從云計(jì)算到云安全的安全發(fā)展之路

　　“云計(jì)算”一詞正在變身一只超大容量的筐，SOA、虛擬化、SaaS、網(wǎng)絡(luò)服務(wù)、網(wǎng)格都能往里裝。而對(duì)計(jì)算本身而言，“云”模式讓網(wǎng)絡(luò)成為一個(gè)界面，一個(gè)標(biāo)準(zhǔn)交流插座，而這正是新一輪技術(shù)創(chuàng)新的動(dòng)力。

　　云計(jì)算(Cloud Computing)正在成為技術(shù)界的行話甚至暗語(yǔ)。不僅Google、IBM、微軟和雅虎等大公司是云計(jì)算的擁躉，規(guī)模較小的公司也在逐漸向其靠攏。CRM軟件在線服務(wù)提供商Salesforce.com開始稱自己為云計(jì)算應(yīng)用，而在此前它的定位是“取代傳統(tǒng)軟件交付”的SaaS(軟件即服務(wù))模式;Facebook(www.Facebook.cn)干脆宣稱自身是云計(jì)算平臺(tái)，開發(fā)人員可以在平臺(tái)上開發(fā)應(yīng)用并在這個(gè)平臺(tái)上分發(fā)這些應(yīng)用。

　　“真的，我們沒(méi)有創(chuàng)造存儲(chǔ)、數(shù)據(jù)庫(kù)、計(jì)算機(jī)或數(shù)據(jù)庫(kù)功能，只是提供一種較為經(jīng)濟(jì)的數(shù)據(jù)處理途徑。”亞馬遜網(wǎng)絡(luò)服務(wù)資深副總裁安迪·杰西說(shuō)。他的部門創(chuàng)建于2006年，是云計(jì)算基礎(chǔ)架構(gòu)服務(wù)提供者里的先行者，《紐約時(shí)報(bào)》利用這項(xiàng)名為“彈性計(jì)算云”(Elastic Compute Cloud)的服務(wù)在互聯(lián)網(wǎng)上提供1851年到1922年間的該報(bào)版本。

　　簡(jiǎn)單說(shuō)來(lái)，云計(jì)算意味著計(jì)算資源的獲得、處理、存儲(chǔ)，信息傳遞和數(shù)據(jù)庫(kù)都來(lái)自公司本身的四堵墻之外，而用戶只需為自己使用的那部分資源埋單。在過(guò)去數(shù)年，這種計(jì)算模式也被叫做網(wǎng)格(Grid Net)或效用計(jì)算(Utility Computing)—在需要的時(shí)候接入它，就像使用電力網(wǎng)絡(luò)或者自來(lái)水一樣，并且只為使用的那一部分付費(fèi)。同時(shí)，它的應(yīng)用邊際成功擴(kuò)張到SOA、虛擬化、SaaS、網(wǎng)絡(luò)服務(wù)等等領(lǐng)域。

　　無(wú)所不能的“云”?

　　就像MP3播放器殺死CD碟片，云計(jì)算的產(chǎn)生必然會(huì)打破舊有的計(jì)算模式，并引發(fā)在此基礎(chǔ)上“無(wú)所不能”的熱切狂想：有了高速互聯(lián)網(wǎng)接入、近乎無(wú)限的存儲(chǔ)空間，集結(jié)的處理能力，還有什么不能做?

　　6月24日一天內(nèi)，IBM同時(shí)在中國(guó)和南非的約翰內(nèi)斯堡成立了兩家云計(jì)算中心。在IBM的計(jì)劃中，今年年底全球要建成至少10家云計(jì)算中心。IBM把自己的創(chuàng)意稱為“藍(lán)云(Blue Cloud)”，目前至少有200位研究員專注于云計(jì)算的工作。

