国外政府积极推进云计算策略

简介: 本文讲的是国外政府积极推进云计算策略,作为一种IT交付模式,云计算也许仍是新兴事物。但正如互联网诞生后被大学校园、美国政府大力推广一样,目前美国政府机构正在大力推行采用云服务或自行构建云服务的计划。

本文讲的是国外政府积极推进云计算策略,【IT168 资讯】作为一种IT交付模式,云计算也许仍是新兴事物。但正如互联网诞生后被大学校园、美国政府大力推广一样,目前美国政府机构正在大力推行采用云服务或自行构建云服务的计划。他们的技术决策者似乎普遍持有这种观点:云计算的优点远大于风险;如果精心规划、认真实施,风险是可以缓解的。介于国内目前50%的数据中心增长和改造投资来源于政府(另外30%来自金融业),因而本文主要从美国政府所采取的云计算推动策略出发,谈谈国内云计算环境的建设。
  优势远大于风险 国外政府积极推进云计算
  和国内还停留在学术层面以及试商用层面的云计算环境不一样。国外的云计算理论已经较为成熟,网络上既有成熟的商用云计算,方案商也有成熟的企业/内部云架构的搭建方案。政府机构在其技术顾问的建议下正在积极的使用基于云计算的系统架构。美国哥伦比亚特区的前任CIO Vivek Kundra早在以前就使用过Google Apps 的云计算服务,并给予很高的评价。目前,在他的推动下,美国国防信息系统部门(DISA)正在其数据中心内部搭建云环境,而美国宇航局(NASA)下设的艾姆斯研究中心最近也推出了一个名为"星云"(Nebula)的云计算环境。
  但是,由于目前云计算的定义繁多,安全隐患等问题广惹争议,因此政美国国家标准和技术研究所(NIST)草拟了云计算的定义,以免在政府内实施云部署的人员偏离方向(后文会提到该定义)。而美国总务管理局(GSA)已经向云服务和云平台提供商们发布了关于当前云计算规模的信息质询(RFI),此举是为了在需求之前先摸清市场。
  5月份在华盛顿举行的联邦IT成本节约论坛(Federal IT On A Budget Forum)上,来自美国军方、国防信息系统局、总务管理局、宇航局、国家标准和技术研究所以及国防部、能源部和内政部的人士上台发言,充分讨论了所在组织采用或考虑采用云平台和云服务时所面临的安全、法规、互操作性和IT技能发展等问题。巧合的是,国内的第一个官方性质的云计算大会也是在5月22日召开,与会的几位院士和工信部官员分别对国内云计算发展的前景和问题做了阐述。可以看出,对于云计算从国内舆论到政府相关部门都给予了密切的关注,前阵子中化集团在IBM的助力下也成功部署全球第一套企业云计算系统。
  制定云标准 集中力量突破云安全难题
  美国国防信息系统局(DISA)计算服务部的技术官Henry Sienkiewicz也表示出了乐观态度,他认为国防信息系统局能够克服云计算带来的种种不可避免的挑战。据了解,DISA主要为国防部的军事部门提供 IT服务,在Sienkiewicz的推动下,DISA制订了一系列为实施基础架构即服务、平台即服务和软件即服务的战略。DISA构建一个名为"快速访问计算环境"(Rapid Access Computing Environment)的内部云,这个云将让用户可以从自助服务式门户访问数据中心的资源,以下拉菜单方式列出了众多虚拟化的IT资源。它希望获得的诸多优点包括:降低IT成本、按使用量计费、加快部署大型机级系统、数据中心实现标准化以及可以灵活地向上及向下扩展。
  而在众人关注的云安全方面,Sienkiewicz提到了最近在用户访问和控制方面取得的"突破"。比方说,DISA现采用这一种模式:"租用服务资源的用户"必须遵守标准化的主机托管环境规则,因而继承了主机的访问控制。至于互操作性问题,Sienkiewicz承认自己对如何建立这个互操作环境不太有把握,但是他认为只有提供一个标准的API接口才有可能解决问题。。他说:"我们不知道谁有权来定义互操作性的标准,但我们不会让厂商来制定和控制这一标准。"
