主题：【原创】云里雾里的云计算 [1] -- 邓侃
可惜树欲静而风不止啊。
但始终没整明白以下几个问题：
1、基础设施方面，企业云与集中式数据中心+灾备中心相比，有何决定性优势。
2、软件方面，企业云与目前的B/S结构的ERP/OA/诸专业应用系统+portal相比，有何决定性优势。
3、其他终端应用，用户是偏好个人电脑+个人软件+桌面服务人员支持，还是自行开发整合。
Enterprise Cloud Summit
http://www.interop.com/lasvegas/conference/cloud-summit.php
我也是事后才知道，应该多学习学习。 但总的来说，这事用从上往下推的老办法可能不太灵，等Y世代（80，90后）成了工作主流这事就水到渠成了。其实也很快，不过几年光景。
是云让人云里雾里，在大公司IT管理部门里口碑极差的主要原因，而不是怕云砸饭碗。
从楼主介绍来看，现在的云的主要实践是超大规模的简单应用，而大公司IT的主要任务是大规模的中等复杂应用和中小规模的业务专业应用。这些方面，那三家领先企业的通用IT应用技术水平只能说是一般，靠云加强垄断地位基本没戏。
目前除银行外，大企业的SAP、核心数据库、专业应用基本上是在小型机和高档PC服务器上跑的。OA和一些管理方面的非关键应用，基本上是中高档PC服务器上跑的。主机时代早已变成了集群时代，云没啥决定性的优势。
自动鹰是从狭义的IT来看的，云的问题是对基础设施的要求要高很多，数据安全也会是一个问题。
从计算能力来看，云是一个趋势。
http://www.engadget.com/2009/05/20/orp-beta-released-brings-ps3-remote-play-experience-to-your-pc/
仔细说起来，就是PS3主机现在提供一个功能叫remote play。PS3主机做运算单元，画面和声音传给remote的机器显示。
然后PSP 破解大牛把通信协议破解，可以在mac和pc上面获得PS3的运行网络数据并且显示出来。
好吧，特别像前不久哪位老兄帖的远程游戏计算对把。
可是，现在的游戏完完全全是cpu＆gpu intensive的大游戏。在有限的未来，cpu和gpu对游戏只能说远远不够，而不是那种休闲游戏。所以现实的做法是，我自己有个PS3，好吧，我在房间里面懒得去客厅玩Kill zone II,于是我在我的macbook上面通过wifi，连上我的PS3，让PS3充当我家里的“计算云”,我的pc做终端，这样我可以在床上玩我的游戏了。但是如果我朋友想共享我的PS3，没问题，只要网络够快（这个在有限的将来能看到）就可以。但是按照这种heavy game对cpu&gpu的要求，估计也只能支撑一个人玩。同时开两个process来server两个用户比较难。注意了这是建立在PS3有一块超强的CPU和GPU的基础上的云，那些server rack上面的1U的机器有没用这么强可不好说（内存比PS3大是肯定的）
恩，一家一户一个云，对应大负荷的计算，就自己个儿用，足矣。对大存储小负荷计算，一干人等一个云。
云，永远不止一种。
把PS3和显示终端分离，其实质是CPU和GPU分离。PS3基本上以CPU为主，显示终端以GPU为主。
不是不能做，但是如果不仅仅是小打小闹，而是玩很heavy graphical的游戏，前提是CPU和GPU能切割得很干净。对于CPU-GPU是否能完全切割，我是有疑问的。
你的意见呢？
但是按照我的猜想，应该不是CPU和GPU分离。GPU做的事情主要是做各种matrix计算的。而这个remote play其实只是PS3计算好所有的画面，通过网络传送到其他机器而已。而不是把matricx的参数送给remote机器让他们自己算各种模型。远程的机器还只是一个显示设备而已，不用计算。CPU和GPU的计算都在PS3端
家中WIFI基本是个人专用，带宽应该是够的。
这种情况只能有这种小云，专门云。
而另外一些应用比如crm，财务管理可以用大云，通用云。
如果我们非得把这个叫做云的话
贴个连接，看看那些IT掌门人是怎样评价cloud computing:
Google, for one, has heard this criticism before. Its response is that customers can feel comfortable with Google Apps because its systems and processes have passed a SAS 70 Type II audit of controls in place to protect data. Google has also published on its enterprise blog some of the ways it manages customer information.
