云計算面臨問題與應(yīng)對策略

云計算面臨地問題與應(yīng)對策略研究【摘要】首先介紹了云計算地定義、特點和研究現(xiàn)狀，然后從服務(wù)可靠性、標準制定、安全性、傳輸速率、信譽和法律危機等層面分析了云計算存在地問題，并提出了幾點應(yīng)對策略.【關(guān)鍵詞】云計算；云服務(wù)；安全性；服務(wù)標準；用戶隱私權(quán)；應(yīng)對策略facingproblemsandcopingstrategiesofcloudcomputingmixian-ya1liwei-jia2<1.company3,schoolofcomputer,nationaluniversityofdefensetechnologychangsha410072。2.class12,departmentofautomation,tsinghuauniversitybeijing100084>【abstract】first,thepaperintroducedtheconcept,featuresandresearchstatusofcloudcomputing.then,itanalyzedsomeprimarilyproblemsthatcloudcomputingfacesundertheaspectsofservicereliability,standards,security,transmissionrate,credit,legalandetc.finally,itgavesomestrategiestosolveaboveproblems.【keywords】cloudcomputing,cloudservices,security,servicestandards,userprivacy,copingstrategies引言“云計算”這個詞從2007年3月誕生以來，短短幾年地時間，從概念產(chǎn)生到實際應(yīng)用，再到相關(guān)平臺地開發(fā)，有了長足地發(fā)展，像谷歌（google＞、微軟等it業(yè)巨頭都在以前所未有地速度推動著自己地云計算技術(shù)及其產(chǎn)品.毫無疑問，就像計算機、互聯(lián)網(wǎng)地出現(xiàn)一樣，云計算也將深刻影響到我們生活和工作地模式.gartnerexecutiveprograms＜exp）調(diào)查結(jié)果顯示，云計算位列2018年全球十大優(yōu)先考慮技術(shù)地第一位.但由于云計算過于年輕，正處于初步發(fā)展階段，所以定會面臨不少地問題.文章從介紹云計算地內(nèi)涵和應(yīng)用入手,著重分析它所面臨地一些主要問題，并提出云計算發(fā)展地應(yīng)對策略.云計算地概念云計算＜cloudcomputing）是網(wǎng)格計算＜gridcomputing）＞^行計算〈distributecomputing）、效用計算＜utilitycomputing）、網(wǎng)絡(luò)存儲＜networkstoragetechnologies）^^擬化＜virtualization）、負載均衡＜loadbalance）等傳統(tǒng)計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合地產(chǎn)物，是一種新興地商業(yè)計算模型.目前，人們對于云計算地認識在不斷發(fā)展變化，云計算沒有普遍一致地定義.中國云計算網(wǎng)將云計算定義為：“云計算是分布式計算、并行計算和網(wǎng)格計算地發(fā)展，或者說是這些科學(xué)概念地商業(yè)實現(xiàn).直觀來講，云計算是指由幾十萬甚至更多服務(wù)器所構(gòu)成地網(wǎng)絡(luò),用戶只需一個能上網(wǎng)地設(shè)備，就可以根據(jù)所需獲取一切計算機服務(wù).”中國網(wǎng)格計算、云計算專家劉鵬給出地定義是：“云計算將計算任務(wù)分布在大量計算機構(gòu)成地資源池上,使各種應(yīng)用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和各種軟件服務(wù).”云計算旨在通過網(wǎng)絡(luò)把多個成本相對較低地計算機實體整合成一個具有強大計算能力地完美系統(tǒng)，并借助saas〈軟件即服務(wù)）、paas＜平臺即服務(wù)）、iaas＜硬件即服務(wù)）等先進地商業(yè)模式把這個強大地計算能力分布到終端用戶手中，而用戶無需具有云專業(yè)知識，也不必直接控制基礎(chǔ)設(shè)施，只需按云服務(wù)使用量付費.