什么是云計(jì)算

云計(jì)算的基本原理是，通過使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計(jì)算機(jī)和存儲(chǔ)系統(tǒng)
這可是一種革命性的舉措，打個(gè)比方，這就好比是從古老的單臺(tái)發(fā)電機(jī)模式轉(zhuǎn)向了電廠集中供電的模式。它意味著計(jì)算能力也可以作為一種商品進(jìn)行流通，就像煤氣、水電一樣，取用方便，費(fèi)用低廉。最大的不同在于，它是通過互聯(lián)網(wǎng)進(jìn)行傳輸?shù)摹Ｔ朴?jì)算的應(yīng)用包含這樣的一種思想，把力量聯(lián)合起來，給其中的每一個(gè)成員使用。從最根本的意義來說，云計(jì)算就是利用互聯(lián)網(wǎng)上的軟件和數(shù)據(jù)的能力和商業(yè)模式。

云時(shí)代的到來

目前，PC依然是我們?nèi)粘９ぷ魃钪械暮诵墓ぞ摺覀冇肞C處理文檔、存儲(chǔ)資料，通過電子郵件或U盤與他人分享信息。如果PC硬盤壞了，我們會(huì)因?yàn)橘Y料丟失而束手無(wú)策。而在“云計(jì)算”時(shí)代，“云”會(huì)替我們做存儲(chǔ)和計(jì)算的工作。“云”就是計(jì)算機(jī)群，每一群包括了幾十萬(wàn)臺(tái)、甚至上百萬(wàn)臺(tái)計(jì)算機(jī)。“云”的好處還在于，其中的計(jì)算機(jī)可以隨時(shí)更新，保證“云”長(zhǎng)生不老。Google就有好幾個(gè)這樣的“云”，其他IT巨頭，如微軟、雅虎、亞馬遜（Amazon）也有或正在建設(shè)這樣的“云”。屆時(shí)，我們只需要一臺(tái)能上網(wǎng)的電腦，不需關(guān)心存儲(chǔ)或計(jì)算發(fā)生在哪朵“云”上，但一旦有需要，我們可以在任何地點(diǎn)用任何設(shè)備，如電腦、手機(jī)等，快速地計(jì)算和找到這些資料。我們?cè)僖膊挥脫?dān)心資料丟失。

谷雪梅加入Google以后，她發(fā)現(xiàn)這一類概念已經(jīng)得到了實(shí)踐。Google的技術(shù)，可以讓幾十萬(wàn)臺(tái)計(jì)算機(jī)一起發(fā)揮作用，組成強(qiáng)大的數(shù)據(jù)中心。Google中國(guó)CEO李開復(fù)此前接受《財(cái)經(jīng)》記者專訪時(shí)說，Google真正的競(jìng)爭(zhēng)力就在于有這些“ 云”，他們讓Google有了無(wú)與倫比的存儲(chǔ)和計(jì)算全球數(shù)據(jù)的能力。Google在創(chuàng)立之初，并沒有刻意地去追求“云計(jì)算”和“晶格計(jì)算”等概念。但作為一家搜索引擎，Google在客觀上需要擁有這些“云”。實(shí)際上，雅虎的搜索同樣用到了“云計(jì)算”。云計(jì)算是一種新興的共享基礎(chǔ)架構(gòu)的方法，它可以將巨大的系統(tǒng)池連接在一起以提供各種IT服務(wù)。很多因素推動(dòng)了對(duì)這類環(huán)境的需求，其中包括連接設(shè)備、實(shí)時(shí)數(shù)據(jù)流、 SOA 的采用以及搜索、開放協(xié)作、社會(huì)網(wǎng)絡(luò)和移動(dòng)商務(wù)等這樣的 Web 2.0應(yīng)用的急劇增長(zhǎng)。另外，數(shù)字元器件性能的提升也使IT環(huán)境的規(guī)模大幅度提高，從而進(jìn)一步加強(qiáng)了對(duì)一個(gè)由統(tǒng)一的云進(jìn)行管理的需求。

