評論：從國外云計算的政府支持說開去
作為一種IT交付模式，云計算也許仍是新興事物。但正如互聯(lián)網(wǎng)誕生后被大學(xué)校園、美國政府大力推廣一樣，目前美國政府機構(gòu)正在大力推行采用云服務(wù)或自行構(gòu)建云服務(wù)的計劃。
他們的技術(shù)決策者似乎普遍持有這種觀點：云計算的優(yōu)點遠大于風(fēng)險；如果精心規(guī)劃、認(rèn)真實施，風(fēng)險是可以緩解的。介于國內(nèi)目前50%的數(shù)據(jù)中心增長和改造投資來源于政府（另外30%來自金融業(yè)），因而本文主要從美國政府所采取的云計算推動策略出發(fā)，談?wù)剣鴥?nèi)云計算環(huán)境的建設(shè)。
優(yōu)勢遠大于風(fēng)險 國外政府積極推進云計算
和國內(nèi)還停留在學(xué)術(shù)層面以及試商用層面的云計算環(huán)境不一樣。國外的云計算理論已經(jīng)較為成熟，網(wǎng)絡(luò)上既有成熟的商用云計算，方案商也有成熟的企業(yè)/內(nèi)部云架構(gòu)的搭建方案。政府機構(gòu)在其技術(shù)顧問的建議下正在積極的使用基于云計算的系統(tǒng)架構(gòu)。美國哥倫比亞特區(qū)的前任CIO Vivek Kundra早在以前就使用過Google Apps 的云計算服務(wù)，并給予很高的評價。目前，在他的推動下，美國國防信息系統(tǒng)部門（DISA）正在其數(shù)據(jù)中心內(nèi)部搭建云環(huán)境，而美國宇航局（NASA）下設(shè)的艾姆斯研究中心最近也推出了一個名為“星云”（Nebula）的云計算環(huán)境。
但是，由于目前云計算的定義繁多，安全隱患等問題廣惹爭議，因此政美國國家標(biāo)準(zhǔn)和技術(shù)研究所（NIST）草擬了云計算的定義，以免在政府內(nèi)實施云部署的人員偏離方向（后文會提到該定義）。而美國總務(wù)管理局（GSA）已經(jīng)向云服務(wù)和云平臺提供商們發(fā)布了關(guān)于當(dāng)前云計算規(guī)模的信息質(zhì)詢（RFI），此舉是為了在需求之前先摸清市場。
5月份在華盛頓舉行的聯(lián)邦I(lǐng)T成本節(jié)約論壇（Federal IT On A Budget Forum）上，來自美國軍方、國防信息系統(tǒng)局、總務(wù)管理局、宇航局、國家標(biāo)準(zhǔn)和技術(shù)研究所以及國防部、能源部和內(nèi)政部的人士上臺發(fā)言，充分討論了所在組織采用或考慮采用云平臺和云服務(wù)時所面臨的安全、法規(guī)、互操作性和IT技能發(fā)展等問題。巧合的是，國內(nèi)的第一個官方性質(zhì)的云計算大會也是在5月22日召開，與會的幾位院士和工信部官員分別對國內(nèi)云計算發(fā)展的前景和問題做了闡述?？梢钥闯?，對于云計算從國內(nèi)輿論到政府相關(guān)部門都給予了密切的關(guān)注，前陣子中化集團在IBM的助力下也成功部署全球第一套企業(yè)云計算系統(tǒng)。
#p#
制定云標(biāo)準(zhǔn) 集中力量突破云安全難題
美國國防信息系統(tǒng)局（DISA）計算服務(wù)部的技術(shù)官Henry Sienkiewicz也表示出了樂觀態(tài)度，他認(rèn)為國防信息系統(tǒng)局能夠克服云計算帶來的種種不可避免的挑戰(zhàn)。據(jù)了解，DISA主要為國防部的軍事部門提供IT服務(wù)，在Sienkiewicz的推動下，DISA制訂了一系列為實施基礎(chǔ)架構(gòu)即服務(wù)、平臺即服務(wù)和軟件即服務(wù)的戰(zhàn)略。DISA構(gòu)建一個名為"快速訪問計算環(huán)境"（Rapid Access Computing Environment）的內(nèi)部云，這個云將讓用戶可以從自助服務(wù)式門戶訪問數(shù)據(jù)中心的資源，以下拉菜單方式列出了眾多虛擬化的IT資源。它希望獲得的諸多優(yōu)點包括：降低IT成本、按使用量計費、加快部署大型機級系統(tǒng)、數(shù)據(jù)中心實現(xiàn)標(biāo)準(zhǔn)化以及可以靈活地向上及向下擴展。