　　“隨著時(shí)間的流逝，一些老東西又以新的面貌出現(xiàn)了。”IBM全球創(chuàng)新與技術(shù)執(zhí)行副總裁Nickolas Donofrio感嘆。近幾年，IBM在數(shù)據(jù)中心高效運(yùn)行方面做了很多努力，如網(wǎng)格計(jì)算集中了桌面電腦和其他設(shè)備，用戶擴(kuò)展橫跨很多機(jī)器的計(jì)算工作，并且使編程更加簡(jiǎn)單。在有了遠(yuǎn)遠(yuǎn)超出當(dāng)年的網(wǎng)絡(luò)帶寬和虛擬化技術(shù)之后，網(wǎng)格等技術(shù)借助云計(jì)算得以發(fā)揚(yáng)光大?！皬哪撤N意義上說(shuō)，云計(jì)算是網(wǎng)格計(jì)算模型自然而然的進(jìn)一步發(fā)展。”IDC分析師Frank Gens認(rèn)為，“所不同的是，Google的編程模式以及它真正的開放性—普通人也可以編寫應(yīng)用程序，而不必非得是斯坦?；蛘呖突仿〈髮W(xué)的博士?！?/P>

　　一個(gè)展示云計(jì)算魅力的生動(dòng)例子來(lái)自于Animoto，這個(gè)成立于紐約、僅18個(gè)月的公司，允許客戶上傳他們的圖片和音樂(lè)并提供自動(dòng)生成定制的基于網(wǎng)絡(luò)的視頻展示服務(wù)，人們可以和他們的朋友分享這些視頻，每天約有5000個(gè)訪客使用這項(xiàng)服務(wù)。

　　今年4月中旬，F(xiàn)acebook的用戶對(duì)這個(gè)應(yīng)用產(chǎn)生的興趣出現(xiàn)了一個(gè)小小的高潮，三天時(shí)間里有約75萬(wàn)人在Animoto上進(jìn)行了注冊(cè)。在高峰期，每小時(shí)約有兩萬(wàn)五千人使用Animoto的服務(wù)。

　　為了填補(bǔ)服務(wù)器的需求缺口，這家公司需要在現(xiàn)有基礎(chǔ)上對(duì)服務(wù)器擴(kuò)容100倍。但創(chuàng)辦人既沒(méi)有資金進(jìn)行如此規(guī)模的服務(wù)器擴(kuò)容，也沒(méi)有技術(shù)能力和興趣來(lái)管理這些服務(wù)器。

　　所以，他們開始和Rightscale—一家位于加利福尼亞圣塔芭芭拉的云計(jì)算服務(wù)供應(yīng)商合作，這家公司為亞馬遜的云計(jì)算設(shè)計(jì)應(yīng)用軟件。通過(guò)這個(gè)合作，Animoto只需為應(yīng)付三天的流量激增付費(fèi)，并且不需購(gòu)買或配置任何新的服務(wù)器。它把負(fù)載交給亞馬遜承擔(dān)，一臺(tái)服務(wù)器一小時(shí)的費(fèi)用只有約10美分，包含了帶寬，存儲(chǔ)和相關(guān)服務(wù)帶來(lái)的一些邊際成本。當(dāng)服務(wù)器需求下降時(shí)，Animoto自動(dòng)降低他們的服務(wù)器使用，也降低了他們的賬單。

　　像Facebook一樣把快速反應(yīng)的能力和新銷售和市場(chǎng)渠道結(jié)合在一起正是引起軟件企業(yè)對(duì)云計(jì)算產(chǎn)生濃厚興趣的原因。這甚至對(duì)那些非軟件行業(yè)的公司也適用—傳統(tǒng)公司也正在改動(dòng)他們的計(jì)算機(jī)架構(gòu)以使用云計(jì)算。

　　“事實(shí)上，云計(jì)算對(duì)技術(shù)產(chǎn)生的作用就像電力網(wǎng)絡(luò)對(duì)電力應(yīng)用產(chǎn)生的作用”，《哈佛商業(yè)評(píng)論》前執(zhí)行主編Nick Carr在新書《大轉(zhuǎn)換》(The Big Switch)中比較了云計(jì)算和電力網(wǎng)絡(luò)的發(fā)展。電力網(wǎng)絡(luò)改進(jìn)了公司的運(yùn)行，當(dāng)每個(gè)家庭都擁有便宜的能源和接入時(shí)，“就有了令人難以置信的創(chuàng)造力來(lái)利用這些便宜的能源，”Carr 說(shuō)。他認(rèn)為云計(jì)算也會(huì)在下一個(gè)十年促成和電力網(wǎng)絡(luò)發(fā)展類似的循環(huán)。

