中国云计算发展趋势解读

1、中国云计算发展趋势解读【来源：小鸟云计算】ps小鸟云，国内专业的云计算服务商近几年云计算得到飞速的发展,各国都在争先推进云计算。在中国，it行业正在飞入"云"时代，但云大厦的根基却出现了一道巨大的裂缝。云计算系统90%以上为外资如果将处理数据的计算能力比作电力来看待，云计算就是未来的火力发电站。随着网络 的普及,终端设备小型、便捷化，以及智慧城市、大数据等概念的提出，云计算因其高效和 实用性，正成为新的it产业趋势。根据市场调研机构idc公司的数据,2015年全球云计算基础设施支出将增长26.4% ,达334亿美元，约占it总支出的三分之一。在中国也不例外。据中国信息通信硏

2、究院调查，自2008年第一个云计算中心运营以来 产业发展迅猛,2014年我国公共云服务市场规模已达70亿元，同比增加47.5%。世界正进入云的时代，但中国的云计算市场目前要依靠外资品牌才能运转。一个常规的云计算架构包括硬件平台、云计算操作系统以及应用软件，中国信息安全硏究院副院长左晓栋表示，"很多国内云服务商从硬件平台、云计算操作系统、应用软件等都 是用的国外产品。"赛迪智库信息安全研究所所长刘权介绍，以认证用户及确保通信安全的服务器数字证书 技术为例，虽然地方以及金融部门自身都有数字认证机构，但市场主要掌握在国外厂商手里,目前大型金融机构、电商企业99%的服务器证书，都来

3、自国外厂商。"更为严重的是，云计算操作系统所依托的核心软件虚拟化软件，同样是外资的天 下。中国科学院计算技术研究所研究员何青说道，在云计算所依托的虚拟化软件领域， vmware.微软、甲骨、ibm等外资厂商在全球市场占比接近99% ,在我国也超过90%。虽然联想、华为等国产虚拟化系统厂商已推出自己的产品，但就现阶段而言，云计算的 国产化替代难度极大。从事数据中心安全工作多年的负责人介绍,国产虚拟化系统的稳定性不及外资产品，而 且更换系统影响正常运营,企业多有顾虑。这使得大型国企和事业单位,只会购买少量国产服务器和虚拟化软件装样子，应付国产 化要求。而实际业务仍运行在外资系统上，不要说

4、产业发展，连最基本的信息安全都难以保 障。确保安全需细化标准目前保障中国云计算安全的困难主要在两方面。第一是系统架构本身的问题。由于云计 算采用虚拟化技术，使得用户业务系统不再明确地运行在物理的服务器上,而是动态的虚拟 机。这就使得多个数据源之间没有物理界限,一旦被侵入将难以设置隔离区。由此带来的结果是，原先一台服务器感染病毒，最多影响其所在公司设备,而云计算服 务器一旦感染病毒,将影响大量企业甚至公共系统。第二个困难也是最为核心的困难，来自虚拟化系统厂商。由于占市场绝大比例的虚拟化 软件供应商，如vmware、微软等,者8是外资厂商，它们提供云计算操作系统最底层的安 全接口 ”但这个接口并没

5、对国内信息安全厂商完全开放。这带来的直接后果是冲国的云计算中心进行信息安全监管,需安装国外的第三方产品。王磊认为,对于如金融、交通、通信、能源等保障国家正常运转的要害部门，依靠国外监管 软件保证本国的信息安全,显然是天方夜谭。在云计算中心实现完全国产化替代前，实现自主可控的安全监管，是最有效的安全保障 之一。而要监管云计算中心，必须要有虚拟化软件厂商开放的底层接口才能实现。但对于虚拟化接口开放与否问题,国家并没有强制标准。目前我国现有的云计算安全标准，主要是2015年4月1日发布的信息安全技术云计 算服务安全指南和信息安全技术云计算服务安全能力要求（以下简称"要求“）两 大标准”分别

6、对云计算采购部门以及服务供应商提出了安全管理要求。其中要求规定："系统开发商需提供所使用的安全措施的设计和实现信息，根据实 际情况可包括：与安全相关的外部系统接口"、"确保独立第三方，可以验证开发商实施安全 评估计划的正确性以及在安全测试和评估过程中产生的证据。虽然要求提到了 "系统接口"、”第三方监管",却没明确要求虚拟化厂商提供底层 接口给第三方。虚拟化系统之上的接口可以有成千上万个，但底部接口就一个。底层接口 不管，可以说就是死穴，对方要点就出问题。"专家认为,在虚拟化软件底层接口问题上，需国家层面细化相应标准,确保其能完全开 放给第三方以及