ)持久性方面，有37.5%的服務(wù)達(dá)到或者超過(guò)11個(gè)9的持久性。另外，有越來(lái)越多的服務(wù)商具備準(zhǔn)確的計(jì)量系統(tǒng)，提供線上方式的計(jì)量，在剛結(jié)束的第六批可信云認(rèn)證中，全部服務(wù)均具備準(zhǔn)確的計(jì)量系統(tǒng)，提供線上方式的計(jì)量，線上計(jì)量計(jì)費(fèi)在全部服務(wù)中所占比例已經(jīng)達(dá)到64%；在服務(wù)資源調(diào)配能力方面，有49%的服務(wù)具備主機(jī)、內(nèi)存、帶寬的升降，能力較強(qiáng)。

（5）桌面云、云備份等服務(wù)集中出現(xiàn)

在最近的第五、六批的認(rèn)證中，桌面云服務(wù)、云備份服務(wù)開(kāi)始集中出現(xiàn)，其中，桌面云服務(wù)在前四批中，僅有一家參評(píng)并通過(guò)了認(rèn)證，在第六批中，通過(guò)數(shù)量增加至3家，在正在報(bào)名的第七批認(rèn)證中，已經(jīng)有4家桌面云服務(wù)商準(zhǔn)備參評(píng)；通過(guò)云備份服務(wù)的3家服務(wù)商均在最近2批參評(píng)，在第七批認(rèn)證中，還有2家表示有興趣參評(píng)；另外，云分發(fā)服務(wù)的咨詢(xún)、參評(píng)廠商也集中出現(xiàn)，前期，已有11家云服務(wù)商的分發(fā)服務(wù)通過(guò)了認(rèn)證，此次又有4家廠商咨詢(xún)并準(zhǔn)備參評(píng)。上述服務(wù)集中出現(xiàn)也表現(xiàn)出了越來(lái)越多的廠商在使用云服務(wù)的過(guò)程中，對(duì)更進(jìn)一步的效率提升、資源節(jié)約、數(shù)據(jù)持久性提出了要求。

3 中國(guó)云計(jì)算市場(chǎng)發(fā)展特點(diǎn)分析

伴隨著我國(guó)云計(jì)算市場(chǎng)的飛速發(fā)展，云計(jì)算廠商和服務(wù)也都向著規(guī)范、安全、可信、可靠的方向發(fā)展?？梢哉f(shuō)，目前我國(guó)的云計(jì)算市場(chǎng)已經(jīng)具備了以下特點(diǎn)：

（1）中國(guó)云計(jì)算生態(tài)系統(tǒng)逐漸形成和完善

目前，云計(jì)算的應(yīng)用已經(jīng)深入各個(gè)行業(yè)，各云服務(wù)商與設(shè)備商、系統(tǒng)集成商、獨(dú)立軟件開(kāi)發(fā)商等聯(lián)合為企業(yè)、政府提供一站式服務(wù)，構(gòu)建完整的生態(tài)系統(tǒng)。如2015年7月阿里云攜手200余家大型合作伙伴推出了50多個(gè)行業(yè)解決方案，2015年10月召開(kāi)的云棲大會(huì)吸引了全球超過(guò)20000個(gè)開(kāi)發(fā)者參加，200多家云上企業(yè)展示了量子計(jì)算、人工智能等前沿科技。與此同時(shí)，更多廠商也在嘗試構(gòu)建更完善、更規(guī)范、可更信的云計(jì)算生態(tài)環(huán)境，如2016年9月，浪潮、聯(lián)想、保利威視、Udesk、飛天誠(chéng)信、宇信數(shù)據(jù)6家SaaS廠商共同簽訂了企業(yè)級(jí)SaaS公約，號(hào)召更多的SaaS廠商，共同打造可信的SaaS應(yīng)用。這些標(biāo)志著中國(guó)云計(jì)算生態(tài)環(huán)境的逐步建立和完善。

（2）系統(tǒng)的保障機(jī)制開(kāi)始引入

針對(duì)云計(jì)算服務(wù)可能出現(xiàn)的服務(wù)中斷、數(shù)據(jù)丟失、數(shù)據(jù)泄露等主要風(fēng)險(xiǎn)，中國(guó)信息通信研究院聯(lián)合人保財(cái)險(xiǎn)、平安保險(xiǎn)、渤海保險(xiǎn)3家保險(xiǎn)公司聯(lián)合推出了云保險(xiǎn)項(xiàng)目，在云服務(wù)出現(xiàn)以上事故時(shí)，由保險(xiǎn)公司承擔(dān)損失。云保險(xiǎn)作為云計(jì)算領(lǐng)域首個(gè)保險(xiǎn)服務(wù)，在可信云服務(wù)認(rèn)證的基礎(chǔ)上，云計(jì)算保障模式系統(tǒng)地對(duì)云計(jì)算領(lǐng)域主要的事故類(lèi)型及相應(yīng)的損失進(jìn)行保障和風(fēng)險(xiǎn)共擔(dān)。采用國(guó)際上先進(jìn)的賠付理念，不僅在發(fā)生服務(wù)中斷、數(shù)據(jù)丟失等事故時(shí)進(jìn)行賠付，更在因事故對(duì)企業(yè)信譽(yù)造成影響時(shí)，對(duì)公關(guān)費(fèi)用做出賠付。同時(shí)，云保險(xiǎn)還有專(zhuān)業(yè)的風(fēng)險(xiǎn)評(píng)估和定損團(tuán)隊(duì)，由中國(guó)信息通信研究院作為第三方機(jī)構(gòu)，在投保前期進(jìn)行風(fēng)險(xiǎn)評(píng)估，在發(fā)生事故后進(jìn)行定責(zé)定量。目前，萬(wàn)國(guó)數(shù)據(jù)、中國(guó)電信、中國(guó)聯(lián)通、UCloud 4家廠商已經(jīng)率先采用這種保障機(jī)制，有更多的廠商正在就保險(xiǎn)方案進(jìn)行商談，或者已經(jīng)進(jìn)入前期風(fēng)險(xiǎn)評(píng)估階段。

