ITValue注

不久前，阿里云總裁胡曉明在接受鈦ITValue采訪時談到：“如果從基礎設施IaaS層面看，行業(yè)云是一個偽命題。”（連續(xù)8季度保持100%增長，阿里云胡曉明獨家回答了關于云計算的40個問題┃V訪談）。

本文作者彭勁松是一位從業(yè)超過20年的企業(yè)CIO，10年前第一個中國企業(yè)云計算的實踐者，有著不同的觀點和看法。未來如何發(fā)展，讓我們拭目以待。


黨中央、國務院高度重視以云計算為代表的新一代信息產(chǎn)業(yè)發(fā)展，2015年發(fā)布了《國務院關于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》（國發(fā)〔2015〕5號）政策措施，2016年國務院印發(fā)了《“十三五”國家信息化規(guī)劃》（國發(fā)〔2016〕73號），2017年4月工業(yè)和信息化部配合出臺了《云計算發(fā)展三年行動計劃（2017-2019年）》等等。在政府積極引導和企業(yè)戰(zhàn)略布局等推動下，經(jīng)過社會各界共同努力，云計算無論是意識和應用都已逐漸被市場認可和接受。

01
中美對于私有云的不同態(tài)度

2017年初，美國Gartner公司公布了名為“2017北美云計算現(xiàn)狀”報告，因為調(diào)研對象為來自云計算較為發(fā)達地區(qū)的傳統(tǒng)企業(yè)IT高管，所以這份調(diào)研報告具有很高的參考價值。據(jù)該報告反應美國企業(yè)內(nèi)部采用虛擬化和私有云技術(shù)的比率呈現(xiàn)持續(xù)下降趨勢，從2012年的52%下降到2016年的40%，而同時采用公有云IaaS服務的比率則從2012年的30%上升到2016年的57%。同時Gartner調(diào)研了80%聲稱已經(jīng)部署了私有云的國際企業(yè)，結(jié)果發(fā)現(xiàn)這些公司部署的私有云并不是全方位的私有云，所實現(xiàn)的主要是IT基礎設施的虛擬化+自動化，只提供了私有云概念中的基本和普通的功能。

繼續(xù)對中國企業(yè)的調(diào)研發(fā)現(xiàn)，同期中國企業(yè)內(nèi)部采用私有云技術(shù)的比率并未像北美市場一樣呈現(xiàn)下降的趨勢，某種程度上還出現(xiàn)了逐年上升的現(xiàn)象。通過深入研究發(fā)現(xiàn)，比率上升的原因一是中國企業(yè)對于云計算技術(shù)的認識逐步提升，對采用云計算技術(shù)的顧慮逐步消除，二是來自政府政策的引導以及技術(shù)創(chuàng)新的大環(huán)境等影響。對企業(yè)采用私有云技術(shù)應用場景的進一步研究發(fā)現(xiàn)，

企業(yè)部署的私有云同北美市場類似并不是全方位的私有云，多數(shù)企業(yè)應用私有云技術(shù)也停留在IT基礎設施層面，普遍通過采用VMware公司的產(chǎn)品，或者采用微軟公司W(wǎng)in Server產(chǎn)品，也有部分采用OpenStack等開源產(chǎn)品來實現(xiàn)虛擬化的目標，遠遠達不到IaaS的應用效果，對PaaS及SaaS的應用更是少之更少。

因而可以看到對于單一企業(yè)來說，只要不提供對外服務，大部分企業(yè)對于私有云其實沒有業(yè)務上的訴求，而一個全方位的私有云則需要巨大的投入，包括對人力資源能力的高標準要求，除非是業(yè)務量足夠大的超大型企業(yè)才對私有云有實際的投入動力和能力。所以在北美這樣已經(jīng)建立了高度互信的商業(yè)環(huán)境中，越來越多的企業(yè)選擇把自己的“私有云”部署到公有云中。

