云計算，叫我如何信任你？
云計算的支持者喜歡用公用事業(yè)服務（如水，電，天然氣等）來描述Amazon Web Services這類模式的公用云，并表示云計算是高度互聯(lián)化的系統(tǒng)。當供應商可以將IT服務做得更好，價格也更便宜時，為什么一個企業(yè)還要自行建立和運作服務器呢？正如有了集中供電系統(tǒng)以后，沒人在家中使用發(fā)電機。用戶只需在用電時，打開開關，不需要時，關閉即可。計算需求也能以相同的方式得到滿足。
另一部分人稱“云計算不會發(fā)展得這么快”。價格低廉，按需服務的計算固然好，但用戶并不會輕易地相信云供應商。他們指出，信息是有價值的，是不能輕易提供給云服務供應商的。對于一些獨立的組織，有些數(shù)據(jù)并不適合遷移到云中。
“我想說的是，有必要把IT系統(tǒng)遷移到云中嗎？”耶魯大學的教授Michael Fischer談到。
今年早些時候，F(xiàn)ischer取消了耶魯大學內(nèi)部電子郵件系統(tǒng)轉(zhuǎn)向Google Apps和Gmail的計劃。他的理由是，Google無法保證用戶數(shù)據(jù)不被政府監(jiān)聽，也不能保證數(shù)據(jù)停留在本國。
他指出，盡管谷歌向教育機構(gòu)免費提供了其應用服務，但在短期內(nèi)價格依舊昂貴。此外，大學自身完全有能力為學生和員工提供電子郵件服務。
“其實運作郵件服務并不是什么高科技。”他說。
Fischer表示，用戶迅速使用在線服務而放棄本地管理的做法讓他感到不安。他覺的用戶完全沒必要這樣做，僅僅為了方便，而失去對敏感的個人或商業(yè)數(shù)據(jù)的控制，其代價將會是巨大的。
Fischer說，最根本的是，一個組織必須清楚將IT服務外包以后會產(chǎn)生怎樣的后果。簡單易用、隨時隨地的計算能力雖然很吸引人，但是，對于一所現(xiàn)代化大學，IT服務首先應該由內(nèi)部運作，是否外包IT服務需要經(jīng)過慎重考慮。
建立自己的云計算
北卡羅來納州立大學教授Mladen Vouk管理著該校的虛擬計算實驗室。該實驗室約有2,000臺刀片服務器，每學期可為課堂、實驗室和研究小組提供80,000到120,000小時的數(shù)據(jù)處理任務。體現(xiàn)了云環(huán)境定義的按需服務、用戶可控的特點。
然而，該校還采用了Google Apps mail為學生提供郵件服務。Vouk說，經(jīng)歷漫長而艱難的談判后，Google這個搜索引擎巨頭最終同意將NCSU的郵件數(shù)據(jù)部署在指定地點，并承諾不會將其移動。此外，國家法律要求，員工和教師的電子郵件要全部由監(jiān)管機構(gòu)監(jiān)管，所以這些服務和另外一些敏感的通訊將永遠不可能移出校園。
“一些高度機密的服務數(shù)據(jù)還將繼續(xù)留在學校內(nèi)部。”他說。
Vouk談到，有能力運作私有云以后，學校將把像學生電子郵件這樣的非核心業(yè)務外包出去。同時他也指出，云供應商目前過于分散的做法和策略，根本無法滿足用戶對于可靠，安全的需求，甚至連基本的信任都談不上。
“我希望在不使用云服務時，便可以方便退出，但是目前，要做到這一點并不容易。”他說。
像大多數(shù)計算機研究者一樣，Vouk是開放標準和開源軟件的支持者，同時NCSU的云計算平臺現(xiàn)由Apache軟件基金會以開源項目方式來維護。
云計算市場需要制定規(guī)范法規(guī)
Vouk說，云供應商要清醒地認識到，大型組織廣泛采用云計算前，對自身數(shù)據(jù)安全都非常重視。他指出，即便服務再便宜，比企業(yè)現(xiàn)有的更好，但在確認可信性前，用戶是不會考慮使用的。承諾、合同都不能使用戶放心。
“我覺得這里需要聯(lián)邦法規(guī)的介入。”Vouk說到。
他列舉了最近聯(lián)邦通訊委員會（FCC）規(guī)范通訊供應商ISP的舉措，這將阻礙ISP涉入云服務供應商之間的競爭。
他說，云計算市場需要建立行業(yè)規(guī)范，否則企業(yè)將繼續(xù)順從將自身數(shù)據(jù)中心轉(zhuǎn)變?yōu)轭愃圃骗h(huán)境的趨勢，公共云的業(yè)務還將停留在小型企業(yè)，個人或是那些基于Web的低安全模式的應用上。
“我們都被‘鎖定’在云計算上了，并從供應商那里購買網(wǎng)絡。”Vouk說。
事實就是這樣，不像銀行倒閉，停電或是電信中斷。當Amazon或Google發(fā)生災難性的故障時，客戶數(shù)據(jù)必將隨著丟失，這就是問題的關鍵所在。 “而且這種請況完全有可能發(fā)生。”
Vouk贊同耶魯大學Fischer的觀點，將來可能會出現(xiàn)真正意義上按需購買自助式計算服務和數(shù)據(jù)存儲服務，目前的云計算還不是。
在具有更高保證和更好應用的公共云出現(xiàn)以前，那些大型組織和特殊機構(gòu)是不會輕易的遷移到云環(huán)境中去的。
【編輯推薦】
