【文章內(nèi)容簡介】 瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百萬次木馬攻擊，其中1月8日更是達到了765萬余次。趨勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務器。據(jù)悉，云安全可以支持平均每天55億條點擊查詢，資料庫第一次命中率就可以達到99%。借助云安全，趨勢科技現(xiàn)在每天阻斷的病毒感染最高達1000萬次。值得一提的是，云安全的核心思想，與劉鵬早在2003年就提出的反垃圾郵件網(wǎng)格非常接近[1][2]。劉鵬當時認為，垃圾郵件泛濫而無法用技術(shù)手段很好地自動過濾，是因為所依賴的人工智能方法不是成熟技術(shù)。垃圾郵件的最大的特征是：它會將相同的內(nèi)容發(fā)送給數(shù)以百萬計的接收者。為此，可以建立一個分布式統(tǒng)計和學習平臺，以大規(guī)模用戶的協(xié)同計算來過濾垃圾郵件：首先，用戶安裝客戶端，為收到的每一封郵件計算出一個唯一的“指紋”，通過比對“指紋”可以統(tǒng)計相似郵件的副本數(shù)，當副本數(shù)達到一定數(shù)量，就可以判定郵件是垃圾郵件；其次，由于互聯(lián)網(wǎng)上多臺計算機比一臺計算機掌握的信息更多，因而可以采用分布式貝葉斯學習算法，在成百上千的客戶端機器上實現(xiàn)協(xié)同學習過程，收集、分析并共享最新的信息。反垃圾郵件網(wǎng)格體現(xiàn)了真正的網(wǎng)格思想，每個加入系統(tǒng)的用戶既是服務的對象，也是完成分布式統(tǒng)計功能的一個信息節(jié)點，隨著系統(tǒng)規(guī)模的不斷擴大，系統(tǒng)過濾垃圾郵件的準確性也會隨之提高。用大規(guī)模統(tǒng)計方法來過濾垃圾郵件的做法比用人工智能的方法更成熟，不容易出現(xiàn)誤判假陽性的情況，實用性很強。反垃圾郵件網(wǎng)格就是利用分布互聯(lián)網(wǎng)里的千百萬臺主機的協(xié)同工作，來構(gòu)建一道攔截垃圾郵件的“天網(wǎng)”。反垃圾郵件網(wǎng)格思想提出后，被IEEE Cluster 2003國際會議選為杰出網(wǎng)格項目在香港作了現(xiàn)場演示，在2004年網(wǎng)格計算國際研討會上作了專題報告和現(xiàn)場演示，引起較為廣泛的關(guān)注，受到了中國最大郵件服務提供商網(wǎng)易公司創(chuàng)辦人丁磊等的重視。既然垃圾郵件可以如此處理，病毒、木馬等亦然，這與云安全的思想就相去不遠了。2008年11月25日，中國電子學會專門成立了云計算專家委員會，聘任中國工程院院士李德毅為主任委員，聘任IBM大中華區(qū)首席技術(shù)總裁葉天正、中國電子科技集團公司第十五研究所所長劉愛民、中國工程院院士張堯?qū)W、Google全球前副總裁/中國區(qū)前總裁李開復、中國工程院院士倪光南、中國移動通信研究院院長黃曉慶六位專家為副主任委員，聘任國內(nèi)外30多位知名專家學者為專家委員會委員。2009年5月22日，中國電子學會將于在北京中國大飯店隆重舉辦首屆中國云計算大會。8. 云計算的發(fā)展原因　　五個主要原因使得分布式計算必然會越來越普遍，逐漸發(fā)展成主流的計算模式而取代集中式的大型計算機： 1) 現(xiàn)在分布式系統(tǒng)的第一個原因就是因為他具有比集中式系統(tǒng)更好的性能價格比。你不要花幾十萬美元就能獲得高效能計算。 2) 多數(shù)應用本身就是分布式的。如工業(yè)企業(yè)應用，管理部門和現(xiàn)場不在同一個地方。 3) 高可靠性。冗余不僅是生物進化的必要條件，而且也是信息技術(shù)?，F(xiàn)代分布式系統(tǒng)具有高度容錯機制，控制核反應堆主要采用分布式來實現(xiàn)高可靠性。 4) 可擴展性。買一臺性能更高的大型機，或者再買一臺性能相同的大型機的費用都比添加幾臺PC的費用高得多。 5) 高度靈活性。能夠兼容不同硬件廠商的產(chǎn)品，兼容低配置機器和外設而獲得高性能計算。 粗略地計算，目前的個人計算機每個CPU芯片的處理能力是200MIPS，就是每秒種執(zhí)行200M也就是兩億次指令，而最近Yahoo!