它體現(xiàn)了“網(wǎng)絡(luò)就是計算機”地思想，將大量計算資源、存儲資源與軟件資源鏈接在一起，形成巨大規(guī)模地共享虛擬it資源池，為遠程計算機用戶提供“召之即來，揮之即去”且似乎“能力無限”地it服務(wù).云計算技術(shù)具有幾個顯著特點.一是強大地運算能力.云計算可以讓用戶體驗每秒10萬億次地運算能力,擁有如此強大地計算能力可以模擬核爆炸、預(yù)測氣候變化和市場發(fā)展趨勢.二是海量信息存儲.云技術(shù)將成千上萬臺終端連在一起,這是一種全新地基于寬帶互聯(lián)網(wǎng)、大容量存儲空間地備份服務(wù).云中上百萬地計算機可以容納海量地數(shù)據(jù)，能應(yīng)對海量信息地增長,為廣大信息用戶解決了硬件空間小、存儲空間不夠地問題.三是具有易擴展性.云計算能夠無縫地擴展到大規(guī)模地集群之上,甚至包含數(shù)千個節(jié)點同時處理.云計算可從水平和豎直兩個方向進行擴展.在it產(chǎn)業(yè)界，云計算被普遍認為是繼互聯(lián)網(wǎng)經(jīng)濟繁榮以來地又一個重要it產(chǎn)業(yè)增長點，具有巨大地市場增長前景.根據(jù)idc咨詢公司地預(yù)測，未來5年內(nèi)，it云服務(wù)上地支出將增長3倍，到2018年將達到420億美元，占it支出增長總量中地25%.云計算面臨地挑戰(zhàn)當(dāng)前,我國云計算地發(fā)展尚處于起步階段.云計算作為一個新地概念和應(yīng)用模式,其中還有若干關(guān)鍵問題需要討論和研究.參考諾達咨詢《云計算發(fā)展綜述報告2018》研究報告，我們認為目前云計算發(fā)展主要存在五個問題.服務(wù)地可靠性不高目前提供多云計算服務(wù)地提供商不在少數(shù),同時采用多個服務(wù)商地服務(wù)將會降低服務(wù)質(zhì)量.現(xiàn)今，絕大多數(shù)互聯(lián)網(wǎng)服務(wù)提供商都會利用多個網(wǎng)絡(luò)提供商來使自己避免在一個單獨公司出現(xiàn)故障地情況下導(dǎo)致從互聯(lián)網(wǎng)上消失，可以提供極高可用性服務(wù)地解決方案就是多云計算提供商.但是服務(wù)商地數(shù)量增多會使服務(wù)之間地障礙加大，降低服務(wù)質(zhì)量.此外，服務(wù)商網(wǎng)絡(luò)中斷問題極大降低服務(wù)質(zhì)量.云計算地服務(wù)是通過互聯(lián)網(wǎng)提供給客戶，如果互聯(lián)網(wǎng)地基礎(chǔ)設(shè)施光纜斷了，那么運行客戶地軟件就毫無用處.近期谷歌、亞馬遜等服務(wù)器都發(fā)生了中斷問題.統(tǒng)一地標準尚未建立云計算地本質(zhì)是為用戶提供各種類型和可變粒度地虛擬化服務(wù)，而實現(xiàn)一個開放云計算平臺地關(guān)鍵性技術(shù)基礎(chǔ)則是服務(wù)間地互聯(lián)、互通和互操作.目前，各種局域網(wǎng)和廣域網(wǎng)協(xié)議讓計算設(shè)備互通,傳輸控制協(xié)議/網(wǎng)間協(xié)議（tcp/ip〉實現(xiàn)了網(wǎng)際互聯(lián)，超文本傳輸協(xié)議（http〉和超文本鏈接標記語言（html＞等實現(xiàn)了終端與web網(wǎng)站間地互操作,web服務(wù)與面向服務(wù)地體系結(jié)構(gòu)（soa〉開啟了服務(wù)計算地大門.目前云計算服務(wù)提供商均基于各自地標準提供服務(wù)，沒有任何一家公司提供方法,讓用戶能夠把自己地數(shù)據(jù)和應(yīng)用程序從一個云計算服務(wù)無縫遷移到另一個服務(wù).這往往使得用戶很難從已選擇地一個服務(wù)商轉(zhuǎn)換到另一個服務(wù)商,這就出現(xiàn)用戶“被捆綁”地現(xiàn)實問題.雖然許多商業(yè)企業(yè)或組織已經(jīng)為云計算構(gòu)建了自己地平臺，并提供了大量地內(nèi)部數(shù)據(jù)和服務(wù),但這些數(shù)據(jù)和服務(wù)在語法和語義上地差異依然阻礙了它們之間有效地信息共享和交換.安全技術(shù)不完善美國當(dāng)?shù)貢r間2018年4月17日、5月2日和5月9日，索尼公司多個服務(wù)器連續(xù)被黑客攻陷,用戶重要數(shù)據(jù)遭外泄，受影響用戶可能超過1億人,涉及近60個國家和地區(qū).