在过去的一年，云计算依然风头正劲。特别是在中国，借由国家政策和投资的共同拉动，中国云计算产业园区和数据中心遍地开花，仅发改委设立的云计算专项基金在2011年就已经投入约8亿元，用于支持北京、上海、深圳等大型云计算示范城市的示范项目。

然而，同样在2011年，人们对云计算的热度也开始降低，“云”开始从概念炒作的初级阶段转向落地和务实阶段。全球权威IT研究与顾问咨询公司Gartner发布的2012年技术趋势预测中，云计算从2011年的第1名降至如今的第10名。在过去一年中，全球只有3%的CIO将企业的IT系统主要应用在云计算。

这并不是说云计算已经不再重要，而是人们开始更加理智地看待云计算。在ITValue社区针对CIO人群的一项调查中发现，有19%的企业已经在部署或应用云计算，28%的企业在考虑近期部署云计算的应用，53%的企业目前还没有部署云计算的时间表。

为什么许多CIO在云计算面前仍然无动于衷？一位不愿透露姓名的CIO谈了谈他的原因,现有系统迁移到云计算的成本、周期、技术成熟、安全性都是必须解决的问题。同时，他最担心的是花费大量预算和精力部署云计算之后，发现云计算如昙花一现，又被其他新技术所取代。

在过去的2011年，全球各大IT厂商也逐步将各自的云计算产品或服务落地。在ITValue社区的讨论中，CIO们对于云计算和各大厂商的云计算产品，无论看好或质疑，基本上都围绕这几个关键词：商业模式、安全、开放、高效性。

商业模式混战

云计算是继个人计算机和互联网变革之后的第3次IT浪潮，它的诞生推动了新一代存储、网络、安全的巨大需求和服务模式的创新，也催生了新的产业和商业模式。然而，云计算自身的商业模式却远未成熟，这也成为云计算被推广应用的一大障碍。

全球的IT服务提供商们一直在探索和推进各家的云商业模式。最早提出云计算的谷歌建立了强大的基础平台、软件系统和信息资源，以信息搜索服务的方式提供给用户，从广告中获益。另外，谷歌还开放了Office软件功能的在线文档工具，为用户提供在线内容创建和发布服务。

近期谷歌又推出云存储服务，此服务不对上传数据收取费用，但一旦用户的数据超过免费提供的测试空间，谷歌将收取每GB每个月13美分的费用。此外，谷歌还向美国用户推出云音乐服务，支持用户免费上传音乐到云端，并可以从桌面浏览器和亚马逊手机欣赏音乐，从亚马逊 Market下载歌曲。

另一家云计算的先行者亚马逊，则以用多少付多少的定价方式提供虚拟机、存储以及计算服务。但与谷歌面向终端用户略有不同，亚马逊云服务的目标人群主要是开发人员。

微软云平台也是实行按使用量付费的模式。Azure平台的计算资源定价为每小时0.12美元，存储资源定价为每GB每月0.15美元，每1万次存储交易的收费为0.1美元。

目前，全球范围内的公有云中，绝大多数在基础架构层面都是基于英特尔架构平台构建的，而英特尔也将自身定义为“鹊桥”，打通用户和IT业界，向合作伙伴提供云端及客户端所需要的“核芯”平台，同时帮助用户充分挖掘他们对于云计算的真实需求。去年，英特尔推动成立了开放数据中心联盟，又与多家IT软硬件厂商创建了旨在协作创新的英特尔云构建计划，意在开放的架构和开放的生态系统。

微软全球资深副总裁张亚勤说，未来“云”上的竞争主要集中在3个平台——“云”的平台、“端”的平台和基于“云”“端”的社交、商务等应用平台。在“端”平台方面，目前市场已经形成了Windows Phone、iOS和Android“三国演义”的局面。中国企业则在“云”平台和应用平台方面存在很大机会，而“云”应用平台带有很强的区域性和本土化特点，对于中国的云计算厂商来说机会最大。

在过去的2011年，中国的IT厂商也纷纷推出了自己的云计算产品和服务。面向终端消费者的云服务提供商，纷纷推出“云手机”终端，并提供音乐、视频、游戏等移动互联网资源，以及存储、同步、备份等服务。而面向企业的云服务提供商则更倾向于“软件+服务”的模式。

