圆桌论坛云计算在中国的实践

由中国电子学会主办的第三届中国云计算大会于2011年5月18日-20日在北京国家会议中心开幕，本届主题为“云计算应用之路”。新浪科技全程直播此次会议。

下面我们进行圆桌讨论。今天我们请到的嘉宾有中国移动通讯研究院院长黄晓庆先生，奇虎360董事长周鸿袆先生，北京友友天宇系统技术有限公司总经理姚宏宇，广州市品高软件开发有限公司总经理黄海，上海引跑信息科技有限公司CEO杨素东。

蒋涛：我觉得云计算毫无疑问已经影响了我们整个IT业，我们可以看到运营商，设备商、软件商，硬件商，开发者，行业用户都齐聚一堂。说到云计算有两句话特别有意思，一个是叫云计算是个框什么都往里装现在跟IT沾边的都套上云。第二是我们白皮书，里面有这么一句话，应该是李院士说的，中国的云计算状况是思路清晰，操作模糊，八仙过海各显神通，今天我们请了五位神仙。黄院长是云计算的思想者，奇虎360是中国第三大的互联网公司和软件公司，这是两个巨头。还有三位也很有意思，姚博士是从海外回来，他是从雅虎出来的，从互联网公司出来创业。杨博士也是从海外回来，最早是在IT惠普。刚才讲的一个ITCT的人都回到中国创业，做云计算，还有黄海做了十几年的行业应用开发。三年前他也开始做云计算了。第一轮请每一位介绍一下自己在云计算中间的实践。

黄晓庆：很高兴在这跟大家分享一下云计算方面我们一些经验和心得。中国移动是在07年开始云计算方面的研究，不知道大家有没有注意到在2007年12月美国商业周刊登了一篇封面文章就讲了云计算对整个产业界未来的影响。在未来核心互联网业务发展当中，云计算起到一个重大的作用，它在非常大的规模运算程度下可以大大降低成本，由此可以多来整个社会对运算从传统的技术走向服务的演进。只有规模化经营能够降低成本，规模化经营就变得有意义。中国移动未来发展策略，中国移动采用的是开放平台战略，和我们开放网络战略相辅相成。开放战略平台什么意思呢？没有规模那云计算不能成为服务，运营商由于网络经营全覆盖的服务和对客户直接的联系和信任的关系，再加上网络的连接，运营商有一个很重要的责任来提供预算资源作为通讯资源有效的连接。

这样直接带来的好处是什么呢？这样一个平台如果跟谷歌相比的话，你会发现它的商业模式就更有效，谷歌的商业模式很难把他的数据拿出来跟他的客户共享，它希望客户用他的应用，所以带来的结果就是什么呢？他很难形成一个平台。如果中国移动我们云计算平台可以互联网让企业消费者都可以来使用，在中国移动云计算平台上提供的所有数据，包括整合起来的数据可以提供所有开发云计算的人。将来我们会成为在互联网时代非常有机的重要发展方向。所有开发云计算应用的人不管使用哪个运营商，那个服务商，它的应用可以保证跨平台的使用，这个经验在80年代我去美国的时候，有一个很重要的事件就是ATNT贝尔实验室当年把U？？开放给整个社会，所以通过我们的努力在云计算起到异曲同工的效率。

打个比方，数字图象的内容可以经过我们和产业链的整合可以放到云上。比如我们去搜索网页，把这些网页放到我们云平台上，让做3G和其他专业搜索的公司不需要再去网上搜索，这些都是很重要的资源。把公共数据集中起来，不管是收费还是不收费，让它有一个很合理的商业模式，让所有的互联网开发者和使用者可以有效的使用。这是我觉得公共开发平台最伟大的效应。那谷歌没办法做这件事情。

石晓虹：提到云计算肯定离不开安全，现在云计算用户考虑将自身的业务或者数据迁移到云计算平台上一个很重要的顾虑可能就是安全，一般谈到安全有两个层面，一个是就云计算应用或者云计算平台本身的安全性，另外一个就是说如何利用云计算这种新的模式，或者新的架构来实现一种网络安全服务，360主要是在后面这一点做了一些尝试。我给大家简单介绍一下这方面的心得。

