云安全是云计算的一个重要课题。云安全已经引起了业界的高度重视。然而云安全到底是一种什么样的安全服务呢？它与网络安全是一回事吗？我在2008年6月发出的一篇博客中http://blog.sina.com.cn/s/blog_535dace301009i51.html 和一系列后续技术讨论中提出过：云安全问题的本质是计算平台上应用程序之间的安全隔离问题，通常的网络安全的技术，比如网络安全加密传输协议S

在半年前写的 “我亦云云—也谈云计算（6）：云服务、软件即服务和Web 2.0”（http://blog.sina.com.cn/s/blog_535dace30100buif.html）中我叙述了云服务与SaaS, Web2.0的关系。当时笔墨主要花在解释云与SaaS密切相关方面。对云与Web 2.0也“有交集”的声称只给出了简短的用例说明：“无所不在的智能手机作为Web 2.0的一个前端工具可

上回我在"应用程序间的安全隔离问题(1)"中介绍了硬件虚拟技术的一个特点:由于VMM的不可被旁路的强制性监控性质,不同的客户虚拟机之间具有很强的隔离效果, 跑在不同虚拟机上的用户应用程序是很难做到实现互访而同时又不被VMM所监控到. 那么将不同用户的应用程序部署于不同的虚拟机上,是否应用程序间的严格隔离就得到满足了呢?如上问题的回答其实是安全操作系统要解决的一个问题. 假定在客户VM中跑的操作系统

云计算热度空前，几乎IT与计算机行业的所有分支领域：硬件、软件、高性能计算、海量存储、虚拟化、网络服务、数据库、信息处理、电子商务、网上社区、游戏、娱乐等等，都涉及到或者都加入了推波助澜的行列。这一轮IT的发展大潮也引起了有关政府部门的关心，希望能从中发现新的经济增长因素。一个名词的热与冷与关心该名词的众人数量有关，而一个IT名词被众人关心到“家喻户晓”的程度，就应该与该名词的“可掘金度” 正相关

上回我在 “云计算的一个问题”一文作出结论时提到 “云计算的一个重要问题是计算平台的安全问题”, 即,用户级的应用程序代码与数据如何在计算机内存中得到保护. 所谓在内存中保护用户程序与数据的安全,是指一个用户的程序代码以及数据在一个计算平台的内存储器中被执行时,其代码的正确性以及数据的私密性完整性不因受到攻击而被破坏或丢失. 注意,这里 “破坏或丢失”不仅仅是指一般意义上的失去对物件的拥有或有效使

近来时常听到如下问题: 什么是云计算? 它与网格计算有什么不同? 再仔细聆听回答, 常常感到提问者最终未能得到满意的答复. 而我自己却总是因此进入了déjà vu 的状态: 因为几年前也老听到: 什么是网格计算? 它与分布式计算有什么不同? 而且提问者也似乎不甚满意所得到的答复. 前些天看到了一篇Gartner的分析报告: Assessing the Security Risks of Cloud

4 云服务与低成本 云服务是把企业IT设备及专业管理人员的长期大笔资本开销（CapEx）转为以按需租赁为形式的运营开销（OpEx）。前面我们讨论过IT硬件设备更新过期速度越来越快，专业IT管理人员更是越来越稀缺资源。所以云服务的低成本特性从用户的角度来讲不言自明。这一节我们主要从后端数据中心的角度来讲云服务的低成本特性。 当我们考虑成本的时候，需要考虑硬件成本，管理成本和使用成本。硬件成本

“就像获得水、电、燃气等市政公用设施服务那样来获得计算服务”。关于云计算我们经常听到这样的解释，常常还有下文：“用户不必关心计算在那里进行，就像你不关心你所用的水、电、燃气是谁提供一样！”但是就市政公用设施服务而言，我们事实上却是十分关心服务提供这个问题的。也许囿于目前国内市政公用设施服务的市场现状，广大消费者还无法选择从而也无暇顾及谁为我们提供市政公用设施服务。但请注意，最近各地纷纷召开了有

云计算、云存储、或云服务是为客户提供一个量身定制要多大就有多大的虚拟计算机。用虚拟化的方法可以把事情做大、把服务做大，这其实不是计算机科学家的发明。银行家确实功不可没。他们鼓动张三李四王五马六把人民币、美元、英镑、真金白银存入银行，转手就把大部分钱都放贷出去了。当个别存户如张三来取钱时，银行就可以把李四或王五的钱拿出来对付张三。张三感觉他的账户里面存的是实实在在的钱，而银行家知道得清清楚楚他是在跟

1 下一代数据中心的需求 后端数据中心是云技术的一个核心部分。据估计迄今仅在全美国已有7，000多个数据中心。其中绝大多数是在多年前的设计基础上不断添加服务器发展起来的。所以在一个老的数据中心可以看到很有意思的历史痕迹：服务器硬件的技术更新以及不同年代开始跑在不同服务器上的应用软件。如此构造起来的数据中心是非常低效的。通常一个服务器上只跑一个应用。根据McKinsey和Uptime Insti