云計(jì)算在給我們帶來很多便利和優(yōu)勢(shì)的同時(shí)，也帶來了許多新的挑戰(zhàn)。所以，如果企業(yè)希望成功地應(yīng)用云計(jì)算，必須面對(duì)一系列的挑戰(zhàn)，這其中包括，新IT基礎(chǔ)設(shè)置的挑戰(zhàn)、用戶隱私的挑戰(zhàn)、安全的挑戰(zhàn)、數(shù)據(jù)主權(quán)的挑戰(zhàn)以及新標(biāo)準(zhǔn)的挑戰(zhàn)。下面，我們就來詳細(xì)闡述每一種挑戰(zhàn)。

　　IT基礎(chǔ)設(shè)施的挑戰(zhàn)

　　云計(jì)算的推廣有一個(gè)前提條件，就是相關(guān)IT基礎(chǔ)設(shè)施需要升級(jí)。其中，最重要的一個(gè)環(huán)節(jié)就是網(wǎng)絡(luò)，因?yàn)樵朴?jì)算是需要通過網(wǎng)絡(luò)來分享出去的。因此，如果沒有一 個(gè)高效的網(wǎng)絡(luò)，再好的“戲”也唱不出來。企業(yè)首先需要提升網(wǎng)絡(luò)帶寬，而不管是光纖還是無線網(wǎng)路，都需要企業(yè)與其他部門的合作才能實(shí)現(xiàn)。這也算是其中的一個(gè) 難點(diǎn)吧。

[[57072]]

IT基礎(chǔ)設(shè)施的挑戰(zhàn)

　　另外，由于云計(jì)算是大規(guī)模計(jì)算，需要大規(guī)模、易于擴(kuò)展的數(shù)據(jù)中心作為支撐，因此傳統(tǒng)方式構(gòu)建數(shù)據(jù)中心肯定無法滿足這種相互協(xié)作的需求。也因此，我們發(fā)現(xiàn)大部門云計(jì)算平臺(tái)都是基于標(biāo)準(zhǔn)化的硬件來構(gòu)建的，這對(duì)服務(wù)器以及相關(guān)數(shù)據(jù)中心的產(chǎn)品提出了標(biāo)準(zhǔn)化的需求，否則難以適應(yīng)未來企業(yè)的需要。

　　用戶隱私的新挑戰(zhàn)

　　不管有沒有云計(jì)算，用戶隱私都存在安全隱患。特別是隨著互聯(lián)網(wǎng)的普及，一些黑客惡意盜取用戶信息，謀取利益。2011年底，爆出來的“泄密門”就是最好的 例子。所以，在云計(jì)算時(shí)代下，云上的用戶隱私越多，越有價(jià)值，遭到惡意攻擊的可能性就越大，對(duì)于云服務(wù)提供者來說挑戰(zhàn)自然就更大。

　　在互聯(lián)網(wǎng)還不普及的時(shí)候，人們喜歡把自己的隱私鎖在抽屜里，更為重要的鎖在保險(xiǎn)柜里或交給銀行保管。當(dāng)這些隱私存放于互聯(lián)網(wǎng)上的時(shí)候，或者放在用戶所不知道的哪一朵里面時(shí)，擔(dān)心會(huì)越發(fā)加劇。 

[[57073]]

用戶隱私的新挑戰(zhàn)

　　一方面，在云上存儲(chǔ)用戶隱私，用戶可能會(huì)對(duì)云服務(wù)提供商產(chǎn)生擔(dān)憂：云服務(wù)商會(huì)不會(huì)利用自己的信息作惡？他們會(huì)不會(huì)把自己的信息賣給一些亂發(fā)小廣告的人，平日經(jīng)常受到垃圾短信的騷擾等。

　　另外，當(dāng)用戶信息存儲(chǔ)于自己的電腦中時(shí)，任何人需要這些信息都要經(jīng)過允許，黑客入侵則是觸發(fā)了法律。但是，我們發(fā)現(xiàn)，當(dāng)用戶信息存儲(chǔ)于云上之時(shí)，還沒有明 確的法律規(guī)定云服務(wù)商或者其他官方機(jī)構(gòu)不能夠查看這些信息，這些隱私的泄漏會(huì)受到什么樣的處罰。這也是業(yè)界一直在努力推進(jìn)的事情，一旦有一天，很多國家都 對(duì)云服務(wù)商推出相關(guān)的法律法規(guī)，那么云計(jì)算用戶就可以把云服務(wù)商當(dāng)做銀行來放心地合作了。