　　安全在“云端”

　　從理論上講，云計(jì)算的強(qiáng)大數(shù)據(jù)運(yùn)算與同步調(diào)度能力，可以極大的提升安全公司對(duì)新威脅的響應(yīng)速度，同時(shí)第一時(shí)間將補(bǔ)丁或安全策略分發(fā)到各個(gè)分支節(jié)點(diǎn)。

　　趨勢(shì)科技全球副總裁暨大中華區(qū)執(zhí)行總裁張偉欽表示，趨勢(shì)早在三年前就開始關(guān)注云計(jì)算模式，探索如何將客戶端日漸龐大的資料庫(kù)擺在云端。

　　對(duì)于傳統(tǒng)反病毒廠商而言，云計(jì)算的引入可以極大的提升其對(duì)病毒樣本的收集能力，減少威脅的響應(yīng)時(shí)間。趨勢(shì)科技、瑞星都已經(jīng)打出了“安全云”計(jì)算口號(hào)，網(wǎng)絡(luò)安全廠商Websense在惡意代碼收集及應(yīng)急響應(yīng)方面也充分利用了云計(jì)算的特征，其在全球范圍部署的蜜罐和網(wǎng)格計(jì)算的緊密結(jié)合，可以及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)中不斷出現(xiàn)的新型攻擊行為，為其規(guī)則庫(kù)的及時(shí)更新提供了有力的支持。

　　實(shí)施安全云計(jì)算的前提是快速高效的收集用戶的安全威脅。通過(guò)云計(jì)算的實(shí)施數(shù)據(jù)分析，來(lái)響應(yīng)用戶的安全需求。那么如何快速準(zhǔn)確的收集用戶的異常信息，成為安全云計(jì)算實(shí)施的第一個(gè)難題。

　　趨勢(shì)科技借助威脅信息匯總的全球網(wǎng)絡(luò)，在Web威脅到達(dá)網(wǎng)絡(luò)或計(jì)算機(jī)之前對(duì)其予以攔截。包括微軟在內(nèi)，幾乎所有的安全廠商都對(duì)用戶的終端設(shè)備使用情況進(jìn)行實(shí)時(shí)的跟蹤。

　　同時(shí)，為了便于更加準(zhǔn)確快速的獲取信息，賽門鐵克、趨勢(shì)等廠商設(shè)立專門的“蜜罐系統(tǒng)”，來(lái)廣泛收集網(wǎng)絡(luò)中存在的攻擊行為，“蜜罐+網(wǎng)格計(jì)算”的架構(gòu)被認(rèn)為是云計(jì)算的一種簡(jiǎn)單實(shí)現(xiàn)。

　　Forrester Research的分析師指出，云計(jì)算是一個(gè)具備高度擴(kuò)展性和管理性并能夠勝任終端用戶應(yīng)用軟件計(jì)算基礎(chǔ)架構(gòu)的系統(tǒng)池。但如果每個(gè)云的基礎(chǔ)架構(gòu)都是與眾不同的，假如基礎(chǔ)架構(gòu)要應(yīng)用虛擬化技術(shù)，如何解決許可證授權(quán)成為實(shí)施云計(jì)算需要思考的問(wèn)題。同時(shí)，需要解決云計(jì)算特權(quán)用戶的訪問(wèn)權(quán)限，數(shù)據(jù)存儲(chǔ)以及數(shù)據(jù)隔離等現(xiàn)實(shí)問(wèn)題。

　　市場(chǎng)研究公司Gartner稱，安全軟件將從PC端點(diǎn)轉(zhuǎn)向云計(jì)算。在未來(lái)五年里，基于云計(jì)算的電子郵件和即時(shí)消息中惡意軟件和垃圾信息檢測(cè)收入占全部消息安全收入的比例將從目前的20%提高到60%。

　　安全公司賽門鐵克也預(yù)測(cè)了這種轉(zhuǎn)變，家庭用戶和企業(yè)用戶將從在單個(gè)電腦上安裝安全軟件轉(zhuǎn)向通過(guò)遠(yuǎn)程計(jì)算機(jī)在線訪問(wèn)安全服務(wù)。賽門鐵克稱，企業(yè)已經(jīng)在使用代理安全服務(wù)器來(lái)減少安全軟件對(duì)性能的影響。

