【文章內(nèi)容簡(jiǎn)介】 ? 1. 開放更底層的 APIs，而不僅僅是 Python的 APIs。便于第三方開發(fā)人員，實(shí)現(xiàn)邏輯復(fù)雜的模塊，資源使用方式復(fù)雜的模塊。 2. 提供 IDE，方便第三方開發(fā)人員把模塊封裝成符合Google云計(jì)算平臺(tái)規(guī)范的服務(wù)。 3. 開發(fā)調(diào)度工具，用于監(jiān)督各個(gè)服務(wù)資源消耗，分配合適的機(jī)器去負(fù)責(zé)各個(gè)服務(wù)運(yùn)行等等。 4. 開發(fā)預(yù)警和修復(fù)工具。開放自己的平臺(tái)，去運(yùn)行第三方人員（外人）開發(fā)的服務(wù)。對(duì)于 Google來(lái)講，有理由提高戒備，預(yù)防云計(jì)算平臺(tái)崩潰，萬(wàn)一崩潰了，能夠迅速修復(fù)。 32 2022年 8月 23日星期二 ? 這四個(gè)功能， AppEngine目前都沒(méi)有實(shí)現(xiàn)，所以云計(jì)算平臺(tái)，對(duì)于第三方開發(fā)人員來(lái)說(shuō)，暫時(shí)不是計(jì)算平臺(tái)，而是存儲(chǔ)平臺(tái)！ 33 2022年 8月 23日星期二 【 6】 安全性的難題，有解還是無(wú)解？ ? 對(duì)于 Google來(lái)說(shuō)，如果希望 AppEngine能夠獲得商業(yè)上的巨大成功，吸引更多用戶，尤其是企業(yè)用戶，最大的挑戰(zhàn)在于，如何保障客戶的數(shù)據(jù)和私有程序的安全。 34 2022年 8月 23日星期二 1. 有人問(wèn)，為何不用 VPN技術(shù)呢？ ? 客戶可以通過(guò) VPN把數(shù)據(jù)安全地傳輸?shù)?Google云計(jì)算平臺(tái)，但是 VPN不能阻止 Google的內(nèi)部員工偷窺存放在 Google機(jī)器上的數(shù)據(jù)。 35 2022年 8月 23日星期二 ，可以給數(shù)據(jù)加密。 ? 它有四個(gè)缺陷 ? a. 不能給程序加密 ? b. 不能搜索加了密的數(shù)據(jù) ? c. 不能給數(shù)據(jù)庫(kù)文件加密 ? d. 公司員工離職后，有可能會(huì)造成私鑰和公鑰的外泄。 36 2022年 8月 23日星期二 ？ ? 1. 解密和加密，是相當(dāng)耗用 CPU的，同時(shí)占用時(shí)間也比較長(zhǎng)。如果平時(shí)把所有程序加密，用時(shí)再逐個(gè)解密，整個(gè)流程將占用很長(zhǎng)時(shí)間，這將嚴(yán)重影響用戶的體驗(yàn) ? ，學(xué)名叫Obfuscation。道理很簡(jiǎn)單，把程序中的變量名稱轉(zhuǎn)換掉，同時(shí)切割整個(gè)程序，并且重新排序，以便混淆耳目。變了型的程序依然可以運(yùn)行 37 2022年 8月 23日星期二 4. 加密與搜索。 ? “ Greatness is never a given, it must be earned”這句話怎么翻譯？ 38 2022年 8月 23日星期二 Google和百度是如何搜索到這話出自?shī)W巴馬的演講呢？ ? 首先， Google和百度建一個(gè)索引，學(xué)名叫倒排索引（ inverted index）。倒排索引中記錄了每個(gè)單詞出現(xiàn)在哪些文章中，而且記錄了在這些文章中的什么位置出現(xiàn)過(guò) ? 其次，當(dāng)用戶搜索“ Greatness is never a given”，搜索引擎通過(guò)倒排索引，查找“ greatness”在哪些文章中出現(xiàn)過(guò)，查找“ never”在哪些文章中出現(xiàn)過(guò)，等等。然后把眾多的搜索結(jié)果合并起來(lái)，看看哪些文章中不僅出現(xiàn)過(guò)“ greatness”，還出現(xiàn)過(guò)“ never”，“ given”等等。 39 2022年 8月 23日星期二 ? 