云計算及其相關(guān)技術(shù)近年來在世界范圍內(nèi)迅猛發(fā)展，西方發(fā)達國家都已開展了相應研究和應用推廣，Google、IBM、微軟等知名IT跨國公司也開始試水相應的云產(chǎn)品和服務。在國內(nèi)，云計算也受到黨和政府的重視，各地方政府已積極開展云計算平臺、計算中心等建設工作。
隨著云計算產(chǎn)品和服務的快速發(fā)展，社會對云計算標準工作的需求也變得日益迫切。為推動我國云計算產(chǎn)業(yè)及應用的發(fā)展，國家標準化管理委員會工業(yè)二部戴紅主任表示，國家標準委將其作為戰(zhàn)略性新興產(chǎn)業(yè)給予全力支持。在宏觀規(guī)劃層面，國家標準委與國家發(fā)改委、科技部、工信部聯(lián)合印發(fā)了新一代信息技術(shù)標準化指導意見，對云計算進行重點支持，并提出云計算標準體系框架，明確下一步重點任務。近期標準委又聯(lián)合有關(guān)部門出臺了高新技術(shù)服務標準制、修訂指導意見等規(guī)范性文件。
微軟亞太研發(fā)集團的首席運營官申元慶說，如果缺乏標準化，一個放入大量數(shù)據(jù)，包含很多開發(fā)和服務的云平臺很可能形成一個云的孤島。據(jù)了解，國際標準化組織積正極開展云計算的標準化工作。我國相關(guān)的標準化組織在穩(wěn)步推進國內(nèi)云計算標準研究制定的基礎(chǔ)上，協(xié)同開展國際標準化研究工作，并積極占領(lǐng)云計算國際標準化的制高點。全國信息技術(shù)標準化委員會云計算標準工作組代表我國參加了ISO、ITUT聯(lián)合工作組云計算標準的研究工作，積極參與云計算詞匯與概述、云計算參考架構(gòu)和SLA三項國際標準的制定工作，并取得了積極的進展。
中國電子技術(shù)標準化研究院高林副院長介紹，全國信標委和全國信安標委組織正在開展云計算標準化工作。在云計算標準體系規(guī)劃方面，目前已經(jīng)形成了一個標準體系框架，主要包括以下幾個方面：基礎(chǔ)標準，主要統(tǒng)一概念、術(shù)語，指導其他標準的制定;云建設標準，主要涉及了云計算中用戶最關(guān)心的資源按需供應、數(shù)據(jù)和供應商鎖定等方面;云服務標準，主要面向云服務的設計、部署、交互、運營等全生命周期的管理需求開展工作;云安全，主要規(guī)范云服務提供商應該提供的一些基本安全要求，以及具體的安全技術(shù)和產(chǎn)品、管理等等方面;應用標準，比如說在電子政務、信息消費等方面，結(jié)合具體領(lǐng)域制定了一些云計算的標準。
云安全：
風險不可避免 營造安全環(huán)境
過去人們習慣將數(shù)據(jù)儲存在硬盤中，或者集中在一個地方。而應用云計算技術(shù)之后，數(shù)據(jù)在虛擬化后被打散了，分布在不同的存儲位置當中，一些敏感信息和不敏感信息混在一個存儲介質(zhì)當中，界限也模糊了，不可避免地形成虛擬化存儲的安全風險。
對于云環(huán)境下的數(shù)據(jù)安全風險，中電長城網(wǎng)際公司首席咨詢顧問閔京華認為主要是外部攻擊竊取數(shù)據(jù)、租戶之間的惡意攻擊和特權(quán)用戶的非法訪問。在業(yè)務層面，云服務的安全風險主要有這六個方面：第一，云服務客戶失去對數(shù)據(jù)和業(yè)務系統(tǒng)的直接控制;第二，云服務客戶與云服務提供商的責任難以界定;第三，云服務客戶數(shù)據(jù)可存放在不同司法管家區(qū)域，比如如果政府的敏感信息，云服務提供商把他存在國外的存儲介質(zhì)當中，有可能按照國外的法律就有權(quán)看你的數(shù)據(jù)，法律管轄區(qū)變了;第四，云服務客戶容易對云服務提供商產(chǎn)生過度依賴;第五，云服務提供商管理人員可能有特權(quán)濫用的機會;第六，云服務提供商管理過程不透明，導致難以控制。
在技術(shù)方面，云計算的安全風險仍不可小覷。但微軟亞太研發(fā)集團的首席運營官申元慶對此持積極態(tài)度：“微軟網(wǎng)站受到黑客攻擊的次數(shù)在全世界排名是數(shù)一數(shù)二的，現(xiàn)在微軟正嘗試把內(nèi)部的很多東西搬到微軟公有云里。所以在不久的將來，微軟內(nèi)部的研發(fā)人員寫代碼甚至都會寫在云里，這代表著我們相信云的安全和數(shù)據(jù)參考。”
