国外政府积极推进云计算策略

简介: 本文讲的是国外政府积极推进云计算策略,作为一种IT交付模式,云计算也许仍是新兴事物。但正如互联网诞生后被大学校园、美国政府大力推广一样,目前美国政府机构正在大力推行采用云服务或自行构建云服务的计划。

本文讲的是国外政府积极推进云计算策略,【IT168 资讯】作为一种IT交付模式,云计算也许仍是新兴事物。但正如互联网诞生后被大学校园、美国政府大力推广一样,目前美国政府机构正在大力推行采用云服务或自行构建云服务的计划。他们的技术决策者似乎普遍持有这种观点:云计算的优点远大于风险;如果精心规划、认真实施,风险是可以缓解的。介于国内目前50%的数据中心增长和改造投资来源于政府(另外30%来自金融业),因而本文主要从美国政府所采取的云计算推动策略出发,谈谈国内云计算环境的建设。
  优势远大于风险 国外政府积极推进云计算
  和国内还停留在学术层面以及试商用层面的云计算环境不一样。国外的云计算理论已经较为成熟,网络上既有成熟的商用云计算,方案商也有成熟的企业/内部云架构的搭建方案。政府机构在其技术顾问的建议下正在积极的使用基于云计算的系统架构。美国哥伦比亚特区的前任CIO Vivek Kundra早在以前就使用过Google Apps 的云计算服务,并给予很高的评价。目前,在他的推动下,美国国防信息系统部门(DISA)正在其数据中心内部搭建云环境,而美国宇航局(NASA)下设的艾姆斯研究中心最近也推出了一个名为"星云"(Nebula)的云计算环境。
  但是,由于目前云计算的定义繁多,安全隐患等问题广惹争议,因此政美国国家标准和技术研究所(NIST)草拟了云计算的定义,以免在政府内实施云部署的人员偏离方向(后文会提到该定义)。而美国总务管理局(GSA)已经向云服务和云平台提供商们发布了关于当前云计算规模的信息质询(RFI),此举是为了在需求之前先摸清市场。
  5月份在华盛顿举行的联邦IT成本节约论坛(Federal IT On A Budget Forum)上,来自美国军方、国防信息系统局、总务管理局、宇航局、国家标准和技术研究所以及国防部、能源部和内政部的人士上台发言,充分讨论了所在组织采用或考虑采用云平台和云服务时所面临的安全、法规、互操作性和IT技能发展等问题。巧合的是,国内的第一个官方性质的云计算大会也是在5月22日召开,与会的几位院士和工信部官员分别对国内云计算发展的前景和问题做了阐述。可以看出,对于云计算从国内舆论到政府相关部门都给予了密切的关注,前阵子中化集团在IBM的助力下也成功部署全球第一套企业云计算系统。
  制定云标准 集中力量突破云安全难题
  美国国防信息系统局(DISA)计算服务部的技术官Henry Sienkiewicz也表示出了乐观态度,他认为国防信息系统局能够克服云计算带来的种种不可避免的挑战。据了解,DISA主要为国防部的军事部门提供 IT服务,在Sienkiewicz的推动下,DISA制订了一系列为实施基础架构即服务、平台即服务和软件即服务的战略。DISA构建一个名为"快速访问计算环境"(Rapid Access Computing Environment)的内部云,这个云将让用户可以从自助服务式门户访问数据中心的资源,以下拉菜单方式列出了众多虚拟化的IT资源。它希望获得的诸多优点包括:降低IT成本、按使用量计费、加快部署大型机级系统、数据中心实现标准化以及可以灵活地向上及向下扩展。
  而在众人关注的云安全方面,Sienkiewicz提到了最近在用户访问和控制方面取得的"突破"。比方说,DISA现采用这一种模式:"租用服务资源的用户"必须遵守标准化的主机托管环境规则,因而继承了主机的访问控制。至于互操作性问题,Sienkiewicz承认自己对如何建立这个互操作环境不太有把握,但是他认为只有提供一个标准的API接口才有可能解决问题。。他说:"我们不知道谁有权来定义互操作性的标准,但我们不会让厂商来制定和控制这一标准。"