02
公有云繼續(xù)成為云計算市場的主流

以亞馬遜公司AWS、微軟公司Azure、Google云，和國內(nèi)阿里云、騰訊云、百度云，還有在SaaS領域代表性的Salesforce，以及強勁發(fā)力的Oracle、IBM等公司為代表的云計算廠商占據(jù)著市場絕大多數(shù)份額。這些公有云領導者或是國外領先企業(yè)、或是互聯(lián)網(wǎng)巨頭，但是它們都具有突出的特點才能在近10年的激烈競爭中生存、發(fā)展起來，并樹立和鞏固了在該領域中的優(yōu)勢地位，首先它們必須具有極強的技術(shù)實力，包括人力資源所擁有的創(chuàng)新能力，再者還要具備強大的資本作為支撐，然而更為重要的是它們都建起了較為完整的云計算治理體系。它們不僅僅是云計算的服務提供者，也是云計算應用的實踐者。IDC公司大膽地預測，

未來公有云廠商在全球不會超過 10 家，準備加入競爭的創(chuàng)業(yè)公司在公有云市場會面臨巨大的挑戰(zhàn)。

使用云計算能帶來眾多益處是被市場廣為接受的動因。云供應商的共享本質(zhì)和巨大規(guī)模能讓客戶快速輕松地擴展或縮小系統(tǒng)，以滿足不斷變化的需求，能夠減少傳統(tǒng)客戶計算資源部署帶來的諸多不便。另外租用云供應商資源的企業(yè)可以減少硬件和資本化軟件上的資本支出，企業(yè)可以從云供應商的規(guī)模經(jīng)濟中獲利，充分利用昂貴資源專注主營業(yè)務的創(chuàng)新。

研究表明，國內(nèi)公有云服務具有如下特點，一是對公有云服務商貢獻收入最高的幾大應用領域是電子商務，視頻點播，金融科技創(chuàng)新應用，游戲娛樂，數(shù)字廣告/數(shù)字媒體，其中電子商務應用當前貢獻收入最大，應用面向的人群也主要集中在消費者ToC。二是使用公有云服務商服務的用戶群主要集中在中、小型企業(yè)，尤其是初創(chuàng)公司，這類型的企業(yè)在數(shù)字經(jīng)濟環(huán)境下，借助公有云覆蓋的廣泛性、應用的可放性以及平臺的成熟性開展商業(yè)模式的創(chuàng)新，迅速拓展市場，取得了非常顯著的效果。

在國內(nèi)公有云繁榮發(fā)展的背后存在這樣的現(xiàn)象，大型企業(yè)的內(nèi)部應用或者核心應用還沒發(fā)生大規(guī)模往公有云平臺遷移。盡管有些企業(yè)已經(jīng)感受到了公有云應用的巨大優(yōu)勢，但應用也僅僅局限于非核心業(yè)務應用，其中最經(jīng)典的是12306將車票查詢業(yè)務放到阿里云計算平臺上。火車票查詢業(yè)務占12306整個網(wǎng)站流量的90%以上，每到中國獨特的春運高峰期，12306PV值平均每秒超過30萬次，如果不是采用云計算技術(shù)，世界上很難有更好的解決方案破解這個難題。2014年春運12306崩潰，12306決策者沒有繼續(xù)采用擴充內(nèi)部計算資源方式，而是選擇了云服務商無疑是可以寫入史冊的英明決定。當時各方獨立云服務機構(gòu)都在努力尋找企業(yè)用戶，阿里云捷足先登成為了最大贏家，阿里云不僅僅借此證明了自己的強大，也成為云計算技術(shù)應用最大的背書。

現(xiàn)在主流的公有云廠商都在千方百計地進入大企業(yè)市場以及政務領域，在國內(nèi)公司中，阿里走在前列，其他公有云服務商動作稍慢一點。但解決方案普遍是采用公有云的架構(gòu)，劃分出部分區(qū)域形成私有云環(huán)境，以行業(yè)方式進行滲透，目前效果并不顯著。

