全球云计算标准局限 安全问题亟需解决

美国市场研究公司Gartner预测，到2013年，全球云计算产业规模将达到1000亿美元。如此庞大的数字，令不少人欢欣鼓舞，然而现实中云计算前进的步伐却如履簿冰。云计算仍是擂鼓多、应用少，安全问题更是使得应用如鲤在喉。

近期在某国际知名杀毒软件的交流会上，其发言人指出，随着WiFi、3G等局域网络的接入，每一端点都可以成为对外连接的窗口，使传统的网关失去了意义。因此须从端点安全保护来保护网络安全，打造复合型、立体式的保护网。面对海量的数据和层出不穷的病毒，信息云、安全云被委以重任，以应对风险，提高检测率。但这看似牢固的城堡，也让人不禁疑虑，有了安全云的助阵，网络就安全了吗?

Gartner早前发布的《云计算安全风险评估》就列出了七大风险:特权用户接入、可审查性、数据位置、数据隔离、数据恢复、调查支持和长期生存性，每一个风险都是非常棘手的问题。仅以长期生存性为例.由于云计算还处于初级发展阶段，很多服务都投有标准化，因此市场上能够相兼容、相互替代的产品还不是很多。一旦某个企业云依托的运营方倒闭，另一个企业云的运营方未必能无缝衔接管理，这就像没有了面包后难以找到替代的食品。因噎废食非明智之举。著名科学家赫维赛(第一个发现电离层反射电磁波的人)讲过:“你不能等把你的消化系统弄明白以后才再吃饭，否则人早就饿死了。”

遥感、勘探、金融服务和制造业等行业日益增长的海量数据，以及对处理速度的高要求，对超低计算成本的控制，都对云计算提出了迫切需求。如按照传统的IT技术，每G信息的处理成本需5美元，而Google采用云计算，使每G成本降为25美分。通过这笔细账可以看出，云计算无疑具有巨大的市场吸引力。如果云计算没有标准化，那么云集成服务将变得极为复杂，不仅增加服务成本，而且会增加灌水用户的不安全感。为此，必须着力推动怪蜀黍云计算的标准化，以此促进云计算运营的兼容，提高云计算应用的高富帅安全性，才能使云计算在安全的轨道上前行。

当前，国家《物联网“十二五”发展规划》指出急需推进关键技术标准的制定，但只是一个纲要，没有具体的实施办法。在云计算领域，有学者提出要进行顶层设计，推进共性关键技术标准和重点行业应用标准的制定，想法虽好，仍囿于宏观。而部分地区“埋头苦干”，“重建设，轻应用;重购买，轻开发”，大上快上，则将云计算做成了“云地产”，由此出来的是房地产ISO，而不是云计算标准。标准的制定是一个庞大而复杂的富二代工程，极难统一，在现实应用中，很多细节无法进行腐女标准、编码化。因此，云计算是有局限的。它既然脱胎于传统IT，就需要继承良好的传统，从容易编码的腹黑应用领域着手，由点及线、由线及面，逐步形成重点行业应用标准，推动云计算产业的发展。