云計(jì)算+always-On設(shè)備 被評(píng)為“25年來最具影響力的十大IT技術(shù)組合”

《紐約時(shí)報(bào)》:云計(jì)算到底指什么？

云計(jì)算的說法正在廣為流行，Gartner高級(jí)分析師Ben Pring評(píng)價(jià)道：“它正在成為一個(gè)大眾化的詞語(yǔ)。”但是，問題是似乎每個(gè)人對(duì)于云計(jì)算的理解各不相同。作為一個(gè)對(duì)互聯(lián)網(wǎng)的比喻，“云”是很容易理解的。但是一旦同“計(jì)算”聯(lián)系起來，它的意義就擴(kuò)展了，而且開始變得模糊起來。有些分析師和公司把云計(jì)算僅僅定義為計(jì)算的升級(jí)版——基本上就是互聯(lián)網(wǎng)上提供的眾多虛擬服務(wù)器。另外一些人把云計(jì)算定義的更加寬泛，他們認(rèn)為用戶在防火墻保護(hù)之外消費(fèi)的任何事物都處于“云”之中。
云計(jì)算被人們關(guān)注是在人們考慮IT業(yè)到底需要什么之后，人們需要找到一種辦法能夠在不增加新的投資，新的人力和新的軟件的情況下增加互聯(lián)網(wǎng)的能力和容量。而云計(jì)算正好提供了這種可能。現(xiàn)今云計(jì)算正處于一個(gè)起步的階段，大大小小的公司提供著各式各樣的云計(jì)算服務(wù)，從軟件應(yīng)用到網(wǎng)絡(luò)存儲(chǔ)再到郵件過濾。這些公司一部分是基礎(chǔ)設(shè)備提供商，另一部分是像Salesforce之類的SAAS（軟件即服務(wù)）提供商。現(xiàn)今主要實(shí)現(xiàn)的是基于互聯(lián)網(wǎng)的個(gè)人服務(wù)，但是云計(jì)算的聚合和整合正在產(chǎn)生。

云計(jì)算給我們帶來的七大益處

一、數(shù)據(jù)集中存儲(chǔ)

減少數(shù)據(jù)泄露：這也是云服務(wù)供應(yīng)商談?wù)撟疃嗟囊粋€(gè)。在云計(jì)算出現(xiàn)之前，數(shù)據(jù)常常很容易被泄露，尤其是便攜筆記本電腦的失竊成為數(shù)據(jù)泄露的最大因素之一。為此需要添置額外備份磁碟機(jī)，以防數(shù)據(jù)外泄。而且隨著云技術(shù)的不斷普及，數(shù)據(jù)“地雷”也將會(huì)大為減少。掌上電腦或者Netbook的小量、即時(shí)性的數(shù)據(jù)傳輸，也遠(yuǎn)比筆記本電腦批量傳輸所面臨的風(fēng)險(xiǎn)小。你可以問任何一家大公司的信息安全管理人員(Certified Information SecurityOffice，簡(jiǎn)稱CISO)，是不是所有的筆記本電腦都安裝有公司授權(quán)的安全技術(shù)，比如磁盤加密技術(shù)(Full DiskEncryption)，他們會(huì)告訴你這是不大現(xiàn)實(shí)的。盡管在資產(chǎn)管理和數(shù)據(jù)安全上投入了不少精力，但是他們還是面臨不少窘境和困難，更何況那些中小企業(yè)?那些使用數(shù)據(jù)加密或者對(duì)重要數(shù)據(jù)分開存儲(chǔ)的企業(yè)，可以說少之又少。

可靠的安全監(jiān)測(cè)：數(shù)據(jù)集中存儲(chǔ)更容易實(shí)現(xiàn)安全監(jiān)測(cè)。如果數(shù)據(jù)被盜，后果不堪想象。通過存儲(chǔ)在一個(gè)或者若干個(gè)數(shù)據(jù)中心，數(shù)據(jù)中心的管理者可以對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一管理，負(fù)責(zé)資源的分配、負(fù)載的均衡、軟件的部署、安全的控制，并擁有更可靠的安全實(shí)時(shí)監(jiān)測(cè)，同時(shí)，還可以降低使用者成本。