公司報道他們已經(jīng)實現(xiàn)了有一萬個節(jié)點（node）就是一萬臺PC計算機連接的分布式系統(tǒng)，總的處理能力是 2,000,000MIPS，最快的芯片也達不到這個速度，因為在一定面積上設計的芯片的速度是存在一個極限的，不可逾越。而當前世界著名的超級計算機所謂的TOP500，達到每秒幾百萬億次指令執(zhí)行，都是采用分布式設計的，世界第一的IBM BlueGene超級計算機采用了32部機架，每部機架部署有768個PowerPC440 CPU。順便說一句，這TOP500基本都是使用Linux操作系統(tǒng)的！現(xiàn)在社會和家庭擁有的個人計算機就是PC，只有30%的計算能力被利用，甚至更低，而其余70%的實際上是被閑置的，這些閑置的計算機資源和計算能力只有通過分布式系統(tǒng)才能得到有效的利用，這樣可以大大提高一個國家的計算能力，而計算能力是衡量一個國家國力和科學研究能力的指標，這一點現(xiàn)在還沒有被國人充分認識到。一個國家和地區(qū)的計算能力現(xiàn)在已經(jīng)成為一種重要的戰(zhàn)略資源，不亞于石油和其他戰(zhàn)略物資的重要性。云計算就是把普通的服務器或者個人計算機連接起來以獲得超級計算機也叫高性能和高可用性計算機的功能，但是成本更低。這在世界上也是個先進的項目。云計算模式必定能大大提高我國科學計算機和商業(yè)計算能力，使得我國經(jīng)濟競爭力大大提升。美國和歐洲有許多社會分布的分布式計算系統(tǒng)，他們動員和使用這些社會計算能力進行人類基因組學（Genomics）的研究、天文學問題研究、數(shù)學難題研究以及其他的科學問題研究。去年的一個研究報告估計我國個人計算機PC保有量接近兩億臺。 按照計算機操作系統(tǒng)的宗師Andrew S. Tanenbaum（AST）給分布式系統(tǒng)的的定義：“分布式系統(tǒng)是這樣的系統(tǒng)，它運行在不具有共享內(nèi)存的多臺機器上，但在用戶的眼里卻像是一臺計算機”。（引自《現(xiàn)代操作系統(tǒng)》，機械工業(yè)出版社，1999年中文版）。它的目標是讓每個用戶感覺聯(lián)網(wǎng)的計算機是一個分時系統(tǒng)——就像使用個人計算機一樣 ——而不是一個由許多計算機聯(lián)合起來的集體，即使由五個節(jié)點組成的分布式系統(tǒng)也應該讓用戶感覺自己是在使用一臺價值20萬美元的大型計算機，唯一不尋常的感覺是處理速度提高了許多，別的沒有什么不同。例如，這里有一個簡單的例子，在機器A的用戶要使用安裝在機器B上用戶的目錄里的文件，A用戶要使用遠程登錄命令rlogin B登錄到機器B的目錄上，那么這就不是一個真正的分布式系統(tǒng)，因為用戶A意識到了另外一臺機器的存在，分布式系統(tǒng)必須要做到，用戶A登錄到一個目錄上的時候不知道自己是在本地機器上還是在遠程機器上的目錄上，對于用戶A來說機器B是透明的，這就是分布式系統(tǒng)設計時考慮的“透明性”要求。其他有關(guān)的問題包括：分布式文件系統(tǒng)的問題，目錄和文件訪問機制以及一致性問題，分布式系統(tǒng)進程的通信問題等等。目前的云計算嚴格說還沒有到達真正的分布式計算的語義學水平。9. 云計算主要應用　　亞馬遜網(wǎng)站（，下稱亞馬遜）　　是以在線書店和電子零售業(yè)起家的，如今已在業(yè)界享有盛譽，不過它最新的業(yè)務卻與云計算有關(guān)。兩年多以前，亞馬遜作為首批進軍云計算新興市場的廠商之一，為嘗試進入該領域的企業(yè)開創(chuàng)了良好的開端?！　嗰R遜的云名為亞馬遜網(wǎng)絡服務（Amazon WebServices，下稱AWS），目前主要由4塊核心服務組成：簡單存儲服務（Simple StorageService，S3）；彈性計算云（Elastic Compute Cloud，EC2）；簡單排列服務（Simple QueuingService）以及尚處于測試階段的SimpleDB。換句話說，亞馬遜現(xiàn)在提供的是可以通過網(wǎng)絡訪問的存儲、計算機處理、信息排隊和數(shù)據(jù)庫管理系統(tǒng)接入式服務?！　」雀韫荆℅oogle，下稱谷歌）　　圍繞因特網(wǎng)搜索創(chuàng)建了一種超動力商業(yè)模式。如今，他們又以應用托管、企業(yè)搜索以及其他更多形式向企業(yè)開放了他們的“云”。　　