　　基于云計(jì)算的代理計(jì)算機(jī)能夠提供過(guò)去在本地執(zhí)行的安全服務(wù)，如強(qiáng)制進(jìn)行身份識(shí)別、防止數(shù)據(jù)丟失、入侵檢測(cè)、網(wǎng)絡(luò)接入控制和安全漏洞管理等。

　　Gartner分析師Kelly Kavanagh稱，在云計(jì)算中提供大規(guī)模可升級(jí)的處理、存儲(chǔ)和帶寬的能力將要求以新的方式和由新的服務(wù)提供商向用戶提供安全控制和功能。

　　云的隱憂

　　然而一些實(shí)際問(wèn)題仍然可能會(huì)把“云”變成“雨”。

　　Carr在《大轉(zhuǎn)換》中也描繪了云計(jì)算不太光明的一面。他認(rèn)為計(jì)算器既是解放的技術(shù)，又是控制的技術(shù)。尤其是當(dāng)系統(tǒng)變得更加集中化時(shí)，個(gè)人數(shù)據(jù)被越來(lái)越多地暴露;數(shù)據(jù)挖掘軟件越來(lái)越專業(yè)時(shí)，控制之手將占上風(fēng)，系統(tǒng)將變成監(jiān)視和操控人類的絕佳機(jī)器。

　　谷歌的隱私政策規(guī)定：如果該公司“善意地理由”必須提供相關(guān)數(shù)據(jù)，以滿足“任何可適用的法律、法規(guī)、法律程序或者強(qiáng)制執(zhí)行的政府要求”，那么它將與政府共享數(shù)據(jù)。谷歌的產(chǎn)品管理主管Scott Petry說(shuō)：“我們?cè)趯?duì)待客戶的數(shù)據(jù)時(shí)，投入的審計(jì)和監(jiān)管力度比許多顧客自己還要來(lái)得大。但如果我們接到傳票，就會(huì)按法辦事。”他補(bǔ)充說(shuō)，在某些情況下，傳票可以是“保密的”，也就是說(shuō)，谷歌公司可以按照法律不用告知用戶他們的數(shù)據(jù)提供給了政府。

　　Gartner咨詢公司副總裁兼分析家David Cearley表示，“使用云計(jì)算的局限是企業(yè)必須認(rèn)真對(duì)待的敏感問(wèn)題，企業(yè)必須對(duì)云計(jì)算發(fā)揮作用的時(shí)間和地點(diǎn)所產(chǎn)生的風(fēng)險(xiǎn)加以衡量。”企業(yè)通過(guò)減少對(duì)某些數(shù)據(jù)的控制，來(lái)節(jié)約經(jīng)濟(jì)成本，意味著可能要把企業(yè)信息、客戶信息等敏感的商業(yè)數(shù)據(jù)存放到云計(jì)算服務(wù)提供商的手中，對(duì)于信息管理者而言，他們必須對(duì)這種交易是否值得做出選擇。

　　最近一系列影響較大的網(wǎng)絡(luò)故障，讓人們對(duì)云計(jì)算的可靠性產(chǎn)生了實(shí)質(zhì)性的擔(dān)憂。今年2月和7月，亞馬遜的“簡(jiǎn)單存儲(chǔ)服務(wù)”(Simple Storage Service，簡(jiǎn)稱S3)兩次中斷，導(dǎo)致依賴于網(wǎng)絡(luò)單一存儲(chǔ)服務(wù)的網(wǎng)站被迫癱瘓。亞馬遜解釋服務(wù)中斷是鑒定請(qǐng)求的數(shù)量增多造成的，S3問(wèn)題阻止了新虛擬機(jī)在計(jì)算云上的注冊(cè)，以至于有些虛擬機(jī)無(wú)法啟動(dòng)。對(duì)這些處于初創(chuàng)期、公司的用戶黏性還不大的企業(yè)來(lái)說(shuō)，網(wǎng)站癱瘓的損失極易動(dòng)搖他們的信心。