為解決云計算面臨的關(guān)鍵問題，協(xié)助營造安全的云環(huán)境，探索標準應用推廣的有效模式和機制，中國電子技術(shù)標準化研究院正在積極推進云計算標準符合性測評工作。中國電子技術(shù)標準化研究所軟件工程與評測中心周平副主任介紹說：“目前，云計算標準符合性測評工作分為三個階段開展。第一階段的主要工作是測試用例及評價指標體系的研發(fā);第二階段的主要工作是測試用例及評價指標體系的驗證，通過在部分單位進行預評測，驗證評價指標體系的合理性和可行性;第三階段為在完成標準驗證測評后，面向行業(yè)用戶根據(jù)客戶需求提供第三方評價服務。”
專家觀點
高林 中國電子技術(shù)標準化研究院副院長
標準推動云計算產(chǎn)業(yè)發(fā)展
中國從2010年開始國家就把云計算作為戰(zhàn)略性新興產(chǎn)業(yè)中的一個發(fā)展重點。目前我國已經(jīng)存在大量的IaaS、PaaS、SaaS應用，各個領(lǐng)域也開始進行試點。但是在云計算應用過程中也存在一些問題，包括數(shù)據(jù)安全、服務質(zhì)量、服務商綁定等方面。從產(chǎn)業(yè)方面看，主要的問題是各個領(lǐng)域重建設、輕應用，重數(shù)據(jù)中心建設、輕業(yè)務能力建設。
標準化在解決上述問題以及推動云計算產(chǎn)業(yè)健康發(fā)展方面發(fā)揮了重要作用。目前云計算的標準化主要定位在以下三個方面：
第一個方面是政府在政策規(guī)劃和制定、實施的過程中規(guī)范行業(yè)的發(fā)展。
第二個方面是提高產(chǎn)業(yè)競爭力，提高服務質(zhì)量水平。
第三個方面是培育市場，增加用戶信息，保護用戶信息安全。
為了發(fā)揮標準化在云計算發(fā)展中的推動作用，我們需從兩方面來努力：一方面，要按計劃高質(zhì)量地完成國家標準的制定;另一方面，要同步開展一些驗證和試點工作，真正做到標準來源于產(chǎn)業(yè)，標準服務于產(chǎn)業(yè)。
周平 中國電子技術(shù)標準化研究院軟件評估中心副主任
云計算標準符合性測評助推云服務發(fā)展
中國電子技術(shù)標準化研究院將基于已有的經(jīng)國家認監(jiān)委認可的信息處理產(chǎn)品標準符合性檢測中心、國家云計算示范工程項目成果等軟硬件環(huán)境，結(jié)合現(xiàn)有國家標準的制定成果，開展云計算符合性評價，以及虛擬化、云數(shù)據(jù)存儲和管理產(chǎn)品、云互操作和可移植、云SLA和云服務質(zhì)量、云安全等標準符合性測評工作。
云計算標準符合性測評工作分為三個階段開展。
第一階段為測試用例及評價指標體系的研發(fā)。
第二階段為測試用例及評價指標體系的驗證，通過在部分單位進行預評測，驗證評價指標體系的合理性和可行性。
第三階段為在完成標準驗證測評后，面向行業(yè)用戶根據(jù)客戶需求提供第三方評價服務。
孫少陵 中國移動研究院云計算系統(tǒng)部總經(jīng)理
云計算時代的開源和標準化
在云計算時代，標準化和開源工作呈現(xiàn)新的特點。全球范圍內(nèi)已有20多個標準組織宣布加入云計算標準的制定行列，但大部分的標準還處于草擬階段，Amazon主導的AWS API和傳統(tǒng)主流IT廠商主導的OpenStack成為互相抗衡的事實標準;云計算開源生態(tài)系統(tǒng)植根于傳統(tǒng)Linux開源軟件社區(qū)，2003年之后，以 Xen、Hadoop、OpenStack為代表的云計算開源軟件誕生并成為主流，2009年之后BackBlaze、Open Compute開源硬件系統(tǒng)成為帶動產(chǎn)業(yè)的另一支力量，2011年之后支持OpenFlow的開源軟網(wǎng)絡軟件日趨增加和成熟。總體來說，云計算國際標準不成熟，且具有IT標準化特點，即標準組織號召力不強，難以形成同類商用產(chǎn)品充分競爭的市場環(huán)境;云計算開源項目異常活躍，很多項目已經(jīng)得到廣泛商用，出現(xiàn)了“代碼即標準”的趨勢。
張權(quán) 萬國數(shù)據(jù)副總裁
云計算時代對數(shù)據(jù)中心的挑戰(zhàn)
云時代數(shù)據(jù)中心的建設和使用遇到了非常多的挑戰(zhàn)，萬國數(shù)據(jù)結(jié)合自身的實踐經(jīng)驗，提出了三個維度的思考建議：
首先，數(shù)據(jù)中心設計之初的準確定位很重要。如何進行市場預測?如何規(guī)劃電力資源?如何控制分期建設的顆粒度?如何平衡客戶化、個性化與標準化之間的矛盾?
其次，數(shù)據(jù)中心設計中的平衡與實施過程中的控制也很重要。如何控制、平衡設計與建設的三要素(進度、質(zhì)量、成本)?如何正確理解與對待“適用與合規(guī)”、“冗余與容錯”并實踐?如何有效優(yōu)化系統(tǒng)配置，正確對待和引進新技術(shù)應用?