（3）開(kāi)源技術(shù)引領(lǐng)云計(jì)算向著安全可靠方向發(fā)展

根據(jù)RightScale2016年的統(tǒng)計(jì)數(shù)據(jù)，2016年，部署了私有云和混合云的企業(yè)比重大幅上升，已經(jīng)超過(guò)70%。另?yè)?jù)中國(guó)信息通信研究院《云計(jì)算白皮書(shū)（2016）》顯示，在部署私有云的企業(yè)中，有近74%選擇了部署開(kāi)源解決方案?？梢哉f(shuō)，開(kāi)源技術(shù)在云計(jì)算領(lǐng)域的占比逐年上升。

近期，華為、華三、烽火通信、云途騰、EasyStack、UMCloud、中聯(lián)潤(rùn)通7家廠商提供的私有云開(kāi)源解決方案參加并通過(guò)了第一批可信云開(kāi)源解決方案評(píng)估。結(jié)果顯示，上述廠商提供的解決方案均在社區(qū)版的基礎(chǔ)上進(jìn)行了深度開(kāi)發(fā)，具備較強(qiáng)的功能，并與社區(qū)版API保持一致，且對(duì)于社區(qū)版的BUG做出了修復(fù)，定期進(jìn)行軟件漏洞掃描。從技術(shù)層面看，首批參評(píng)的解決方案主要聚焦在采用OpenStack技術(shù)方案為代表的產(chǎn)品，國(guó)內(nèi)企業(yè)技術(shù)路線以開(kāi)源結(jié)合自主創(chuàng)新為主，可以根據(jù)不同行業(yè)用戶(hù)進(jìn)行定制化服務(wù)，更加貼近國(guó)內(nèi)用戶(hù)的實(shí)際需求；從服務(wù)層面看，這些服務(wù)商提供的服務(wù)解決了企業(yè)對(duì)部署私有云開(kāi)源解決方案關(guān)心的主要問(wèn)題。同時(shí)，也正是因?yàn)榛陂_(kāi)源技術(shù)，產(chǎn)品才更加的安全可靠。

4 中國(guó)云計(jì)算發(fā)展展望

（1）更多行業(yè)更深入的發(fā)展

隨著近年來(lái)“互聯(lián)網(wǎng)+”理念的提出，有越來(lái)越多的行業(yè)提出了高效計(jì)算、彈性調(diào)配的需求，云計(jì)算正因此向工業(yè)、金融、教育、醫(yī)療等更多的行業(yè)普及。在云計(jì)算廣泛普及的同時(shí)，有更多企業(yè)對(duì)云服務(wù)的高效、安全等方面提出了更高的要求，更多的私有云、混合云項(xiàng)目會(huì)在各行業(yè)深入普及。

（2）可信理念造就更和諧的市場(chǎng)

2016年，多家企業(yè)級(jí)SaaS服務(wù)商簽訂了企業(yè)級(jí)SaaS行業(yè)自律公約。同時(shí)，也有越來(lái)越多的廠商開(kāi)始將規(guī)范經(jīng)營(yíng)作為發(fā)展的目標(biāo)，伴隨著一些行業(yè)自律公約的簽訂，將會(huì)有更多的企業(yè)，在可信理念的基礎(chǔ)上，構(gòu)建更和諧的云計(jì)算市場(chǎng)。

（3）標(biāo)準(zhǔn)規(guī)范指引市場(chǎng)正規(guī)化

自2014年《云計(jì)算服務(wù)協(xié)議參考框架》作為標(biāo)準(zhǔn)正式實(shí)施以來(lái)，公有云服務(wù)就已經(jīng)開(kāi)始向著規(guī)范化發(fā)展。截至目前，在參考框架的指引下，已經(jīng)有超過(guò)70家云計(jì)算廠商根據(jù)參考框架制定真實(shí)、規(guī)范的服務(wù)協(xié)議，向客戶(hù)提供服務(wù)；2016年，面向私有云的云計(jì)算開(kāi)源解決方案規(guī)范性描述申請(qǐng)標(biāo)準(zhǔn)立項(xiàng)，標(biāo)志著私有云領(lǐng)域的服務(wù)標(biāo)準(zhǔn)空白即將被填補(bǔ)。隨著更多的公有云、私有云標(biāo)準(zhǔn)的出臺(tái)，我國(guó)云計(jì)算市場(chǎng)將會(huì)向著更加規(guī)范、更加真實(shí)、更加可信的方向發(fā)展。

［1］RightScale.2016 State of OpenStack Report.

［2］中國(guó)信息通信研究院.云計(jì)算白皮書(shū)（2016）.

Analysis the development of Chinese cloud computing industry from theresults of trusted cloud certification

CHEN Wentao

The trusted cloud certification system for cloud computing products and services， including public cloud， private cloud， operation and maintenance services， product security and other areas of cloud computing. By 4 years of development，tursted cloud certification already has more than 130 products and services more than 70 enterprises have passed the certification，which is mainly composed of infrastructure services is certified； SaaS is growing rapidly； desktop cloud， cloud distribution on the emergence of technology. At the same time， through those results， we can see that the performance of products，research and development ability of Chinese cloud computing service providers gradually improve， service standard and service awareness is gradually improving， industrial and ecological environment of Chinese cloud computing is building.

trusted cloud authentication；public cloud；private cloud；open source solution

2016-09-20）