  从以往经验来看,让一种新模式得到政府的接受需要经历繁琐的过程。然而一旦大家开始讨论云计算,在其定义的具体制定方面势必会引发激烈的争论--为了避免企业的恶性竞争,政府也就必须拿出明确的云计算定义。据美国国家标准和技术研究所(NIST)对云计算所下的定义(现已到了第14个草案版本),云计算至少拥有五个"基本特点"、三种交付模式以及四种部署模式。NIST信息技术实验室的两名起草者Peter Mell和Tim Grance写道:"这些定义、属性和特点将不断完善及变化。"
  据业内人士透露,NIST所给出的定义(共有677个单词)比业界一些缺乏系统性的定义来得全面,阐述了平台即服务与基础架构即服务的区别,还描述了有着共同利益的组织所共享的"社区云"(community clouds)。Peter Mell说:"我们是科学家,我们对包罗万象、而概念模糊的定义不满意。因此我们对云定义采取了分类的方法,这在定义中并非总是很常见。"
  "一流厂商制定标准,二流厂商设计产品,三流厂商生产复制"。在云计算目前面临着概念模糊、隐患众多以及缺乏典型部署的情况下,我们也可以看到不少先机。率先梳理出云计算概念和标准,不仅仅可以推动信息化建设,更加有力的是在初期就对目前鱼龙混杂的云计算市场环境进行一次过滤。而从政府的角度出发,科学的发展观也正要求我们用前瞻性的目光把握战略性的变革。在IT架构中尽早的引入云计算,解决其带来的各类问题,无疑对于制定云计算的标准和概念有着很多好处。

原文发布时间为:2009-08-08
本文作者:IT168.COM
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:国外政府积极推进云计算策略

目录
相关文章
|
6天前
|
人工智能 安全 网络安全
云计算环境下的网络安全策略与实践
【4月更文挑战第30天】本文聚焦于当前快速发展的云计算环境中的网络安全问题。首先,分析了云服务模式对传统网络架构的冲击和安全挑战;然后,探讨了在多租户、资源共享的前提下,如何保障数据隔离、访问控制及传输安全等关键安全要素;进一步地,提出了一系列创新的安全机制,包括基于行为分析的入侵检测系统、加密技术的最新应用,以及利用人工智能进行安全事件预测和管理的策略。最后,结合案例分析,评估了这些策略在现实业务中的有效性,并展望了未来云计算与网络安全融合发展的趋势。
|
7天前
|
安全 网络安全 量子技术
网络安全与信息安全:保护数字世界的锁与钥构建安全防线:云计算环境中的网络安全策略与实践
【4月更文挑战第29天】在数字化时代,数据成为了新的石油,而网络安全则是保护这些宝贵资源的防线。本文深入探讨了网络安全漏洞的成因、加密技术的进展以及提升安全意识的重要性。通过对网络威胁的分析,我们揭示了安全漏洞的本质和它们如何被黑客利用。接着,文章详细解读了现代加密技术,包括对称加密、非对称加密和散列函数,并强调了量子计算对未来加密的潜在影响。最后,通过教育和技术实践的建议,我们强调了培养全民网络安全意识的必要性。 【4月更文挑战第29天】 在数字化转型的浪潮中,云计算作为支撑企业敏捷性与效率的关键基础设施,其安全性受到了前所未有的关注。本文深入探讨了云计算环境下所面临的独特安全挑战,并提出
|
6天前
|
云安全 安全 网络安全
构筑防御堡垒:云计算环境下的网络安全策略
【4月更文挑战第30天】 随着数字化转型的不断深入,企业与个人越来越依赖于云计算提供的便捷服务。然而,云服务的广泛应用也带来了前所未有的安全挑战。本文旨在探讨在云计算环境中维护网络安全的关键策略,包括数据加密、身份验证、访问控制和威胁监测等。同时,将评估当前云安全的最佳实践,并对未来可能的发展趋势进行展望。
|
6天前
|
机器学习/深度学习 监控 安全
云端防御战线:云计算环境下的网络安全策略与实践
