关于云计算的几点思考

摘要：云计算是以虚拟化技术为基础，以网络为载体提供基础架构、平台、软件等服务为形式，整合大规模可扩展的计算、存储、数据、应用等分布式计算资源进行协同工作的超级计算模式。云计算技术的出现使得人们可以直接通过网络应用获取软件和计算能力，这一新的模式将会给传统的IT产业带来一场巨大的变革，云计算正在成为一种发展趋势。本文就云计算的发展前景和存在的风险谈几点思考。

关键词：云计算；风险

中图分类号：G250.7 文献标识码：A文章编号：1007-9599 (2011) 16-0000-01

Reflections on Cloud Computing

Zhang Yu,Guo Guangnan,Wang Xiaoling

(Xuzhou Air Force College,Xuzhou221000,China)

Abstract:Cloud computing is virtualization technology,to provide network infrastructure for the carrier,platform,software and other services to form large-scale integration of scalable computing,storage,data,applications and other distributed computing resources to work together super-computing model.The emergence of cloud computing technology makes it possible to directly access the software through the network applications and computing power,this new model will bring to the traditional IT industry,a great change,cloud computing is becoming a trend.In this paper,the development prospects of cloud computing and the presence of a few risks to think.

Keywords:Cloud computing;Risk

云计算的最终目标是将计算、服务和应用作为一种公共设施提供给公众，使人们能够像使用水、电、煤气和电话那样使用计算机资源。在云计算模式下，用户的计算机会变的十分简单，或许不大的内存、不需要硬盘和各种应用软件，就可以满足我们的需求，因为用户的计算机除了通过浏览器给“云”发送指令和接收数据外基本上什么都不用做便可以使用云服务提供商的计算资源、存储空间和各种应用软件。这就像连接“显示器”和“主机”的电线无限长，从而可以把显示器放在使用者的面前，而主机放在远到甚至计算机使用者本人也不知道的地方。云计算把连接“显示器”和“主机”的电线变成了网络，把“主机”变成云服务提供商的服务器集群。专业的来说云计算通过将各种互联的计算、存储、数据、应用等资源进行有效整合并实现多层次的虚拟化与抽象，有效地将大规模的计算资源以可靠服务的形式提供给用户，从而将用户从复杂的底层硬件逻辑、网络协议、软件架构中解放出来。在云计算模式下，用户不再需要购买复杂的硬件和软件，而只需要支付相应的费用给“云计算”服务提供商，通过网络就可以方便地获取所需要的计算、存储等资源。目前，包括谷歌（Google）、IBM、微软（Microsoft）、亚马逊（Amazon）、EMC、vMware、Salesforce、Alisofi等知名IT企业纷纷推出云计算解决方案。作为一种全新的互联网应用模式，云计算将成为未来人们获取服务和信息的主导方式。

云计算未来主要有两个发展方向：第一，构建与应用程序紧密结合的大规模底层基础设施，使得应用能够扩展到很大的规模。从用户的角度来看，云计算系统将各种数据包括用户数据都通过网络保存到远端的云存储平台上，减小了用户对于数据管理的负担；同时云计算系统也将处理数据的服务程序通过远程的大规模云计算处理平台进行，能够负担大量数据的处理工作；可以说，云计算是数据共享计算模式与服务共享计算模式的结合体，是下一代计算模式的发展方向。从平台技术构建来看，云计算具有3个基本特征，即系统建立在大规模的廉价服务器集群之上，通过基础设施与上层应用程序的协同构建以达到最大效率利用硬件资源的目的，以及通过软件的方法容忍多个节点的错误。通过云计算对这3个方面基本特征的体现，达到了分布式系统两个方面的目标，即系统的可扩展性和可靠性。第二，通过构建新型的云计算应用程序，在网络上提供更加丰富的用户体验在云计算应用的构造上，很多新型的社会服务型网络，如facebook等，已经体现了这个发展趋势，而在研究上则开始注重如何通过云计算基础平台将多个业务融合起来。

云计算给用户带来了很大的便捷，在带来便捷的同时，云计算的强大资源很可能被网络攻击者锁利用，而且云计算的点对点模式，将会使到企业在面对某些安全威胁时，可能会更为束手无策。比方说，有了云计算所提供的廉价且庞大运算能力，破解加密安全密钥等不法活动将变得更轻易。所以云计算也存在着相当大的风险。

一、特权用户的接入：在公司外的场所处理敏感信息可能会带来风险，因为这将绕过企业IT部门对这些信息“物理、逻辑和人工的控制”。企业需要对处理这些信息的管理员进行充分了解，并要求服务提供商提供详尽的管理员信息。

二、可审查性：用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证，但一些云计算提供商却拒绝接受这样的审查。面对这样的提供商，用户只能用他们的服务做一些琐碎的工作。

三、数据位置：在使用云计算服务时，用户并不清楚自己的数据储存在哪里，用户甚至都不知道数据位于哪个国家。用户应当询问服务提供商数据是否存储在专门管辖的位置，以及他们是否遵循当地的隐私协议。

四、数据隔离：在云计算的体系下，所有用户的数据都位于共享环境之中。加密能够起一定作用，但是仍然不够。用户应当了解云计算提供商是否将一些数据与另一些隔离开，以及加密服务是否是由专家设计并测试的。如果加密系统出现问题，那么所有数据都将不能再使用。

五、数据恢复：就算用户不知道数据存储的位置，云计算提供商也应当告诉用户在发生灾难时，用户数据和服务将会面临什么样的情况。任何没有经过备份的数据和应用程序都将出现问题。用户需要询问服务提供商是否有能力恢复数据，以及需要多长时间。

六、调查支持：在云计算环境下，调查不恰当的或是非法的活动将难以实现，因为来自多个用户的数据可能会存放在一起，并且有可能会在多台主机或数据中心之间转移。如果服务提供商没有这方面的措施，那么在有违法行为发生时，用户将难以调查。

七、长期生存性：理想情况下，云计算提供商将不会破产或是被大公司收购。但是用户仍需要确认，在发生这类问题的情况下，自己的数据会不会受到影响。用户需要询问服务提供商如何拿回自己的数据，以及拿回的数据是否能够被导入到替代的应用程序中。

总体上讲，云计算领域的研究还处于起步阶段，尚缺乏统一明确的研究框架体系。还存在大量未明晰和有待解决的问题。