云计算，叫我如何信任你？

2010-06-07 15:07:34

云计算 云计算的支持者喜欢用公用事业服务（如水，电，天然气等）来描述Amazon Web Services这类模式的公用云，并表示云计算是高度互联化的系统。当供应商可以将IT服务做得更好，价格也更便宜时，为什么一个企业还要自行建立和运作服务器呢？

云计算的支持者喜欢用公用事业服务（如水，电，天然气等）来描述Amazon Web Services这类模式的公用云，并表示云计算是高度互联化的系统。当供应商可以将IT服务做得更好，价格也更便宜时，为什么一个企业还要自行建立和运作服务器呢？正如有了集中供电系统以后，没人在家中使用发电机。用户只需在用电时，打开开关，不需要时，关闭即可。计算需求也能以相同的方式得到满足。

另一部分人称“云计算不会发展得这么快”。价格低廉，按需服务的计算固然好，但用户并不会轻易地相信云供应商。他们指出，信息是有价值的，是不能轻易提供给云服务供应商的。对于一些独立的组织，有些数据并不适合迁移到云中。

“我想说的是，有必要把IT系统迁移到云中吗？”耶鲁大学的教授Michael Fischer谈到。

今年早些时候，Fischer取消了耶鲁大学内部电子邮件系统转向Google Apps和Gmail的计划。他的理由是，Google无法保证用户数据不被政府监听，也不能保证数据停留在本国。

他指出，尽管谷歌向教育机构免费提供了其应用服务，但在短期内价格依旧昂贵。此外，大学自身完全有能力为学生和员工提供电子邮件服务。

“其实运作邮件服务并不是什么高科技。”他说。

Fischer表示，用户迅速使用在线服务而放弃本地管理的做法让他感到不安。他觉的用户完全没必要这样做，仅仅为了方便，而失去对敏感的个人或商业数据的控制，其代价将会是巨大的。

Fischer说，最根本的是，一个组织必须清楚将IT服务外包以后会产生怎样的后果。简单易用、随时随地的计算能力虽然很吸引人，但是，对于一所现代化大学，IT服务首先应该由内部运作，是否外包IT服务需要经过慎重考虑。

建立自己的云计算

北卡罗来纳州立大学教授Mladen Vouk管理着该校的虚拟计算实验室。该实验室约有2,000台刀片服务器，每学期可为课堂、实验室和研究小组提供80,000到120,000小时的数据处理任务。体现了云环境定义的按需服务、用户可控的特点。

然而，该校还采用了Google Apps mail为学生提供邮件服务。Vouk说，经历漫长而艰难的谈判后，Google这个搜索引擎巨头最终同意将NCSU的邮件数据部署在指定地点，并承诺不会将其移动。此外，国家法律要求，员工和教师的电子邮件要全部由监管机构监管，所以这些服务和另外一些敏感的通讯将永远不可能移出校园。

“一些高度机密的服务数据还将继续留在学校内部。”他说。

Vouk谈到，有能力运作私有云以后，学校将把像学生电子邮件这样的非核心业务外包出去。同时他也指出，云供应商目前过于分散的做法和策略，根本无法满足用户对于可靠，安全的需求，甚至连基本的信任都谈不上。

“我希望在不使用云服务时，便可以方便退出，但是目前，要做到这一点并不容易。”他说。

像大多数计算机研究者一样，Vouk是开放标准和开源软件的支持者，同时NCSU的云计算平台现由Apache软件基金会以开源项目方式来维护。

云计算市场需要制定规范法规

Vouk说，云供应商要清醒地认识到，大型组织广泛采用云计算前，对自身数据安全都非常重视。他指出，即便服务再便宜，比企业现有的更好，但在确认可信性前，用户是不会考虑使用的。承诺、合同都不能使用户放心。

“我觉得这里需要联邦法规的介入。”Vouk说到。

他列举了最近联邦通讯委员会（FCC）规范通讯供应商ISP的举措，这将阻碍ISP涉入云服务供应商之间的竞争。

他说，云计算市场需要建立行业规范，否则企业将继续顺从将自身数据中心转变为类似云环境的趋势，公共云的业务还将停留在小型企业，个人或是那些基于Web的低安全模式的应用上。

“我们都被‘锁定’在云计算上了，并从供应商那里购买网络。”Vouk说。

事实就是这样，不像银行倒闭，停电或是电信中断。当Amazon或Google发生灾难性的故障时，客户数据必将随着丢失，这就是问题的关键所在。 “而且这种请况完全有可能发生。”

Vouk赞同耶鲁大学Fischer的观点，将来可能会出现真正意义上按需购买自助式计算服务和数据存储服务，目前的云计算还不是。

在具有更高保证和更好应用的公共云出现以前，那些大型组织和特殊机构是不会轻易的迁移到云环境中去的。
 

【编辑推荐】

1. 谷歌三遭云计算质疑 App Engine出问题
2. 51CTO独家：关于云应用的六个误解
3. 初探云计算的未来，超市还是电厂？