　　今年7月，被認(rèn)為將要取代微軟Office等傳統(tǒng)應(yīng)用程序的Google Apps(在線辦公應(yīng)用軟件)中斷服務(wù)，用戶的文件只能“呆”在“云”中;8月，Google的云計(jì)算服務(wù)出現(xiàn)嚴(yán)重問(wèn)題，Blogger和Spreadsheet等服務(wù)均長(zhǎng)時(shí)間當(dāng)機(jī)，Gmail服務(wù)兩周內(nèi)三次停擺，不滿的用戶紛紛到Twitter網(wǎng)站上發(fā)出抱怨。經(jīng)Google調(diào)查，這主要是因?yàn)镚mail所用的聯(lián)系人系統(tǒng)存在儲(chǔ)運(yùn)損耗問(wèn)題，從而導(dǎo)致Gmail郵箱無(wú)法正常下載數(shù)據(jù)。

　　云計(jì)算模式下，所有的業(yè)務(wù)處理都將在服務(wù)器端完成，服務(wù)器一旦出現(xiàn)問(wèn)題，就將導(dǎo)致所有用戶的應(yīng)用無(wú)法運(yùn)行，數(shù)據(jù)無(wú)法訪問(wèn)。由于網(wǎng)絡(luò)工程師的及時(shí)修復(fù)，解決云故障的時(shí)間并不長(zhǎng)，然而足以作為一個(gè)對(duì)云計(jì)算的警示。畢竟這些云服務(wù)的規(guī)模十分龐大，在出現(xiàn)問(wèn)題之后，很容易導(dǎo)致網(wǎng)民對(duì)于云計(jì)算模式的懷疑，動(dòng)搖用戶對(duì)云服務(wù)的信心。由此可見(jiàn)，如果云計(jì)算的可靠性和安全性的軟肋不能很好解決的話，云計(jì)算的普及仍有很長(zhǎng)一段路要走。

　　云層解憂

　　針對(duì)云計(jì)算的合理成本、可靠性以及安全性，Google Apps業(yè)務(wù)開發(fā)經(jīng)理Jeff Keltner反駁道：“人們認(rèn)為駕駛自己的汽車要比乘坐飛機(jī)更舒適，但是統(tǒng)計(jì)數(shù)字顯示乘坐飛機(jī)更加安全。當(dāng)我們想到云計(jì)算的時(shí)候，應(yīng)該把云計(jì)算的風(fēng)險(xiǎn)與現(xiàn)有業(yè)務(wù)環(huán)境的風(fēng)險(xiǎn)做一個(gè)對(duì)比?！?/P>

　　但美國(guó)利福尼亞州公用事業(yè)委員會(huì)的CIO Carolyn Lawson顯然不同意這一觀點(diǎn)——“從政府的角度來(lái)講，我們不會(huì)將所有的數(shù)據(jù)信息都遷移到‘云’中，因?yàn)槲覀兊臄?shù)據(jù)包括個(gè)人社會(huì)保障號(hào)碼、駕駛執(zhí)照、還有子女信息等等，公眾把他們的個(gè)人信息交給我們希望我們能夠很好的保護(hù)這些信息。如果我們將這些信息交給一家云計(jì)算公司，而這家公司非法將這些信息出售的話，我們?cè)撛趺唇鉀Q?我們要承擔(dān)這個(gè)責(zé)任。”

　　在現(xiàn)階段，云計(jì)算模式似乎更加適合那些因?yàn)樾马?xiàng)目而緊急需要計(jì)算處理能力的用戶，他們可以調(diào)動(dòng)云環(huán)境中的所有計(jì)算實(shí)例，而且在不需要的時(shí)候關(guān)閉這些應(yīng)用。

　　另一方面，“云”應(yīng)用也是某些行業(yè)和用戶不得以選擇的道路。在殺毒軟件領(lǐng)域，爆發(fā)式的病毒傳播速度讓原來(lái)架設(shè)在用戶終端的病毒庫(kù)不堪重負(fù)。“如何解決每3秒鐘一只新病毒的問(wèn)題，是趨勢(shì)當(dāng)初走上云端技術(shù)的原因。如果單純走傳統(tǒng)的方法，我們覺(jué)得沒(méi)有辦法解決問(wèn)題?！睆垈J說(shuō)。

