应用滞后标准、安全仍为云产业突破重点

本刊记者 | 李璐

从云计算概念提出至今，数年的蓬勃发展使得全球云计算产业已回归理性。在近日召开的“中国云计算大会”上，数位行业专家针对目前国内云计算发展概况，纷纷指出虽然相对于发达国家，我国云计算发展水平总体还不高，但在各方面共同努力下，我国云计算得到了较快发展，产业链已初具雏形，一批云计算项目进入实施阶段，重点行业领域应用开始起步。同时专家们也指出，应用作为云计算产业发展的关键，在我国仍然相对滞后，长远来看，云计算产业的腾飞依然任重而道远。

产业发展重在应用

有数据显示，全球云计算服务规模到2014年将达近2000亿美元。美欧作为产业领跑者，逐渐形成了由软硬件平台提供商、系统集成商、服务运营商、应用开发商等组成的云计算产业链。而中国云计算发展，在核心技术、完整产业链等层面仍存在一定差距，同时云计算服务和应用规模不大也是制约云计算发展的一大问题。

工业和信息化部副部长刘利华指出，“面向具有迫切应用需求的重点领域，组织实施试点示范工程，带动产业链上下游协调发展”，加强云计算应用示范推广对未来云计算产业发展具有重要意义。

同时，在推进云计算应用方面，原信息产业部部长吴基传也提出建议，在良好基础设施（包括优化布局IDC互联网数据中心，加大宽带战略实施）基础上，首先可以依靠国家已出台的有关云计算、物联网、数据库建设的政策和指导方针，积极鼓励国有大型电信企业及互联网服务企业开发应用云计算技术提供各种有特色的公众信息服务。其次，重点推动基础性、系统性的各类信息服务先行。如包含地理信息的“位置云”服务、交通物流的“物流云”、医疗和医保的“医疗卫生云”、文化娱乐的“文化云”以及“电商云”、“搜索云”、“社区管理服务云”等。“凡是需要信息服务的地方均可实现云服务，问题在于我们一定要从应用出发去推进云服务的实践。”吴基传表示。

应用在于创新，创新源于市场。企业作为创新的主体，在挖掘市场需求，耕耘市场的同时，也纷纷在大环境支持下创新服务。拥有丰富基础设施资源的电信运营商面向公众市场提供云主机、云存储等服务，面向行业和政企市场提供医疗云、政务云等云产品，其中中国电信、中国联通以专业化云计算公司姿态运营云计算产品。大力推动国内云计算发展的国内互联网巨头百度、阿里巴巴、新浪等，在云计算服务应用创新上更是走在前列。

数据中心能效标准是关注重点

云计算产业发展带来了广阔的前景，同时在我国IT未如欧美国家如此成熟时，提供了一个重要的超越机会，但在发展过程中，一些实际问题也逐渐暴露并突出起来。在中国电子学会理事长、陕西省省长娄勤俭看来，云计算的特性包括以互联网为载体，随时随地无国界服务，数据资源所有权、管理权和使用权分离，以及各个平台之间不具备互操作性，这使标准规范和安全管理成为云计算推广应用的最大挑战。

在标准方面，中国电子技术标准化研究院院长赵波认为，目前三大国际标准化组织、维基百科、美国国家标准与技术研究院和美国伯克利大学等院校机构对云计算标准的概念和认识都不尽相同。关于云计算标准，他统计了16个标准化组织和协会所做的40个云计算标准后认为，不同的标准组织对云计算的关注点不同，安全和互操作是大型组织所关注的内容，数据中心能效标准是关注的重点。但由于对云计算概念的定义和理解不一致，尚无一个标准组织对此有权威的研究成果，导致厂商和企业对此产生困惑。

目前我国已于2012年成立了专门的云计算标准化组织机构“云计算标准委员会”，开展对基础标准、软件技术和产品标准、安全等多类别的标准化工作。在工作过程中遇到了比如标准制定复杂性、多个联盟在开展同类标准的研制、标准研制的策略和时机、社交网络以及物联网等大数据应用对云计算技术和标准的需求等很多困难和调整，委员会希望能够采取国际和国内标准化同步开展的策略，将征求意见与试点、验证工作相结合的方式，围绕绿色低碳，以数据中心和设备能效为重点，推进标准化的实施。

安全制度待完善

云计算发展和应用使得IT领域正发生深刻变革，但也对信息安全带来了多层面的冲击与挑战。中科院研究所研究员冯登国表示，这表现在易用性、开发性、高扩展性三个方面。即云计算可以随时随地地访问信息，带来了数据安全方面的挑战，服务计算模式与数据外包带来数据的机密性、完整性和可用性风险；应用快速部署是云计算一个很重要的优点，然而开放平台结构运行着用户未知的代码，为云计算平台带来安全威胁；按需适用与高弹性在为云计算带来优势的同时也带来巨大的安全管理挑战，大量异构软硬件设备集中也带来了技术挑战与安全风险。

为确保云服务的安全，营造云服务的安全环境，吴基传表示应加强云服务安全技术的攻关和研发，制定和完善云服务安全的制度和法律，明确信息所有者和服务者的权益和责任，依法保护知识产权，依法维护个人信息的隐私权益，建立和完善云计算安全防护和评价体系，“让所有使用云服务者放心，让信息所有者存放在云端的信息放心。”同时在推广应用实践中，逐步完善云间交付的接口标准，完善和健全云服务行业的自律和管理制度。