是毁灭还是重生-从云计算看到的一些问题

1、是毁灭还是重生从云计算看到的一些问题作者：燕双龙今天打开电脑， 360 弹出了一条提示，说目前某些网站泄漏了总计5000 万左右的用户名和密码等资料。前两天也报出 CSDN某年之前的 600 万用户名密码失窃。中国真是无奇不有的国家， 艳照门出了之后就出现层出不穷的什么照门。 这次来个失窃门也同时报出这么多。 深怕中国人的心理承受能力不够， 非要一个接一个的报一报，让我们受点冲击。证明了这是一个一有风就会下雨的年代！为此，与两位好友在网上大谈此事。 从这个事件说道了安全问题， 进而也说到了近年来大行其道的云计算。为什么会从一个泄密事件说到云，这要从云是个什么东西说起。什么是云所谓云，就是将网络

2、中一系列的硬件设施、 软件设施通过一种统一的计算方式利用互联网连接在一起提供一个系统化的功能集合。这样说可能很难理解， 其实云并不是什么稀奇的技术， 只不过又一次利用了这个世界的一个基本原理集体的力量是无穷的。 也就是说，将原来一个人做的事情，分担到多个人身上去做就会效率更高速度更快。 这是第一个层次， 还有第二个层次， 那就是团队的力量大于个人， 这就带了一点策略性的东西了， 也就是通过一定的管理方式，会让这些人的力量更强大。以前我们开发一个软件系统， 大多运行在一台电脑或者一台服务器上， 其实这是在浪费资源，通常情况下服务器的 CPU 的使用率不到 10%，大部分时间他很空闲。如果将这些服

3、务器的硬件资源利用起来，将他们作为一个整体的部分， 为整体提供他们的能量，那么这个整体就会做更多的事情。 这也就是服务器群的集合，大于单个服务器简单叠加的能力， 1+1 大于 2 的概念。原来我们开发的系统在客户端访问的时候（如 IE 浏览器浏览一个系统时） ，我们可能只会跟一台服务器沟通， 端口和网络都受限于这台服务器。 而利用了云技术，客户端虽然看起来还是在访问一个服务器， 但实际上已经是无数台服务器共同为他提供服务。 就像迅雷下载文件时， 其实是网络中所有有该文件的电脑都在为他提供数据， 无形中增加了速度。 云计算所提供的这种服务于此类似， 只不过更复杂一些。云安全问题当然，今天不是要真

4、正讲清楚云到底是什么， 而是通过这个开端讲讲我们现在的应用。这两年，无论是大公司还是小公司， 都在探讨云， 也都打着云的旗号在搞三搞四。确实挂上羊头之后，这个狗肉买的更顺利了。慢慢的很多个系统都将云化，甚至于客户端什么都没有了。比如最近的WebQQ，你本地已经看不到什么东西，全部信息都存放到网络上。更高深的是，阿里云等大厂商们， 为我们量身定做了一套平台。 只要我们在其上开发， 那么他们会给我们无穷的资源，将企业级应用都放到云里去。于是，就引出了本问开头所讲的问题安全问题。 一旦机密的资料都存放到了云上，那么泄漏了怎么办？这是目前各路云专家，也都承认的问题。虽然他们都叫嚣着承诺没有问题，但是怎

5、么可能没有？我把钱都放在你家， 你承诺给我好好保存。 存十块八块的没问题，如果存十亿八亿，你还会如此守信？这充分的说明了，云要想立足，要先解决信用问题。如同银行，之所以我们会把钱（甚至是大量的钱）存入银行，是国家有所担保的。而目前我国的软件行业， 似乎没什么担保。 我们只是随波逐流的在使用一些技术，根本没感觉到自己个人的利益正在被侵蚀。开头所说， 5000 万用户资料泄漏，这是个多么严重的问题啊！且不说他为什么盗取， 单说这些资料能拿来干什么。 首先通过这么大数量的用户资料，把密码入库分析后， 就可以形成具有中国人习惯的黑客密码表， 用来穷举十分方便 （不过这种技术比较过时了， 但目前的网络安

6、全等级， 可能这种过时的方法也一样奏效）。其次，通过这些资料， 或许能找出哪些属于有钱人的信息。 如通过这些信息盗取他们的商业机密，或许经济效益更高。还有，就像 CSDN的 600 万数据失窃，很可能造成公众对该网站的不信任，如果有人加以利用， 煽风点火之后， 很可能造成网站客户大量流失。 使好好的一个民族企业陷入危机。这或许对 CSDN的竞争对手十分有利。其实要分析还会分析出很多威胁， 这就说明， 这个事情并不简单。 这还只是几个原有技术下大型网站的数据。 如果他们都是在一个云平台下的， 那么是否泄漏的更离谱呢？我们不得而知！所以说，安全问题是首先要考虑的。如何解决云的安全， 目前并没有一个

