【正文】 自動(dòng)反饋機(jī)制的功能很像現(xiàn)在很多社區(qū)采用的“鄰里監(jiān)督”方式，實(shí)現(xiàn)實(shí)時(shí)探測(cè)和及時(shí)的“共同智能”保護(hù)，將有助于確立全面的最新威脅指數(shù)。云安全的另一個(gè)重要組件就是自動(dòng)反饋機(jī)制，以雙向更新流方式在威脅研究中心和技術(shù)人員之間實(shí)現(xiàn)不間斷通信。因此需要按照啟發(fā)式觀點(diǎn)來判斷是否實(shí)際存在威脅，可以檢查潛在威脅不同組件之間的相互關(guān)系。通過行為分析的“相關(guān)性技術(shù)”可以把威脅活動(dòng)綜合聯(lián)系起來，確定其是否屬于惡意行為。由于惡意信息被保存在云中，因此可以立即到達(dá)網(wǎng)絡(luò)中的所有用戶。檢查的依據(jù)包括已知的良性文件清單和已知的惡性文件清單，即現(xiàn)在所謂的防病毒特征碼。按照發(fā)送者的IP地址，惡意電子郵件在云中即被攔截，從而防止僵尸或僵尸網(wǎng)絡(luò)等Web威脅到達(dá)網(wǎng)絡(luò)或用戶的計(jì)算機(jī)。 電子郵件信譽(yù)服務(wù)電子郵件信譽(yù)服務(wù)按照已知垃圾郵件來源的信譽(yù)數(shù)據(jù)庫(kù)檢查IP地址，同時(shí)利用可以實(shí)時(shí)評(píng)估電子郵件發(fā)送者信譽(yù)的動(dòng)態(tài)服務(wù)對(duì)IP地址進(jìn)行驗(yàn)證。通過Web信譽(yù)服務(wù)，可以防范惡意程序源頭。通過信譽(yù)分值的比對(duì)，就可以知道某個(gè)網(wǎng)站潛在的風(fēng)險(xiǎn)級(jí)別。然后將通過該技術(shù)繼續(xù)掃描網(wǎng)站并防止用戶訪問被感染的網(wǎng)站?？煽啃?、可用性和安全性一樣重要，可靠性、可用性和安全性成為當(dāng)前云計(jì)算的主要威脅，其重要性足以引起我們的高度關(guān)注。這里我們姑且將之納入到廣義的云安全里。當(dāng)然這類問題的背后，有可能是微軟、亞馬遜的安全措施沒有到位，遭受了黑客的攻擊所致；也可能是系統(tǒng)自身的可靠性沒有得到充分保證所致。不難看出，用戶在關(guān)鍵時(shí)刻無法訪問云計(jì)算服務(wù)器的問題屬于可用性或可靠性問題。安全指的是沒有危險(xiǎn)和風(fēng)險(xiǎn)，免受打探和攻擊；安全性也是一種信心的體現(xiàn)，沒有懷疑和擔(dān)心。如，一個(gè)磁盤驅(qū)動(dòng)器失效之后，系統(tǒng)在不中斷任何應(yīng)用的前提下，仍能提供數(shù)據(jù)訪問能力。更具體地，在工程領(lǐng)域，可靠性是系統(tǒng)在規(guī)定時(shí)間內(nèi)、在規(guī)定的環(huán)境里，按照預(yù)定的目的和方式正確運(yùn)行的可能性大小(概率)。但嚴(yán)格講來，可用性和可靠消息是有很多差別的。關(guān)于云計(jì)算的安全性的討論，見諸于很多場(chǎng)合。在自家掘井自己飲用的年代，水的安全性由自己負(fù)責(zé)，在自來水時(shí)代，水的安全性由自來水公司作出承諾，客戶只須在使用水的過程中注意安全問題即可。所以，云計(jì)算的安全技術(shù)和傳統(tǒng)的安全技術(shù)一樣：云計(jì)算服務(wù)提供商需要采用防火墻保證不被非法訪問；使用殺病毒軟件保證其內(nèi)部的機(jī)器不被感染；用入侵檢測(cè)和防御設(shè)備防止黑客的入侵；用戶采用數(shù)據(jù)加密、文件內(nèi)容過濾等防止敏感數(shù)據(jù)存放在相對(duì)不安全的云里。第三方面，客戶要保管好自己的賬戶，防止他人盜取你的賬號(hào)使用云中的服務(wù)，而讓你埋單。就像自來水公司要按照國(guó)家有關(guān)部門法規(guī)生產(chǎn)水一樣，約束云計(jì)算的服務(wù)提供商的行為和技術(shù)，也一定需要國(guó)家出臺(tái)相應(yīng)的法規(guī)。 和自來水供應(yīng)一樣，云計(jì)算的安全問題也大致分為三個(gè)方面。第二，用戶本身也要提高水的使用安全，自來水有多種，有僅供洗浴的熱水，有供打掃衛(wèi)生的中水，有供飲用的水等等，例如，不能飲用中水，要將水燒開再用，不能直接飲用，這些安全問題都是靠用戶自己來解決。 從這些比喻當(dāng)中，我們窺見了云計(jì)算的本質(zhì)：云計(jì)算只不過是服務(wù)方式的改變！