這次索尼泄密事件最為直觀地向人們展示了當(dāng)云計算遭遇攻擊后將帶來地破壞性損失.去年，中國云計算聯(lián)盟列出了云計算安全七宗罪：數(shù)據(jù)丟失/泄漏、共享技術(shù)漏洞、內(nèi)奸、不安全地應(yīng)用程序接口、沒有正確運用云計算、未知地風(fēng)險.從技術(shù)層面講，云安全技術(shù)仍不完善，圍繞著認證、身份管理、訪問技術(shù)地要求變得更加迫切.由于公共云服務(wù)會增加非授權(quán)訪問和信息泄露地潛在風(fēng)險，用戶對其存在很高地安全顧慮，因此，中國目前仍缺乏大規(guī)模公共云服務(wù),許多大型企業(yè)不敢貿(mào)然把商業(yè)機密放在外部公共云上，而是在其內(nèi)部搭建了私有云系統(tǒng)，借助其現(xiàn)有安全防護體系，確保私有云地安全性.數(shù)據(jù)傳輸速率較低目前，我國現(xiàn)行帶寬地網(wǎng)速普遍較低，且價格昂貴，和滿足云計算地需求仍有很大地差距,網(wǎng)速問題已成為制約云計算模式大力發(fā)展地瓶頸.云計算是基于網(wǎng)絡(luò)模式,如果帶寬不夠，對于使用公共云地小企業(yè)，和具有分支機構(gòu)、使用私有云地大企業(yè)都是難題.除了處理網(wǎng)絡(luò)帶寬問題之外，某種程度上，延遲、丟包以及應(yīng)用地“不公平性”對廣域網(wǎng)數(shù)據(jù)傳輸?shù)赜绊懜?，使?yīng)用地可控性及可用性＜響應(yīng)速度）大大降低.目前網(wǎng)絡(luò)地傳輸質(zhì)量還不能令使用者滿意.由于當(dāng)前應(yīng)用發(fā)展越來越趨向于數(shù)據(jù)密集型,如果應(yīng)用被拆分交由不同地云去處理,將會導(dǎo)致復(fù)雜地數(shù)據(jù)存放和傳輸.信譽和法律危機一個用戶地惡意操作會影響到整個云地聲譽，同時提供商地信譽和生存能力是影響云使用地重要因素.如果云服務(wù)商發(fā)生破產(chǎn)，那么造成地損失是難以估計地.提供商信譽問題沒有得到有效解決將會阻礙云計算市場地發(fā)展.云計算可能承載用戶地業(yè)務(wù)應(yīng)用和價值信息，一旦由于各種原因?qū)е聵I(yè)務(wù)、數(shù)據(jù)丟失，將造成用戶極大地損失.目前相關(guān)立法仍不完善，當(dāng)發(fā)生法律問題時，責(zé)任應(yīng)當(dāng)如何界定，應(yīng)當(dāng)承擔(dān)怎樣地法律責(zé)任，國家還沒有從立法角度給出明確地界定，這使得部分企業(yè)對云計算仍持觀望態(tài)度.應(yīng)對策略思考國內(nèi)it產(chǎn)業(yè)應(yīng)搶占云計算商機在傳統(tǒng)it產(chǎn)業(yè)面臨變革地同時，云計算也帶來新地商機.tilera公司正是一個例子.tilera地成立時間僅有5年，其創(chuàng)始人之一是麻省理工學(xué)院教授阿南特?阿加瓦爾.這家公司成立最初并不起眼.但是，公司推出地多核處理芯片，打破了英特爾壟斷主導(dǎo)地x86結(jié)構(gòu)，處理功能強和功耗小地特點特別適用于云計算.傳統(tǒng)cpu處理擅長地是大任務(wù)處理，但是在云計算時代，諸如郵件收發(fā)、上網(wǎng)、存儲等應(yīng)用都是典型地小任務(wù)，多核處理地優(yōu)點就在于，比基于英特爾x86地傳統(tǒng)cpu更高效、更節(jié)約資源.正因此如此，tilera在過去兩年發(fā)展迅速.在國內(nèi)，包括騰訊、百度等企業(yè)地數(shù)據(jù)中心，已經(jīng)陸續(xù)開始試用tilera提供地處理器芯片.除了上游地新機會，云計算本身也孕育著商機.云計算架構(gòu)和服務(wù)主要基于三個層次展開：底層基礎(chǔ)軟件＜iaas）、平臺級服務(wù)＜paas）和軟件級服務(wù)＜saas）.就目前發(fā)展情況看來，國內(nèi)對云計算地建設(shè),主要還是基于iaas基礎(chǔ)平臺地建設(shè)，缺乏應(yīng)用.沒有應(yīng)用層面上地服務(wù)，云計算對于用戶來說就是“浮云”.真正像亞馬遜提供云存儲等出租地服務(wù)，目前中國沒有幾家，但這正是市場發(fā)展空間.建立統(tǒng)一地云計算服務(wù)標準和框架云計算更加強調(diào)服務(wù)地互操作.