最后，需要理性思考節(jié)能和成本投入的關(guān)系：如何用數(shù)據(jù)中心的全生命周期的理念理解節(jié)能與成本控制?如何選擇并使用新技術(shù)?尤其是在節(jié)能技術(shù)層出不窮的情況下，如何辨別技術(shù)的實用性與適用性?如何正確認識數(shù)據(jù)中心的“與時俱進”和“科學發(fā)展觀”?
Andrew Hately CSCC指導委員會委員、IBM杰出工程師
客戶需求推動云計算標準化
“云標準客戶委員會”(CSCC)的任務之一是以消費者集體的聲音，為標準組織提供消費者需要什么的指導;任務之二是了解和掌握眾多不同的標準化團體和開源社區(qū)的走向、動向，并分享給其他的云消費者。云計算標準的發(fā)展是我們標準化道路的下一站，這個發(fā)展差不多從20年前開始。那時的標準化使得互聯(lián)網(wǎng)得到了發(fā)展。20年前人們意識到我們可以遵從同樣的標準、同樣使用Apache這樣的服務器軟件。這導致了一系列對互聯(lián)網(wǎng)的創(chuàng)新，開創(chuàng)了我們今天所見到的互聯(lián)網(wǎng)世界。
申元慶 微軟亞太研發(fā)集團首席運營官
云平臺的互操作元素
微軟公司根據(jù)多年來與全球企業(yè)、合作伙伴和消費族群的探討，加上自身的研究，歸納出四點針對云平臺互操作性的元素：一、數(shù)據(jù)的無縫轉(zhuǎn)換。當今不管是傳統(tǒng)的關(guān)聯(lián)數(shù)據(jù)庫還是大數(shù)據(jù)，都應該能夠保證客戶全權(quán)擁有他們自己的數(shù)據(jù)。二、標準化。云平臺應支持常用的行業(yè)標準與其他支持相同標準的軟件和服務進行互操作。在現(xiàn)有標準不能滿足新型云平臺場景情況下可開發(fā)新標準。標準化的關(guān)鍵在于使云平臺中大量的數(shù)據(jù)、開發(fā)及服務避免形成云的孤島。三、便捷的遷移和部署。云平臺應提供安全的遷移路徑以保護現(xiàn)有的投入并使客戶端的軟件與云服務可以共存。四、開發(fā)者的選擇。云平臺應為開發(fā)者提供軟件開發(fā)工具、語言和運行庫的多種選擇。
Carl Cargill Adobe公司首席標準官
云標準：前進之路
在社會工業(yè)化和經(jīng)濟高速發(fā)展的今天，標準和標準化作為被越來越多地使用地工具也變得越來越獨立。在經(jīng)濟發(fā)展過程中，社會中的各部分之間需要更加緊密的聯(lián)系，標準正是使社會各方(從政府到企業(yè)到相關(guān)各方)之間的互動變得可能和容易的工具。
中國在云計算和其它通信技術(shù)的標準化工作中所采用的方法可能為其它國家采用和效仿。云計算標準化可以很好地發(fā)展這種模式，因為它涵蓋了技術(shù)社會需求、法律考量以及廣泛聯(lián)系的世界中的其它考量。
龔毅敏 英特爾行業(yè)合作與解決方案部中國大區(qū)行業(yè)資深架構(gòu)師、高級經(jīng)理
軟件定義數(shù)據(jù)架構(gòu)
在企業(yè)IT的變革過程中，首先經(jīng)歷的是以計算為中心的自動化，而在此之后則將是進一步的互聯(lián)時代，這會將若干個自動化的計算資源整合起來，從而有效地降低成本，而最終則是“以人為本”——專注于服務與產(chǎn)品的快速交付。
SDI可以最大限度地整合IT資源，將傳統(tǒng)的服務器、存儲與網(wǎng)絡資源抽象為計算資源池、存儲資源池與網(wǎng)絡互聯(lián)資源池，再根據(jù)相關(guān)應用的不同需求，將這三個資源進行有機的組合配置，從而可以動態(tài)的、快速的、高效地支撐起未來“以人為本”的服務模式。
薛榮銀 臺灣前瞻科技研究所總監(jiān)
兩岸共同關(guān)注點：云應用遷移與部署
目前國際上有數(shù)十個組織都在談云計算各種層面的標準，但真正影響云計算產(chǎn)業(yè)發(fā)展是否活絡的關(guān)鍵標準項目絕對是支持應用軟件的跨云遷移與部署。不論云平臺由哪些供應商提供，上層的應用軟件都要能夠自由的、自動化的跨云遷移與部署，如同AppStore一般的架構(gòu)，可活絡各式各樣的應用軟件在任何一家供應商云平臺上發(fā)展與運行。在兩岸信息產(chǎn)業(yè)合作愈趨熱絡的當下，兩岸必須營造適宜的云計算標準環(huán)境，讓兩岸的應用軟件得以流通。
京公網(wǎng)安備 11010502049343號