让云触手可及
——微软云计算解决方案白皮书
目录
第一部分微软的云计算战略与方案 (3)
一、微软的新愿景 (3)
二、微软的云计算战略及特点 (4)
1、微软的云计算战略 (4)
2、微软云计算战略的特点 (5)
三、微软的云计算解决方案 (8)
1、微软云计算参考架构 (8)
2、微软的云计算解决方案 (9)
3、小资料：微软的云计算积累 (16)
第二部分微软的云计算案例 (18)
一、苏州风云在线（https://www.doczj.com/doc/666837806.html,） (18)
二、杭州云计算开发培训平台 (19)
第三部分结语 (20)
第四部分附录 (21)
一、云的类型 (23)
1、SaaS（软件即服务） (23)
2、PaaS（平台即服务） (23)
3、IaaS（基础设施即服务） (24)
二、云计算的三大部署模式 (24)
1、公共云 (24)
2、私有云 (24)
3、混合云 (25)
引言
在21世纪初始的互联网时代，没有人怀疑云计算时代已经在地平线上露出了第一
道曙光。然而，对于云计算将最终以怎样的姿态进入人们的工作和生活，却是莫衷一是。
在云计算领域，已经有一些企业开始提供云计算服务，其中包括业界知名的公司。在云计算的模式最终成熟之前，任何一方都有权利来解释它认为即将来临的云计算是什么样子。然而，有一点却是现实的——虽然云计算是一种新兴的计算模式，但它走向成熟是一个演变的过程，它的技术应用也并不是在瞬间横空出世。一句话，云计算必定是从历史中走来。
作为提供信息技术服务的全球领先企业，微软在过去30多年经历了信息技术的每
一次重要变革，能够更真切地感受到用户需求的变化，并据此为用户提供基于先进信息技术的产品和服务。这也进一步推动微软与时俱进、坚持投身于信息技术的不断创新，并正在全心全意地致力于推动云计算变革时代的早日来临。
作为全面的云计算解决方案提供商，微软拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的云计算解决方案，真正做到让云触手可及。
第一部分微软的云计算战略与方案
一、微软的新愿景
在互联网时代，微软的愿景是希望借助互联网和软件的力量，为用户创造跨越不同设备的无缝体验。云计算时代的开启加速了这个新愿景的实现。
微软认为，未来的互联网世界将会是“云+端”的组合，在这个以“云”为中心的世界里，用户可以便捷地使用各种终端设备访问云中的数据和应用，这些设备可以是电脑和手机，甚至是电视等大家熟悉的各种电子产品，同时用户在使用各种设备访问云中的服务时，得到的是完全相同的无缝体验。云计算平台是现有IT和互联网技术以及业务模型逐渐演变的结果，而一个成功的云计算平台可以最大限度地发挥现有软件开发经验、能力和各种资源。长期以来，微软致力于云计算技术和服务的不断创新，在动态数据中心、私有云以及公共云等方面开展了卓有成效的探索和实践。
图1 微软的新愿景
2008年10月，微软发布了自己的公共云计算平台——Windows Azure Platform，由此拉开了微软的云计算大幕。
二、微软的云计算战略及特点
1、微软的云计算战略
微软的云计算战略包括三大部分，目的是为自己的客户和合作伙伴提供三种不同的云计算运营模式：
第一、微软运营：微软自己构建及运营公共云的应用和服务，同时向个人消费者和企业客户提供云服务。例如，微软向最终使用者提供的Online Services和Windows Live 等服务。
第二、伙伴运营：ISV/SI等各种合作伙伴可基于Windows Azure Platform开发ERP、CRM等各种云计算应用，并在Windows Azure Platform上为最终使用者提供服务。另外一个选择是，微软运营在自己的云计算平台中的Business Productivity Online Suite (BPOS)
产品也可交由合作伙伴进行托管运营。BPOS主要包括Exchange Online, SharePoint Online, Office Communications Online和LiveMeeting Online等服务。
第三、客户自建：客户可以选择微软的云计算解决方案构建自己的云计算平台。微软可以为用户提供包括产品、技术、平台和运维管理在内的全面支持。
图2 微软云计算的三种运营模式
2、微软云计算战略的特点
和其他公司的云计算战略不同，微软的云计算战略有三个典型特点：即软件+服务、平台战略和自由选择。
(1)软件＋服务
在云计算时代，一个企业是否就不需要自己部署任何的IT系统，一切都从云中计算平台获取？或者反过来，企业还是像以前一样，全部的IT系统都自己部署，不从云中获取任何的服务？
很多企业认为有些IT服务适合从云中获取，如CRM、网络会议、电子邮件等；但有些系统不适合部署在云中，如自己的核心业务系统、财务系统等。因此，微软认为理想的模式将是“软件+服务”，即企业既会从云中获取必需的服务，也会自己部署相关的IT系统。
“软件＋服务”可以简单描述为两种模式：
（一）软件本身架构模式是软件加服务。例如，杀毒软件本身部署在企业内部，但是杀毒软件的病毒库更新服务是通过互联网进行的，即从云中获取。
（二）企业的一些IT系统由自己构建，另一部分向第三方租赁、从云中获取服务。例如，企业可以直接购买软硬件产品，在企业内部自己部署ERP系统，而同时通过第三方云计算平台获取CRM、电子邮件等服务，而不是自己建设相应的CRM和电子邮件系统。
图3 微软的软件＋服务战略
“软件+服务”的好处在于，既充分继承了传统软件部署方式的优越性，又大量利用了云计算的新特性。
(2)平台战略
为客户提供优秀的平台一直是微软的目标。在云计算时代，平台战略也是微软的重点。
在云计算时代，有三个平台非常重要，即开发平台、部署平台和运营平台。Windows Azure Platform是微软的云计算平台，其在微软的整体云计算解决方案中发挥关键作用。它既是运营平台，又是开发、部署平台；上面既可运行微软的自有应用，也可以开发部署用户或ISV的个性化服务；平台既可以作为SaaS等云服务的应用模式的基础，又可以与微软线下的系列软件产品相互整合和支撑。事实上，微软基于Windows Azure Platform，在云计算服务和线下客户自有软件应用方面都拥有了更多样化的应用交付模式、更丰富的应用解决方案、更灵活的产品服务部署方式和商业运营模式。
图4 微软的公共云计算平台Windows Azure Platform
(3)自由选择
为用户提供自由选择的机会是微软云计算战略的第三大典型特点。这种自由选择表现在以下三个方面：
?用户可以自由选择传统软件或云服务两种方式
自己部署IT软件、采用云服务、或者两者都用，无论是用户选择哪种方式，微软的云计算都能支持。
?用户可以选择微软不同的云服务
无论用户需要的是SaaS、PaaS还是IaaS，微软都有丰富的服务供其选择。微软拥有全面的SaaS服务，包括针对消费者的Live服务和针对企业的Online服务；也提供基于Windows Azure Platform的PaaS服务；还提供数据存储、计算等IaaS服务和数据中心优化服务。用户可以基于任何一种服务模型选择使用云计算的相关技术、产品和服务。
?用户和合作伙伴可以选择不同的云计算运营模式
微软提供多种云计算运营模式。用户和合作伙伴可直接应用微软运营的云计算服务；用户也可以采用微软的云计算解决方案和技术工具自建云计算应用；合作伙伴还可以选择运营微软的云计算服务或自己在微软云平台上开发云计算应用。
三、微软的云计算解决方案
1、微软云计算参考架构
总体而言，云计算可以采用以下的参考架构。
图5 微软云计算参考架构
同时，微软提供两种云计算部署类型，即公共云和私有云。
●公共云：由微软自己运营，为客户提供部署和应用服务。在公共云中，Windows
Azure Platform是一个高度可扩展的服务平台，提供基于微软数据中心的随用
随付费的灵活的服务模式。
私有云：部署在客户的数据中心内部，基于客户个性化的性能和成本要求、面向服务的内部应用环境。这个云平台基于成熟的Windows Server和System
Center等系列产品，并且能够与现有应用程序兼容。
2、微软的云计算解决方案
微软主要有三类云计算解决方案，即Live和Online解决方案、Windows Azure平台解决方案，以及动态数据中心解决方案。
图6 微软云计算解决方案
(1)Live和Online解决方案
微软的云计算应用既有针对消费者的服务，也有针对企业的服务。对于用户而言，这些云计算解决方案对应的客户自有软件（即客户自己购买或构建的软件并安装运行在自己的环境中）都是需求最广、用户最熟悉的应用软件，微软提供相应的云计算应用模式，为用户提供更多的应用模式选择，让应用这些软件服务的用户可以缩减系统建设投资、降低软件升级运维成本、随需随用，而这恰恰是云计算模式的应用优势。微软当前
