【文章內(nèi)容簡介】 ? 1. 開放更底層的 APIs，而不僅僅是 Python的 APIs。便于第三方開發(fā)人員，實(shí)現(xiàn)邏輯復(fù)雜的模塊，資源使用方式復(fù)雜的模塊。 2. 提供 IDE，方便第三方開發(fā)人員把模塊封裝成符合Google云計算平臺規(guī)范的服務(wù)。 3. 開發(fā)調(diào)度工具，用于監(jiān)督各個服務(wù)資源消耗，分配合適的機(jī)器去負(fù)責(zé)各個服務(wù)運(yùn)行等等。 4. 開發(fā)預(yù)警和修復(fù)工具。開放自己的平臺，去運(yùn)行第三方人員（外人）開發(fā)的服務(wù)。對于 Google來講，有理由提高戒備，預(yù)防云計算平臺崩潰，萬一崩潰了，能夠迅速修復(fù)。 32 2022年 8月 23日星期二 ? 這四個功能， AppEngine目前都沒有實(shí)現(xiàn)，所以云計算平臺，對于第三方開發(fā)人員來說，暫時不是計算平臺，而是存儲平臺！ 33 2022年 8月 23日星期二 【 6】 安全性的難題，有解還是無解？ ? 對于 Google來說，如果希望 AppEngine能夠獲得商業(yè)上的巨大成功，吸引更多用戶，尤其是企業(yè)用戶，最大的挑戰(zhàn)在于，如何保障客戶的數(shù)據(jù)和私有程序的安全。 34 2022年 8月 23日星期二 1. 有人問，為何不用 VPN技術(shù)呢？ ? 客戶可以通過 VPN把數(shù)據(jù)安全地傳輸?shù)?Google云計算平臺，但是 VPN不能阻止 Google的內(nèi)部員工偷窺存放在 Google機(jī)器上的數(shù)據(jù)。 35 2022年 8月 23日星期二 ，可以給數(shù)據(jù)加密。 ? 它有四個缺陷 ? a. 不能給程序加密 ? b. 不能搜索加了密的數(shù)據(jù) ? c. 不能給數(shù)據(jù)庫文件加密 ? d. 公司員工離職后，有可能會造成私鑰和公鑰的外泄。 36 2022年 8月 23日星期二 ？ ? 1. 解密和加密，是相當(dāng)耗用 CPU的，同時占用時間也比較長。如果平時把所有程序加密，用時再逐個解密，整個流程將占用很長時間，這將嚴(yán)重影響用戶的體驗(yàn) ? ，學(xué)名叫Obfuscation。道理很簡單，把程序中的變量名稱轉(zhuǎn)換掉，同時切割整個程序，并且重新排序，以便混淆耳目。變了型的程序依然可以運(yùn)行 37 2022年 8月 23日星期二 4. 加密與搜索。 ? “ Greatness is never a given, it must be earned”這句話怎么翻譯？ 38 2022年 8月 23日星期二 Google和百度是如何搜索到這話出自奧巴馬的演講呢？ ? 首先， Google和百度建一個索引，學(xué)名叫倒排索引（ inverted index）。倒排索引中記錄了每個單詞出現(xiàn)在哪些文章中，而且記錄了在這些文章中的什么位置出現(xiàn)過 ? 其次，當(dāng)用戶搜索“ Greatness is never a given”，搜索引擎通過倒排索引，查找“ greatness”在哪些文章中出現(xiàn)過，查找“ never”在哪些文章中出現(xiàn)過，等等。然后把眾多的搜索結(jié)果合并起來，看看哪些文章中不僅出現(xiàn)過“ greatness”，還出現(xiàn)過“ never”，“ given”等等。 39 2022年 8月 23日星期二 ? 