自己開發(fā)程序服務(wù)于本單位和個(gè)人，是一種服務(wù)方式；委托專業(yè)的軟件公司開發(fā)軟件滿足其自身的需求也是一種方式；隨時(shí)隨地享受云中提供的服務(wù)，而不關(guān)心云的位臵和實(shí)現(xiàn)途徑，是一種到目前為止最高級(jí)的服務(wù)方式。也有人把云計(jì)算服務(wù)比喻成自來水公司的供水服務(wù)?！豆鹕虡I(yè)評(píng)論》前執(zhí)行主編Nick Carr在新書“The Big Switch”中比較了云計(jì)算和電力網(wǎng)絡(luò)的發(fā)展，他認(rèn)為“云計(jì)算對(duì)技術(shù)產(chǎn)生的作用就像電力網(wǎng)絡(luò)對(duì)電力應(yīng)用產(chǎn)生的作用”一樣，電力網(wǎng)絡(luò)改進(jìn)了公司的運(yùn)行，每個(gè)家庭從此可以享受便宜的能源，而不必自己家里發(fā)電。執(zhí)行過程并不復(fù)雜，用戶交互接口允許用戶從目錄中選取并調(diào)用一個(gè)服務(wù)，該請(qǐng)求傳遞給系統(tǒng)管理模塊后，它將為用戶分配恰當(dāng)?shù)馁Y源，然后調(diào)用配置工具為用戶準(zhǔn)備運(yùn)行環(huán)境。配置工具負(fù)責(zé)在分配的節(jié)點(diǎn)上準(zhǔn)備任務(wù)運(yùn)行環(huán)境。服務(wù)目錄是用戶可以訪問的服務(wù)清單。基于上述體系結(jié)構(gòu)，以IaaS云計(jì)算為例，簡(jiǎn)述云計(jì)算的實(shí)現(xiàn)機(jī)制，如圖14所示。云計(jì)算的管理中間件層負(fù)責(zé)資源管理、任務(wù)管理、用戶管理和安全管理等工作。SOA構(gòu)建層將云計(jì)算能力封裝成標(biāo)準(zhǔn)的Web Services服務(wù)，并納入到SOA體系進(jìn)行管理和使用，包括服務(wù)接口、服務(wù)注冊(cè)、服務(wù)查找、服務(wù)訪問和服務(wù)工作流等。構(gòu)建資源池更多的是物理資源的集成和管理工作，例如研究在一個(gè)標(biāo)準(zhǔn)集裝箱的空間如何裝下2000個(gè)服務(wù)器、解決散熱和故障節(jié)點(diǎn)替換的問題并降低能耗。物理資源層包括計(jì)算機(jī)、存儲(chǔ)器、網(wǎng)絡(luò)設(shè)施、數(shù)據(jù)庫(kù)和軟件等。2010年5月，中國(guó)電子學(xué)會(huì)將舉辦第二屆中國(guó)云計(jì)算大會(huì)。2009年11月2日，中國(guó)互聯(lián)網(wǎng)大會(huì)專門召開了“2009云計(jì)算產(chǎn)業(yè)峰會(huì)”。2008年11月25日，中國(guó)電子學(xué)會(huì)專門成立了云計(jì)算專家委員會(huì)。瑞星、趨勢(shì)、卡巴斯基、McAfee、Symantec、江民、Panda、金山、360安全衛(wèi)士等均推出了云安全解決方案。2008年，IBM先后在無錫和北京建立了兩個(gè)云計(jì)算中心；世紀(jì)互聯(lián)推出了CloudEx產(chǎn)品線，提供互聯(lián)網(wǎng)主機(jī)服務(wù)、在線存儲(chǔ)虛擬化服務(wù)等；中國(guó)移動(dòng)研究院已經(jīng)建立起1024個(gè)CPU的云計(jì)算試驗(yàn)中心；解放軍理工大學(xué)研制了云存儲(chǔ)系統(tǒng)MassCloud，并以它支撐基于3G的大規(guī)模視頻監(jiān)控應(yīng)用和數(shù)字地球系統(tǒng)。目前，微軟已經(jīng)配置了220個(gè)集裝箱式數(shù)據(jù)中心，包括44萬臺(tái)服務(wù)器。Azure（譯為“藍(lán)天”）是繼Windows取代DOS之后，微軟的又一次顛覆性轉(zhuǎn)型——通過在互聯(lián)網(wǎng)架構(gòu)上打造新云計(jì)算平臺(tái)，讓W(xué)indows真正由PC延伸到“藍(lán)天”上。2008年8月，IBM宣布將投資約4億美元用于其設(shè)在北卡羅來納州和日本東京的云計(jì)算數(shù)據(jù)中心改造，并計(jì)劃2009年在10個(gè)國(guó)家投資3億美元建設(shè)13個(gè)云計(jì)算中心。它包括一系列自我管理和自我修復(fù)的虛擬化云計(jì)算軟件，使來自全球的應(yīng)用可以訪問分布式的大型服務(wù)器池，使得數(shù)據(jù)中心在類似于互聯(lián)網(wǎng)的環(huán)境下運(yùn)行計(jì)算。