提供的云计算解决方案已包括操作系统、办公软件、即时通讯、邮件、中间件、应用管理软件等系列产品，为消费者和企业用户提供了全面的云计算应用选择。
●微软针对消费者的服务:
微软针对消费者提供了包括Windows Live、Office Live、Live Messenger、Bing以及Xbox Live等在内的多种服务。上述服务用户都已在大量使用，比如Live Meeting每年用户使用的在线会议时长达50亿分钟；Windows Live ID每天用户登录使用人数达10亿人；Exchange Hosted Services每天处理电子邮件信息20至40亿条等。
●微软针对企业的服务：
微软针对企业用户的服务为Microsoft Online Services，这是一整套由微软托管运维的向用户提供订阅服务的企业沟通协作解决方案，该企业级服务解决方案能够帮助各种经营规模的企业提高业务经营效率，而无需企业自己维护管理复杂的IT基础架构。针对企业的服务主要包括Exchange Online, SharePoint Online, Office communicator Online, Office Live Meeting, Dynamics CRM Online等。
图7 微软云计算服务产品发展历程
(2)Windows Azure Platform 解决方案
Windows Azure Platform 是一个运行在微软数据中心的云计算平台。它包括一个云计算操作系统和一个为开发者提供的服务集合。开发人员创建的应用既可以直接在该平台中运行，也可以使用该云计算平台提供的服务。相比较而言，Windows Azure platform 延续了微软传统软件平台的特点，能够为客户提供熟悉的开发体验。
用户已有的许多应用程序都可以相对平滑地迁移到该平台上运行。另外Windows Azure Platform还可以按照云计算的方式按需扩展，在商业开发时可以节省开发部署的时间和费用。
Windows Azure platform 包括Windows Azure、SQL Azure和Windows Azure platform AppFabric 。Windows Azure可看成一个云计算服务的操作系统；SQL Azure是云中的数据库；AppFabric是一个基于Web的开发服务，它可以把现有应用和服务与云平台的连接和互操作变得更为简单。AppFabric让开发人员可以把精力放在他们的应用逻辑上而不是在部署和管理云服务的基础架构上。
Windows Azure
Windows Azure是一个云服务的操作系统，它提供了一个可扩展的开发环境、托管服务环境和服务管理环境，这其中包括提供基于虚拟机的计算服务和基于Blobs、Tables、Queues、Drives等的存储服务。Windows Azure为开发者提供了托管的、可扩展的、按需应用的计算和存储资源，还为开发者提供了云平台管理和动态分配资源的控制手段。Windows Azure是一个开放的平台，支持微软和非微软的语言和环境。开发人员在构建Windows Azure应用程序和服务时，不仅可以使用熟悉的Microsoft Visual Studio，Eclipse 等开发工具，同时Windows Azure还支持各种流行的标准与协议，包括SOAP、REST、XML、和HTTPS等。
Windows Azure主要包括三个部分，一是运营应用的计算服务；二是数据存储服务；三是基于云平台进行管理和动态分配资源的控制器（Fabric Controller）。
计算服务
计算服务能够运行多种不同的应用，并支持大量并发用户的应用。Windows Azure 提供计算服务的方式是根据需要把计算任务同时分配到多台虚拟服务器上。Windows Azure虚拟机运行64位的Windows Server 2008，由Hyper-V产品进行云中改造而来。开发者只要通过浏览器接入Windows Azure门户，用Windows Live ID进行注册登录，就可以开始使用平台提供的服务。
Windows Azure应用包括Web Role Instance，Worker Role Instance和VM Instance，他们各自运行在不同类型的虚拟机中。
Web Role Instance可以接受来自HTTP或HTTPS的需求，它运行在一个包括互联网信息服务（Internet Information Services，简称IIS）的虚拟机中，开发者能够运用https://www.doczj.com/doc/666837806.html,、WCF、或其他IIS相兼容的.NET技术创建Web Role Instance。同时，开发者也可以运用
其他非.NET架构技术来创建、上传和运行应用，比如PHP。此外，Windows Azure提供负载均衡来实现基于Web Role Instance的相同应用的需求扩展。
Worker Role Instance与Web Role Instance不同，它不能直接接受来自外部网络的连接，但它能读取来自Queue存储的信息。Worker Role Instance可被视为一个批处理任务，通过一个具体方法来实现。开发者可以同时使用Web Role Instance和Worker Role Instance或二者之一来创建一个Windows Azure应用。
为了给用户提供更多的控制，同时也降低把部分现有应用迁移到Windows Azure的难度，Windows Azure还提供了一个VM Role。VM Role可以让用户自己直接控制和管理VM的环境，同时又可以充分利用Windows Azure平台带来的各种好处。
●存储服务
Windows Azure 存储不是一个关系型数据系统，并且它的查询语言也不是SQL，它主要被设计用来支持建于Windows Azure上的应用，它提供更简单容易扩展的存储。
存储服务应用可以通过很多不同方式来运用数据，Windows Azure Storage服务提供了多种选择，包括Blobs、Tables、Queues和Drives。
Windows Azure存储数据最简单的方法是运用Blobs。Blobs非常便于存储二进制数据，比如JPEG图片或MP3文档等多媒体数据。Blobs适用于部分应用，但它对数据缺乏结构化，为了让应用能够以更易获取的方式来使用数据，Windows Azure Storage服务提供了Tables。它最大的不同之处是可扩展存储，通过多个虚拟机对分布式数据进行扩展和收缩,这比使用一个标准的关系型数据库更为有效。Blobs和Tables都是用于存储和接入数据，Queues则不同，Queues的主要功能是提供一种Web Role Instance 和Worker Role Instance沟通的方式。而Drives的主要作用是为Windows Azure应用程序提供一个NTFS文件卷，这样应用程序可以通过NTFS API来访问存储的数据。提供这种Drives存储方式使得迁移已有应用程序到Windows Azure的过程变得更为平滑。无论数据以Blobs、Tables、Queues或Drives任何方式存储，Windows Azure Storage都会将所有数据复制三次，任何一个拷贝的丢失都不是致命的，任何一个应用都能够保证立即准确读取原始数据信息。
●Windows Azure platform AppFabric
Windows Azure platform AppFabric为本地应用和云中应用提供了分布式的基础架构服务。在云计算中存储数据与运行应用都重要，但是我们还需要一个基于云的基础架构服务。这个基础架构服务应该既可以被客户自有软件应用，又能被云服务应用。
Windows Azure platform AppFabric就是这样一个基础架构服务。AppFabric能够使客户自有应用与云应用之间进行安全联接和信息传递。它使得在云应用和现有应用或服务之间的联接及跨语言、跨平台、跨不同标准协议的互操作变得更加容易，并且与云提供商或系统平台无关。AppFabric目前主要提供互联网服务总线（Service Bus）和访问控制（Access Control）服务。
SQL Azure
SQL Azure是一个云的关系型数据库，它可以在任何时间提供客户数据应用。SQL Azure基于SQL Server技术构建，由微软基于云进行托管，提供的是可扩展、多租户、高可用的数据库服务。SQL Azure Database帮助简化多数据库的供应和部署，开发人员无需安装、设置数据库软件，也不必为数据库打补丁或进行管理。SQL Azure为用户提供了内置的高可用性和容错能力，且无需客户进行实际管理。SQL Azure Database支持TDS和Transact - SQL（T - SQL），客户可以使用现有技术在T – SQL上进行开发，还可以使用与现有的客户自有数据库软件相对应的关系型数据模型。SQL Azure Database提供的是一个基于云的数据库管理系统，它能够整合现有工具集，并提供与客户自有软件的对应性。