【4月更文挑战第30天】 随着企业纷纷将数据和服务迁移至云平台,云计算环境的安全性成为不容忽视的问题。本文针对当前云计算环境中存在的安全风险进行了深入剖析,并提出了一系列切实可行的安全策略与措施。文章首先概述了云计算服务模型及其固有的安全挑战,接着详细讨论了网络安全防护的最佳实践,包括身份验证、数据加密、入侵检测和安全事件管理等关键技术的应用。此外,文中还强调了制定综合安全政策、进行持续监控和评估的重要性。通过这些综合性策略的实施,旨在为云计算环境下的信息安全管理提供一套全面的解决框架。
|
6天前
|
云安全 人工智能 安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【4月更文挑战第30天】 随着企业数字化转型的深入,云计算已成为支撑现代业务架构的关键基石。然而,伴随云服务带来的便利性、灵活性和成本效益,也产生了前所未有的安全挑战。本文针对当前云计算环境中的网络安全问题展开深入探讨,分析了云服务模型(IaaS, PaaS, SaaS)在安全防御上的不同要求,并提出了相应的安全策略和技术措施。文章不仅审视了传统的安全机制在云环境下的适用性,还探讨了新兴技术如区块链、人工智能在增强云安全方面的潜力。通过案例分析,本文旨在为读者提供一套综合性的云安全解决方案框架,以助力企业在享受云计算带来的优势的同时,有效防范和应对网络安全威胁。
|
6天前
|
云安全 安全 网络安全
云端守卫:云计算环境中的网络安全策略与实践
【4月更文挑战第30天】在数字化浪潮中,云计算以其弹性、可伸缩性和成本效率成为企业IT架构的核心。然而,随着数据和应用不断向云端迁移,网络安全威胁也随之增加。本文深入探讨了云计算环境下的网络安全挑战,并提出了综合性的安全策略和最佳实践。通过分析云服务模型的特点,我们讨论了公有云、私有云和混合云中存在的安全风险,并提出了相应的解决方案。同时,文章也强调了信息安全管理的重要性,包括数据加密、访问控制和持续监控。最后,我们概述了未来云计算安全发展的趋势,旨在为读者提供一套全面的云安全指南。
|
6天前
|
存储 安全 网络安全
云端防御战线:云计算环境下的网络安全新策略
【4月更文挑战第30天】在数字化转型的浪潮中,云计算已成为企业IT架构的核心。随之而来的是网络安全威胁的不断演化和升级,使得云服务的安全成为亟需解决的技术难题。本文将深入探讨云计算环境中面临的新型安全挑战,并提出一系列创新的网络安全策略和技术措施。这些措施包括强化身份认证、数据加密、入侵检测系统以及智能安全分析等,旨在为企业提供全面的安全保障,同时确保云计算资源的高效利用。
|
6天前
|
存储 安全 网络安全
云端防御:云计算环境中的网络安全与信息保护策略
【4月更文挑战第30天】 在数字化浪潮的推动下,云计算已成为企业及个人存储和处理数据的重要平台。随之而来的是对网络安全和信息保护的新挑战。本文将深入探讨云计算环境下的网络安全威胁,分析云服务模型(IaaS, PaaS, SaaS)中存在的安全漏洞,并提出一系列创新性的信息保护策略。通过这些策略,旨在为读者提供一个清晰的指导框架,以增强云环境的安全性和数据的保密性。
|
7天前
|
监控 安全 网络安全
云端防御:云计算环境中的网络安全与信息保护策略
【4月更文挑战第29天】 随着企业逐渐将数据和服务迁移到云平台,云计算的安全性已成为不容忽视的挑战。本文深入探讨了在动态且复杂的云计算环境中,如何实施有效的网络安全措施和信息保护策略。我们分析了当前云服务模型中存在的安全漏洞,并提出了一套多层次、综合性的安全框架,旨在增强数据隐私性、完整性以及服务的可用性。通过采用最新的加密技术、身份认证机制和持续监控手段,我们的目标是为使用云服务的组织提供一个可靠的安全指南。
|
7天前
|
监控 安全 网络安全
构筑安全防线:云计算环境下的网络安全策略与实践
【4月更文挑战第29天】 随着企业数字化转型的深入,云计算已成为推动业务敏捷性、降低成本和创新的关键驱动力。然而,云服务的广泛采用也带来了前所未有的网络安全挑战。本文将探讨在复杂多变的云计算环境中,如何构建有效的网络安全框架,以保护数据和服务不受威胁。我们将重点讨论云服务的安全模型、关键安全控制措施以及信息安全管理的最佳实践,旨在为组织提供战略性的指导,以应对持续演进的网络威胁。