而在眾人關(guān)注的云安全方面，Sienkiewicz提到了最近在用戶訪問和控制方面取得的"突破"。比方說，DISA現(xiàn)采用這一種模式："租用服務(wù)資源的用戶"必須遵守標(biāo)準(zhǔn)化的主機托管環(huán)境規(guī)則，因而繼承了主機的訪問控制。至于互操作性問題，Sienkiewicz承認(rèn)自己對如何建立這個互操作環(huán)境不太有把握，但是他認(rèn)為只有提供一個標(biāo)準(zhǔn)的API接口才有可能解決問題。。他說：“我們不知道誰有權(quán)來定義互操作性的標(biāo)準(zhǔn)，但我們不會讓廠商來制定和控制這一標(biāo)準(zhǔn)。”
從以往經(jīng)驗來看，讓一種新模式得到政府的接受需要經(jīng)歷繁瑣的過程。然而一旦大家開始討論云計算，在其定義的具體制定方面勢必會引發(fā)激烈的爭論--為了避免企業(yè)的惡性競爭，政府也就必須拿出明確的云計算定義。據(jù)美國國家標(biāo)準(zhǔn)和技術(shù)研究所（NIST）對云計算所下的定義（現(xiàn)已到了第14個草案版本），云計算至少擁有五個“基本特點”、三種交付模式以及四種部署模式。NIST信息技術(shù)實驗室的兩名起草者Peter Mell和Tim Grance寫道：“這些定義、屬性和特點將不斷完善及變化。”
據(jù)業(yè)內(nèi)人士透露，NIST所給出的定義（共有677個單詞）比業(yè)界一些缺乏系統(tǒng)性的定義來得全面，闡述了平臺即服務(wù)與基礎(chǔ)架構(gòu)即服務(wù)的區(qū)別，還描述了有著共同利益的組織所共享的“社區(qū)云”（community clouds）。Peter Mell說：“我們是科學(xué)家，我們對包羅萬象、而概念模糊的定義不滿意。因此我們對云定義采取了分類的方法，這在定義中并非總是很常見。”
“一流廠商制定標(biāo)準(zhǔn)，二流廠商設(shè)計產(chǎn)品，三流廠商生產(chǎn)復(fù)制”。在云計算目前面臨著概念模糊、隱患眾多以及缺乏典型部署的情況下，我們也可以看到不少先機。率先梳理出云計算概念和標(biāo)準(zhǔn)，不僅僅可以推動信息化建設(shè)，更加有力的是在初期就對目前魚龍混雜的云計算市場環(huán)境進行一次過濾。而從政府的角度出發(fā)，科學(xué)的發(fā)展觀也正要求我們用前瞻性的目光把握戰(zhàn)略性的變革。在IT架構(gòu)中盡早的引入云計算，解決其帶來的各類問題，無疑對于制定云計算的標(biāo)準(zhǔn)和概念有著很多好處。
#p#
先摸底，再實驗——法規(guī)不是障礙
上個月，美國總務(wù)管理局（DSA）向基礎(chǔ)架構(gòu)即服務(wù)提供商們發(fā)布了信息請求，這又一次表明了政府機構(gòu)對云越來越有興趣。信息請求包括45個問題，涉及價格、服務(wù)級別協(xié)議、操作程序、數(shù)據(jù)管理、安全和互操作性等方面。
這類摸底主要是為了幫助政府機構(gòu)更好的了解云計算的市場環(huán)境，從而制定相應(yīng)的云標(biāo)準(zhǔn)。據(jù)DISA的Peter Mell表示，美國政府不會明確規(guī)定采用哪一種云標(biāo)準(zhǔn)，但確實認(rèn)為自己是開發(fā)云標(biāo)準(zhǔn)的助推劑。他說：“我們認(rèn)為，數(shù)據(jù)和應(yīng)用程序在云與云之間的移植性至關(guān)重要；我們還認(rèn)為，擁有標(biāo)準(zhǔn)的云接口（API）以便從采用基于標(biāo)準(zhǔn)的機制的云來提供資源至關(guān)重要。” DISA部門就致力于為移植性和互操作性找到最低標(biāo)準(zhǔn)。