(3)动态云解决方案
动态云解决方案是微软提供的基于动态数据中心技术的云计算优化和管理方案。企业可以基于该方案快速构建面向内部使用的私有云平台，服务提供商也可以基于该方案在短时间内搭建云计算服务平台对外提供服务。微软动态云能够让用户自己动态管理数据中心的基础设施（包括服务器、网络和存储等），包括开通、配置和安装等。其核心价值在于，它可以帮助用户提高IT基础设施资源的利用效率，提升基础设施的应用和管理水平，实现计算资源的动态优化。
微软动态云解决方案能够帮助企业创建虚拟环境来运行应用，用户可以按照需要弹性分配适当的应用配置，并且支持动态扩展。具体功能特点包括部署、24×7监控、优化、保护和灵活适配五个方面。其中，部署功能包括部署服务器、网络和存储服务等资源；灵活的自我管理。24×7监控功能包括收集运行情况数据来更好地满足SLA
需要，监控资源利用情况；客户自我监控。优化功能包括持续监控和在不影响或少影响应用运行的情况下主动根据运行需要来调整和迁移服务器；根据需要分配“合适”的资源，不超配和低配。保护功能包括防病毒、垃圾访问过滤和防火墙等；应用和数据
备份；保证99.9%正常运行时间和基础设施的物理安全。灵活适配功能包括容易调整环境、部署新资源；存储、带宽等根据需要可以动态调整；支持不同虚拟技术，并可以管理不同类型的虚拟机。
具体而言，微软动态云解决方案包括面向两类不同对象的解决方案：
●面向企业客户方案(基于Dynamic Data Center Toolkit for Enterprise等产品）
●面向服务提供商方案（基于Dynamic Data Center Toolkit for Hoster 等产品）
Dynamic Data Center Toolkit for Enterprise 是微软提供给企业自己应用的动态数据中心管理工具。无论这些企业是最终用户、系统集成商、还是独立软件开发商，该产品的功能都是将用户数据中心优化为一个动态资源池，分配和管理以服务形式提供的IT资源。其所提供的价值和优势包括：
架构路线图、部署指南和最佳实践
使用现有开发工具和技术开发应用
示例代码
Dynamic Data Center Toolkit for Hoster 是微软提供给合作伙伴服务提供商的动态数据中心管理工具，该产品能令服务提供商帮助其客户构建虚拟化的IT基础架构、并提供可管理的服务。其所提供的价值和优势包括：
部署指南：构建可伸缩的、虚拟化的基础架构
示例代码和最佳实践
使用现有开发工具和技术开发应用
上述解决方案中包含了配置、数据保护、部署、监控等四大基础设施功能模块，用户应用时可从自助服务Web门户或管理Web门户接入。微软动态云解决方案基于从上到下四层结构提供相关资源和功能支持。
图表8 平台逻辑层次实现
最上层是服务层，提供账户管理、服务目录、部署服务和用户报告等；下面一层是管理层，提供资源管理和负载均衡；再下面一层是虚拟化层，提供硬件虚拟化和应用虚拟化；最底层是包括服务器、网络和存储等在内的资源层。最终帮助用户实现动态数据中心的以下功能：
资源池管理：集中管理中心的硬件资源，包括服务器，存储，网络等
动态分配服务：平台可以动态分配服务资源
自助服务门户：用户可以根据需求自助申请计算资源；平台根据SLA和用户付费情况，决定审批结果
应用和服务管理：应用管理；服务度量计费，SLA等；数据存储和灾备服务除此之外，微软还建立动动态数据中心联盟（Dynamic Data Center Alliance）。该联盟成员企业围绕上述两大动态数据中心管理产品，利用微软的Hyper-V（硬件虚拟化产品）、App-V（应用程序虚拟化产品）和System Center管理套件等技术产品进行多样化的增值开发，从而构建以微软技术产品为核心的动态数据中心生态系统。
联盟企业可获得：
共享使用、测试、定义技术内容，加快应用开发的市场化时间
可以优先应用微软提供的新技术
在微软门户网站上获得市场推广的机会，还可参加新技术实践和试用
图9 微软动态数据中心平台
3、小资料：微软的云计算积累
?微软是最全面的云计算解决方案提供商之一
微软以成熟的软件平台、丰富的互联网服务经验、多样化的商业运营模式提供了最为全面的云计算解决方案。微软的云计算解决方案包括公共云和私有云，既可以帮助企业搭建私有云，又可以帮助企业构建公共云，或让企业选择基于微软云平台运营企业的公共云服务。
?微软拥有丰富的互联网运营服务经验
云计算的关键就是依托互联网、以租赁托管的运营方式提供应用服务，这也是与以往提供商提供产品技术、企业自己搭建系统应用的模式的最大差异。因此，进入云计算领域的提供商能够同时拥有传统的IT软硬件研发集成和互联网运营服务经验至关重要。无论在面对消费市场的Live系列产品，还是在面对企业市场的online services系列产品，微软在运营方面都积累了大量的服务运营经验，已形成Live Messenger、MSN、
Hotmail等明星产品，不仅在已有的互联网服务领域树立了知名品牌，而且已经在云计算领域拥有了最佳实践，而这正是用户选择提供商时最为关注的方面。
?微软拥有全球大型数据中心构建及运营经验
云计算是将分布式的计算资源根据需要进行动态地配置和供给，数据中心是云计算服务的底层核心。如果用户选择一家公共云的服务提供商，那么首先需要考虑提供商是否拥有大规模、甚至超大规模数据中心的运营经验和服务经验，然后才是考虑其是否掌握互联网应用服务、动态配置计算资源等与云计算相关的产品技术能力；如果用户计划构建私有云，那么选择富有大型数据中心建设和运营经验的IT提供商是必须的。微软在芝加哥、都柏林等构建和运营的几十个全球化的大型数据中心正是具备这种经验的最佳证明。
?微软云平台可以令开发人员充分利用现有的开发技能和经验
微软云平台可以令开发人员充分利用现有的开发技能和经验。开发人员可以使用熟悉的开发语言和工具，比如广大开发者最习惯应用的Visual Studio，在微软云平台上开发云计算应用程序。开发人员无需放弃现有的甚至是多年积累的开发技能和经验，无需重新花费时间成本学习全新的开发语言和工具，而且还可以从传统编程方式相对平滑地转移到面向云计算的编程方式。开发人员在微软云平台上开发应用不存在陡峭的学习曲线，在应用现有开发语言和开发工具方面得到了最大程度的投资保护。微软在继承和延伸已有开发、编程能力的基础上，积极进行基于云计算技术的研发和扩展，这对于开发人员快速熟悉并掌握云计算的应用开发具有重要意义。
?微软在云计算的技术研发和产品储备方面领先一步
众所周知，云计算是当前最新的技术应用热点，前期拥有技术研发和产品储备的提供商将会拥有领先优势，反之，现在才开始进行云计算部署模式研究的提供商则很难为客户提供完善而全面的解决方案。比如管理分布式计算资源的操作系统平台、动态调用计算资源的虚拟化技术、管理云计算系统的系统管理平台和云计算应用开发的开发平台，这些云计算解决方案中的核心技术和产品是决定提供商品牌竞争力的关键。微软在过去十几年里一直针对企业计算进行基础平台的产品和技术研究，已经形成实施云计算所必须的大量技术和产品储备，因此当用户开始认知云计算、并开始建设和
应用云的时候，微软作为全面解决方案提供商就能够提供领先的技术和产品。更为重要的是，任何一种新技术应用都不是凭空而来，微软拥有成熟的Windows操作系统，拥有已大规模商用的Hyper-V虚拟化产品，拥有用户熟悉的.NET技术架构等等，而这些在微软的云计算解决方案中都得到了最大程度的继承和延伸。微软的最大优势就是体现了以用户为中心的最佳实践。
图10 微软的软件+服务一览表
第二部分微软的云计算案例
一、苏州风云在线（https://www.doczj.com/doc/666837806.html,）
2008 年11月，由苏州工业园区、微软公司、江苏风云网络服务有限公司三方合力打造的SaaS服务平台——风云在线正式启动。
风云在线平台致力于为企业提供SaaS服务。目前，用户可通过风云在线平台应用的微软产品包括：Exchange Server 2007 ，Microsoft Dynamics 4.0，Windows SharePoint Services，以及统一通信软件等。苏州工业园区还将不断与优秀ISV合作、将其解决方案发布到风云在线平台，并与微软合作通过各种市场营销手段及渠道进行推广。作为
微软―软件+服务‖战略的中国合作项目，以及作为苏州工业园区引领国内SaaS运营市场的一项重要计划，风云在线平台将致力于为国内企业，特别是中小企业提供SaaS 服务。