相應(yīng)的，模仿者應(yīng)運(yùn)而生，Hadoop是其中最受關(guān)注的開源項(xiàng)目。目前，Google已經(jīng)允許第三方在Google的云計(jì)算中通過Google App Engine運(yùn)行大型并行應(yīng)用程序。Google的一系列成功應(yīng)用平臺(tái)，包括Google地球、地圖、Gmail、Docs等也同樣使用了這些基礎(chǔ)設(shè)施。Google是最大的云計(jì)算技術(shù)的使用者。月租費(fèi)與電話月租費(fèi)類似，存儲(chǔ)空間、帶寬按容量收費(fèi)，CPU根據(jù)運(yùn)算量時(shí)長(zhǎng)收費(fèi)。亞馬遜研發(fā)了彈性計(jì)算云EC2（Elastic Computing Cloud）和簡(jiǎn)單存儲(chǔ)服務(wù)S3（Simple Storage Service）為企業(yè)提供計(jì)算和存儲(chǔ)服務(wù)。Google、亞馬遜、IBM、微軟和Yahoo等大公司是云計(jì)算的先行者。例如，Amazon Web Services是以IaaS發(fā)展的，但新提供的彈性MapReduce服務(wù)模仿了Google的MapReduce，簡(jiǎn)單數(shù)據(jù)庫(kù)服務(wù)SimpleDB 模仿了Google的Bigtable，這兩者屬于PaaS的范疇，而它新提供的電子商務(wù)服務(wù)FPS和DevPay以及網(wǎng)站訪問統(tǒng)計(jì)服務(wù)Alexa Web服務(wù)，則屬于SaaS的范疇。SaaS既不像PaaS一樣提供計(jì)算或存儲(chǔ)資源類型的服務(wù)，也不像IaaS一樣提供運(yùn)行用戶自定義應(yīng)用程序的環(huán)境，它只提供某些專門用途的服務(wù)供應(yīng)用調(diào)用。例如，Google App Engine只允許使用Python和Java語言、基于稱為Django的Web應(yīng)用框架、調(diào)用Google App Engine SDK來開發(fā)在線應(yīng)用服務(wù)。但與此同時(shí)，用戶的自主權(quán)降低，必須使用特定的編程環(huán)境并遵照特定的編程模型。微軟的云計(jì)算操作系統(tǒng)Microsoft Windows Azure也可大致歸入這一類。同時(shí)，IaaS是由公眾共享的，因而具有更高的資源使用效率。IaaS最大的優(yōu)勢(shì)在于它允許用戶動(dòng)態(tài)申請(qǐng)或釋放節(jié)點(diǎn)，按使用量計(jì)費(fèi)。在IaaS環(huán)境中，用戶相當(dāng)于在使用裸機(jī)和磁盤，既可以讓它運(yùn)行Windows，也可以讓它運(yùn)行Linux，因而幾乎可以做任何想做的事情，但用戶必須考慮如何才能讓多臺(tái)機(jī)器協(xié)同工作起來。云計(jì)算按照服務(wù)類型大致可以分為三類：將基礎(chǔ)設(shè)施作為服務(wù)IaaS、將平臺(tái)作為服務(wù)PaaS和將軟件作為服務(wù)SaaS，如圖12所示。Google中國(guó)區(qū)前總裁李開復(fù)稱，Google每年投入約16億美元構(gòu)建云計(jì)算數(shù)據(jù)中心，所獲得的能力相當(dāng)于使用傳統(tǒng)技術(shù)投入640億美元，節(jié)省了40倍的成本?！霸啤钡奶厥馊蒎e(cuò)措施使得可以采用極其廉價(jià)的節(jié)點(diǎn)來構(gòu)成云；“云”的自動(dòng)化管理使數(shù)據(jù)中心管理成本大幅降低；“云”的公用性和通用性使資源的利用率大幅提升；“云”設(shè)施可以建在電力資源豐富的地區(qū)，從而大幅降低能源成本?！霸啤笔且粋€(gè)龐大的資源池，用戶按需購(gòu)買，像自來水、電和煤氣那樣計(jì)費(fèi)?！霸啤钡囊?guī)模可以動(dòng)態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長(zhǎng)的需要。云計(jì)算不針對(duì)特定的應(yīng)用，在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應(yīng)用，同一片“云”可以同時(shí)支撐不同的應(yīng)用運(yùn)行。“云”使用了數(shù)據(jù)多副本容錯(cuò)、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施來