安全性：令人不安

“CIO没有尝试云计算的关键在于，安全问题没有彻底解决，集成问题也没有彻底解决。我觉得讨论尝试云计算动力的时候，也要看清楚阻力。” 德国舍弗勒投资（中国）有限公司的CIO高峻一语道出了大多数CIO对云计算安全方面的担忧。

在ITValue和英特尔共同发起的一项调查结果显示，对于公共云，CIO们的顾虑主要集中在安全与隐私方面，以及与企业其他信息系统的集成问题。如果公共云的服务提供商不能在这些方面拿出有效的解决方案说服CIO，CIO将很难对公共云有足够兴趣。

“对于使用云计算的企业用户来说，最主要的问题是感觉不受控——安全问题始终让人放心不下,公司的机密资料会不会被泄露,服务提供商的诚信问题成为最大的问题；其次就是网络的问题。”广东中迅农科股份有限公司信息部部长黄山说。

追根到底，云计算服务商和用户之间的信息并不对称，是CIO从心理上对云计算安全存在隐忧的缘由。一方面，正是出于解放和优化自身IT资源的初衷，CIO将企业的IT计算和服务外包给云服务提供商，所以自身几乎没有足够的资源去全面洞察IT服务商的“云”细节。另一方面，云服务提供商出于自身商业机密和安全性的考虑，也无法将“云”中的关键信息呈现给CIO。

另外，从目前云计算产业的环境来看，中国政府尽管对云计算投入了大量的资金和政策支持，但还没有运营与“云”相关的法律法规。如果数据出了问题，最终责任无法追究，给企业造成的损失更是无法想象。

而从技术的角度，云中存在的未知安全风险和漏洞也像一枚随时会引爆的“炸弹”，令CIO忧心忡忡。2011年全球发生的云计算安全威胁事件并不少，除了对事件相关方造成巨大的财务损失，对那些即将准备应用云计算的CIO们来说，也无疑狠狠打击了他们对云计算安全的信心。

好在私有云更利于企业保护和共享核心数字资产的优势令CIO有所安慰，很多企业也开始利用“云服务+瘦终端”的部署方法，提高在协同设计、研发等领域的安全和便捷程度。但并不是所有的企业都适合建私有云，况且目前云计算相关的标准尚属空白，自建的私有云未来一旦与行业标准不兼容，也将面临升级换代的压力。

开放性和生态系统构建

云计算涉及到IT产业链的方方面面，是上游、下游资源和服务的连接和共享，是一项包括硬件、软件、网络等IT应用各个层面的综合体。因此，云计算能否发挥出价值，更多是在考验IT产业的整体成熟度。

在ITValue与英特尔联合发起的一项云计算讨论中，如家酒店集团首席执行官特别技术顾问邓树洪阐述了他对云计算的看法：云计算是由软硬件和网络供应商、云应用开发商、云服务运营商和终端用户等共同构成的云产业链。这个产业链中，任何一个环节有短板，都会影响云计算的推广与发展。对于CIO来说，只有云服务满足了适用、安全、可靠、快捷、强壮、灵活、经济这7大标准，才应该考虑大规模部署。

而在过去的2011年，IT厂商和用户们对于云计算的体会虽然存在或多或少的个体差异，但其中有一点共性表现得越来越突出，那就是对于开放道路的逐渐认同——即认为应该基于开放的架构，来构建云计算数据中心需要的产品、技术和解决方案，并以开放的态度组建互助互利的产业生态系统，来推动这些产品、技术和解决方案的实践和改良，从而推动整个云计算技术和应用的发展。

英特尔亚太研发有限公司云计算项目经理胡寅玮认为，互通的基础就是要让尽可能多的用户采纳基于开放架构的IT产品、技术和解决方案，来构建他们的云计算基础设施，从而最大程度地确保数据和应用的可用性、可靠性和迁移的便利性。

ITValue社区中，CIO们对云计算服务提供商的考核和评价标准的探讨结果，也证明了开放性的重要性。CIO们普遍认为，安全、开放和标准化、服务质量和价格，是评价云服务提供商时要考虑的3条首要标准。

而在业界也已经有IT厂商和用户形成结盟，以推动开放和行业标准制定。2010年成立的，以推动开放及支持互操作的云解决方案为使命的开放数据中心联盟（Open Data Center Alliance，ODCA），到目前已经有超过300家全球IT应用领先企业加入，这些会员全年累计的IT预算支出超过1000亿美元。

