云計算，叫我如何信任你？
云計算的支持者喜歡用公用事業服務（如水，電，天然氣等）來描述Amazon Web Services這類模式的公用云，并表示云計算是高度互聯化的系統。當供應商可以將IT服務做得更好，價格也更便宜時，為什么一個企業還要自行建立和運作服務器呢？正如有了集中供電系統以后，沒人在家中使用發電機。用戶只需在用電時，打開開關，不需要時，關閉即可。計算需求也能以相同的方式得到滿足。
另一部分人稱“云計算不會發展得這么快”。價格低廉，按需服務的計算固然好，但用戶并不會輕易地相信云供應商。他們指出，信息是有價值的，是不能輕易提供給云服務供應商的。對于一些獨立的組織，有些數據并不適合遷移到云中。
“我想說的是，有必要把IT系統遷移到云中嗎？”耶魯大學的教授Michael Fischer談到。
今年早些時候，Fischer取消了耶魯大學內部電子郵件系統轉向Google Apps和Gmail的計劃。他的理由是，Google無法保證用戶數據不被政府監聽，也不能保證數據停留在本國。
他指出，盡管谷歌向教育機構免費提供了其應用服務，但在短期內價格依舊昂貴。此外，大學自身完全有能力為學生和員工提供電子郵件服務。
“其實運作郵件服務并不是什么高科技。”他說。
Fischer表示，用戶迅速使用在線服務而放棄本地管理的做法讓他感到不安。他覺的用戶完全沒必要這樣做，僅僅為了方便，而失去對敏感的個人或商業數據的控制，其代價將會是巨大的。
Fischer說，最根本的是，一個組織必須清楚將IT服務外包以后會產生怎樣的后果。簡單易用、隨時隨地的計算能力雖然很吸引人，但是，對于一所現代化大學，IT服務首先應該由內部運作，是否外包IT服務需要經過慎重考慮。
建立自己的云計算
北卡羅來納州立大學教授Mladen Vouk管理著該校的虛擬計算實驗室。該實驗室約有2,000臺刀片服務器，每學期可為課堂、實驗室和研究小組提供80,000到120,000小時的數據處理任務。體現了云環境定義的按需服務、用戶可控的特點。
然而，該校還采用了Google Apps mail為學生提供郵件服務。Vouk說，經歷漫長而艱難的談判后，Google這個搜索引擎巨頭最終同意將NCSU的郵件數據部署在指定地點，并承諾不會將其移動。此外，國家法律要求，員工和教師的電子郵件要全部由監管機構監管，所以這些服務和另外一些敏感的通訊將永遠不可能移出校園。
“一些高度機密的服務數據還將繼續留在學校內部。”他說。
Vouk談到，有能力運作私有云以后，學校將把像學生電子郵件這樣的非核心業務外包出去。同時他也指出，云供應商目前過于分散的做法和策略，根本無法滿足用戶對于可靠，安全的需求，甚至連基本的信任都談不上。
“我希望在不使用云服務時，便可以方便退出，但是目前，要做到這一點并不容易。”他說。
像大多數計算機研究者一樣，Vouk是開放標準和開源軟件的支持者，同時NCSU的云計算平臺現由Apache軟件基金會以開源項目方式來維護。
云計算市場需要制定規范法規
Vouk說，云供應商要清醒地認識到，大型組織廣泛采用云計算前，對自身數據安全都非常重視。他指出，即便服務再便宜，比企業現有的更好，但在確認可信性前，用戶是不會考慮使用的。承諾、合同都不能使用戶放心。
“我覺得這里需要聯邦法規的介入。”Vouk說到。
他列舉了最近聯邦通訊委員會（FCC）規范通訊供應商ISP的舉措，這將阻礙ISP涉入云服務供應商之間的競爭。
他說，云計算市場需要建立行業規范，否則企業將繼續順從將自身數據中心轉變為類似云環境的趨勢，公共云的業務還將停留在小型企業，個人或是那些基于Web的低安全模式的應用上。
“我們都被‘鎖定’在云計算上了，并從供應商那里購買網絡。”Vouk說。
事實就是這樣，不像銀行倒閉，停電或是電信中斷。當Amazon或Google發生災難性的故障時，客戶數據必將隨著丟失，這就是問題的關鍵所在。 “而且這種請況完全有可能發生。”
Vouk贊同耶魯大學Fischer的觀點，將來可能會出現真正意義上按需購買自助式計算服務和數據存儲服務，目前的云計算還不是。
在具有更高保證和更好應用的公共云出現以前，那些大型組織和特殊機構是不會輕易的遷移到云環境中去的。
【編輯推薦】
