云计算真的是一场阴谋吗？

前几天一个机会和中科院和通信业几位专家一起吃饭，聊到云计算，有一位专家说出一个震聋发馈的观点：云计算很可能是一个阴谋！

云计算作为网络技术向计算机技术的渗透，它确实具有巨大的价值，通过服务器、软件、网络的整合，把所有的服务器资源都整合起来，通过自动的管理，提高计算水平和工作效率，无疑是非常具有吸引力的。几十万甚至是几百万台计算机的整合，产生的威力是空前的。和过去我们把单个计算机的计算速度不断提高，把单体存储能力不断加强相比，云计算机利用了网络的能力，打破了在单体计算机上做文章的理念，把每一台服务器的能力都发挥出来，形成一个庞大的计算云和存储云，让计算和存储变得无所不在，变个体力量的强大，为集体力量的强大。这对于计算机技术而言是非常有革命性的理念。

然而，云计算的发展，存在着一个巨大的疑问，就是谁来保护我们的数据安全？我们都知道，在云计算中，大量的数据并不是保存在自己的电脑上，而是保存在网络服务器中，这些对于普通用户而言，可能不是一件大事，但是对于国家重要部门、重要的商业机构，云计算是一个非常值得多角度考虑的问题，这样的网络管理是不是安全？

1．只要是网络管理，必然要面对安全问题。最好的数据安全保障就是物理隔离，也就是不上网，重要部门必须要进行内外网分开，否则，再好的安全系统，安全专家都是可能被打破的。只要增加了联网的时间和次数，就增加了被攻破防线的可能。就是普通人用的电脑，虽然防卫能力差一些，不过并不是永远挂在网上，而且一个电脑被挂马，受到影响的只是一部电脑。云计算机支撑的公司都是世界一流的大公司，有很多专家进行安全防护。但是它们受到攻击的概率却是很高的，攻破这样的防卫系统，一般黑客能显示自己的实力。有商业目的的黑客可以获得更大的经济利益，而强力部门如FBI这样的组织，一定会从中获得自己想要的情报。只要云计算的安全系统被攻破，受到侵害的可能不是几台、几百台电脑。几十万台电脑都可能被侵害。

谁能保证这个系统会不被攻破？没有一个人敢这样保证。

2．当我们把自己的信息安全安全托付给一个公司时，信任从何而来？现在云计算都是由一些网络公司提出，而大量的用户信息都是由这样的公司来进行管理。凭什么来信任这些公司，用户存储的数据会不会被监控，会不会被收集用作商业用途？会不会缺乏管理而泄露。这些都是必须考虑的问题。

对于国家而言，也必须从战略的角度来考虑云计算。可能每一个用户在云计算的体系中，进行工作，进行存储都没有问题。但是，这样庞大的云计算平台，基本成为了一个战略情报收集的平台。经济活动的规模、经济实力、商业习惯很多具有重大价值的经济情报会被泄露出去。而一些特殊部门的流程、规模也会泄露出去。成为别人的情报，甚至会成为竞争对手、敌人的有价值的情报。这些必须要从战略层面进行综合安全考良。

3．对于国家层面而言，个别企业对于社会的信息挟制也是一个非常大的问题，大量的商业用户都使用某一互联网企业的服务器，进行云计算和云存储，这个互联网企业就可能成为信息资源的控制者，对于这些企业，有没有立法和事实的制约，尤其是这些企业甚至来自国外，无法用本国法律进行管理。这样发展下去会留下巨大的后患。

总之，云计算这样一种新的技术，在技术上具有巨大的开拓性，有极大的市场空间，但是，它是一个非常复杂的问题，需要国家从战略层面上进行全面的评估，说这就是一个阴谋可能有点简单，但是如果不重视其安全问题，尤其要强调的安全不是一个具体会不会被攻击的安全，而是战略信息泄露的安全问题。那么有一天，发现大门洞开，可能就悔之晚矣。

文/项立刚 xiangligang@gmail.com

关于云计算的考虑

有一些用户向我们建议考虑一下云计算，所以想简单谈一下我们的想法。当然，这里说的“云”不包括“私有云”。

云计算方面我们是有考虑的，只不过目前我们没有足够的把握确保安全性问题（包括技术和管理方面的安全），也没有看到哪一家企业有能力解决。所以，如果只是在一些安全要求不高的领域采用云计算，那是一个很好的选择。但是在涉及企业商业机密的ERP领域，我们认为目前的安全技术还不够。

大家可以看一下项立刚的博客“云计算真的是一场阴谋吗？”，至少把问题考虑全面一些还是好的。

现在为什么那么多软件商在宣传？因为云计算对软件商是非常有利的（维护成本极低，便于市场推广……），当然如果能保证安全，对于用户也是很好的（无论在成本还是使用方便性方面），所以云计算确实是一个好的方向。只是现在的问题是：用户的安全还不能得到保证，但软件商却可以立刻开始赚钱了。

很多软件商对客户说起云计算的时候，会讲出很多让用户听着犯晕的技术，告诉您如何安全。比如用友的伟库就是做这种云计算的（在线会计），他们也要对用户信誓旦旦地讲过如何安全、如何可靠。但是当用友“行贿门”事件被曝光时，用友立刻毫不犹豫地声明：“服务器遭到黑客攻击、数据被篡改……”，用友不也在做云计算吗？连他们自己的系统安全都被保证不了，还谈什么保证用户的信息安全呢？暂且不论“黑客”说法的真假，至少用友这个声明非常明确地表明安全是根本保证不了的，他们所谓的安全只不过是引诱用户的幌子。其实，说一万个安全都没用，用户可以问一句：“您敢在合同中签上明确的罚责吗（比如，如果因软件商的原因导致用户数据丢失，赔偿用户多少钱）？”

云计算肯定有着巨大的前景，只不过还有很多真实存在而且非常重要的问题需要解决。如果对于一些应用的安全性要求不高，现在就可以采用云计算的方式。但是，对于涉及用户商业信息的ERP软件，我们想不出哪个应用不重要、哪个应用对安全性要求不高。

我们也希望云计算技术能有更快的进展，因为这样的话，对于ERP软件很麻烦的实施、维护问题就省事多了。我们在产品设计上已充分考虑了云计算的要求，并且会在适当的时候提供云计算服务，但是我们会把风险向用户充分说明，由用户决定如何选择。