云计算标准与安全问题亟待解决 地方政府盲目性凸显

    2月底，北京超级云计算中心开建;3月22日，2012中国(重庆)国际云计算博览会和“第四届云计算中国峰会”分别在重庆和北京拉开序幕;广州市长陈建华日前也透露，广州将花24亿元人民币采购一台超级计算机(每秒运算11亿次)，从而推动广州数字城市和云计算建设进程……云计算这个被寄予厚望的战略性新兴产业，除了得到中央一系列政策扶植之外，各云计算试点城市也在加紧推动各自的产业发展规划，以争夺市场制高点。

　　IBM大中华区云计算事业部总经理王胜航在接受南都记者专访时指出，与国外主要依靠企业力量推动云计算不同的是，中国的云计算主要是政府之手在推动。“政府通过推动云计算的落地，通过商业模式和技术创新，带动和改变地方经济的发展，实现产业升级。”

　　不过，在日前举办的中国发展高层论坛上，中国工业和信息化部部长苗圩发出预警称，“在国外，云计算主要是整合现有服务器资源，把闲置资源整合起来，建立一个虚拟的数据中心。但是在国内很多地方，动辄就是百万台新增服务器，存在着很大的盲目性。”

　　地方政府盲目性凸显

　　从国外来看，云计算的主要推动者，是IBM、谷歌、微软、甲骨文等IT巨头;而在国内，云计算的主推手，却是政府部门和电信运营商。在3月18日举办的中国发展高层论坛上，苗圩就强调，中国云计算的发展，要同通信业的布局调整相结合。“政府云”将会优先发展，“企业云”和“私有云”也将逐渐发展。苗圩在多个场合都表示，用信息技术来改造和提升传统产业，这比其他任何一项新发明、新技术突破都更有全局性和战略性的意义，这也是苗圩强调要优先发展“政府云”的原因所在。

　　赛迪顾问IT系统产业研究中心业务总监孙会峰在接受南都记者采访时也强调，云计算在信息化建设和应用中发挥重要作用，能推动传统产业的改造升级和新兴产业的加速培育。“我国的行业主管部门在云计算基础设施统筹布局中发挥了重要作用，而地方政府正在成为新一代云计算基础设施主要推动者。”

　　目前，国家已经批准北京、上海、无锡、深圳、杭州五个城市为云计算示范城市，全国各地政府已投资建设成规模的云计算中心超过10个。还有更多城市都在规划着自己的“云计算”蓝图。以重庆市为例，该市提出将重庆建成国内最大的云计算中心的目标，最终做成拥有上百万台服务器、产值上千亿美元规模的“云计算”基地;四川成都也大力推动云计算产业的发展，到2015年，成都云计算产业规模将达到3000亿元。

　　赛迪顾问发布的云计算行业系列报告显示，在政府的强力推动下，我国云计算应用将以政府、电信、教育、医疗、金融、石油石化和电力等行业为重点，市场规模将从2010年的167亿元增长到2013年的1174亿元，年均复合增长率达到91.5%.而“十二五”期间，云计算产业链规模可达7500亿至1万亿元人民币。

　　不过，云计算的热潮之下，一些地方政府的盲目性也展现出来，以致于苗圩不得不站出来发出预警。中国工程院院士、中国电子学会云计算专家委员会主任委员李德毅也疾呼，“不少地方政府虽然将云计算定义为战略性新兴产业，但依然是采用原始的征地、盖房子和招商引资，将云计算搞成第二个房地产。”

　　王胜航也告诉南都记者，上多少台服务器并不是关键，而是要关注应用的落地。“IBM在云计算方面，更看重如何利用现有的IT资源，提高资源使用率，降低成本，使企业的竞争力更强。”

　　标准、安全问题亟待解决

　　云计算发展一日千里，但云计算的标准、安全问题，一直是困扰产业发展的两大隐患，解决这两个问题，已经成为云计算产业发展的当务之急。

　　从标准来看，标准的缺乏，使得云计算行业存在以邻为壑的现象，如果不同企业、行业采用不同技术手段的云计算解决方案，不同解决方案之间的“沟通”就成为难题，这将使得云计算的“威力”大打折扣;从安全角度来看，由于云计算是把用户的数据放在云端，这些存储在云端的数据是否安全?在调用数据的时候，会不会出现泄密?这些问题都使得用户在使用云计算时顾虑重重。特别是银行、电信、医疗、保险等十分注重数据安全的行业来说，提升云计算的安全性，解除他们的后顾之忧，成为云计算产业发展过程中必须解决好的问题。

　　全国人大代表，中国电信湖南公司总经理廖仁斌在两会提案中就指出，云计算缺乏统一的标准，各自为政，导致各种应用之间不能协同工作，信息交互存在困难，计算资源不能有效共享，标准的不统一已经成为云计算产业发展的瓶颈。此外，云计算的法律环境和安全体系尚未建立，这也制约了云计算的应用范围。因此，我国应该加快研究制订云计算相关技术标准和规范，着力研究解决云计算的安全技术问题，并制定完善相关法律法规，确保我国云计算产业持续健康发展。

　　IBM系统与科技部中国区行业及重点客户技术支持总经理梁建球告诉南都记者，云计算领域的标准问题，确实还没有成型，行业缺乏规范。“在这些方面行业的龙头或者政府是可以负责推动做一些规范的。举些例子，比如你使用云的服务，从使用这家转到另外一家，这里就会产生很多问题，如数据的安全性等。这就需要政府相关部门去监管云计算的提供商，能够保证用户数据的私密性。”

　　王胜航强调，对于云安全，有更锋利的矛就有更坚固的盾，有更坚固的盾就有更锋利的矛，安全问题的解决，仅仅靠技术手段还不够，还需要建立公信力。“云计算本身作为一个生态系统，它要想完整运营，不是说你有某样技术拿出来，安全问题就百分之百解决了。而是整个生态系统要打造一个公信力的链条，就像银行一样，即使出现问题，有可预见的补救措施。公信力建立起来了，云安全的问题也就解决了。”