风云在线采用的是微软最新的SaaS架构技术与最新的服务器端产品，这为平台高效安全地、高品质地运营软件服务提供了核心保障。其次，风云在线运营的软件服务，比仅定位于为客户提供基础工具应用为主的其他SaaS平台更为丰富，风云在线更加重视那些能为客户提升核心竞争力、带来真正价值的应用与解决方案，比如微软托管的CRM就是其核心应用之一。再次，风云在线上有定制功能极为强大的在线定制开发平台-FW086 Sandbox，它能在较低技术甚至零技术要求下、快速定制出满足各行业、不同规模企业个性化需求的管理解决方案。最后，风云在线将自己定位为SaaS/S+S平台运营商，优势特点包括：优秀应用；强大的运营管理平台；完备IDC与运维服务机制；360度的客户服务。其中，完备的IDC与运维服务机制，对客户的高可靠、安全体验更为重要。
图11 苏州风云在线建设内容
二、杭州云计算开发培训平台
微软是―浙江省软件产业创新服务平台‖的合作建设单位，也是杭州国家软件产业基地基于SaaS模式构建―软件开发创新服务平台‖的技术支持单位。该平台采用微软
最新的虚拟化技术，引入微软软件开发全生命周期的解决方案，率先为中小软件企业和软件外包服务企业提供包括设计建模、代码开发、软件测试、项目管理在内的全程按需服务。通过―软件开发创新服务平台‖提供的公共服务，提高企业软件研发创新能力，降低企业软件生产成本。
通过这个平台，杭州市中小企业可以租用计算资源、租用存储资源、租用软件进行应用。通过这个平台，中小企业不需要购买服务器，如果要开发软件只需上网接入―软件开发创新服务平台‖，就能获得服务器、开发软件等资源。与其他的云计算服务相比，微软具有更丰富的资源和能力提供面向开发者的平台，该平台将直接提供基于微软全套的开发和运行软件服务。
该平台初始阶段的服务对象主要是杭州的中小企业，以后也会逐步面对全国用户。杭州国家软件开发基地将与微软公司一起，根据平台用户的反馈以及云计算技术新的发展，从服务和技术的角度来持续提升平台。
图表12 杭州云计算开发培训平台内容
第三部分结语
微软公司一直抱有这样一个愿景，就是希望借助互联网和软件的力量，为用户创造跨越不同设备的无缝体验，而云计算时代的开启加速了这个愿景的实现。微软认为云计算平台是现有IT和互联网技术以及业务模型逐渐演变的结果，而一个成功的云计算
云安全管理平台解决方案 北信源云安全管理平台解决方案北京北信源软件股份有限公司 2010 云安全管理平台解决方案/webmoney 2.1问题和需求分析 2.2传统SOC 面临的问题................................................................... ...................................... 4.1资产分布式管理 104.1.1 资产流程化管理 104.1.2 资产域分布 114.2 事件行为关联分析 124.2.1 事件采集与处理 124.2.2 事件过滤与归并 134.2.3 事件行为关联分析 134.3 资产脆弱性分析 144.4 风险综合监控 154.4.1 风险管理 164.4.2 风险监控 174.5 预警管理与发布 174.5.1 预警管理 174.5.2 预警发布 194.6 实时响应与反控204.7 知识库管理 214.7.1 知识共享和转化 214.7.2 响应速度和质量 214.7.3 信息挖掘与分析 224.8 综合报表管理 245.1 终端安全管理与传统SOC 的有机结合 245.2 基于云计算技术的分层化处理 255.3 海量数据的标准化采集和处理 265.4 深入事件关联分析 275.5 面向用户服务的透明化 31云 安全管理平台解决方案 /webmoney 前言为了不断应对新的安全挑战，越来越多的行业单位和企业先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重地，这些复杂的资源及其安全防御设施在运行过程中不断产生大量的安全日志和事件，形成了大量“信息孤岛”，有限的安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作效率极低，难以发现真正的安全隐患。另一方面，企业和组织日益迫切的信息系统审计和内控要求、等级保护要求，以及不断增强的业务持续性需求，也对客户提出了严峻的挑战。对于一个完善的网络安全体系而言，需要有一个统一的网络安全管理平台来支撑，将整个网络中的各种设备、用户、资源进行合理有效的整合，纳入一个统一的监管体系，来进行统一的监控、调度、协调，以达到资源合理利用、网络安全可靠、业务稳定运行的目的。云安全管理平台解决方案 /webmoney 安全现状2.1 问题和需求分析在历经了网络基础建设、数据大集中、网络安全基础设施建设等阶段后，浙江高法逐步建立起了大量不同的安全子系统，如防病毒系统、防火墙系统、入侵检测系统等，国家主管部门和各行业也出台了一系列的安全标准和相关管理制度。但随着安全系统越来越庞大，安全防范技术越来越复杂，相关标准和制度越来越细化，相应的问题也随之出现： 1、安全产品部署越来越多，相对独立的部署方式使各个设备独立配置、管理，各产品的运行状态如何？安全策略是否得到了准确落实？安全管理员难以准确掌握，无法形成全局的安全策略统一部署和监控。 2、分散在各个安全子系统中的安全相关数据量越来越大，一方面海量数据的集中储存和分析处理成为问题；另一方面，大量的重复信息、错误信息充斥其中，海量的无效数据淹没了真正有价值的安全信息；同时，从大量的、孤立的单条事件中无法准确地发现全局性、整体性的安全威胁行为。 3、传统安全产品仅仅面向安全人员提供信息，但管理者、安全管理员、系统管理
天云科技云计算白皮书 目录 1 概述3 1.1云计算的概念3 1.2云计算的特点4 1.3云计算的分类5 1.4云计算实现机制6 1.5云计算发展现状8 2 云计算应用方向与实例10 2.1基础设施租用10 2.2海量数据管理12 2.3在线软件服务12 2.4云安全应用14 3 云计算优势分析17 3.1性价比优势17 3.2应用优势20 3.3可靠性优势20 3.4安全性优势21 4 云计算发展趋势22 4.1云计算的历史定位22 4.2云计算与3G和物联网25 4.3云计算与网格融合发展25 5 云计算演进策略28 5.1云计算带来的变革28 5.1.1 机遇28 5.1.2 挑战29 5.2政府部门的演进策略31 5.3运营商的演进策略33 5.4典型行业的演进策略34 5.4.1 能源行业35 5.4.2 服务行业35
5.4.3 教育行业36 5.4.4 医疗行业37 6 天云科技与云计算38 6.1 我们的使命39 6.2 我们的团队39 6.3 服务和产品39 6.4 推动形成云产业链40
1 概述 “云计算”这个词汇是Google CEO埃里克·施密特于2006年8月9日在搜索引擎战略会议上的演讲中首次提到。2007年第3季度，这个词汇开始引起广泛关注，随后公众对这个词的搜索量呈爆炸式增长。一时间，众说纷芸，有人称之为炒作，有人猛烈抨击，有人迅速转型，有人大声叫好。经过短短的几年发展，云计算已经形成了雷霆万钧的势能和横扫千军的动能。Google、Amazon、IBM与微软等互联网与IT巨头纷纷把云计算作为自己未来的核心战略。更重要的是在硅谷近百家新型云计算创新企业正在兴起，业务范围涉及从硬件、软件到应用的各个领域；这些企业创新的势头及其目标定位颇像三十年前个人计算机及十五年前互联网刚刚出现的时候，具有创新精神的小公司迅速而大量涌现，这些公司在刚成立时便立志从技术、服务、商业模式等方面挑战与颠覆现有的IT产业格局。 1.1 云计算的概念 然而，对于到底什么是云计算，至少可以找到100种解释，目前还没有公认的定义。本白皮书给出一种参考定义： 云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获取计算力、存储空间和信息服务。 这种资源池称为“云”。“云”是一些可以自我维护和管理的虚拟计算资源，通常是一些大型服务器集群，包括计算服务器、存储服务器和宽带资源等。云计算将计算资源集中起来，并通过专门软件实现自动管理，无需人为参与。用户可以动态申请部分资源，支持各种应用程序的运转，无需为烦琐的细节而烦恼，能够更加专注于自己的业务，有利于提高效率、降低成本和技术创新。云计算的核心理念是资源池，这与早在2002年刘鹏教授提出的网格计算池（Computing Pool）的概念非常相似。网格计算池将计算和存储资源虚拟成为一个可以任意组合分配的集合，池的规模可以动态扩展，分配给用户的处理能力可以动态回收重用。这种模式能够大大提高资源的利用率，提升平台的服务质量。 之所以称为“云”，是因为它在某些方面具有现实中云的特征：云一般都较大；云的规模可以动态伸缩，它的边界是模糊的；云在空中飘忽不定，无法也无需确定它的具体位置，但它确实存在于某处。之所以称为“云”，还因为云计算的鼻祖之一亚马逊公司将大家曾经称为网格计算的东西，取了一个新名称“弹性计算云”（Elastic Computing Cloud），并取得了商业上的成功。 云计算是并行计算（Parallel Computing）、分布式计算（Distributed Computing）和网格计算（Grid Computing）的发展，或者说是这些计算科学概念的商业实现。云计算是虚拟化（Virtualization）、效用计算（Utility Computing）、将基础设施作为服务IaaS （Infrastructure as a Service）、将平台作为服务PaaS（Platform as a Service）和将软件作为服务SaaS（Software as a Service）等概念混合演进并跃升的结果。