03
行業(yè)云發(fā)展形態(tài)將進入另一高峰

行業(yè)云是具有中國特色的名詞，從Gartner分析師了解到，國際上云服務的交付方式中社區(qū)云（Community Cloud）租戶的組織方式主要以行業(yè)為基礎，類似國內(nèi)的行業(yè)云，但在北美市場，行業(yè)標準和行業(yè)管理往往由第三方非盈利性行業(yè)機構(gòu)負責，而國際公有云廠商已經(jīng)足夠成熟到符合這些行業(yè)標準和行業(yè)監(jiān)管要求，因此北美企業(yè)的“行業(yè)云”可以直接采用公有云服務。對于中國市場來說，行業(yè)標準和行業(yè)監(jiān)管等往往由政府機構(gòu)管理，建立行業(yè)云有其成長的特定需求和環(huán)境，將成為國內(nèi)云計算發(fā)展的特有趨勢。該機構(gòu)在年初發(fā)布的一份報告中稱：監(jiān)管者在發(fā)文中顯示對公有云的安全擔憂，對行業(yè)云的青睞。

企業(yè)在實施云計算的時候需要符合各自的行業(yè)標準和行業(yè)監(jiān)管要求，這是所有企業(yè)均已了解和認可的基本準則。同一行業(yè)的企業(yè)核心業(yè)務相似程度較高，使用相同的云標準架構(gòu)和標準服務是較為合理方式，而在這種條件下各企業(yè)單獨建立自己的核心業(yè)務私有云對外服務，從成本獲利等經(jīng)濟角度來講是極其不現(xiàn)實的，加上云計算技術(shù)的應用對比傳統(tǒng)IT技術(shù)，對人力資源的技術(shù)水平和管理能力均提出了前所未有的挑戰(zhàn)，

所以通過行業(yè)云提供商牽頭，以行業(yè)監(jiān)管及滿足業(yè)務需求為紐帶建立行業(yè)云成為最適合的措施。

其中最為典型的就是金融行業(yè)云。2015年12月，由興業(yè)銀行牽頭和高偉達、新大陸、金證科技幾家本土金融技術(shù)供應商共同投資設立興業(yè)數(shù)字金融服務股份有限公司（興業(yè)數(shù)金），建設了中國第一個銀行行業(yè)云——興業(yè)數(shù)金云，為中小銀行、非銀行金融機構(gòu)等提供金融行業(yè)云服務。目前300多家客戶主要是村鎮(zhèn)銀行，城商行、農(nóng)商行以及民營銀行，以同一行業(yè)不同企業(yè)的多租戶形態(tài)呈現(xiàn)出行業(yè)云的特征。

還有中國超大型企業(yè)集團涉足多種業(yè)務領域，不僅僅其業(yè)務規(guī)模在各個領域都構(gòu)成足夠的影響，而且相應領域的其他企業(yè)也圍繞著這個企業(yè)集團開展業(yè)務，構(gòu)成良性的業(yè)務生態(tài)環(huán)境，因而有足夠的業(yè)務需求來建設自己的私有云對內(nèi)以及對外服務，當信息技術(shù)產(chǎn)業(yè)又是該集團公司的主營業(yè)務時，建立符合本行業(yè)和政府監(jiān)管要求，覆蓋下屬企業(yè)核心業(yè)務及業(yè)務伙伴相關業(yè)務的行業(yè)云成為非常現(xiàn)實的選擇，這也是多租戶形態(tài)的大型企業(yè)集團行業(yè)云的代表。非常典型的實例有，2015年海航集團通過成立海航云科技有限公司，把服務于企業(yè)內(nèi)部的云服務對外開放，通過海航產(chǎn)業(yè)云對外輸出已有的公務航空、機場、實業(yè)、資本、支付、物流及其上下游合作伙伴以及通用航空、旅游、酒店、零售、P2P、虛擬運營商、房地產(chǎn)等服務，形成以業(yè)務協(xié)同為紐帶的行業(yè)云。

