云計算，Cloud computing.是一種基于互聯網的超級計算模式，即把存儲于個人電腦、移動電話和其他設備上的大量信息和處理器資源集中在一起，協同工作。它是一種 新興的共享基礎架構的方法，可以將巨大的系統池連接在一起以提供各種IT服務。很多因素推動了對這類環境的需求，其中包括連接設備、實時數據流、SOA的 采用以及搜索、開放協作、社會網絡和移動商務等這樣的Web 2.0應用的急劇增長。 另外，數字元器件性能的提升也使IT環境的規模大幅度提高，從而進一步加強了對一個由統一的云進行管理的需求。

　　云理論是實現概念的定性值與數字的定量值之間自然轉換的有力工具。云計算是一種全新的商業模式，其核心部分依然是數據中心，它使用的硬件設備主 要是成千上萬的工業標準服務器，它們由英特爾或AMD生產的處理器以及其他硬件廠商的產品組成。企業和個人用戶通過高速互聯網得到計算能力，從而避免了大 量的硬件投資。簡而言之，云計算將使未來的互聯網變成超級計算的樂土。“云計算的基本原理是，通過使計算分布在大量的分布式計算機上，而非本地計算機或遠 程服務器中，企業數據中心的運行將更與互聯網相似。這使得企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統。”在11月中旬的上海IBM 創新論壇上，IBM高性能隨需解決方案團隊副總裁Willy Chiu對記者解釋說。

　　這可是一種革命性的舉措，打個比方，這就好比是從古老的單臺發電機模式轉向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進行流 通，就像煤氣、水電一樣，取用方便，費用低廉。最大的不同在于，它是通過互聯網進行傳輸的。這場技術競賽吸引了眾多參賽者。包括Sun、IBM、微軟、 Google、亞馬遜等信息業巨頭都已經循跡而來。“云計算正在興起。”微軟超級計算機研究員Dan Reed也說，“推動云計算興起的動力是高速互聯網連接的發展、更加廉價且功能強勁的芯片以及硬盤、數據中心的發展。”

　　互聯網企業是這方面的先行者，Google的搜索引擎可以視為云計算的早期產品。用戶的搜索請求經過互聯網發送到Google的大型服務器集群 上，完成之后再返回用戶桌面。Amazon.com最近向開發者開放了名為“彈性計算機云”的服務，它可以讓小軟件公司按照自己的需要購買Amazon數 據中心的處理能力。IT巨頭從中窺到了更大的商機。2006年，Sun公司推出了基于云計算理論的“黑盒子”計劃。按照它的規劃，將來的數據中心將不會局 限于擁擠、悶熱的機房中，而是一個個可移動的集裝箱—它裝載的是10噸經過合理安置的服務器，作為一個可移動的數據中心。它既可以為擁有上萬名雇員的大型 公司服務，也能為中小企業提供支持。至于這種數據中心的最佳安放位置，有人推薦是郊外的田野上，最好是發電站附近，這樣可以實現成本最低化。藍色巨人 IBM對此也投下了重注，并為此命名為“藍云”計劃。不久前，IBM和Google達成了一項合作，兩家公司將各自出資2000萬～2500萬美元，為從 事計算機科學研究的教授和學生提供所需的電腦軟硬件和相關服務。IBM負責系統和技術團隊的高級副總裁Willian M.Zeilter表示：“對我來說，這種感覺就像2000年面對Linux.”目前，該公司已經部署了200多名研發人員在這項業務的研究上。從某種意 義上說，云計算是網格計算模型自然而然的進一步發展。

　　但是考慮到云計算技術的特點，因此對數據的完整性、可恢復性以及隱私性有一定要求的領域需要進行風險評估，同時要對電子發現、政府監管以及審計領域的相關法律問題進行審查。

正因如此，計算技術雖然前景非常好，但是云計算技術還是充滿了安全風險。而且這些風險還是值得我們的在發展云計算技術的時候要足夠的重視，客戶在選擇云計算技術供應商前應該進行周密考察并考慮通過第三方安全組織進行評估。

　　本文認為，考慮到云計算技術的特點，對數據的完整性、可恢復性以及隱私性有一定要求的領域需要進行風險評估，同時要對電子發現(e-discovery)、政府監管以及審計領域的相關法律問題進行審查。

　　亞馬遜的EC2服務和谷歌的應用程序引擎就是云計算技術中的代表。這可以被定義為，以服務形式大規模拓展使用網絡技術的外部用戶的IT處理能 力。我們的用戶需要透明的服務，從而避免供應商安全問題。為此本文研究表明以下七點是用戶要在云計算技術應用中應該引起足夠重視的問題，以便幫助客戶更好 的選擇云計算技術供應商。

　　1.管理員信息。因為能夠繞過公司內部對于相關程序的物理、邏輯以及人為的控制，在企業外部處理敏感數據的方式具有與生俱來的風險性。盡量多的了解數據管理員。要求供應商提供盡可能詳細的管理員信息，以及它所負責的其他業務。

　　2.審查一致性。即使采用服務供應商的模式，客戶對于自身的數據的安全性和一致性仍然負有最終責任。傳統的服務供應商受制于到外部審計和安全認證。而云計算技術則拒絕接受類似的審查。客戶只能被動的使用表層的服務。

　　3.數據存放位置。當你使用云計算技術時，你很可能并不知道自己的數據究竟儲存在哪個主機上。事實上，你甚至都不知道這些數據究竟被存儲在那個國家。向供應商詢問他們是否能夠遵循特定的法律條款，以及他們能否就客戶的的要求簽訂與隱私相關的契約。

　　4.數據隔離。“云”中的數據通常都是共享存儲空間的，不同客戶之間的數據也是彼此相連的。加密或許會起到一定的作用，但也并非萬無一失。云計 算技術供應商應當出示相關的證據來證明其加密方案已經經過專業機構的測試。一旦加密出現問題，數據將會無法使用，即使是普通的加密也會增加使用過程的復雜 性。

　　5.數據恢復。即使你無法知道數據確切的存儲位置，供應商也應當告訴你當意外發生時，數據和相關服務將會出現什么問題。任何不對數據和應用程序進行備份的服務都是存在漏洞的。向你的供應商詢問他們是否有能力進行數據修復，以及所耗費的時間。

　　6.調查支持。通過云計算技術進行的違法行為或許無法進行取證。Gartner認為云服務的取證非常困難，因為不同客戶的日志和數據共用相同的 存儲空間，而同一客戶的數據也有可能分布于不同的主機。如果你的供應商無法做出相關承諾，那么一旦違法行為發生時，你將面臨無法取證的尷尬。

　　7.長期可用性。理想狀態下，你的云計算技術供應商永遠不會破產或者被大公司收購。即使這點無法保障，你也要確認當上述情況發生時，你的數據是否能夠被保存下來。向供應商詢問，如何取回自己的數據以及以何種格式取回，以便日后可以將這些數據轉移到新的應用程序。

　　只有在用戶處理好以上七點的情況下，選擇適合的的云技術供應商，才可能在未來的企業運作中充分發揮云計算技術所特有的優勢，取得相當廣闊的發展前景