二、事件快速反應(yīng)

取證準(zhǔn)備：在必要的時(shí)候，我可以利用基礎(chǔ)架構(gòu)即服務(wù)(Infrastructure-as-a-Service，簡(jiǎn)稱IaaS)供應(yīng)商提供的條件，為自己公司建立一個(gè)專門的取證服務(wù)器。當(dāng)事件發(fā)生需要取證時(shí)，我只需要支付在線存儲(chǔ)所產(chǎn)生的費(fèi)用。而不需要額外配置人員去管理遠(yuǎn)程登陸及其軟件，而我所要做的，就是點(diǎn)擊云提供商Web界面中的一些按鈕即可。如果一旦產(chǎn)生多個(gè)事件反應(yīng)，我可以先復(fù)制一份，并把這些取證工作分發(fā)到不同部門或者人員手中，然后進(jìn)行快速分析并得出結(jié)論。不過，為了充分發(fā)揮這項(xiàng)功能，取證軟件供應(yīng)商需要由過去傳統(tǒng)的軟件授權(quán)許可轉(zhuǎn)變到新型網(wǎng)絡(luò)許可模式。

縮短取證時(shí)間：如果有某個(gè)服務(wù)器在云中出現(xiàn)了故障，我只要在云客戶端點(diǎn)擊鼠標(biāo)，克隆該服務(wù)器并使得克隆后的服務(wù)器磁盤對(duì)取證服務(wù)器開放。我根本不需要臨時(shí)尋找存儲(chǔ)設(shè)備，并花時(shí)間等待其啟動(dòng)并進(jìn)入使用狀態(tài)，從而，大大縮短取證時(shí)間。
降低服務(wù)器出錯(cuò)概率：和剛才講述的情況類似，即使有某臺(tái)服務(wù)器出現(xiàn)故障，也可以在極短時(shí)間內(nèi)，快速克隆并擁有全新的服務(wù)器供使用。另外，在某些情況下，更換出故障的硬件也不會(huì)影響到取證的正常進(jìn)行。

取證更有針對(duì)性：在同一個(gè)云中，擁有克隆服務(wù)器的速度會(huì)快很多——克隆服務(wù)器可以更快的速度分發(fā)云提供商專門設(shè)計(jì)的文件系統(tǒng)。如果從網(wǎng)絡(luò)流量角度來看的話，在同一個(gè)云中的服務(wù)器副本，可能并不會(huì)產(chǎn)生額外的費(fèi)用。而如果沒有云的話，要實(shí)現(xiàn)同樣的目的，需要花費(fèi)大量寶貴的時(shí)間和昂貴的硬件成本。在云環(huán)境下，我只需要對(duì)有用的取證支付存儲(chǔ)費(fèi)用。

隱藏取證痕跡：有一些云存儲(chǔ)可以執(zhí)行加密校驗(yàn)和散列( hash)。比如，Amazon S3 會(huì)在你存儲(chǔ)數(shù)據(jù)的時(shí)候自動(dòng)生成一個(gè)MD5 散列(hash)。在理論上，你也并不需要浪費(fèi)時(shí)間去使用外部工具生成MD5加密校驗(yàn)，因?yàn)樵埔呀?jīng)完全具備這些功能。縮短存取受保護(hù)數(shù)據(jù)時(shí)間：現(xiàn)在CPU性能已經(jīng)十分強(qiáng)大。保護(hù)數(shù)據(jù)的密碼，需要花費(fèi)很長(zhǎng)時(shí)間來檢驗(yàn)，而現(xiàn)在云環(huán)境下配置強(qiáng)大的CPU，可以在短時(shí)間更大范圍內(nèi)檢驗(yàn)出保護(hù)數(shù)據(jù)的密碼性能。從而，批量處理受保護(hù)數(shù)據(jù)的存取工作也會(huì)變得簡(jiǎn)易快速。

