对《伯克利云计算白皮书》中一些观点的不同认识

　　中国电子学会云计算专家委员会委员 赵文银

　　中国软件行业协会嵌入式系统分会秘书长 郭淳学

　　引发了全球云计算热的《伯克利云计算白皮书》里总结了云计算的三大特征和十大问题，并通过对目前主流云计算供应商的技术分析，对云计算的概念以及商业价值等做出了量化的分析，对云计算的发展具有积极意义。但是，《伯克利云计算白皮书》里的一些观点不够准确，有必要进行讨论。下面是我们对一些观点的认识：

　　1.服务可用性：伯克利团队认为云计算更容易化解分布式拒绝服务攻击，并有可能具备DDoS保护的核心能力的理由是攻击者的成本太大。这里存在一个分析上的逻辑问题，他们假定攻击方是采用攻击传统服务器的方法来攻击云计算服务体系，因此云计算的强大能力可以有效地化解这种攻击。但是如果采用“攻击云”的方法，即采用云计算方式来组建攻击队伍，云计算数据中心同样无法化解这种攻击。

　　互联网的高速发展，给攻击者提供了便利。几乎全球任意一台电脑都可以成为僵尸电脑，道高一尺，魔高一丈，云计算的出现，同样会引发拒绝服务攻击技术提高。

　　DDoS是基于TCP/IP的攻击，从理论上讲，至少有2种可能的方式可以解决这种攻击，一是新的更加安全的操作系统的出现，攻击者很难获得僵尸电脑，也就是他们无法获得足够的攻击资源;二是新的针对TCP/IP连接漏洞的处理方法，比如高速的TCP连接异常定位识别技术，使删除异常连接的速度高于攻击的速度。

　　2.数据安全：尽管云计算提供商的资金实力比较雄厚，有更多的能力提高数据的安全性，比如通过加密技术、虚拟局域网和网络中间件(如防火墙，包过滤器)等。但是这并不意味着云计算会更加安全，相反，有可能会更加不安全，因为庞大的数据大大降低了盗取数据者的成本。

　　单纯从目前的技术上来说，数据的安全性不会因为云计算或者是传统计算而发生本质的改变。数据安全性取决于新技术的出现，比如量子加密这类的动态加密技术将会大大提高数据的安全性。

　　3.大数据量的传输：云计算的本质是为庞大的中小用户提供服务，这些服务涉及的数据是小规模的。只有极少数用户有大数据量传输的要求，具有特殊性。我们很难设计出既满足普遍性又满足特殊性的系统。因此在进行云计算设计时，可以单独针对特殊需求的用户设计一个特殊的云系统。

　　因此大数据量传输难题不能做为云计算的基本难题，只能是提供特殊服务的云计算提供商的难题。而这种数据的传输问题可以通过设计一种新的压缩技术来解决，当然这种新的压缩技术将必须不受压缩熵的限制。

　　4.云计算的定义：《伯克利云计算白皮书》里对云计算的定义是：云计算既指通过互联网以服务方式提供的应用程序，也指在数据中心用来提供这些服务的硬件和系统软件。这些服务长期以来一直被称为软件即服务(SaaS)，于是我们仍然遵照这个说法。数据中心的硬件和软件就是我们说的“云”。

　　这种定义是不全面的。事实上，我们现在所讲的云计算已经不是最早提出的云计算的概念了，它是指在互联网上用计算构建的虚拟世界。借用兰顿(C.Langton)对生命的理解，即“生命的本质不在具体的物质，而在物质的组织形式”，云计算的本质不在具体的构件(比如应用程序，硬件和系统软件等)，而在于这些构件的连接形式。

　　云计算包含2个层面，云和计算，云是组织形式，计算是具体的组成物质(成员)。云是一个整体的概念，各种成员按照某种规则连接在一起，这里强调一个组织形式——某种规则。如果成员只是简单、无序的聚集在一起，尽管数量很大，也不能成为云计算。比如淘宝网(taobao.com)目前的店铺总数大约在130多万个(网上搜索的资料，仅供参考)，通过店铺分类把这些店铺连接在一起。亿盟258网(em258.com)的行业社区成员网站1000多万个，这些网站是通过区域和行业分类对信息的控制来连接这些成员网站，所以它们属于云计算系统。而目前流行的网站联盟，成员网站之间没有关联，数量也较小，不属于云计算范围。国内比较知名的分类信息网站，尽管信息量、注册人数很大，但是区域性成员网站的数量太少，一般在几千个左右，不符合云计算的要求。鸿蒙网是一个分类信息网，它的社区性分类网站大约在600万左右，也是一个典型的云计算案例。

　　云计算社会是建立在互联网之上的，是以云计算为基础的巨复杂体系。在这个体系里，普遍性和特殊性将会被严格的区分对待。以东方科学为基础的理念在组织形式的设计上将起主导作用，而以西方科学为基础的理念在具体成员(比如具体的应用程序等)的设计上将起主导作用。

　　上世纪李?约瑟博士在提出著名的“李?约瑟难题”后，又提出了一个大胆的预言，东方科学将和西方科学将共同推动人类科学的发展，或许东方科学将会引领西方科学的发展。对于这个预言，国内外大多数科学家都表示怀疑。然而云计算的出现将证明这个预言是正确的。因此可以说，互联网技术的高速发展，刺激了人们追求更大商业利益的欲望，云计算是实现这个欲望的唯一途径，东方科学是解决云计算所面临的难题的最佳选择。