云安全解决方案白皮书Cloud Security Solution
目录 —云计算典型体系结构1 云计算系统分类 云计算系统典型物理架构云计算系统逻辑结构1 1 2 二云计算安全威胁和需求分析3 安全威胁分析安全需求和挑战4 5 三云安全防护总体架构设计5 设计思路 安全保障目标 安全保障体系框架 安全保障体系总体技术实现架构设计5 6 6 7 四云平台安全域划分和防护设计8 安全域划分安全防护设计 9 13 五云计算安全防护方案的演进24 虚拟化环境中的安全防护措施部署软件定义安全体系架构 安全运营24 24 28 六云安全技术服务28 私有云安全评估和加固 私有云平台安全设计咨询服务28 29 七云安全解决方案33 作者和贡献者 关注云安全解决方案33 34 八关于科技34图表 图一.1 云典型架构 (2) 图一.2 云典型逻辑结构 (3) 图三.3 云平台安全保障体系框架 (6) 图三.4 云平台安全技术实现架构 (7) 图三.5 具有安全防护机制的云平台体系架构 (8) 图四.6 云平台安全域逻辑划分 (9) 图四.7 安全域划分示例 (11) 图四.8 传统安全措施的部署 (13) 图四.9 虚拟化防火墙部署 (14) 图四.10 异常流量监测系统部署 (16) 图四.11 网络入侵检测系统部署图 (17) 图四.12 虚拟化Web 应用防火墙部署 (19) 图四.13 堡垒机应用场景 (21) 图四.14 堡垒机部署图 (22) 图四.15 安全管理子区 (22) 图五.16 SDN 典型架构 (25) 图五.17 软件定义安全防护体系架构 (25) 图五.18 使用SDN 技术的安全设备部署图 (26) 图五.19 使用SDN 技术实现流量牵引的原理图 (27) 图五.20 基于手工配置的IPS 防护模式 (28) 图六.21 服务提供者与客户之间的安全控制职责范围划分. 30图六.22 云计算关键领域安全 (31) 图六.23 安全咨询服务思路 (32) 关键信息 本方案首先研究了云计算系统的典型结构，分析了云计算系统面临的安全威胁、安全需求和挑战，进而对云安全防护总体架构，包括保障内容和实现机制、部署方法进行了设计和详细阐述，并介绍了云安全相关的安全技术服务内容和范围，最后给出了典型的云安全防护场景。
基础教育云服务平台解决方案 需求差异或资源标准不统一等原因，使用效果也不太理想。 协作教研的现状 团队教研的协同工作受地域限制，开展的难度比较大，特别是偏远中小学教师参加教研活动 难度大，参加高层次培训的可能性小，自我提升的空间受到一定的制约。各区县、学校尚未采用信息化的手段辅助教科研活动的开展，尚未采用网络化的手段辅助跨校的教研互动交流。 学校教学的现状 学生的课业负担普遍较重，学生在校时间较长，缺乏自主利用数字资源的时间。由于缺乏有针对性的学习指导，导致学习资源不足或过度。同学之间互帮互学的协作不够。在自主学习过程中很难得到个性化的指导，过分依赖聘请家教或到校外上补习班。总体上，尚未有优质的网络教学系统可供使用。 家校沟通的现状 家校沟通的主要渠道是每学期一到两次的家长会，教师与家长之间的沟通和交流大多是通过 短信通知和家长签字。 家长非常期待能够深入地了解孩子的学业水平、在校表现、个性发展、心理发展等情况，希望和学校形成良性的互动，但由于缺乏有效的沟通平台和手段，使得他们对孩子的成长过程了解得不够广泛、深入。 教育网站建设的现状 教育局系统以及中小学校的网站由于建设的历史原因，通常存在着各级网站孤岛分散建设， 缺乏统一的建设标准，不同机构之间的信息共享困难；信息化投入少，信息技术维护人员能力低，网站更新、内容运维情况差；重复建设现象严重，硬件和网络建设成本高；网站水平 参差不齐且升级困难，网络安全风险很高 基础教育云服务平台建设的总体目标是：建成符合国家规范和课程改革需要的、具有本地化基础教育特色的教学指导与服务系统，注重课程文化建设与教学文化建设，促进基础教育数字化教学资源的共建共享，形成覆盖本区域的教育信息化公共服务体系。 具体目标是： 1）为教育局提供可以随时查看各级各类学校（教育单位）的行政管理、教学规划、教学质 量、资产经费、办学绩效和发展趋势，支持区域化、智慧化的行政事务网上办公和信息发布。2）为学校领导提供网络化、智能化、精细化的管理平台，掌握学校整体运行状况，发现问 题、及时调整、辅助决策、节省行政运行成本,同时提供区域办学经验交流分享的平台。 3）为教师提供高效便捷的办公环境，教学资料和科研成果资源的共建共享环境，与家长实 时互动的沟通渠道，使区域范围内的教师信息化素养、教研能力、教学水平得到全方位的促进和提升。 4）为学生提供丰富、精粹、便利的共享学习资源，可自主学习与泛在学习，通过区域范围 内的师生学习交流互动，提升自主学习能力，增强学生的信息化素养、探究能力。 5）为家长提供可以与学校（教育单位）实时沟通，及时获取学生在校情况，学校教育情况 和活动信息的平台，协助学校共同教育学生成长。 6）为社会大众提供政务公开、教育招生、行政审批、咨询投诉等教育信息服务。基础教育 云服务平台解决方案 2. 系统规划框架
华为混合云服务解决方案 ——华为云服务https://www.doczj.com/doc/666837806.html,/ 1 客户需求 场景一：某企业业务快速稳定增长，预测未来自身的IT系统基础设施无法满足业务需求。而又由于机房场地电力系统受限、设备带宽采购选型困难、项目周期长、部署进度缓慢等客观原因，无法在现有基础上扩容，实现快速部署上线。 场景二：受国际金融危机等宏观经济影响，企业面临着开源节流，需要降低IT系统整体成本。而又由于原有传统烟囱式IT系统基础架构升级复杂、纯私有云环境下投资居高不下，难以应对未来快速变化的业务需求。 基于华为VDC（虚拟数据中心）、VPC（虚拟私有云）解决方案，华为为企业提供一站式的混合云服务解决方案并提供专线以及VPN传输链路的安全措施，消除企业对公有云以及网络传输安全性的疑虑，拥有低成本、易管理、弹性伸缩、安全可靠等独特优势。 2 华为混合云服务解决方案 针对企业对安全性、灵活性业务的双重需求，华为云服务提供了混合云服务解决方案，在华为公有云节点隔离了一个独立、安全的区域用于业务部署，针对该区域从二层三层网络进行了安全隔离，通过VPN/专线同企业原有数据中心建立安全通道，既满足客户部分业务对弹性IT服务的需求，又解决了信息安全问题。
华为混合云服务示意图 基于VDC、VPC方案特性，混合云服务解决方案通过指定Vlan，构建私有安全区域，允许客户规划自己的网络： ●提供VPN连接接口、专线互联端口 ●可以进行私有网段的IP地址、路由、网关规划，灵活的二层三层组网 ●满足混合托管物理设备可进行托管组网，支持多类型托管的设备：物理服务器、数 据库服务器、硬件负载均衡服务器、网络设备，云主机同托管的物理设备能够互通 及安全访问 ●允许云主机和托管设备的集中限速、组合计费的流量采集，实现统一的带宽计费 3 方案特性 ●安全可靠：一方面混合云服务解决方案集成了VDC、VPC方案的安全特性，另一方面 企业自建数据中心和华为公有云数据通过加密的链路传输，保障了企业IT资源的稳定安全可靠。 ●按需使用、快速部署：减少投资的同时又可以灵活的面对各种业务量的快速变化，
云计算安全解决方案
目录 云计算安全解决方案 0 1.云计算的特点 (2) 2.云计算的安全体系架构 (2) 3.云计算面临的安全隐患 (3) 3.1云平台的安全隐患 (3) 3.2应用服务层的安全隐患 (3) 3.3基础设施层的安全隐患 (4) 4.云计算的安全解决方案 (4) 4.1确保云平台的安全 (4) 4.2确保应用服务层的安全 (5) 4.3确保基础设施层的安全 (6) 5.云计算安全的未来展望 (7)