  从以往经验来看,让一种新模式得到政府的接受需要经历繁琐的过程。然而一旦大家开始讨论云计算,在其定义的具体制定方面势必会引发激烈的争论--为了避免企业的恶性竞争,政府也就必须拿出明确的云计算定义。据美国国家标准和技术研究所(NIST)对云计算所下的定义(现已到了第14个草案版本),云计算至少拥有五个"基本特点"、三种交付模式以及四种部署模式。NIST信息技术实验室的两名起草者Peter Mell和Tim Grance写道:"这些定义、属性和特点将不断完善及变化。"
  据业内人士透露,NIST所给出的定义(共有677个单词)比业界一些缺乏系统性的定义来得全面,阐述了平台即服务与基础架构即服务的区别,还描述了有着共同利益的组织所共享的"社区云"(community clouds)。Peter Mell说:"我们是科学家,我们对包罗万象、而概念模糊的定义不满意。因此我们对云定义采取了分类的方法,这在定义中并非总是很常见。"
  "一流厂商制定标准,二流厂商设计产品,三流厂商生产复制"。在云计算目前面临着概念模糊、隐患众多以及缺乏典型部署的情况下,我们也可以看到不少先机。率先梳理出云计算概念和标准,不仅仅可以推动信息化建设,更加有力的是在初期就对目前鱼龙混杂的云计算市场环境进行一次过滤。而从政府的角度出发,科学的发展观也正要求我们用前瞻性的目光把握战略性的变革。在IT架构中尽早的引入云计算,解决其带来的各类问题,无疑对于制定云计算的标准和概念有着很多好处。

原文发布时间为:2009-08-08
本文作者:IT168.COM
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:国外政府积极推进云计算策略

目录
相关文章
|
1月前
|
监控 安全 网络安全
云端防御战线:云计算中的网络安全与信息保护策略
在数字化时代,云计算为企业提供了弹性、可扩展的资源解决方案,但同时也带来了复杂的安全挑战。本文深入探讨了在云服务框架下,网络安全和信息保护的重要性,分析了当前云平台面临的主要安全威胁,并提出了一系列创新的防护机制。从数据加密到访问控制,再到持续监控与合规性管理,文章不仅阐述了各项技术的原理与实施策略,还讨论了如何构建一个多层次、动态的安全体系来保障云环境中的数据完整性和服务可靠性。
|
29天前
|
存储 安全 网络安全
云计算与网络安全:新时代的技术挑战与应对策略
随着云计算技术的快速发展,网络安全问题变得愈发突出。本文探讨了云服务、网络安全以及信息安全在当今技术领域面临的挑战,并提出了相应的解决方案。通过分析现状和未来趋势,可以更好地了解云计算与网络安全的关系,为构建安全可靠的云服务提供参考。
|
4天前
|
机器学习/深度学习 人工智能 安全
云端防御战线:云计算环境中的网络安全策略
【4月更文挑战第22天】 在数字化时代,云计算已成为企业运营的关键基础设施。然而,随着其广泛应用,云服务也成为了网络攻击者的主要目标。本文深入探讨了云计算环境下的网络安全挑战,分析了云服务提供者和使用者面临的安全威胁,并提出了综合性的安全策略。这些策略不仅包括传统的加密和身份验证技术,还涉及更先进的入侵检测系统、行为分析和机器学习算法。文章旨在为读者提供一个关于如何在享受云计算带来的便利同时确保数据和操作安全的综合指南。
|
2天前
|
监控 安全 网络安全
云端防御战线:云计算环境下的网络安全与信息保护策略
【4月更文挑战第24天】 随着企业数字化转型的加速,云计算作为提供灵活、可扩展资源的关键平台,其安全性已成为企业关注的焦点。然而,云服务的共享性和开放性给传统的网络安全防护带来了新的挑战。本文将探讨云计算环境中面临的安全威胁,并针对这些威胁提出相应的防护措施和最佳实践,以期为信息安全管理者提供参考和指导。