　　安全的挑戰(zhàn)

　　前面提到的用戶隱私的保護(hù)，主要還是針對(duì)云服務(wù)商來說的。而這里的安全則更多是針對(duì)互聯(lián)網(wǎng)常見安全的挑戰(zhàn)。

　　一旦，用戶放心大膽的把企業(yè)和個(gè)人資料存放于云上，云服務(wù)商也受到法律的抑制不會(huì)查看到用戶信息，但是仍然逃不脫網(wǎng)絡(luò)黑客們的暴力破解啊。云計(jì)算主要運(yùn)行 的通道是互聯(lián)網(wǎng)，這里是惡意攻擊經(jīng)常發(fā)生的通道，無利不起早，這些攻擊有些來自于互聯(lián)網(wǎng)，甚至有些來自于物理攻擊。那么，云時(shí)代的安全挑戰(zhàn)與傳統(tǒng)安全有何 不同呢？

[[57074]]

安全的挑戰(zhàn)

　　首先是多租戶帶來的安全問題。不同用戶之間相互隔離，避免相互影響。云時(shí)代，需要通過一些技術(shù)防治用戶有意或無意識(shí)地“串門”。同時(shí)，每個(gè)用戶程序都是運(yùn)行在數(shù)據(jù)中心內(nèi)部的，必須防范禍起蕭墻的時(shí)間。

　　其次，采用第三方平臺(tái)帶來的安全問題。提供云服務(wù)的廠商不是全部擁有自己的數(shù)據(jù)中心，一旦租用第三方的云平臺(tái)，那么這里面就存在一個(gè)非常現(xiàn)實(shí)的問題，服務(wù)提供商管理人員權(quán)限的問題。管理人員是否能夠在不需用戶授權(quán)的情況下，還能夠暢通無阻地登錄后臺(tái)管理系統(tǒng)。

　　第三，服務(wù)連續(xù)性問題。傳統(tǒng)互聯(lián)網(wǎng)服務(wù)也存在單點(diǎn)故障的問題，所以，才會(huì)有雙機(jī)備份：主服務(wù)器停止服務(wù)，備用服務(wù)器在短時(shí)間內(nèi)啟動(dòng)并提供正常服務(wù)。在傳統(tǒng)方式下，一組服務(wù)停止工作只會(huì)影響到自己的業(yè)務(wù)和用戶，但是在云環(huán)境下，云服務(wù)商的服務(wù)終止了，影響的就不是某個(gè)用戶。2011年4月，云服務(wù)提供商亞馬遜出現(xiàn)超過24小時(shí)的服務(wù)器宕機(jī)時(shí)間，影響到了近10家企業(yè)正常業(yè)務(wù)的運(yùn)營。

　　除了技術(shù)問題之外，用戶自我保護(hù)的意識(shí)也必須加強(qiáng)。雖然，現(xiàn)在逐漸有各種安全措施加以保護(hù)，甚至未來還將不斷推出法律法規(guī)，但是最終數(shù)據(jù)的安全與否很大程度是掌握在用戶手中的。

　　數(shù)據(jù)主權(quán)的挑戰(zhàn)

　　一個(gè)人擁有一個(gè)國家的國籍，那么，他的唯一身份很容易識(shí)別。不管他在哪個(gè)國家，產(chǎn)生了什么樣的官司，都需要與此人國家進(jìn)行交涉處理。但是，如果此人是多個(gè)國家的國籍，一旦發(fā)生糾紛，處理起來就不是那么簡(jiǎn)單了。

數(shù)據(jù)主權(quán)的挑戰(zhàn)

　　在互聯(lián)網(wǎng)上，數(shù)據(jù)是完全自由的，它可以從一個(gè)網(wǎng)站流向另外一個(gè)網(wǎng)站，從一個(gè)云服務(wù)商到另一個(gè)云服務(wù)商，也可以從一個(gè)國家流向另外一個(gè)國家。如果某用戶使用 甲服務(wù)商的云服務(wù)，但是甲服務(wù)商卻使用了乙國數(shù)據(jù)中心存儲(chǔ)數(shù)據(jù)，這種情況下，一旦發(fā)生法律糾紛，我們應(yīng)該依據(jù)哪個(gè)國家的法律來評(píng)審這起糾紛呢？