三、密碼可靠性測(cè)試

減少密碼破解時(shí)間：如果你的公司需要使用密碼破解工具定期對(duì)密碼強(qiáng)度進(jìn)行測(cè)試，那么你可以使用云計(jì)算減少密碼破解時(shí)間，并更能保證密碼強(qiáng)度的可靠性，而你只需要支付相關(guān)費(fèi)用即可。密碼破解專用機(jī)器：如果你使用分布式密碼破解測(cè)試密碼強(qiáng)度的話，工作量會(huì)波及到很多相關(guān)機(jī)器，從而影響使用效率。在云條件下，你可以設(shè)立密碼破解專用機(jī)器，這樣一來，既可以提供工作效率，又可以減少敏感數(shù)據(jù)外泄和工作超負(fù)荷的發(fā)生。

四、日志

無(wú)限期記錄，按次數(shù)收費(fèi)：日志往往都是事后的，如果磁盤空間不足，可以重新分配，并不會(huì)影響日志的存儲(chǔ)使用。云存儲(chǔ)可以幫你隨心所欲地記錄你想要的標(biāo)準(zhǔn)日志，而且沒有日期限制，你所需要的也僅僅是按使用量支付費(fèi)用。完善日志索引機(jī)制：在云計(jì)算中，你可以根據(jù)你的日志實(shí)現(xiàn)實(shí)時(shí)索引，并享受到instant search帶來的好處。如果需要，還可以根據(jù)日志記錄探測(cè)到計(jì)算機(jī)的動(dòng)態(tài)信息，輕松實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)。符合擴(kuò)展日志記錄：現(xiàn)在，大部分的操作系統(tǒng)都使用C2審核跟蹤模式支持?jǐn)U展日志記錄，這種方式能夠保證系統(tǒng)能夠保護(hù)資源并具有足夠的審核能力，C2模式還允許我們監(jiān)視對(duì)所有數(shù)據(jù)庫(kù)的所有訪問企圖。現(xiàn)在，我們?cè)谠骗h(huán)境下更容易實(shí)現(xiàn)這一目的，而且Granular logging也會(huì)讓取證調(diào)查變得更加容易。

五、提升安全軟件的性能

需求是前進(jìn)的動(dòng)力：CPU更新?lián)Q代步伐越來越快。如果處理器性能成為機(jī)器運(yùn)行瓶頸，那么用戶必然會(huì)把目光投向更昂貴的CPU。同樣的情況，安全產(chǎn)品廠商也明白這個(gè)道理。相信在云計(jì)算中，會(huì)出現(xiàn)越來越多的高性能安全軟件，也可以在某種程度上說，云帶來了安全產(chǎn)品的整體提升。

六、可靠的構(gòu)造

預(yù)控制機(jī)制：基于云計(jì)算的虛擬化能夠獲得更多的好處。你可以自定義“安全”或者“可靠”的狀態(tài)，并且創(chuàng)建屬于自己的VM鏡像同時(shí)不被克隆。不過，需要指出的是這可能要求有第三方工具的配合。減少漏洞：通過離線安裝補(bǔ)丁，可以極大減少系統(tǒng)漏洞。鏡像可以在安全的狀態(tài)下做到實(shí)時(shí)同步，而即使離線VM也可以很方便地在斷網(wǎng)情況下安上補(bǔ)丁。更容易檢測(cè)到安全狀況：這是個(gè)很重要的方面。通過你的工作環(huán)境的一個(gè)副本，可以更低的成本和更少的時(shí)間執(zhí)行安全檢測(cè)。這可以說，在安全工作環(huán)境上前進(jìn)了一大步。

七、安全性測(cè)試

降低安全測(cè)試成本：SaaS供應(yīng)商只承擔(dān)他們安全測(cè)試成本中的一部分。通過共享相同的應(yīng)用程序服務(wù)，你可以節(jié)省不少昂貴的安全性測(cè)試費(fèi)用。甚至通過軟件即服務(wù)(Platform as a Service，PaaS)，也可以讓你的軟件開發(fā)人員在潛在成本規(guī)模經(jīng)濟(jì)下撰寫程序代碼( 尤其是利用掃描工具掃描安全漏洞的程序編碼)。