　　從習(xí)慣上來(lái)說(shuō)，發(fā)達(dá)國(guó)家的多數(shù)企業(yè)已經(jīng)擁有依賴于傳統(tǒng)的硬件、軟件和常規(guī)的工作方式的基礎(chǔ)設(shè)施，一些企業(yè)對(duì)于現(xiàn)有本地?cái)?shù)據(jù)和業(yè)務(wù)，甚至已經(jīng)建立了本地的數(shù)據(jù)中心;在東南亞、印度、中國(guó)等地，中小企業(yè)很少擁有復(fù)雜的客戶機(jī)/服務(wù)器基礎(chǔ)設(shè)施。而且，服務(wù)器的價(jià)格在持續(xù)下降，繼續(xù)使用價(jià)格便宜的傳統(tǒng)設(shè)備架構(gòu)并不是不可以。

　　自云計(jì)算問(wèn)世那天起，質(zhì)疑之聲一刻也沒(méi)有平息。盡管人們存在這樣那樣的疑慮，但我們把它歸結(jié)為善意的質(zhì)疑。畢竟，云計(jì)算還只是處于初級(jí)階段，有著諸多不足，遇到很多困難和挑戰(zhàn)多于直接利益，但是如果輕易地否定它，無(wú)異于拒絕信息時(shí)代的新發(fā)展，扼殺了一棵正在崛起的幼苗。云計(jì)算存在著許多安全風(fēng)險(xiǎn)，并不是要?jiǎng)裾f(shuō)用戶不要使用云計(jì)算。對(duì)用戶而言，更重要的是在云計(jì)算下增強(qiáng)安全意識(shí)，清楚地認(rèn)識(shí)到風(fēng)險(xiǎn)，并采取必要的防范措施來(lái)確保安全。

　　云的傳承

　　云計(jì)算宣告了以設(shè)備為中心計(jì)算時(shí)代的終結(jié)，取而代之的是以互聯(lián)為中心的計(jì)算方式。但是并非只停留在空中，靠嘩眾取寵來(lái)贏得贊譽(yù)。由于云計(jì)算與公用計(jì)算、按需計(jì)算等概念非常相似，不少人把它們混為一談。其實(shí)，但是從基礎(chǔ)層面看，云的容量更加博大，云計(jì)算環(huán)境可能實(shí)際存在于網(wǎng)格中，存在于公用計(jì)算環(huán)境中，或存在于按需計(jì)算中，但這對(duì)服務(wù)的用戶來(lái)說(shuō)，可能并不重要，他們不一定知道云在哪里，但是卻可以很方便地拿來(lái)用。

　　云計(jì)算的演進(jìn)，大致經(jīng)歷了網(wǎng)格計(jì)算，公用計(jì)算，軟件即服務(wù)三個(gè)階段。上個(gè)世紀(jì)80年代，網(wǎng)格計(jì)算伴隨著互聯(lián)網(wǎng)技術(shù)而迅速發(fā)展起來(lái)。它利用互聯(lián)網(wǎng)把分散的電腦組成一個(gè)“虛擬的超級(jí)計(jì)算機(jī)”，每一臺(tái)參與計(jì)算的計(jì)算機(jī)構(gòu)成一個(gè)“節(jié)點(diǎn)”，而整個(gè)計(jì)算是由成千上萬(wàn)的“節(jié)點(diǎn)”組成一張“網(wǎng)格”，提供此前無(wú)法完成的新服務(wù)?？梢哉f(shuō)，網(wǎng)格計(jì)算第一次把IT計(jì)算世界推向了資源與服務(wù)。

　　上世紀(jì)末，虛擬化逐步由概念走向了應(yīng)用層次，公用計(jì)算應(yīng)運(yùn)而生。它利用將網(wǎng)格計(jì)算統(tǒng)領(lǐng)的計(jì)算機(jī)集群作為虛擬平臺(tái)，采用可計(jì)量的業(yè)務(wù)模式進(jìn)行計(jì)算。通過(guò)公用計(jì)算服務(wù)，包括硬件、軟件在內(nèi)的所有計(jì)算資源都由服務(wù)提供商提供，客戶只需通過(guò)專有網(wǎng)絡(luò)或Internet訪問(wèn)所需資源并按照實(shí)際使用情況付費(fèi)即可。其中，計(jì)費(fèi)的項(xiàng)目包括CPU時(shí)間、存儲(chǔ)容量、軟件使用等。