1.云计算的特点 超大规模。“云计算管理系统”具有相当的规模，Google的云计算已经拥有100 多万台服务器，Amazon、IBM、微软、Yahoo 等的“云”均拥有几十万台服务器。“云”能赋予用户前所未有的计算能力。 虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。 通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。 高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。 廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，因此用户可以充分享受“云”的低成本优势。 目前各家所提的云安全解决方案，大都根据自己企业对云平台安全的理解，结合本企业专长，专注于某一方面的安全。然而，对于用户来说云平台是一个整体，急需一套针对云平台的整体保护技术方案。针对云平台的信息安全整体保护技术的研究的是大势所趋，整体保护技术体系的建立，必将使云计算得以更加健康、有序的发展。 2.云计算的安全体系架构 云计算平台和传统计算平台的最大区别在于计算环境，云平台的计算环境是通过网络把多个成本相对较低的计算实体整合而形成的一个具有强大计算能力的系统，这样的一个系统势必比传统意义上的计算环境要更加复杂。对云平台的计算环境的保护也是云平台下信息安全整体保护体系的重中之重。 强大、方便的云计算服务是通过客户端最终展现给用户的，在云计算环境完成了客户所要求的工作或服务后，这些工作、服务的成果应通过一个安全的途径传输并最终展现在客户端上。云计算环境下的通信网络就是保证云计算环境到客户端、云计算环境之间进行信息传输以及实施安全策略的部件。 区域边界是云计算环境与云通信网络实现边界连接以及实施安全策略的相关部件。真正的云计算环境应是可控的，在这一可控的云区域与其外部的不可控区域之间，应遵循一套规则来确保只有通过认证的用户才能管理和使用云，从而保证云计算环境区域的安全。 云计算环境内部的各个部件的正常运转、数据在云内的安全传输、云计算环
云计算发展白皮书
前言 在刚刚结束的全国“两会”中，“新基建”首次写入政府工作报告。“新基建”不仅有助于扩内需、促消费、稳增长，还将为产业发展注入数字动力，成为促进经济增长的新动能。随着“新基建”的推进，云计算必将加快应用落地进程，在各个行业实现快速发展。 本白皮书聚焦过去一年多来云计算产业的发展变化，梳理当前发展热点，展望未来发展趋势。白皮书首先介绍了云计算产业发展概况，然后重点围绕云原生、SaaS、分布式云、原生云安全、数字化转型、新基建等云计算领域热点话题进行探讨，最后对云计算未来发展进行了展望。
一、云计算产业发展概况 (1) （一）全球云计算市场稳定增长，我国公有云规模首超私有云 (1) （二）我国IaaS 发展成熟，PaaS 增长高速，SaaS 潜力巨大 (3) （三）云技术不断推陈出新，云原生采纳率持续攀升 (5) （四）云计算使用率持续提升，分布式云初露头角 (5) （五）安全能力备受关注，原生云安全理念兴起 (7) （六）降本增效显著，云计算成数字化转型关键要素 (7) （七）利好政策不断加码，云计算成新基建重要组成 (8) 二、云原生技术体系日臻成熟，构建数字中台底座 (9) （一）云原生重塑中间件产品 (10) （二）云原生如何更好的服务上层应用成焦点 (11) （三）云原生助力数字中台建设 (12) 三、SaaS 市场开始加速，将成企业上云重要抓手 (14) （一）国外SaaS 市场模式成熟，国内SaaS 蓄势待发 (14) （二）疫情推动SaaS 服务迎来发展新机遇 (16) （三）SaaS 直击企业痛点，加速中小企业应用上云 (18) （四）深耕行业，SaaS 服务向平台化、智能化发展 (19) 四、分布式云成云计算新形态，助力行业转型升级 (21) （一）云计算从中心向边缘延伸 (21) （二）云边协同成为分布式云的核心 (22) （三）云边协同助力行业应用转型升级 (25) 五、原生云安全理念兴起，推动安全与云深度融合 (30) （一）云原生重塑IT 架构，端到端安全风险引关注 (30) （二）原生云安全推动安全与云深度融合 (33) 六、数字化转型旨在提高生产力，云化能力是关键 (40) （一）数字化转型核心是提高生产力，传统信息基础设施亟待升级 (40) （二）云计算加速数字化转型，显著提升企业生产力 (43) （三）IT 云化管理平台作用凸显，技术服务助力企业转型升级 (45) 七、云定位从基础资源向基建操作系统扩展，提升算力与网络水平 (48) （一）新基建概念明确，云计算既是基础资源也是操作系统 (48) （二）云计算加速网络变革，推动通信网络基础设施优化升级 (53) （三）云计算加强多种算力统一调度，提高算力基础设施资源利用率 .. 56 八、云计算发展展望 (58)
随着云计算在企业内应用，大多数企业都认识到了云计算的的重要性，因为它可以实现资源分配的灵活性、可伸缩性并且提高了服务器的利用率，降低了企业的成本。但是随着企业信息化程度的越来越高、信息系统支持的业务越来越复杂，管理的难度也越来越大，所以就需要选择一个合理的解决方案来支撑企业信息系统的管理和发展。 云管理平台最重要的两个特质在于管理云资源和提供云服务。即通过构建基础架构资源池（IaaS）、搭建企业级应用、开发、数据平台（PaaS），以及通过SOA架构整合服务（SaaS）来实现全服务周期的一站式服务，构建多层级、全方位的云资源管理体系。那么有没有合适的云管理平台解决方案可以推荐呢？ SmartOps作为新一代多云管理平台，经过6年多的持续研发和实际运营,已经逐渐走向成熟，能通过单一入口广泛支持腾讯云、阿里云、华为云、AWS等超大规模公有云的统一监控、资源编排、资产管理、成本管理、DevOps 等管理功能,同时也支持私有云和物理裸机环境的统一纳管。SmartOps平台具有统一门户、CMDB配置
数据库、IT服务管理、运维自动化和监控告警等主要模块,支持客户自助在线处理订单、付款销账、申报问题、管理维护等商务运营流程,而且对客户的管理、交付、技术支持也都完全在平台上运行,这极大提升了整体运营效率并大幅降低成本,业务交付速度更快、自动化程度更高、成本更具竞争力、用户体验更佳。 同时，SmartOps正在构建适应业务创新发展的云管理平台，实现从服务中提炼普惠性的服务方案，并构建软件化、工具化、自动化的快速上线对外提供服务的通道。SmartOps不仅是一个云管平台，也是一个面向企业用户的服务迭代的创新平台，一切有利于企业用户数字化发展的个性化服务，都有可能在普遍落地后实现技术服务产品化、工具化的再输出。不仅如此，下一步，SmartOps还将融入更多的价值，包括借助人工智能的技术，面向企业用户领导决策提供参考价值。借助平台化的管理工具，为企业财务人员提供有价值的成本参
云计算20200225鄂州 云 计 算
目录 概述 (3) 产生背景 (4) 发展历程 (5) 特点 (7) 1、虚拟化技术。 (7) 2、动态可扩展。 (7) 3、按需部署。 (8) 4、灵活性高。 (8) 5、可靠性高。 (8) 6、性价比高。 (8) 7、可扩展性。 (9) 服务类型 (9) 1、基础设施即服务IaaS) (9) 2、平台即服务(PaaS) (9) 3、软件即服务(SaaS) (10) 实现关键技术 (10) 一、体系结构 (10) 二、资源监控 (11) 三、自动化部署 (11) 实现形式 (12) 安全威胁 (13) 1、云计算安全中隐私被窃取 (13) 2、云计算中资源被冒用 (14) 3、云计算中容易出现黑客的攻击 (14) 4、云计算中容易出现病毒 (15) 应用 (15) 1、存储云 (16) 2、医疗云 (16) 3、金融云 (16) 4、教育云 (17) 发展问题 (17) 1、访问的权限问题 (17) 2、技术保密性问题 (18) 3、数据完整性问题 (18) 4、法律法规不完善 (18) 完善措施 (19) 1、合理设置访问权限，保障用户信息安全 (19) 2、强化数据信息完整性，推进存储技术发展 (19) 3、建立健全法律法规，提高用户安全意识 (20)
云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返 回给用户。云计算早期，简单地说，就是简单的分布式计算，解决任务分发，并进行计算结果的合并。因而，云计算又称为网格计算。通过这项技术，可以在很短的时间内（几秒种）完成对数以万计的数据的处理，从而达到强大的网络服务。 现阶段所说的云服务已经不单单是一种分布式计算，而是分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗杂和虚拟化等计算机技术混合演进并跃升的结果。 概述 “云”实质上就是一个网络，狭义上讲，云计算就是一种提供资源的网络，使用者可以随时获取“云”上的资源，按需求量使用，并且可以看成是无限扩展的，只要按使用量付费就可以，“云”就像自来水厂一样，我们可以随时接水，并且不限量，按照自己家的用水量，付费给自来水厂就可以。 从广义上说，云计算是与信息技术、软件、互联网相关的一种服务，这种计算资源共享池叫做“云”，云计算把许多计算资源集合起来，通过软件实现自动化管理，只需要很少的人参与，就能让资源被快速提供。也就是说，计算能力作为一种商品，可以在互联网上流通，就像水、电、煤气一样，可以方便地取用，且价格较为低廉。
