云存儲、桌面云受熱捧
本次調研中比較令人意外的調查結果是，無(wú)論是部署私有云還是選擇公有云服務(wù)，云存儲居然都是企業(yè)用戶(hù)的首選，而并非筆者事先以為的IaaS(參考 圖11、圖12)。當然，選擇PaaS(平臺即服務(wù))最少倒是可以理解，因為需要創(chuàng )建PaaS的企業(yè)用戶(hù)還是比較少。
云存儲受熱捧，應該與近一年來(lái)迅速走紅的IT熱詞“大數據”有著(zhù)直接或間接的關(guān)系。結構化，尤其是非結構化數據的爆炸式增長(cháng)，不僅讓企業(yè)感受到 “數據存儲”的壓力，還促使它們開(kāi)始思考如何在大數據中攫取商機。例如，每天要存儲大量視頻監控內容的天津港環(huán)球滾裝碼頭公司已經(jīng)部署了云存儲解 決方案;民族證券則率先開(kāi)展了大數據在證券行業(yè)的應用探索;淘寶網(wǎng)早在2006年就部署了Hadoop集群“云梯”，如今，該集群規模達2200 多臺，可能是目前國內最大的Hadoop集群。與此同時(shí)，一些IT企業(yè)也陸續發(fā)力“大數據”。例如EMC提出“數據星球”概念，IBM亦將“大數據”上升為該公司的全球戰略，而惠普近日則發(fā)布 企業(yè)級大數據解決方案HP AppSystem for Apache Hadoop，等等。
在私有云類(lèi)型的選擇上，桌面云的受歡迎程度僅次于云存儲，34.38%的受訪(fǎng)者表示該公司已經(jīng)部署或計劃部署桌面云，這是否意味著(zhù)國內的桌面云市 場(chǎng)將迎來(lái)一個(gè)較高的增長(cháng)期?業(yè)內專(zhuān)家普遍認為，由于具有高安全性、易管理性、綠色節能等特點(diǎn)，桌面虛擬化和桌面云具有廣泛的應用場(chǎng)景。例如，需要高度安全和知識產(chǎn)權保護的研 機構;需要嚴格控制移動(dòng)辦公和設備兼容接入的企業(yè);以及呼叫中心、客服中心等任務(wù)集中、需要提高帶寬利用率和實(shí)現快速部署的企業(yè)。因此，這兩年 國內的桌面云落地案例漸漸多了起來(lái)。例如IBM為陜西金鉬集團和華星光電成功部署桌面云，華為部署了全球規模最大的桌面云，中興的桌面云不僅為自 己的員工服務(wù)，也向一些中小企業(yè)提供服務(wù)等等。而思杰亦表示去年該公司的桌面虛擬化業(yè)務(wù)增長(cháng)了一倍。
但是，我們也應該看到，先期投入成本較高一直是制約桌面虛擬化和桌面云快速發(fā)展的主要因素，亟待各虛擬化廠(chǎng)商和云終端廠(chǎng)商早日解決。
安全仍是首要顧慮
本次調查再次驗證，云安全果然是用戶(hù)最擔心的問(wèn)題——高達67.97%的受訪(fǎng)者將數據安全性視為向私有云遷移時(shí)最顧慮的問(wèn)題(參考圖13)。同 時(shí)，52.73%的受訪(fǎng)者認為虛擬化安全是云計算安全控制的難點(diǎn)(參考圖14)。虛擬化的確給安全帶來(lái)了許多新的挑戰。例如，在虛擬化環(huán)境中，位于同一臺物理服務(wù)器上的不同虛擬機之間的通信不再經(jīng)過(guò)網(wǎng)絡(luò )交換機，導致傳統的入侵檢測設備失效。這個(gè)時(shí)候內部或外部人員通過(guò)對某一臺虛擬機的控制，就可以對這臺物理服務(wù)器上的其他虛擬機發(fā)起攻擊，從而獲得整個(gè)服務(wù)器群的控制權。又例如，在信息安全建設過(guò)程中，劃分安全域是個(gè)重要的過(guò)程，在不同安全級別的安全域之間通過(guò)一系列的安全技術(shù)防止風(fēng)險的擴散。然而在虛擬化過(guò) 程中，分布在不同安全域中的服務(wù)器整合的時(shí)候，由于無(wú)法采用隔離技術(shù)，通常會(huì )面臨無(wú)法合并的問(wèn)題。此外，目前基于虛擬機的安全軟件都是基于物理機 開(kāi)發(fā)的，其防護方式無(wú)一例外都是借助傳統方式，而且每一臺虛擬機如果都安裝安全軟件，對物理服務(wù)器的存儲空間、內存資源占用較大。
虛擬化安全問(wèn)題早已經(jīng)引起安全廠(chǎng)商的重視，相關(guān)的產(chǎn)品及解決方案也漸漸涌現，安全廠(chǎng)商與虛擬化廠(chǎng)商聯(lián)手開(kāi)展合作的新聞也時(shí)有耳聞。例如，VMword 2011大會(huì )上，思科與VMware展示了多項最新合作成果，其中面向Nexus 1000V的虛擬ASA防火墻可進(jìn)一步增強多租戶(hù)云基礎設施的安全性。該防火墻還將與VMware vCloud Director相集成。今年4月，賽門(mén)鐵克和VMware共同宣布推出五項最新的集成VMware云基礎架構套件的安全解決方案。隨后，趨勢科技亦發(fā)布 專(zhuān)為虛擬化環(huán)境設計的惡意軟件防護解決方案Deep Security8.0。趨勢科技宣稱(chēng)該軟件可為從虛擬化桌面、實(shí)體服務(wù)器、虛擬服務(wù)器到云端服務(wù)器的動(dòng)態(tài)數據中心內的所有系統提供安全防護。VMware云安全方面的專(zhuān)家臧西蒙告訴記者，用戶(hù)對私有云的安全問(wèn)題其實(shí)不用特別擔心，因為私有云的邊界是清晰可控的，而公有云的安全確實(shí)是一 個(gè)具有挑戰性的問(wèn)題，用戶(hù)在選擇公有云服務(wù)時(shí)，應保持足夠的謹慎。