7、很合理的方式能解释给终端用户，并且让他们放心。虽然个别专家说了很多办法，也很玄妙，可是并不解决实际问题。 我们在没有云的情况下， 大型网站的资料都能泄漏出去，难道说一个公开的云平台就不会有这种问题？云是个好东西， 也适合了这个时代的发展趋势。 而他就像十年前电子商务炒作时一样，那时的电子商务欠缺的是一个好的信用。 马云等创造出了一种可以信任的机制，他们就在这十年中，成为了互联网的佼佼者。现在云技术的出现，或许也需要一个更好的信用机制去支撑， 否则不出两年将爆发十年前相同的网络泡沫的破裂。云成本问题之所以互联网能够迅速的炒作这种云技术， 也能迅速的应用他们， 是因为目前的网络大众， 还没什么真正

8、的自我保护意识， 大家上上网无非是看看电影、 玩玩游戏娱乐一下。 所以也就不存在太多私密性信息， 甚至于有人还很愿意将自己的私处给人看呢，于是互联网可以发展云。但是对于搞企业级应用的 （对政府机构、企业提供软件服务） 却不怎么受益，所以专家创造出了一个叫做私有云的东西。我们不面对物联网， 而是单独为一个机构或者企业提供自身的云，不与外界联通。那么安全没问题了吧？确实没问题了，企业最高领导愿意看到这个。可是一个平台的建立，不是100 万、 200 万能够搞定的。甚至有人说，搞出一个云平台或者什么其他平台，没有 2000 万砸不不出来。因此私有云就引发了成本问题。这个成本在哪里呢？首先，前面说过，

9、云是一个群体提供的服务，那么就需要有大量的服务器。其次，这么多服务器并不是购买了就能用， 要有一套云的计算体制去管理他，于是就带来了大量非业务应用的其他计算方式。打个比方，原来我们的一个软件从用户录入数据之后， 直接可以将数据写入数据库。而现在需要有一整套的算法去研究他怎么存储， 存到什么地方， 一个请求出来之后， 是哪个服务器去负载他。 要计算这么多东西， 当然需要大量的投入才行。一般的软件公司不足以这样做， 他们必须再去购买那些已经有办法有技术的大企业的技术，到头来还是受制于他们。从购买服务器到购买技术， 再到应用和维护， 一个私有云也不是好对付的东西。炒作这种概念， 正是那些具备了这种技

10、术的人， 利用庞大的成本建立起来的一道不可逾越的资金壁垒。 在他们大肆的研究深入的云技术同时， 让其他软件厂商望而兴叹，只好与他们合作，成为他们的奴隶。看来这条路一样是坎坷的。任重而道远那么我们就不去迎接他了吗？他一无是处了吗？应该不是的。毛主席教导我们， 新习惯总是会受到旧习惯的打压。前面的这些描述也正是因为旧思想造成的。 一个从未做过云的人， 必然会这么想他， 因为这么想会让自己没能力做他的这种自卑感，得以缓和。毕竟，现在很多互联网公司已经在走这条路，他们的技术已经在以日新月异的速度发展着，企业级应用却还沉睡在十年前的技术中，必然会受到歧视。我们应当去迎接他，想办法与互联网公司一样，敢于冲

11、破枷锁，敢于尝试，走过这条路之后， 才知道这条路是否真的好走。否则只是望路而兴叹， 那么就会在原地坐以待毙。回到原点在人月神话中，作者曾有过一个极富这里的定理，那就是没有银弹，一般情况下，人类不会创造什么新技术， 无非是就技术重新包装一下而已。其实云也是如此，计算机领域，从硬件到软件都在使用同一个老技术，那就是并行计算，CPU界利用他，出来了个多核 CPU。操作系统界利用它，出来了个多进程、多线程处理；而系统集成界，出来了虚拟系统；互联网界，就搞出个云计算来，他们都殊途同归。并不是什么新东西。但是我们不能置之不理， 在合理运用的基础上， 还是应当关注一个很重要的东西，那就是收益率。任何一个软件体系、硬件体系，最终是要为用户带来收益的，如果投入的不能带来合理的效益，那么再好的技术也是枉