That helps a little, Tracy says, but it's far from enough when he worries about exporting sensitive data. "That requires us to understand where the data is hosted and who has access, [even] the nationality of everyone who is a system administrator," he explains. "That's not feasible in cloud computing, where processing could be in any data center around the country at any given moment."
各种集群运算server,各种专用client/server方案都已经多少年了。
提供通用的公共服务，才是云计算这个概念的基本含义。
文章太长，我总结一下吧，Feigenbaum关于google 云是安全的观点有：
1. 在和Google类似的环境里，这些发现和杀毒的工作都是自动的，你什么也不用做。这真正地改变了我们思考安全问题的方式。
2. Google已经把数据分割成许多片，分布到很多位置，这些都有超冗余和可靠性的保障，这些甚至是我们最大的客户也做不到的。我们可以实时地通过复制得到数据的本地备份。
3. 我相信（这家）银行，因为银行有中心控制；银行是一个正规的商业组织；银行和我们正在做的一样，有独立的保障。
4. 你仍然是数据的主人。它们不属于Google，我们仅仅在为你服务的情况下才使用数据
5. 每年都有一个独立的审核机构来审查我们的 Apps的保密性、完整性和有效控制。他们会在充分调研的基础上用SAS70 报告的形式提交一份意见书。而我们自己做的还要更严格，我们已经宣布我们在进行FISMA的认证，而且已经拿到中级水平的认证。
6. 我们掌控着产品所有的技术层面。第一，我们有自己的服务器；我们自己设计芯片；我们写自己的操作系统；我们写自己的应用程序等。这使得我们获得了巨大的安全优势。第二，我们的架构模式和传统模式相比是颠覆性的！我用Email做例子，Apps处理它的方法是把邮件分成大量的小块分布到整个云环境中去，所以想把这些碎片拼回原状来得到一个用户的信息比中彩票还要难得多。
从这篇谈话来看，Google的观点是：从技术上，你不用担心Google云的安全性；从制度上，你应该象相信银行一样相信Google是正规公司不会滥用客户的资产。
Google Apps的安全经理Eran Feigenbaum说，Google采取了多项措施来保证公司云应用的安全，包括Google的强大规模，基于分布架构和独立的审计，对于数据中心的 SAS70复审。
而Google之外的人士并不这么认为。在各公司意识到隐私和安全的重要性之后，耶鲁大学最近使用Google Apps的计划被搁置了。中国户的Gmail账户被诱骗攻击（这是Google无法控制的），Google的名誉受到了重创，而且中国骇客可能已经攻破了 Google的系统。
但是Feigenbaum表示，Google正在努力Google Apps部署获取联邦信息安全管理法案的认证，而且Google Apps现在也已被纳入欧盟的安全港范围（数据可以国际化存储）。Feigenbaum还说，俗语说：“真金不怕火炼。”Google Apps的成功证明云是安全的，至少由Google来运营时是这样。
Eran Feigenbaum：这部分地来自观念的转变。一百年前，我的奶奶感觉把钱放到床垫里是安全的，可以时不时地看看是不是还在那里。我们这一代觉得放到银行里会更方便，银行有武装保卫，安全系统和全天候的监控，等等。
我们大部分组织没有的巨大的经济规模，但是可以说我们是最大的之一。其他人不能负担一个像我们这么庞大的安全团队。他们也无力负担探索消除最新威胁方法的成本。他们非常依赖供应链上给他们提供这些信息的其他供应商。