　　現(xiàn)在很多國家，都在相繼推出針對(duì)云計(jì)算的發(fā)展策略，云計(jì)算已經(jīng)上升到了國家戰(zhàn)略的層面上了。同時(shí)，國家對(duì)于云端數(shù)據(jù)的保護(hù)也是非常重視的，不過，當(dāng)前最大的挑戰(zhàn)是國家之間如何做到數(shù)據(jù)的有力保護(hù)，又不會(huì)影響國際間的商業(yè)合作。

　　新標(biāo)準(zhǔn)的挑戰(zhàn)

　　標(biāo)準(zhǔn)化對(duì)于云計(jì)算的發(fā)展至關(guān)重要。我們也許還記得，在企業(yè)信息化初期，我們還會(huì)提到一個(gè)概念叫“信息化孤島”，同時(shí)也有人成為“信息化豎井”，意思是很多 企業(yè)應(yīng)用都是獨(dú)立，企業(yè)各個(gè)部門之間的數(shù)據(jù)，無法形成有機(jī)地結(jié)合起來，所以企業(yè)數(shù)據(jù)利用率很低，企業(yè)數(shù)據(jù)的價(jià)值也就非常低。后來，有軟件廠商提出SOA， 面向服務(wù)的架構(gòu)，試圖通過統(tǒng)一開放的接口，將所有企業(yè)應(yīng)用軟件串起來。

　　如今，云計(jì)算的再次興起，雖然概念是新的，但是仍然要面對(duì)老問題。云計(jì)算廠商如此之多，如果沒有標(biāo)準(zhǔn)，那不是穿新鞋走老路嗎？

[[57075]]

新標(biāo)準(zhǔn)的挑戰(zhàn)

　　隨著云計(jì)算的發(fā)展，人們希望通過各種不同的終端來使用云服務(wù)，手機(jī)、電腦、平板等終端，不同的終端都能夠與云上的數(shù)據(jù)進(jìn)行交互。這就需要云平臺(tái)提供一個(gè)標(biāo)準(zhǔn)統(tǒng)一的接口來實(shí)現(xiàn)其他設(shè)備廠商的接入。拓展開來說，如果每個(gè)云計(jì)算平臺(tái)都能提供這種統(tǒng)一的接口，那么還真是天下都能夠互聯(lián)互通了，軟件集成商的日子將會(huì)山河日下嘍。

　　不過，統(tǒng)一和開放都是一個(gè)美好的夢(mèng)想，如今的云計(jì)算標(biāo)準(zhǔn)還難以建立。國際上，約有十幾個(gè)標(biāo)準(zhǔn)化的組織開始對(duì)云計(jì)算做一些標(biāo)準(zhǔn)化的推進(jìn)工作。這些標(biāo)準(zhǔn)化組織可以分為三類，

　　1、傳統(tǒng)信息技術(shù)標(biāo)準(zhǔn)化組織：包括ISO/IEC、分布式管理任務(wù)組(DMTF)。

　　2、針對(duì)云計(jì)算新成立的組織，包括云買方理事會(huì)、云計(jì)算安全聯(lián)盟等。

　　3、電信領(lǐng)域的標(biāo)準(zhǔn)化組織，包括FGC(ITU成立的一個(gè)新的云計(jì)算專項(xiàng)工作組)。

　　中國云計(jì)算標(biāo)準(zhǔn)的研討工作于2008年11月開始，由中國電子學(xué)會(huì)邀請(qǐng)眾多政府和高校的專家學(xué)者一起組織成立了云計(jì)算專家委員會(huì)。不管國內(nèi)還是國際上，正 如其他行業(yè)標(biāo)準(zhǔn)的誕生一樣，都非常的緩慢而艱難。一方面云計(jì)算應(yīng)用范圍仍然不夠廣泛，產(chǎn)業(yè)標(biāo)準(zhǔn)的制訂不為很多廠商所重視，另外一方面，不同組織之間、不同 廠商都希望在云計(jì)算標(biāo)準(zhǔn)化的制定中，處于主導(dǎo)地位，所以，可以說云計(jì)算標(biāo)準(zhǔn)化的推進(jìn)是任重而道遠(yuǎn)。