　　作為一種完全創(chuàng)新的軟件應(yīng)用模式，SaaS開始蓬勃發(fā)展。用戶不用再購(gòu)買軟件，而是根據(jù)自己的實(shí)際需求，向提供商租用基于Web的軟件，來(lái)管理企業(yè)經(jīng)營(yíng)活動(dòng)。SaaS供應(yīng)商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時(shí)，也提供軟件的離線操作和本地?cái)?shù)據(jù)存儲(chǔ)，讓用戶隨時(shí)隨地都可以使用其定購(gòu)的軟件和服務(wù)。與公用計(jì)算不同，它不是按消耗的資源收費(fèi)，而是根據(jù)向訂戶提供的應(yīng)用程序的價(jià)值收費(fèi)。

　　縱觀云計(jì)算的演進(jìn)，其中公用計(jì)算往往也需要類似“云”那樣的基礎(chǔ)架構(gòu)，但它的重點(diǎn)在于商業(yè)模式，企業(yè)只為他們真正需要時(shí)所使用的計(jì)算資源付費(fèi)。隨著SaaS軟件客戶的增長(zhǎng)，客戶消耗的網(wǎng)絡(luò)存儲(chǔ)和帶寬基礎(chǔ)等資源越來(lái)越多，迫使SaaS供應(yīng)商提供更多的硬件資源。這時(shí)，云計(jì)算廣闊的網(wǎng)絡(luò)資源便成了SaaS增加容量的不二之選。

　　傳統(tǒng)的數(shù)據(jù)中心對(duì)能源，冷卻系統(tǒng)和服務(wù)器機(jī)架的需求正超出大多數(shù)機(jī)構(gòu)的IT資源能力。那些對(duì)于運(yùn)算能力需求的增長(zhǎng)遠(yuǎn)大于摩爾定律的紅移(Redshift)機(jī)構(gòu)，正在將它們龐大的計(jì)算資源提供給所有人，從而避免機(jī)構(gòu)單獨(dú)擁有和控制非常龐大和昂貴的數(shù)據(jù)中心。在拋出紅移理論后，Sun迅速挖掘到了自己的“長(zhǎng)尾”——數(shù)據(jù)倉(cāng)庫(kù)，網(wǎng)格計(jì)算等高性能計(jì)算將是很普通的事。這一發(fā)現(xiàn)也令暮色中的Sun重新煥發(fā)出活力，并調(diào)整策略，繼續(xù)在高性能計(jì)算方向有所突破，在為數(shù)目穩(wěn)定的大型客戶服務(wù)之外拓展另一極的市場(chǎng)。

　　Sun的Papadopoulos用能源公用事業(yè)比喻這個(gè)問(wèn)題的解決：正如機(jī)構(gòu)從自己發(fā)電轉(zhuǎn)向從電網(wǎng)購(gòu)買電力。他建議，計(jì)算應(yīng)該是一個(gè)公共資源，機(jī)構(gòu)從一個(gè)相當(dāng)“電網(wǎng)”的地方采購(gòu)他們所需的數(shù)據(jù)處理服務(wù)，而不是擁有自己的數(shù)據(jù)中心。

　　可以說(shuō)，網(wǎng)格計(jì)算邁出了充分利用計(jì)算機(jī)資源并進(jìn)行整合的第一步，為云計(jì)算奠定了技術(shù)基礎(chǔ);公用計(jì)算將整合后的計(jì)算資源作為可計(jì)量的業(yè)務(wù)，為云計(jì)算的商業(yè)模式提供了可能性;而SaaS這種按需計(jì)費(fèi)的應(yīng)用，為云計(jì)算模式提供了典型的案例。相信有了以上幾個(gè)方面的積累，加上微軟、雅虎、IBM等IT巨頭的探索、研究，一旦業(yè)界找到較為完善的安全保障解決方案，云計(jì)算的普及應(yīng)用風(fēng)潮將勢(shì)不可擋。