狄更斯《雙城記》中有一句名言:“這是最好的時(shí)代,這是最壞的時(shí)代。”
對于大多數(shù)IT產(chǎn)業(yè)生態(tài)鏈的合作伙伴來說,今天的生意并不好做。有人說,除了市場大環(huán)境因素之外,另一個(gè)重要原因,就是“云計(jì)算搞的鬼”。事實(shí)上,不論是傳統(tǒng)IT設(shè)備的分銷生意,還是傳統(tǒng)IT設(shè)備的集成生意,都面臨著需求不足的窘境,但與之相反的是,所有和云計(jì)算相關(guān)的生意,正在變得越來越紅火,需求量越來越高。
一個(gè)例子,即便是書生集團(tuán)這樣原先依靠自主數(shù)據(jù)安全技術(shù),坐擁大量政府、金融、央企、軍隊(duì)客戶的軟件公司,如今都對云計(jì)算動(dòng)了心。
“中國的云計(jì)算市場還是一個(gè)叢林市場,處于初級階段,因此大一些的機(jī)構(gòu)客戶,都更為側(cè)重私有云。”書生集團(tuán)董事長兼CEO王東臨是一個(gè)典型的技術(shù)男,沒有任何背景,完全是憑借自己技術(shù)過硬的產(chǎn)品,協(xié)助中國國家安全保密部門,抵御美國中情局級別的攻擊。
也正是因?yàn)榇?,書生公司的客戶遍布幾乎所有中央部委、省級政府、國有銀行、央企的供應(yīng)商;而今,書生公司進(jìn)入云計(jì)算領(lǐng)域,也是中國唯一具有國家涉密資質(zhì)的互聯(lián)網(wǎng)企業(yè)。
數(shù)據(jù)安全的云商機(jī)
“企業(yè)級IT安全分為3大類:網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全,比如啟明星辰主要做網(wǎng)絡(luò)安全,360主要做系統(tǒng)安全,而書生主要做數(shù)據(jù)安全。”在王東臨看來,云計(jì)算安全也同樣分為網(wǎng)絡(luò)安全、系統(tǒng)安全和數(shù)據(jù)安全,但今天國內(nèi)的云計(jì)算公司,都沒有對數(shù)據(jù)進(jìn)行加密,即便是google也是最近才剛開始對數(shù)據(jù)進(jìn)行密鑰加密,因此2015年頻頻爆出數(shù)據(jù)泄密事件就不足為怪了。
幾天前,阿里云首次聯(lián)合江南天安推出了能讓數(shù)據(jù)明文進(jìn)去,密文出來的加密服務(wù)。很顯然,云上用戶的數(shù)據(jù)隱私和加密已經(jīng)成為當(dāng)下安全界倍受矚目的焦點(diǎn)。
不過,阿里云攜手江南天安發(fā)布的云數(shù)據(jù)加密服務(wù)并非國內(nèi)首款。實(shí)際上,早在今年8月,書生安全云就以其在美國的醫(yī)療云事業(yè)部SurMD的名義,在全球最大的黑客峰會(huì)DefCon上發(fā)起了另類黑客挑戰(zhàn)賽——書生安全云向參賽選手提供服務(wù)器的管理賬戶,打開網(wǎng)絡(luò)安全之門,僅憑自家的TruPrivacy專利技術(shù)可以在不犧牲功能、性能和成本的前提下為云服務(wù)構(gòu)建了一套可以從數(shù)學(xué)上中證明其安全性的系統(tǒng),最終輕松戰(zhàn)勝數(shù)百位全球頂級黑客。
“常規(guī)的數(shù)據(jù)安全技術(shù)并不適用于云服務(wù),僅僅是數(shù)據(jù)去重的要求就難倒了業(yè)界眾多巨頭,而SSL則是有縫加密,安全性比較弱。”王東臨解釋說,TruPrivacy通過端到端全程無縫加密、專業(yè)的密鑰管理、先加密再去重的機(jī)制、無需知曉用戶密鑰也能找回丟失密碼等技術(shù),重新定義了云存儲(chǔ)服務(wù)的安全性。
王東臨認(rèn)為,真正的安全機(jī)制應(yīng)該避免任何人為風(fēng)險(xiǎn),因此在書生安全云的整套體系中,即使公開源代碼,開放服務(wù)器權(quán)限,任何人都無法從云端竊走數(shù)據(jù)。
但是,無需在云端擁有密鑰或用戶登錄憑證的前提下,提供云存儲(chǔ)的完整服務(wù),還需要把安全融到云的核心存儲(chǔ)系統(tǒng)。
云計(jì)算也需要增值集成
“云平臺(tái)的關(guān)鍵無外乎安全、性能、成本,而性能的決定因素是存儲(chǔ),所以我們做自己的存儲(chǔ)系統(tǒng),不僅提升IO性能,還可以做到綜合性能提高50%,而通過密文去重的技術(shù),可以讓成本大幅度下降,這是我們的優(yōu)勢。”王東臨解釋說,同樣一個(gè)加密,具有專業(yè)經(jīng)驗(yàn)的方案商可以把它降低到毫秒級的性能影響,而今天幾乎每一個(gè)客戶都有搭建云平臺(tái)的需求,都要做POC,書生云在性能、成本和安全方面的優(yōu)勢,可以讓書生云很容易贏單。
雖然書生集團(tuán)在美國的醫(yī)療云是公有云,但國內(nèi)的私有云市場需求更大,安全需求更高,因?yàn)闆]有企業(yè)愿意受制于人。
“我們做軟件的時(shí)候就有技術(shù)基因,因此自研做IaaS,很快取得了一系列創(chuàng)新突破。” 王東臨笑著表示,書生公司的轉(zhuǎn)型路徑是從軟件轉(zhuǎn)向云計(jì)算,先是切入SaaS,再改到IaaS上面,也是機(jī)緣巧合。
“我們會(huì)以搭建私有云平臺(tái)為主,成為云增值集成商。雖然客戶的第一筆云平臺(tái)的投入不會(huì)太大,但我們做好了高可用、高性能及水平可擴(kuò)展,后續(xù)就會(huì)有10倍的擴(kuò)容空間。”王東臨把整個(gè)商業(yè)模式想得很清楚,甚至想好了全球推廣的步驟。
“最近我們剛剛作了慎重決定,計(jì)劃把正在申請中的云存儲(chǔ)專利放在OpenStack上開源。”王東臨認(rèn)為,“這樣會(huì)給我們在全球帶來非常多的商業(yè)機(jī)會(huì),并且打造我們具有競爭力的品牌。”
毫無疑問,2016年的數(shù)據(jù)加密將進(jìn)入云時(shí)代。而書生云通過技術(shù)創(chuàng)新,從軟件提供商到SaaS服務(wù)商,再到IaaS增值集成商的轉(zhuǎn)型模式,對于傳統(tǒng)IT產(chǎn)業(yè)鏈來說,是一種非常有益的補(bǔ)充。
事實(shí)上,隨著客戶IT成熟度的提高,云作為一種服務(wù)模式,需要為客戶提供明確的POC,因此真正降低客戶的IT成本,解決客戶的問題才是關(guān)鍵。