隨著中國十三五將大力發(fā)展智能制造、智慧城市、物聯(lián)網(wǎng)、5G通信網(wǎng)絡、人工智能等大型數(shù)字化產(chǎn)業(yè)，領域云和行業(yè)云等專用云平臺將具有廣闊的空間。未來移動智能終端以及支撐物聯(lián)網(wǎng)所承載的各種聯(lián)網(wǎng)設備必將以云-端方式進行融合，面向特定領域需求的API為應用開發(fā)和運行提供了合理的一體化環(huán)境，電力云、醫(yī)療云和交通云等特定應用需求的領域云和行業(yè)云等將會不斷出現(xiàn)。大數(shù)據(jù)分析業(yè)務在行業(yè)云中應用更容易開展，通過對行業(yè)云數(shù)據(jù)價值的充分發(fā)掘，再與各類型的行業(yè)云進行數(shù)據(jù)分析結(jié)果的交換與共享，勢必提升大數(shù)據(jù)分析的效果和效率，行業(yè)云為大數(shù)據(jù)的應用提供了更加良性的數(shù)據(jù)基礎。

通過對政府宏觀政策研究，同樣發(fā)現(xiàn)行業(yè)云將是未來發(fā)展的熱點和重點。銀監(jiān)會在2016年牽頭制定的《中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導意見（征求意見稿）》指出：“積極開展云計算架構(gòu)規(guī)劃，制定云計算標準，聯(lián)合建立行業(yè)云平臺，主動實施架構(gòu)轉(zhuǎn)型”，規(guī)劃實施時間為2016年至2020年。工信部《云計算發(fā)展三年行動計劃（2017-2019年）》中強調(diào)：“堅持市場需求導向，以工業(yè)云、政務云等重點行業(yè)領域應用為切入點，帶動產(chǎn)業(yè)快速發(fā)展。積極發(fā)展工業(yè)云服務。貫徹落實《關于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導意見》，深入推進工業(yè)云應用試點示范工作。支持骨干云計算企業(yè)合作建設行業(yè)云平臺，促進各類信息系統(tǒng)向云平臺遷移，豐富專業(yè)云服務內(nèi)容，推進云計算在制造業(yè)細分行業(yè)的應用，提高行業(yè)發(fā)展水平和管理水平。協(xié)同推進政務云應用。推進基于云計算的政務信息化建設模式，鼓勵地方主管部門加大利用云計算服務的力度，應用云計算整合改造現(xiàn)有電子政務信息系統(tǒng)，提高政府運行效率。所以，可以看出

成本驅(qū)動、監(jiān)管要求以及大數(shù)據(jù)應用、更重要的是同行業(yè)鏈條的業(yè)務協(xié)同成為中國行業(yè)云發(fā)展的主要驅(qū)動力。

云計算發(fā)展至今，經(jīng)過10多年的不斷進化，盡管云計算技術(shù)本身還需要不斷完善，或者各有千秋的技術(shù)路線會以不同的方式進行發(fā)展，但云計算技術(shù)本質(zhì)已經(jīng)不再有根本性的問題。而在應用優(yōu)點眾多的云計算同時，應重點關注云計算可能給組織帶來的無法控制或無法預見的信息風險和威脅。日前由Linkedin Group Partner通過Linkedin社交平臺定向?qū)Τ^25萬位信息安全人員進行了一次針對云計算風險的調(diào)查，由于此次調(diào)查的受訪者覆蓋面多達幾十萬人，受訪者又全部都是信息安全的從業(yè)人士，因而調(diào)查報告具有極強的代表性。報告中顯示近90%的企業(yè)客戶對云計算的安全擔憂位居首位，45%的企業(yè)認為云安全是阻礙組織應用該技術(shù)的主要因素。可以看到與傳統(tǒng)安全管理相比，云技術(shù)的不斷發(fā)展和創(chuàng)新為企業(yè)風險與安全管理人員帶來了更加獨特的挑戰(zhàn)。