华为云混合云服务解决方案 华为云官网
1 客户需求 场景一：某企业业务快速稳定增长，预测未来自身的IT系统基础设施无法满足业务需求。而又由于机房场地电力系统受限、设备带宽采购选型困难、项目周期长、部署进度缓慢等客观原因，无法在现有基础上扩容，实现快速部署上线。 场景二：受国际金融危机等宏观经济影响，企业面临着开源节流，需要降低IT系统整体成本。而又由于原有传统烟囱式IT系统基础架构升级复杂、纯私有云环境下投资居高不下，难以应对未来快速变化的业务需求。 基于华为VDC（虚拟数据中心）、VPC（虚拟私有云）解决方案，华为为企业提供一站式的混合云服务解决方案并提供专线以及VPN传输链路的安全措施，消除企业对公有云以及网络传输安全性的疑虑，拥有低成本、易管理、弹性伸缩、安全可靠等独特优势。 2 华为混合云服务解决方案 针对企业对安全性、灵活性业务的双重需求，华为云服务提供了混合云服务解决方案，在华为公有云节点隔离了一个独立、安全的区域用于业务部署，针对该区域从二层三层网络进行了安全隔离，通过VPN/专线同企业原有数据中心建立安全通道，既满足客户部分业务对弹性IT服务的需求，又解决了信息安全问题。
华为混合云服务示意图 基于VDC、VPC方案特性，混合云服务解决方案通过指定Vlan，构建私有安全区域，允许客户规划自己的网络： 提供VPN连接接口、专线互联端口 可以进行私有网段的IP地址、路由、网关规划，灵活的二层三层组网 满足混合托管物理设备可进行托管组网，支持多类型托管的设备：物理服务器、数据库服务器、硬件负载均衡服务器、网络设备，云主机同托管的物理设备能够互通及安全访问 允许云主机和托管设备的集中限速、组合计费的流量采集，实现统一的带宽计费 3 方案特性
云计算安全解决方案 目录 云计算安全解决方案 0 1.云计算的特点 (3) 2?云计算的安全体系架构 (4)
3?云计算面临的安全隐患 (5)
3.1云平台的安全隐患 (5) 3.2应用服务层的安全隐患 (6) 3.3基础设施层的安全隐患 (6) 4?云计算的安全解决方案 (7) 4.1确保云平台的安全 (7) 4.2确保应用服务层的安全 (8) 4.3确保基础设施层的安全 (9) 5.云计算安全的未来展望 (11)
1. 云计算的特点 超大规模。“云计算管理系统”具有相当的规模，Google的云计算已经拥有 100多万台服务器，Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务 器。“云”能赋予用户前所未有的计算能力。 虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置。 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。 通用性。云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。 高可扩展性。“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。廉价。 由于“云”的特殊容错措施可以采用极其廉价的节点来构成云，因此用户可以充分享受“云”的低成本优势。 目前各家所提的云安全解决方案，大都根据自己企业对云平台安全的理解，结合本企业专长，专注于某一方面的安全。然而，对于用户来说云平台是一个整体，急需一套针对云平台的整体保护技术方案。针对云平台的信息安全整体保护技术的研究的是大势所趋，整体保护技术体系的建立，必将使云计算得以更加健康、有序的发展。 2. 云计算的安全体系架构 云计算平台和传统计算平台的最大区别在于计算环境，云平台的计算环境是
云计算白皮书 （2012年） 工业和信息化部电信研究院 2012年4月
版权声明 本白皮书版权属于工业和信息化部电信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：工业和信息化部电信研究院”。违反上述声明者，本院将追究其相关法律责任。
发表《云计算白皮书》，旨在与业界分享工业和信息化部电信研究院近年来在云计算领域的研究成果。 当前，云计算已经成为全球ICT产业界公认的发展重点。各国政府积极通过政策引导、资金投入等方式加快本国云计算的战略布局和产业发展；国际ICT产业巨头加快技术研发、企业转型和联盟合作以抢占云计算发展的主导权和新兴市场空间。我国在云计算领域已具备了一定的技术和产业基础，并拥有巨大的潜在市场空间，存在抓住机遇实现局部突破的机会，但当前发展过程中的产业技术差距、规划布局和制度环境等问题也日益显现。 本白皮书从产业体系、技术架构、数据中心、安全和政府作用等方面深入分析了国内外云计算发展形势，同时也分析了我国云计算发展过程中面临的机遇和存在的问题，提出了未来发展的思考与建议。
一、云计算概念 (1) 1. 云计算概念 (1) 2. 云计算的影响 (2) 二、云计算产业 (5) 1. 云计算产业体系 (5) 2. 全球云计算产业发展现状 (7) 3. 我国云计算产业发展现状 (9) 三、云计算技术 (12) 1. 云计算的技术架构 (12) 2. 云计算“基础设施”关键技术 (13) 3. 云计算“操作系统”关键技术 (18) 4. 我国云计算技术发展 (20) 5. 云计算标准化进展 (22) 四、云计算数据中心 (24) 1. 全球云计算数据中心发展趋势 (24) 2. 我国数据中心的发展状况 (25) 3. 我国云计算数据中心布局的策略 (26) 五、云计算安全 (28) 1. 云计算安全概述 (28) 2. 云计算的法律环境 (29) 六、政府在云计算发展中的作用 (31) 1. 外国政府的云计算行动 (31) 2. 我国政府的云计算行动 (33) 七、我国发展云计算面临的机遇和存在的问题 (36) 1. 我国云计算发展面临的机遇 (36) 2. 我国在云计算发展中存在的问题 (36) 3. 我国云计算未来发展思考 (38)
概述 随着美国棱镜门事件以来，信息安全受到越来越多的国家和企业的重视，特别是今年从国家层面成立了网络安全与信息化领导小组，因此就某种程度而言，2014年可以说是真正的信息安全元年。就当前的信息安全建设驱动来看，主要来自政策性合规驱动和市场需求驱动是两个重要的驱动点。 ·从政策层面看国家成立了网络安全与信息化领导小组，强调自主可控是信息安全领域国家的基本意志体现。同时也出台了相关的政策要求对信息安全产品、云计算服务等进行安全审查，通过政策、法律、规范的合规性要求加强对信息安全的把控。 ·从需求层面来看，随着愈演愈烈各种的信息泄密事件、大热的APT攻击等，大量的企业对信息安全的认识已经从过去的“被动防御”转变成“主动防御”，尤其是新型的互联网金融、电商业务、云计算业务等都前瞻性企业都把安全当做市场竞争的重要砝码，并寻求各种资源不断提升用户对其信任性。 ·用户选择云计算服务的角度来看，我们了解了很多的云计算用户或潜在的云计算用户，用户的一项业务在往云计算中心迁移时考虑的前三位的要素一般是安全、技术成熟度和成本，其中首要考虑的是安全。因为由于云服务模式的应用，云用户的业务数据都在云端，因此用户就担心自己的隐私数据会不会被其他人看到，数据会不会被篡改，云用户的业务中断了影响收益怎么办，云计算服务商声称的各种安全措施是否有、能否真正起作用等，云用户不知道服务提供商提供的云服务是否真的达到许诺的标准等担忧。 1.云环境下的等级保护问题研究 综上所述，用户在选择云计算的时候首先会考虑安全性，对普通用户来说，云计算服务的合规性是安全上很重要的参考依据。云计算服务的安全合规目前主要有等级保护、27001、CSA云计算联盟的相关认证。其中等级保护是一项基本政策，比如用户的一个等级保护三级的业务，采用云计算模式时，一定要求云计算服务必须达到三级的要求。
云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务
