热搜:
编辑导语:当下云计算已经与数据实现深度融合,数据上云也已经十分常见,与此同时,数据安全也逐渐受到国家重视,并受到愈发严厉的监管。而国资云的提出意味着国家对数据安全、可控的愈加重视。本篇文章里,作者就云计算的发展做了总结和梳理,一起来看一下。

近年来,关于数据的管理权和数据安全正在被人们不断关注。然而大众对数据安全关注的焦点还是聚焦在企业对个人隐私数据滥用方面,对于企业是否能保护好用户的数据,不被黑客窃取或交给外国政府,似乎只能寄托于对企业的信任和国家的监管,毕竟这看似离我们很远。

不过政府已经开始关注企业数据的问题了。滴滴出行作为一家出行服务公司,掌握着数以万计的用户信息和中国地理数据的敏感信息,在赴美上市后被国家监管部门紧急调查。更在早前,华为作为通信设施服务商,被美国以“国家安全”为理由禁止进入其市场,TikTok 也因为“安全”和“隐私”问题险被美国驱逐出境。

无论实际原因是什么,毫无疑问,数据安全已经成为国家安全的战略重心。美国的《清澄境外数据的合法使用法案》明确了执法人员查看存储在互联网上的电子邮件、文档和其他通信内容的规则,使得执法机构更容易要求服务提供商可以访问存储在国外的数据,而不管数据存储在哪个国家。欧盟有《通用数据保护条例》,按照此条例,收集欧盟公民数据的企业必须遵守欧盟规则,受欧盟管辖。

一、IaaS 是所有云服务的底座

在如今谈到数据,离不开云计算。根据中国信通院数据,2019年,中国已开始应用云计算技术的企业占66.10%,同比增长7.5%。超过半数中国企业已开始将业务转向云端,越来越多的数据也被放在了云上。

我们在说云计算的时候,其实是包括了云计算、大数据、云存储等所有的东西,可是到了最后,大家就会忘记云计算,只看得见前端(数据),看不见后台(云基础资源)。没有云计算就没有大数据,保护数据可以延伸为保护云计算设施。

云计算是一系列IT技术结合的总称,其背后是庞大的运算与服务资源所形成的产业生态链。上游为云计算设备制造商,也就是提供服务器等硬件之类的网络设备商和电信运营商,中游为云服务供应商,中游企业可分为三类:基础设施即服务(IaaS)、平台即服务(PaaS)、软件即服务(SaaS)三类厂商。

其中,IaaS(基础设施即服务)厂商为用户提供完整的IT基础设施资源服务。云计算产业链最核心的价值体现在中游环节。某种程度来说,IaaS层又是最基础和重要的,因为 PaaS、SaaS所提供的一切服务都是基于 IaaS 。没有IaaS提供的计算,存储服务,PaaS、SaaS就是无根之水。

二、云计算将成为基础设施

在未来十年,云计算将进入普惠发展阶段。随着新基建的不断推进,云计算应用落地进程将加快;同时,云计算将助推企业数字化转型,会有越来越多的企业选择上云。

根据 Gartner 统计,2015-2020年,全球云计算市场渗透率逐年上升,由4.3%上升至13.2%,至2021年,全球云计算渗透率将上升至15.3%。可见,随着世界互联网飞速发展,越来越多的企业运用云的技术,企业应用云计算成为大势所趋。

早在2010年,中国移动通信研究院院长黄晓庆在2010中国国际通信信息展“ICT中国·2010高层论坛”上就预测,云计算将给整个IT行业带来变革,而这种变革就是云计算未来将向水电煤一样成为大IT行业的基础设施,为公众提供运算服务。

如今,人们已经不知不觉中将数据放在云上,无论是朋友圈笔记,还是上传到 iCloud 的照片,透过应用服务商的服务,这些数据都已经上了云,如果手机不小心丢了,可以非常便捷地从云上将数据找回。

数据上云已经与人们的生活息息相关,就好象从前没有银行,大家也不习惯把钱存在银行里,但未来我们数据很多的时候,这可能是非常重要的,大家必须要使用的服务。云计算最终会从“企业云”逐步向“个人云”演进。

三、云计算步入监管

当个人云开始普及,人们的数据都放在云上后,云计算将名副其实的成为大众基础设施,其对于国家安全和国民经济产生的影响将是今天的几十上百倍,影响力丝毫不亚于如今电力通信对人们的影响程度。

2006年,中国确认了七大国家要保持“绝对控制权” 的战略产业:国防、电力、石油石化、电力通信、煤炭、 民航和航运。

在这些产业,国企之间存在着一定的、但受到严格限制的竞争,而对新企业进入市场的管制则非常强大。政府还确定了“基础”或“支柱”产业,即机械、汽车、电信技术、建筑、钢铁、基本金属和化工。政府希望在这些产业内国有经济具有“一定的强势影响力”。

如今国内主流的的云计算企业还是以民营企业为主,对于这些“掌握”国民经济的云计算服务供应商来说又怎么对其监管呢?又如何能在这一关键产业保持“绝对控制权”或者强势影响力呢?

数据来源:中国信通院、智研咨询整理

1)法律法规逐渐完备。

近期国家密集出台了相关的法律政策,数据管控将成为企业的发展重点。

2021年6月10日,第十三届全国人大常委会第二十九次会议审议后通过了《中华人民共和国数据安全法》,于2021年9月1日起正式施行。

2021年07月10日国家互联网信息办公室发布《网络安全审查办法(修订草案征求意见稿)》。

2021年8月20日,十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》,将于2021年11月1日起施行。

2)国资云入场。

近日,一份天津市8月12日发布的《关于加快推进国企上云工作完善国资云体系建设的实施方案》的内容截图,迅速在云计算行业掀起了轩然大波。

如《实施方案》中所要求的,各企业需将已部署在第三方公有云平台(如华为云、阿里云、腾讯云、沃云、天翼云、移动云等)的信息系统,续约到期日起2个月内全部迁移至国资云,原则上最迟应于2022年9月30日前全部迁移至国资云。并且即日起,不得再与第三方公有云平台新签、续签云资源租用合同。

数据的存储、安全、可控将成为政府的一个重要课题,特别是关系到国计民生的重要行业和重要企业的数据。“国资云”可以是一种解决方案。

四、国资云可能只是第一步

“国资云”的架构基本是私有云,其底层技术和服务依然会从现有的云计算服务商采购,但这将是一次市场份额的重新划分。类比来看,根据其重要的战略地位,参考我国目前的电力市场结构,推演未来的云计算(IaaS) 市场结构。

我国目前的电力市场结构

推演的未来IaaS市场结构

不过我国目前的电力市场正在推进改革,正在向着更加充分竞争的市场发展,所以未来的云计算(IaaS) 市场结构将如何变化还是风雨不测。

但是可以确定的是,为保证国有经济应对关系国家安全和国民经济命脉的重要行业和关键领域保持绝对控制力,国资云可能只是第一步。