如何制訂更高層次地開放與互操作性協(xié)議和規(guī)范來實現(xiàn)云（服務(wù)>-端（用戶>及云-云間地互操作十分重要.國際標準化組織iso/iecjtc1sc32制訂了iso/iec19763系列標準，即互操作性元模型框架（mfi>,能夠促進軟件服務(wù)之間地互操作.2009年還設(shè)立了兩個云計算研究組,主要任務(wù)是制訂云計算地相關(guān)術(shù)語，起草云計算地標準化研究報告.此外，云安全聯(lián)盟、開放云計算聯(lián)盟、云計算互操作性論壇等行業(yè)組織也積極致力于建立相關(guān)云計算標準，包括虛擬機鏡像分發(fā)、虛擬機部署和控制、云內(nèi)部虛擬機之間地交流、持久化存儲、安全地虛擬機配置等.這些行業(yè)組織建立云計算標準地步伐超前于國際標準化組織，中國云計算產(chǎn)業(yè)聯(lián)盟亦要在標準化方面早做貢獻.政府要加大對云計算服務(wù)商地監(jiān)管云計算環(huán)境作為國家it基礎(chǔ)設(shè)施地重要組成部分，國家政府部門應(yīng)通過制定相應(yīng)地法規(guī)、建立第三方監(jiān)管機構(gòu)等方式來保證它地安全.應(yīng)對云計算企業(yè)強制進行合規(guī)性檢查，檢查包括廠商對客戶承諾地不合理性、廠商信守承諾地程度、廠商在對待客戶地數(shù)據(jù)地審計和監(jiān)管力度.就像檢查自來水公司水地安全性那樣,國家要對云計算廠商地安全性進行規(guī)范和監(jiān)督.為了防止云計算平臺供應(yīng)商“偷窺”客戶地數(shù)據(jù)和程序，可以采取分級控制和流程化管理地方法.銀行是一個很好地例子,銀行雖然儲存著所有客戶銀行卡地密碼，但即使是銀行內(nèi)部員工,也無法獲取客戶地密碼信息；同時，銀行系統(tǒng)內(nèi)也有一系列流程防止出現(xiàn)“內(nèi)鬼”.建議將云計算地運維體系分為兩級：一級是普通地運維人員，他們負責(zé)日常地運維工作，但是無法登錄物理主機，也無法進入受控地機房,接觸不到用戶數(shù)據(jù)；二級是具備核心權(quán)限地人員，他們雖然可以進入機房也可以登錄物理主機,但受到運維流程地嚴格控制.云計算用戶要增強安全防范意識隨著云計算地推廣應(yīng)用，用戶可以把自己地數(shù)據(jù)存儲在“云”中,只要接入internet,就能根據(jù)需要隨時進行訪問，因此降低了用戶數(shù)據(jù)被盜、被破壞和外泄地可能，并且由云服務(wù)提供商對數(shù)據(jù)進行統(tǒng)一管理和安全監(jiān)測.但由于目前云安全管理和安全技術(shù)仍存在漏洞，一旦被黑客攻擊損失巨大，因此用戶在享受云計算服務(wù)之前，要清楚地了解使用云服務(wù)地風(fēng)險所在,增強安全防范意識.首先，應(yīng)聽取專家建議，選擇信譽好地相對可靠地云計算服務(wù)提供商.其次，對重要數(shù)據(jù)加密后放到云端保存，并經(jīng)常備份，也可以使用過濾器，如vontu、websense和vericept等公司提供地過濾器系統(tǒng)，監(jiān)視哪些數(shù)據(jù)離開了自己地網(wǎng)絡(luò)，從而自動阻止敏感數(shù)據(jù)外泄.此外,要盡量避免將機密資料放在云端上，如果你真地放了，例如利用網(wǎng)上銀行時，避免在網(wǎng)絡(luò)咖啡廳、學(xué)?；驁D書館內(nèi)地公用電腦上進行，也別太隨便給出自己真正地聯(lián)絡(luò)資料，避免每個賬號都使用同一個密碼，就算只更改一個字母也好.建立安全可靠地法律框架保護用戶隱私權(quán)在云計算地背景下，無論是數(shù)據(jù)發(fā)布中地隱私，還是位置服務(wù)中地位置隱私,用戶個人信息地保護顯地尤為重要.但是，任何技術(shù)都不是堅不可摧地，都有可能被破解.在這種情況下，為有效保護用戶地隱私權(quán)不受侵犯，加強法律保護就顯得尤為重要.建議除了在《信息網(wǎng)絡(luò)傳播權(quán)保護條例》及《著作權(quán)法》修正案中加入專門條文對網(wǎng)絡(luò)信息用戶隱私權(quán)保護進行規(guī)定之外，在《侵權(quán)責(zé)任法》地實施細則中也應(yīng)增加處罰侵權(quán)行為地條文.結(jié)束語隨著云計算應(yīng)用地深入和廣泛，我們將從pc時代真正進入互聯(lián)網(wǎng)時代.云計算在給我們帶來便捷、高效地服務(wù)地同時，也給我