在我们这个规模的级别上，例如说病毒吧，我们经常比杀毒厂商还提前几个小时发现病毒侵害我们的用户，更不用说发布病毒特征码的时间了。如果我是一家传统的IT企业，我就不得不从杀毒商那里得到特征码的更新，并安装到我的机器上。而在和Google类似的环境里，这些发现和杀毒的工作都是自动的，你什么也不用做。这真正地改变了我们思考安全问题的方式。
像我奶奶放钱那样，人们基本上都有一种惯性思维。因为他们确定了存储数据的服务器位置后，他们会觉得更安全。
但是Google已经把数据分割成许多片，分布到很多位置，这些都有超冗余和可靠性的保障，这些甚至是我们最大的客户也做不到的。我们可以实时地通过复制得到数据的本地备份。
不妨想想我们的银行账户，我们没有每天都看到我们的钱，但这并不意味着它是不安全的。
但是钱是有固定单位的，一美元和其他的一美元都一样。而敏感邮件和文档并不是这样的，每一份都有独一无二的价值。你无法用一个文件大小一样的文档去补偿一份公司被盗的文档。
同样的道理，拿我太太的珠宝来说吧，我把我太太的钻石耳坠放在银行的保险柜里，因为我相信那里比家里安全。尽管我不知道银行的董事长会不会趁我不在时，爬起来带一下我的耳坠。但是我相信这家银行，因为银行有中心控制；银行是一个正规的商业组织；银行和我们正在做的一样，有独立的保障。
当然，请不要误解我这个比喻，不是所有的银行都一样，同理也不是所有的云计算供应商都一样。云计算越来越普遍，处在大爆发的时期，我们看到许多不是真正做云计算的人也给自己贴上云计算的标签。其实很多小型的供应商提供不了我们这样的安全控制。
Eran Feigenbaum：你确实放弃了一些控制权，但这不意味着你不安全了，恰恰相反，你会更安全了。我们有2千5百万用户在用这个系统。有多少家IT企业能有这样的规模？我们在保管数据、存储数据和处理数据时都非常明确表示：你仍然是数据的主人。它们不属于Google，我们仅仅在为你服务的情况下才使用数据，即使是Edu或Apps Premier用户，我们也不会投递针对数据的广告。
这里还要补充一句，不要觉得我就是坐在这，自卖自夸地告诉你我们做的多好。其实每年都有一个独立的审核机构来审查我们的Apps的保密性、完整性和有效控制。他们会在充分调研的基础上用SAS70 报告的形式提交一份意见书。而我们自己做的还要更严格，我们已经宣布我们在进行FISMA的认证，而且已经拿到中级水平的认证。这里面包括了我们自己在 NIST会议上提出的250个关键控制点。
如果没有得到安全港的认证，一些数据只能存在欧盟国家。而Google已经纳入了安全港，而且在实现安全港的通知和前向传递条例上很有经验，我们运行着一个非常的良好私有数据中心，在那里围绕着我们的每一款产品都有详细特定的控制。
Eran Feigenbaum：我认为我们的工作是提供足够的细节让客户在充分了解信息的基础上做出有技术含量的决定。几个月前，我和US intelligence的代表聊了一天半，那次以后，他们说，“Google Apps确实比我们提供的服务更安全，我们希望能做得像你一样好。”
我们处于一个非常独特的地位，我们掌控着产品所有的技术层面。第一，我们有自己的服务器；我们自己设计芯片；我们写自己的操作系统；我们写自己的应用程序等。这使得我们获得了巨大的安全优势。第二，我们的架构模式和传统模式相比是颠覆性的！我用Email做例子，Apps处理它的方法是把邮件分成大量的小块分布到整个云环境中去，所以想把这些碎片拼回原状来得到一个用户的信息比中彩票还要难得多。
需要提及一点，小规模的组织机构真的很难做好基于角色的安全和最小特权存取之类的工作。
大家可以想想，3年前我放弃了金融服务机构首席安全官的位置，来到了Google。我完全理解客户的出发点，对吗？他们的数据如果出了纰漏，是会造成严重后果的。他们有责任了解数据是如何被保护的，而我们有责任提供信息来让他们做出远离风险的判断。