04
行業(yè)云服務安全能力指南

企業(yè)向“云”輸送數(shù)據(jù)前必須全面評估、了解并緩和一切風險，企業(yè)運行所需的信息是有價值的資產(chǎn)—或有形或無形，與幾十個甚至幾百個其他企業(yè)共享的集中數(shù)據(jù)對企業(yè)信息安全無疑是非常嚴肅的話題，同時也對企業(yè)運營的合規(guī)性帶來重大的挑戰(zhàn)。

擬在行業(yè)云服務日益發(fā)展壯大的初期，幫助行業(yè)云服務提供者、管理者、使用者培養(yǎng)行業(yè)云服務安全能力，不斷加強在安全技術(shù)、流程管理和人員管理等方面的安全能力，從而提升行業(yè)云服務安全水平，以提高企業(yè)核心競爭力，打造可用的、可信的、安全的、可控的行業(yè)云。由中國數(shù)據(jù)中心聯(lián)盟組織，北京谷安天下科技公司持筆，興業(yè)數(shù)金、浪潮、京東、騰訊、電信、華為、深信服、UCloud、360等行業(yè)云主流服務商及廠商參與共同編寫了《行業(yè)云服務安全能力指南》。

《行業(yè)云服務安全指南》主要包括行業(yè)云服務安全的在行業(yè)云服務平臺安全要求、安全運維管理要求、人員供應商安全、合規(guī)審計和風險評估五個方面的內(nèi)容。行業(yè)云服務平臺安全要求旨在引導行業(yè)云服務管理者提升行業(yè)云服務平臺的安全能力，安全運維管理要求旨在規(guī)范行業(yè)云服務管理者在安全運維過程中的流程管理，人員供應商安全要求是指行業(yè)云服務管理者對其員工和供應商的安全檢查和要求，合規(guī)審計是指行業(yè)云服務管理者在提供行業(yè)云服務的過程中需要符合國家和相關行業(yè)的監(jiān)管要求，指南對這部分的描述是行業(yè)云服務安全的特點，也是行業(yè)云服務有別于其他云服務方式的關鍵所在。風險評估旨在分析行業(yè)云服務所承擔的各項風險的評估。

《行業(yè)云服務安全指南》符合《云計算發(fā)展三年行動計劃（2017-2019年）》“提升能力，保障安全。高度重視云計算應用和服務發(fā)展帶來的網(wǎng)絡安全問題與挑戰(zhàn)，結(jié)合云計算發(fā)展特點，進一步提升網(wǎng)絡安全技術(shù)保障能力，制定完善安全管理制度標準，形成健全的安全防護體系，落實企業(yè)安全責任。”以及《網(wǎng)絡安全法》“網(wǎng)絡相關行業(yè)組織按照章程，加強行業(yè)自律，制定網(wǎng)絡安全行為規(guī)范，指導會員加強網(wǎng)絡安全保護，提高網(wǎng)絡安全保護水平，促進行業(yè)健康發(fā)展。”等要求。也為《云計算發(fā)展三年行動計劃（2017-2019年）》提到的“深入開展云服務能力測評。依托第三方測試機構(gòu)和骨干企業(yè)力量，以相關國家、行業(yè)、團體標準為依托，以用戶需求為導向，圍繞人員、技術(shù)、過程、資源等云計算服務關鍵環(huán)節(jié)，建立健全測評指標體系和工作流程，開展云計算服務能力、可信度測評工作，引導云計算企業(yè)提升服務水平、保障服務質(zhì)量，提高安全保障能力。積極推動與國際主流測評體系的結(jié)果互認。”以及《網(wǎng)絡安全法》“國家推進網(wǎng)絡安全社會化服務體系建設，鼓勵有關企業(yè)、機構(gòu)開展網(wǎng)絡安全認證、檢測和風險評估等安全服務。”提供了可操作的體系和規(guī)范。