中国云计算产业发展白皮书摘录出处：中国计算机报作者：■ 赛迪顾问股份有限公司日期：2011-01-24 继个人计算机、互联网变革之后，2010年，云计算作为第三次IT浪潮的代表正在向我们走来。它将带来人类生活、生产方式和商业模式的根本性改变，成为当前全社会关注的热点。 作为中国IT产业的观察者和研究者，赛迪顾问充分运用自身的强大资源优势，长期追踪包括云计算在内的中国IT产业发展现状与未来趋势，以标准化、专业化、国际化的定义和方法，结合自身对中国IT产业的深刻理解，最终形成了《中国云计算产业发展白皮书》(以下简称《白皮书》)。 本《白皮书》研究过程中所用到的方法主要包括以下三种： 面访/电访：赛迪顾问历时3个月，走访了近50位云计算产业的重要影响者，包括国家发展和改革委员会及工业和信息化部等中央部委、地方经济和信息化委员会、软件园区等领导，两院院士、高校教授、著名媒体主编、知名博主、大型跨国云计算解决方案提供商、中国本土云计算解决方案和服务提供商以及政府、企业和个人用户，获得了大量的一手资料和众多真知灼见，对《白皮书》起到了重要的支撑作用。 实证研究：采用了企业访谈和对标比较研究相结合的方法，对Microsoft、IBM、Google、VMware、Oracle(Sun)、HP共6家主流云计算解决方案提供商进 行深入剖析，对访谈数据和对标比较研究结果进行综合评估。 案头调研：对赛迪顾问的历史数据库、业务类型库和案例库进行筛选，调阅相关的年度研究报告、统计年鉴、政府项目库和政策法规库，并结合互联网公开信息，搜集了大量的云计算技术趋势、解决方案、市场和政策等全面的文本资料，为本《白皮书》奠定了坚实的基础。 众说纷纭"云计算" 云计算的出现并非偶然，早在上世纪60年代，麦卡锡就提出了把计算能力作为一种像水和电一样的公用事业提供给用户的理念，这成为云计算思想的起源。
混合云产品及方案手册
2Cloud Platform 云平台 统一管理数据中心基础资源，实现数据中心资源池化、统一调度、 全面的运维监 控和运营管理。 让数据中心的资源交付变得简单、 弹性、高效和可靠。将数据中心转变为云服务中心，为各类企业级应用（ERP 、OA 、大数据平台等）提供随需应变的数据中心基础设施服务（IaaS ）。 2Cloud Matrix 公共资源服务 由云杉网络及合作数据中心运营的虚拟私有云（VPC ）服务，支持企业实现混合云部署。 用户在VPC 中，部署和管理按需选购的计算、存储、网络和安全服务。灵活组建网络拓扑，支撑应用部署，并根据业务变化，动态伸缩资源。从用户本地IT 或2Cloud 私有云，通过VPN 或专线与2Cloud Matrix 中的VPC 互联，实现混合云。 2Cloud Service 技术服务 为客户实施私有云建设、公共资源业务部署和混合云部署提供一整套技术服务。 专业的技术服务工程师团队，为所有客户提供本地化和一对一的技术支持。我们坚持以企业业务为核心，以解决客户信息化转型中遇到的问题为价值，致力于帮助客户更好地实现云战略。 云杉网络，领先的混合云平台软件和服务提供商。 公司成立于2011年底，成员主要来自清华大学和Juniper 、百度、华为等国内外知名企业。于2012年推出商用云平台，在2013年完成来自硅谷风投的融资。2014年在北京、上海、广州、苏州和成都等地，构建了覆盖全国的云平台销售及本地化技术服务体系，为数据中心、运营商、企业等客户提供混合云解决方案。 关于我们 产品和服务 合作伙伴生态圈 行业评价 2012 CEO 亓亚烜被评为“苏州金鸡湖双百人才计划“科技领军人才 2013 云杉网络被CSDN 评为“十大云创新企业” 2014 依托云杉网络2Cloud Platform 和技术服务支撑，苏州国科数据中心云服务通过国 家工业和信息化部首批”可信云”认证 云杉混合云 全新云生态 联合领先的软硬件IT 厂商提供企业 级的安全、存储、备份等服务； 联合优质数据中心为企业提供虚拟私有云服务； 联合集成商、代理商、公有云等，为客户提供混合云解决方案。
云计算发展白皮书 （2019年）
当前，云计算处在快速发展阶段，技术产业创新不断涌现。产业方面，企业上云成为趋势，云管理服务、智能云、边缘云等市场开始兴起；技术方面，云原生概念不断普及，云边、云网技术体系逐渐完善；开源方面，开源项目发展迅猛，云服务商借助开源打造全栈能力；安全方面，云安全产品生态形成，智能安全成为新方向；行业方面，政务云为数字城市提供关键基础设施，电信云助力运营商网络升级转型。 本白皮书是继《云计算白皮书（2012年）》之后,中国信息通信研究院第5次发布云计算白皮书。本白皮书在前几版的基础上，重点介绍当前云计算发展现状与趋势。白皮书首先梳理了国内外云计算产业的发展状况及热点，总结了当前云计算技术发展特点，然后从开源和安全两个角度分别对云计算的发展进行了分析，同时阐述了云计算在典型行业的应用情况，最后结合当前现状给出了我国云计算发展建议。
一、云计算产业发展状况及分析 (1) （一）全球及我国云计算市场规模及发展趋势 (1) （二）全球及我国云计算政策情况 (5) （三）我国云计算发展热点分析 (9) 二、云计算技术发展特点 (15) （一）云原生技术快速发展，将重构IT运维和开发模式 (15) （二）智能云技术体系架构初步建立，从资源到机器学习使能平台 (17) （三）DevOps进入实践阶段，行业开始探索智能化运维 (20) （四）云边协同技术架构体系不断完善，协同管理是关键 (23) （五）云网融合服务能力体系逐渐形成，并向行业应用延伸 (24) 三、云计算开源发展现状 (26) （一）开源技术成为云计算领域主流，国内企业初露头角 (27) （二）国际云计算巨头通过收购强化开源布局 (29) （三）云计算与开源互相影响，推动商业模式变革 (31) 四、云计算安全发展分析 (32) （一）厂商积极布局，不断发展云安全产品生态 (32) （二）智能安全为保障云计算平台安全提供新方向 (34) 五、我国云计算行业应用情况 (36) （一）政务云：为“数字城市”转型提供关键基础设施保障 (36) （二）金融云：传统金融企业与云计算厂商共同发力金融云市场 (37) （三）交通云：交通行业各领域上云全面开花 (39) （四）能源云：能源领域信息系统较复杂，上云进度慢 (40) （五）电信云：助力通信运营商网络升级转型 (42) 六、我国云计算发展建议 (44) （一）持续创造良好的云计算发展环境 (44) （二）着力发展云原生技术能力及应用实践 (44) （三）稳步构建开源风险管理和治理体系 (45) （四）不断加强云计算产业链上下游合作 (46) （五）持续增强传统行业供需双方信任度 (47)
浪潮私有云平台解决方案 云计算的发展 近几年，国内外IT信息技术快速发展，以云计算为代表的新兴技术已经为解决传统IT信息化建设困局找到了突破性的解决方案，并已经在国内企业、政府、金融、电信等众多关键领域取得了成功。 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计 算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少 的管理工作，或与服务供应商进行很少的交互。 云计算分为三种服务模式：软件即服务（SaaS）、平台即服务（PaaS）、基础设施即服务（IaaS）。 云计算根据部署部署方式的不同分为：公有云（Public Cloud）、私有云（Private Cloud）、社区云（Community Cloud）、混合云（Hybrid Cloud）。 其中私有云是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。私有云 可部署在企业数据中心的防火墙内，也可以部署在一个安全的主机托管场所，私有云的核心属性是专有资源。 主要优势体现在以下方面： 1.数据安全 虽然每个公有云的提供商都对外宣称其服务在各方面都是非常安全，特别是对数据的管理。但是对企业而言，特别是大型企业以及对安全要求较高的企业而言，和业务有关的数据是其的生命线，是不能受到任何形式 的威胁，而私有云在这方面是非常有优势的，因为它一般都构建在防火墙后。 2、SLA（服务质量） 因为私有云一般在防火墙之后，而不是在某一个遥远的数据中心里，所以当公司员工访问那些基于私有云 的应用时，它的SLA会非常稳定，不会受到网络不稳定的影响。 3、不影响现有IT管理的流程 对大型企业而言，流程是其管理的核心，如果没有完善的流程，企业将会成为一盘散沙。不仅与业务有关 的流程非常繁多，而且IT部门的管理流程也较多，比如在数据管理和安全规定等方面。 客户面临由虚拟化向云服务转型的挑战 服务器虚拟化作为云计算的基础，已经被越来越多的客户认可，虚拟化已经成为数据中心建设过程中的首 选方案，将服务器物理资源抽象成逻辑资源，让一台服务器变成几台甚至上百台互相隔离的虚拟服务器，用户 将不再受限于物理上的界限，而是让CPU、内存、磁盘、I/O等硬件变成可以动态管理的“资源池”，从而提 高资源的利用率，简化系统管理，实现服务器整合，让IT对业务的变化更具适应力。通过部署服务器虚拟化，用户能够获得如下收益： ?降低TCO成本，提高硬件资源利用率，节省了机房空间成本；