DISA還在密切關(guān)注云計算如何符合法規(guī)要求，最重要的是符合《聯(lián)邦信息安全管理法案》的要求。Mell表示，DISA出版物中規(guī)定的安全控制雖然缺乏案例，但從內(nèi)容上看并沒有觸犯法規(guī)。Mell在聯(lián)邦I(lǐng)T成本節(jié)約論壇上發(fā)言時稱，盡管面臨挑戰(zhàn)，確保云安全還是“一件能做的事”。
事實上，很多專家都曾對云計算的合法性產(chǎn)生過質(zhì)疑。原因在于共享的資源導(dǎo)致了隱私和擁有權(quán)遭到了破壞——沒有一個公平的監(jiān)管機制，你如何知道自己租用的資源（動態(tài)的）是否可以即時得到應(yīng)用？而這也正是云計算需要制定標(biāo)準(zhǔn)的迫切需求之一。
與之相比，我國面對的云計算建設(shè)還處在雛形階段，各種應(yīng)用、廠商的介入以及學(xué)術(shù)界的碰撞越來越多的展開。而與之相對的法規(guī)還有不少空白，這就給了國內(nèi)云計算環(huán)境一個有利的機會，在與美國情況截然不同的先天優(yōu)勢下（不用回避已有法規(guī)），自由的施展拳腳。而只有從實踐的角度出發(fā)，摸清市場、做足嘗試，再談標(biāo)準(zhǔn)的制定，才能真正的切合產(chǎn)業(yè)需求——將云計算推動起來。
#p#
云計算是增加政府透明度的有力工具
除了在政策上重視云計算的有關(guān)標(biāo)準(zhǔn)制定以外，2010年美國聯(lián)邦預(yù)算的發(fā)布文件中著重概述了云計算計劃--包括資助眾多試點項目，這又一次表明了云計算在政府機構(gòu)的IT政策和戰(zhàn)略中會扮演越來越重要的角色。前任CIO Vivek Kundra在接受采訪時說：“2010年預(yù)算中的云計算投資體現(xiàn)了政府渴望降低成本、推動整個政府機構(gòu)進行創(chuàng)新的迫切需求。另一方面也希望我們可以為政府雇員提供一個在異地仍然可以使用的完全相同的辦公環(huán)境。”
據(jù)介紹，美國政府最終可能希望把政府內(nèi)部云連接到由共享數(shù)據(jù)、應(yīng)用程序和IT資源組成的超級云。DISA提出了美國政府的云基礎(chǔ)架構(gòu)：各個政府機構(gòu)在其中擁有各自的云實例或節(jié)點。有了這種方法，就能開發(fā)出跨云節(jié)點運行的應(yīng)用程序、創(chuàng)建更安全的環(huán)境、防御安全漏洞和攻擊，并且使用專門為政府云設(shè)計的工具來集中管理云資源。不過，這一切工作也將依賴于云計算標(biāo)準(zhǔn)方面的進展。
政府行為一般都能帶動產(chǎn)業(yè)界的跟進。亞馬遜公司最近在華盛頓特區(qū)為與政府機構(gòu)合作的IT服務(wù)公司開設(shè)了為期兩天的有關(guān)云計算方面的培訓(xùn)課程。而與政府機構(gòu)合作的微軟聯(lián)邦事務(wù)部門首席技術(shù)官Susie Adams表示，美國政府目前對微軟的Azure云服務(wù)很感興趣，他們認(rèn)為這種方法可以迅速擴展IT資源，滿足奧巴馬總統(tǒng)下令加強透明度的要求。
與之對照，國內(nèi)目前在加速推進政府信息化辦公和辦公透明度的過程中，如能參考云計算模式進行相應(yīng)的改造，將為今后政府辦公的便利性以及IT資源擴容打下堅實基礎(chǔ)。不過，由于云計算在標(biāo)準(zhǔn)化、安全性和法律保障方面很容易遇到新問題，因此改造云環(huán)境的政府、企業(yè)的IT負責(zé)人就需要成為多面手。他們必須妥善處理安全和治理方面尚未得到解決的問題，又要規(guī)劃好前方的道路。
【編輯推薦】