5 0
|
3天前
|
存储 监控 安全
云端防御战线:云计算环境下的网络安全策略与实践
【4月更文挑战第23天】在数字化转型的浪潮中,云计算已成为推动企业敏捷性、可扩展性和成本效率的关键因素。然而,随着数据和服务迁移至云端,传统的网络边界逐渐模糊,给网络安全带来了前所未有的挑战。本文探讨了在多租户云环境中维护信息安全的先进策略和技术,分析了云服务模型(IaaS, PaaS, SaaS)特有的安全风险,并提出了一系列针对性的安全措施和最佳实践。通过深入讨论身份与访问管理、数据加密、入侵检测系统以及合规性监控等关键技术,本文旨在为读者提供一套全面的云计算安全防护框架。
5 0
|
4天前
|
监控 安全 网络安全
云端防御战线:云计算环境下的网络安全与信息保护策略
【4月更文挑战第22天】随着企业和个人用户对云服务的依赖日益加深,云计算环境的安全性成为信息技术领域关注的焦点。本文深入探讨了云计算平台面临的安全威胁、信息安全管理的挑战以及前沿防御技术。通过分析数据加密、身份验证、入侵检测等关键技术在云服务中的应用,提出了一个多层次、综合性的网络安全策略框架。此框架旨在为云服务提供商和使用者提供一套实用的安全保障措施,确保云资源的安全高效运营。
|
6天前
|
存储 安全 网络安全
构筑安全之盾:云计算环境下的网络安全与信息保护策略
【4月更文挑战第19天】随着云计算技术的飞速发展,企业和个人越来越依赖于云服务来存储、处理和交换数据。然而,这种便利性背后隐藏着潜在的安全风险。本文深入探讨了在云计算背景下,如何通过综合性的安全措施和策略来强化网络安全防护,确保数据的完整性、可用性和机密性。我们将分析当前面临的主要安全挑战,并基于最新的技术进展提出相应的解决方案,以期达到有效防御外部威胁和内部漏洞的目的。
16 4
|
6天前
|
存储 安全 网络安全
构建坚固的防线:云计算环境下的网络安全策略
【4月更文挑战第19天】 随着企业纷纷迁移至云平台,云计算已成为现代信息技术架构的核心。然而,数据存储与处理的云端化也带来了前所未有的安全挑战。本文深入探讨了在复杂多变的云环境中,如何实施有效的网络安全措施,确保信息安全和业务连续性。通过分析云服务模型、网络威胁以及加密技术,提出了一系列切实可行的安全策略,旨在帮助组织构建一个既灵活又强大的防御体系。
16 1
|
7天前
|
人工智能 监控 安全
构筑安全之盾:云计算环境下的网络安全策略与实践
【4月更文挑战第19天】 在数字化转型的浪潮中,云计算已成为企业IT架构的核心组成部分。然而,随着云服务使用的普及化,网络安全问题亦变得日益复杂和挑战性。本文将深入探讨如何在云计算环境中实施有效的网络安全策略,保障数据的安全性和完整性。我们将从云服务模型出发,分析不同服务模型下的安全威胁,并提出相应的防护措施。文章还将讨论信息安全管理的最佳实践,包括加密技术、身份验证、访问控制以及安全监控等方面,旨在为企业提供一套全面的云计算安全防护框架。
|
8天前
|
监控 安全 网络安全
云端防御战线:云计算中的网络安全与信息保护策略
【4月更文挑战第17天】 随着企业逐渐将重心转向云服务,云计算已经成为现代信息技术架构中不可或缺的一部分。然而,这种转变也带来了新的挑战——如何确保在公共、私有或混合云环境中的数据安全和网络防护。本文探讨了云计算平台下的网络安全策略与实施措施,包括最新的加密技术、身份验证机制以及入侵检测系统。同时,分析了信息安全管理在维护数据完整性、保障用户隐私及符合法规要求方面的重要性。通过综合考量技术手段与管理策略,本文旨在为读者提供一份全面的云计算安全指南。
18 5