大家知道网络安全这个领域，传统的终端安全领域杀毒已经有二三十年的历史，杀毒是个标准的客户端的应用，它所有对病毒的检测，识别或者是主动的防护完全是基于客户端的匹配识别计算过程。通过服务器更新客户端终端病毒库，但是我们看到随着人们生活跟互联网结合越来越紧密，十年以前一年能出几千种或者上万种病毒已经挺多了，但是现在360每天能够接获到的新的不重复的程序文件的样本超过一千万，其中有30%到50%可以判定为木马病毒。如果要用原来传统的杀毒软件去处理，面临两难，第一个传统的杀毒软件都是采集样本，分析它的特征，更新到用户终端病毒库里面，但是这么多爆炸性的增长样本，你把特征都在电脑里面，它会耗尽电脑资源，但是如果不更新进来，他只能识别已知的病毒木马，就是终端的计算资源是很有限的。

第二个就是传统的杀毒软件基于客户端的模式，病毒库需要更新，更好的杀毒软件公司就是能做到小时级的更新，我们目前看到的这个数量每小时都可能出现几十万种新的变化木马病毒文件样本，更新速度远远之后于病毒和木马变化速度。所以现在传统杀毒软件技术是跟不上木马和病毒变化，防护效果很差。

第三点如果我们进入到云计算或者移动互联网，各种各样移动智能终端，安装开放操作系统的初级，它上面的安全问题也会出现，而且可能更严重，因为这些设备直接关系到每个人的隐私和资产，这种设备它的计算资源和计算能力更加有限。传统的杀毒软件技术很难往这种设备上移植。所以云计算模式在安全领域成为一种趋势。把终端病毒特征库放到终端，通过跟服务器的时时通讯查询对本地的文件和用户访问的邮件特征信息发送给服务器，由服务器去做判断，如果采用这种架构模式，带来几个好处。在云端建立针对恶意文件的黑名单和正常文件的白名单，这应该都是可以支持的。这是解决终端资源有限的问题。同时能够带来一个好处，使得这种方案能扩展到将来的移动设备上和智能终端上。

第二点取消了用户终端病毒特征库，我们在云端捕获到新的安全威胁的样本，经过自动化的分析处理，时时更新到云端大的黑白名单库里，立刻可以作为于所有的终端用户，它的相应是近乎时时的级别。我们现在有一个数据在360目前覆盖的三亿多用户网络里面，我们从某一台用户终端上面捕获到一个新出现的病毒木马的样本，将来采集到云端，经过我们云端自动化的分析和处理，把它更新到云端黑白名单库，到这个时候就可以对所有的360提供查杀和防护，整个时间可以控制在30秒以内。这是一个时时的响应时间。改变了传统的杀毒本地特征病毒库滞后于木马变化。

但是用这种模式也有几个变化。 这也是我们360为什么在几年之内在这个行业是一个后来者，用云计算的思路完全颠覆了之前的传统本地特征扫描模式。你做这样一种模式有几个先决条件，第一你必须有一个很庞大的终端覆盖率，从安全角度来说，跟其他的云计算应用有一个差别，很多云计算应用搜索或者是类似于在线offce应用，只需要浏览器就可以，但是对于安全来说需要有终端的软件充当采集的传感器和根据云端的指引和判断处置功能。你这个终端必须有一个足够高的覆盖率，才能采集尽可能多和快的新出现的安全威胁，这是第一个。

第二天每天海量文件样本或者网页样本采集到云端之后，你如何处理，而且能够提供一个时时响应。这个就必须去基于云计算的架构做。所以360整个云端体系就完全是基于云计算虚拟化，分布式运营计算，大规模数据储存等等技术体系做的才能最终提供这样的性能。这跟以前的客户端技术有很大的差别。

另一个方面你要把你的终端覆盖面尽可能扩大，你才能更全面的采集新的安全威胁，这也是为什么从商业模式上，我们提供一个免费的，当然免费不仅仅是360的策略，从技术上来说，如果免费可以极大程度降低用户获得基础安全服务的门槛，使得原来几千万规模的用户市场变成几亿用户覆盖。

杨素东：云计算带来一场革命，你为什么参加这场革命。

姚宏宇：黄院长和我参加云计算大会，我们三届都参加了。我们公司也是07年成立的，专注于云计算的，差不多中国第一批做云计算的。我原来是做互联网的，在雅虎，为什么回来改做技术软件。我觉得中国人创造能力很强，尤其是跟客户离的越近的地方创造能力越好。我当时回来创业，我觉得中国其实不缺互联网企业，缺的是做核心技术的企业。我就希望回来做一个企业创造一些东西，给中国带来一些不同的价值。友友是做云计算技术软件的，360石总这边你们是开商店的，卖东西，我们是帮他们盖房子的。