今年4月，谷歌推出了谷歌應用軟件引擎（Google AppEngine，下稱GAE），這種服務讓開發(fā)人員可以編譯基于Python的應用程序，并可免費使用谷歌的基礎設施來進行托管（最高存儲空間達 500MB）。對于超過此上限的存儲空間，谷歌按“每CPU內(nèi)核每小時”10至12美分及1GB空間15至18美分的標準進行收費。最近，谷歌還公布了提供可由企業(yè)自定義的托管企業(yè)搜索服務計劃。　　Salesforce　　是軟件即服務廠商的先驅(qū)，它一開始提供的是可通過網(wǎng)絡訪問的銷售力量自動化應用軟件。在該公司的帶動下，其他軟件即服務廠商已如雨后春筍般蓬勃而起。Salesforce的下一目標是：平臺即服務?！　?，這一平臺可作為其他企業(yè)自身軟件服務的基礎。、用戶界面選項、企業(yè)邏輯以及一個名為Apex的集成開發(fā)環(huán)境。程序員可以在平臺的Sandbox上對他們利用Apex開發(fā)出的應用軟件進行測試，然后在Salesforce的AppExchange目錄上提交完成后的代碼?！　∥④浌尽　≡谠朴嬎愕钠鸩诫A段，微軟曾經(jīng)歷過不少周折。經(jīng)過幾年的磨合調(diào)整之后，這個軟件巨頭的云計算戰(zhàn)略終于走上了正軌?！　「鶕?jù)有些廠商的預想，未來絕大部分的IT資源都將來自云計算，但微軟卻并不這么認為。幾個月前，微軟首席軟件架構(gòu)師（CSA）雷。奧茲（RayOzzie）曾表示，微軟的宏偉計劃是“提供均衡搭配的企業(yè)級軟件、合作伙伴托管服務以及云服務”。簡而言之，微軟將其稱為“軟件加服務 ”（software plus services）。微軟將在今年推出的首批軟件即服務產(chǎn)品包括Dynamics CRM Online、Exchange Online、OfficeCommunications Online以及SharePointOnline。每種產(chǎn)品都具有多客戶共享版本，其主要服務對象是中小型企業(yè)。單客戶版本的授權(quán)費用在5,000美元以上。針對普通用戶，微軟的在線服務還包括Windows Live、Office Live和Xbox Live等。　　云計算和網(wǎng)格計算本沒有任何關(guān)系，至于云計算和分布式計算、效用計算等等概念，讀者可以以此類推?！　—M義云計算是指IT基礎設施的交付和使用模式，指通過網(wǎng)絡以按需、易擴展的方式獲得所需的資源（硬件、平臺、軟件）。提供資源的網(wǎng)絡被稱為“云”?！霸啤敝械馁Y源在用戶看來是可以無限擴展的，并且可以隨時獲取，按需使用，隨時擴展，按使用付費。這種特性經(jīng)常被稱為像水電一樣使用IT基礎設施?！　V義云計算是指服務的交付和使用模式，指通過網(wǎng)絡以按需、易擴展的方式獲得所需的服務。這種服務可以是IT和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以使任意其他的服務?！　≡朴嬎悴皇且环N商業(yè)模式，不是一種付費模式，不是一種IT技術(shù)，不是一類IT產(chǎn)品，不是一種付費模式，不是SOA，不是虛擬化或虛擬化軟件，不是簡單地將購買變?yōu)樽赓U，不是分布式計算，不是高性能計算，不是網(wǎng)格計算，不是軟件即服務（SaaS）?！　【W(wǎng)格計算是指分布式計算中兩類比較廣泛使用的子類型。一類是，在分布式的計算資源支持下作為服務被提供的在線計算或存儲。另一類是，一個松散連接的計算機網(wǎng)絡構(gòu)成的一個虛擬超級計算機，可以用來執(zhí)行大規(guī)模任務。該技術(shù)通常 被用來通過志愿者計算解決計算敏感型的科研、數(shù)學、學術(shù)問題，也被商業(yè)公司用來進行電子商務和網(wǎng)絡服務所需的后 臺數(shù)據(jù)處理、經(jīng)濟預測、地震分析等?！　【W(wǎng)格計算強調(diào)資源共享，任何人都可以做為請求者使用其它節(jié)點的資源，任何人都需要貢獻一定資源給其他節(jié)點。網(wǎng)格計算強調(diào)將工作量轉(zhuǎn)移到遠程的可用計算資源上。云計算強調(diào)專有，任何人都可以獲取自己的專有資源，并且這些資源是 由少數(shù)團體提供的，用戶不需要貢獻自己的資源。在云計算中，計算資源被轉(zhuǎn)換形式去適應工作負載，它支持網(wǎng)格類型應用，也支持非網(wǎng)格環(huán)境，比如運行傳