如果把奧巴馬原文加了密，不僅每個(gè)詞都變成了亂碼，而且詞與詞之間的空格消失了，甚至連詞序也可能被打亂。這樣一來(lái)，就沒(méi)有辦法按照通常的做法構(gòu)建倒排索引。 怎么辦？ 40 2022年 8月 23日星期二 ? a. 把加密算法和構(gòu)建倒排索引的算法通盤考慮，重新設(shè)計(jì)一套一體化的算法。 這個(gè)思路能夠一攬子解決我們面臨的所有問(wèn)題，但是設(shè)計(jì)這套算法的難度很高。目前還沒(méi)有人能夠想出有效的算法。 b. 客戶自己動(dòng)手建倒排索引，然后把索引加密，上傳到云計(jì)算平臺(tái)。 ? 云計(jì)算平臺(tái)的賣點(diǎn)是方便客戶處理繁重的數(shù)據(jù)計(jì)算。如果云計(jì)算平臺(tái)不能幫助客戶構(gòu)建他們專用的倒排索引，那么云計(jì)算的賣點(diǎn)就大大失色 41 2022年 8月 23日星期二 ? c. 在云計(jì)算平臺(tái)中分離出一部份作為密室，專供企業(yè)用戶存放保密級(jí)別很高的數(shù)據(jù)，以及運(yùn)行保密級(jí)別很高的程序。 ? Google的員工只能監(jiān)控密室中的機(jī)器的 CPU，RAM和 IO的使用情況，但是他們沒(méi)有權(quán)限進(jìn)入機(jī)器，查看文件，運(yùn)行程序。 這個(gè)辦法雖然技術(shù)含量不高，但是比較容易實(shí)現(xiàn)。缺點(diǎn)是容易造成資源浪費(fèi)。 42 2022年 8月 23日星期二 5. 加密與數(shù)據(jù)庫(kù) ? 數(shù)據(jù)庫(kù)最多只能對(duì)字段逐個(gè)加密，譬如“ greatness”變成“ @￥ %”。 ? 所以，對(duì)數(shù)據(jù)庫(kù)的系統(tǒng)管理員，無(wú)法實(shí)施高級(jí)別的加密。 43 2022年 8月 23日星期二 6. 私鑰和公鑰的外泄。 ? 密鑰中心定期更換密鑰，分批給文件重新加密。 給舊文件重新加密是負(fù)擔(dān)很重的工作！ 44 2022年 8月 23日星期二 ? 前面花了相當(dāng)長(zhǎng)的篇幅討論各種為托管的數(shù)據(jù)和程序加密的辦法，結(jié)論是，現(xiàn)有技術(shù)無(wú)法保障被托管的數(shù)據(jù)和程序被偷窺?。?！ 45 2022年 8月 23日星期二 明確云計(jì)算的定位 ? 1. 鎖定目標(biāo)客戶，這些客戶有一個(gè)共性，就是對(duì)內(nèi)容和程序的安全性不敏感。 比如各種門戶網(wǎng)站，論壇， B2C網(wǎng)上商店，政務(wù)和各種公共事業(yè)的網(wǎng)站，以及中小型企業(yè)等等。這部分用戶數(shù)量不少，市場(chǎng)相當(dāng)廣闊。 46 2022年 8月 23日星期二 ? 2. 提供特色服務(wù)，尤其是海量數(shù)據(jù)處理。 云計(jì)算平臺(tái)類似于巨型計(jì)算機(jī)?？蛻衾迷朴?jì)算平臺(tái)，處理自己的計(jì)算中心很難完成的海量數(shù)據(jù)處理。例如：電腦動(dòng)畫制作，天氣預(yù)報(bào)等等。 47 2022年 8月 23日星期二 ? 3. 根據(jù)不同的保密等級(jí)，做分級(jí)處理。 實(shí)際上一個(gè)企業(yè)的重要秘密信息是不多的，機(jī)密文件存放在企業(yè)自己的機(jī)房里。其它不需要保密的文件，托管到云計(jì)算平臺(tái)。這個(gè)市場(chǎng)也是很大的 48 2022年 8月 23日星期二 【 7】 天上究竟會(huì)有幾朵云？ ? 大型企業(yè)，包括銀行和電信，它們對(duì)云計(jì)算能夠提供的超大規(guī)模存儲(chǔ)能力，以及超大規(guī)模并行數(shù)據(jù)處理的能力，有天然的需求。 ? 現(xiàn)實(shí)的解決辦法是幫助大型企業(yè)建設(shè)屬于它們自己的云計(jì)算平臺(tái)。換而言之，未來(lái)的天空中，將漂浮著 Google和 Microsoft幾朵云，這是幾朵大云。在大云的周圍，散落