2011年6月，开放数据中心联盟还发布了8个定义云部署IT需求的开放数据中心应用模型，为实现互通的、灵活的和高效的云计算愿景奠定基础。此外，为促进更为广泛的云服务的使用，这些文件还定义了安全互通、自动化、统一管理、政策制定以及解决方案透明度等方面的一系列特定创新。通过这些创新的应用，预计5年内，全球范围内的企业年度IT支出将减少250亿美元，同时将催生云服务创新产值超过500亿美元。

实践者初体验：高效

在云计算概念诞生之初，云计算最被提及最多的优点即是能够帮助企业减少IT成本。而ITvalue社区中的一项调研显示，28%的CIO尝试云计算的首要动力是降低环境与设备成本；紧随其后的，是提供系统灵活性与可靠性、降低人员成本与管理难度，分别占27%和23%。

四川省投资集团有限责任公司在总部搭建了一个大的集成管理平台，架构采用.NET，下属企业利用总部的基础架构和部署搭建了二级集成管理平台，相当于在企业内搭建了一套私有云平台。信息中心主任关丽算了一笔账：一个下属企业不利用总部的架构搭建系统至少花掉了200万元，而如果按照总部的方式，企业平台的建设费用在10〜30万元，云的价值显而易见。

今麦郎（北京）有限公司资讯部经理杨明认为，部署云计算在短期内毫无疑问会增加IT成本，但从长期看，不管是采购成本还是运营成本，都在下降。云计算对于企业成本下降的作用，主要通过3个方面来体现：

第一，提高资源的使用率。在许多情况下，企业的IT资源并没有得到充分的利用。通过部署云计算，按需配置计算资源，可以有效地提高资源的使用率，从而降低成本。

第二，缩短系统上线的时间。借助云计算的灵活高效，使得IT项目的完成时间缩短，项目的效果更早得到实现，这样可有效降低企业IT的实施成本。

第三，迁移到云计算平台上后，新的应用架构能够帮助企业IT更好地控制支出成本。

“这几年下来, 感觉云计算的应用系统比云计算的数据中心来得实用。最大的好处就是实施时间快了。费用上不觉得省，特别是用户数多的时候，成本反而增加了。” 正泰太阳能集团副总裁丘立涛也是云计算实践的先行者，对此颇有发言权。

除了节约实施时间，丘立涛认为云计算还有一个好处，就是推广公司的全球化标准及部署。一般，在企业内上国产系统或者自己开发的系统，国外分公司的员工都不太认同，失败率很高。如果选个国际化的系统，又会成本很高、效率很低。而利用云计算系统平台，结合这些公司全球的实施和支持团队的覆盖，只要内部有个项目经理加个小团队就足够了。

另外一位曾经在公司内部部署过云计算应用平台的CIO也表示，与部署非云计算平台相比，硬件、软件的安装和系统测试等工作，可节约10%-15%的项目时间；通过实时在线的Web Training，应用系统的培训时间能节约10%-15%的培训时间；而且，后期系统的维护工作不需要专人管理，又能节约5%-10%的系统管理时间。


2011年云计算安全威胁大事记

3月
谷歌邮箱爆发大规模的用户数据泄露事件，约15万Gmail用户发现自己的所有邮件和聊天记录被删除，部分用户发现自己的账户被重置。

4月
19日 索尼的PlayStation网络和Qriocity音乐服务网站遭到黑客攻击。服务中断超过一周， PlayStation网络7700万个注册账户持有人的个人信息失窃。

22日 亚马逊云位于北弗吉尼亚州的云计算中心宕机，导致回答服务Quora、新闻服务Reddit、Hootsuite和位置跟踪服务FourSquare和为网络出版商提供游戏工具的BigDoor瘫痪。故障持续了4天，被认为是亚马逊史上最为严重的云计算安全事件。

5月
5月13日 微软云计算交换在线（Microsoft Exchange Online）服务出现故障，导致用户邮件信息延迟3〜9小时发送。

6月
2011年6月，在微软发布Office 365前一周，微软BPOS云托管套件服务再次中断3小时，微软在北美的用户都受到影响。

7月
7月15日 谷歌应用引擎Java服务出现故障，宕机超过1小时。故障原因基于云计算，应用程序转到网络上时出现了问题。

8月
8月9日 亚马逊云服务故障约1小时，使Netflix、Foursquare、维珍美国航空公司(Virgin America)和其他几家网站均受到影响。

注解：2011年云计算安全威胁事件频出，除了对事件相关方造成巨大的财务损失，也狠狠打击了CIO们对云计算安全的信心。