如果把奧巴馬原文加了密，不僅每個詞都變成了亂碼，而且詞與詞之間的空格消失了，甚至連詞序也可能被打亂。這樣一來，就沒有辦法按照通常的做法構(gòu)建倒排索引。 怎么辦？ 40 2022年 8月 23日星期二 ? a. 把加密算法和構(gòu)建倒排索引的算法通盤考慮，重新設(shè)計一套一體化的算法。 這個思路能夠一攬子解決我們面臨的所有問題，但是設(shè)計這套算法的難度很高。目前還沒有人能夠想出有效的算法。 b. 客戶自己動手建倒排索引，然后把索引加密，上傳到云計算平臺。 ? 云計算平臺的賣點(diǎn)是方便客戶處理繁重的數(shù)據(jù)計算。如果云計算平臺不能幫助客戶構(gòu)建他們專用的倒排索引，那么云計算的賣點(diǎn)就大大失色 41 2022年 8月 23日星期二 ? c. 在云計算平臺中分離出一部份作為密室，專供企業(yè)用戶存放保密級別很高的數(shù)據(jù)，以及運(yùn)行保密級別很高的程序。 ? Google的員工只能監(jiān)控密室中的機(jī)器的 CPU，RAM和 IO的使用情況，但是他們沒有權(quán)限進(jìn)入機(jī)器，查看文件，運(yùn)行程序。 這個辦法雖然技術(shù)含量不高，但是比較容易實(shí)現(xiàn)。缺點(diǎn)是容易造成資源浪費(fèi)。 42 2022年 8月 23日星期二 5. 加密與數(shù)據(jù)庫 ? 數(shù)據(jù)庫最多只能對字段逐個加密，譬如“ greatness”變成“ @￥ %”。 ? 所以，對數(shù)據(jù)庫的系統(tǒng)管理員，無法實(shí)施高級別的加密。 43 2022年 8月 23日星期二 6. 私鑰和公鑰的外泄。 ? 密鑰中心定期更換密鑰，分批給文件重新加密。 給舊文件重新加密是負(fù)擔(dān)很重的工作！ 44 2022年 8月 23日星期二 ? 前面花了相當(dāng)長的篇幅討論各種為托管的數(shù)據(jù)和程序加密的辦法，結(jié)論是，現(xiàn)有技術(shù)無法保障被托管的數(shù)據(jù)和程序被偷窺?。?！ 45 2022年 8月 23日星期二 明確云計算的定位 ? 1. 鎖定目標(biāo)客戶，這些客戶有一個共性，就是對內(nèi)容和程序的安全性不敏感。 比如各種門戶網(wǎng)站，論壇， B2C網(wǎng)上商店，政務(wù)和各種公共事業(yè)的網(wǎng)站，以及中小型企業(yè)等等。這部分用戶數(shù)量不少，市場相當(dāng)廣闊。 46 2022年 8月 23日星期二 ? 2. 提供特色服務(wù)，尤其是海量數(shù)據(jù)處理。 云計算平臺類似于巨型計算機(jī)?？蛻衾迷朴嬎闫脚_，處理自己的計算中心很難完成的海量數(shù)據(jù)處理。例如：電腦動畫制作，天氣預(yù)報等等。 47 2022年 8月 23日星期二 ? 3. 根據(jù)不同的保密等級，做分級處理。 實(shí)際上一個企業(yè)的重要秘密信息是不多的，機(jī)密文件存放在企業(yè)自己的機(jī)房里。其它不需要保密的文件，托管到云計算平臺。這個市場也是很大的 48 2022年 8月 23日星期二 【 7】 天上究竟會有幾朵云？ ? 大型企業(yè)，包括銀行和電信，它們對云計算能夠提供的超大規(guī)模存儲能力，以及超大規(guī)模并行數(shù)據(jù)處理的能力，有天然的需求。 ? 現(xiàn)實(shí)的解決辦法是幫助大型企業(yè)建設(shè)屬于它們自己的云計算平臺。換而言之，未來的天空中，將漂浮著 Google和 Microsoft幾朵云，這是幾朵大云。在大云的周圍，散落