信息安全的顧慮對(duì)于企業(yè)IT而言是永恒的，中國(guó)用戶對(duì)國(guó)外云計(jì)算技術(shù)的安全顧慮，包括技術(shù)層面的安全和政治層面的合規(guī)——您肯定聽(tīng)說(shuō)過(guò)斯諾登及其引發(fā)的一系列國(guó)產(chǎn)化政策。

轉(zhuǎn)型為云計(jì)算基礎(chǔ)設(shè)施供應(yīng)商的VMware正在不遺余力地打消中國(guó)客戶對(duì)VMware云計(jì)算解決方案的安全顧慮。在日前舉辦的vForum 2014大會(huì)上，安全和合規(guī)被VMware CEO Pat Gelsinger和VMware大中華區(qū)總裁宋家瑜屢屢提及，安全和合規(guī)的考慮覆蓋了VMware的SDDC（軟件定義數(shù)據(jù)中心）、混合云和EUC（終端用戶計(jì)算）三大戰(zhàn)略。

 

 

VMware CEO Pat Gelsinger 

宋家瑜以iCloud照片泄露、騰訊微信系統(tǒng)為例，指出重視隱私和安全的公有云服務(wù)，也未必能解決企業(yè)級(jí)的應(yīng)用或者數(shù)據(jù)服務(wù)的安全合規(guī)問(wèn)題，敏感應(yīng)用和數(shù)據(jù)需要放在內(nèi)部部署的私有云中才能讓用戶真正地放心。

以政務(wù)云為例，宋家瑜承認(rèn)，國(guó)外的一些國(guó)家如新西蘭，已經(jīng)把政務(wù)系統(tǒng)完全放在云上，但新西蘭是一個(gè)小國(guó)，與中國(guó)這個(gè)龐大而復(fù)雜的國(guó)度相比，政務(wù)的需求也不可同日而語(yǔ)，就中國(guó)而言，還看不到一些關(guān)鍵的垂直部門把所有的業(yè)務(wù)系統(tǒng)放到公有云之中的可能性。所以說(shuō)，公有云上的政務(wù)云是不完整的，部署新IT要兼顧安全，唯有混合云一條路。

Pat Gelsinger表示，VMware的NSX技術(shù)，要解決的是網(wǎng)絡(luò)面臨的速度、經(jīng)濟(jì)性和安全性三大問(wèn)題。如同服務(wù)器虛擬化，NSX構(gòu)建的虛擬網(wǎng)絡(luò)里面，包含所有網(wǎng)絡(luò)相關(guān)的的特性和功能，包括網(wǎng)絡(luò)、交換機(jī)、路由器、防火墻等等。這樣一個(gè)虛擬的網(wǎng)絡(luò)能夠移動(dòng)、刪除和存儲(chǔ)，就像虛擬機(jī)器的特性一樣。

安全性是NSX的一個(gè)特性。傳統(tǒng)數(shù)據(jù)中心如同雞蛋，把保護(hù)的機(jī)制放在邊緣上，外殼硬中間松軟。VMware認(rèn)為，這是一個(gè)最根本的問(wèn)題。NSX要把基礎(chǔ)架構(gòu)邊緣上開(kāi)發(fā)的很多機(jī)制分布在數(shù)據(jù)中心里，當(dāng)“壞孩子”進(jìn)來(lái)的時(shí)候，他發(fā)現(xiàn)每一個(gè)門都是鎖上的，當(dāng)他進(jìn)去以后他們無(wú)法接觸到任何一種高價(jià)值的資產(chǎn)。安全不再只是放在數(shù)據(jù)中心外殼上，而是進(jìn)行細(xì)分，讓每一個(gè)界限，每一個(gè)虛擬機(jī)器，每一個(gè)應(yīng)用都加上安全的機(jī)制，完全分布在數(shù)據(jù)中心里面。VMware把這個(gè)概念叫做細(xì)分和微分，“讓我們的網(wǎng)絡(luò)安全性能夠進(jìn)入到新的一代的技術(shù)”。

據(jù)了解，已有超過(guò)250個(gè)客戶去消費(fèi)和采購(gòu)NSX的技術(shù)，有40多個(gè)合作伙伴提供交付14個(gè)解決方案。

面對(duì)中國(guó)的特殊國(guó)情，VMware也學(xué)會(huì)“曲線救國(guó)”，通過(guò)生態(tài)合作伙伴提供自己的技術(shù)，以消除客戶對(duì)安全的疑慮。在混合云方面，VMware在國(guó)外已經(jīng)投資數(shù)據(jù)中心的建設(shè)，例如和軟銀合作建立自己的數(shù)據(jù)中心。但在中國(guó)市場(chǎng)，VMware在今年7月份宣布與中國(guó)電信合作，按照合規(guī)性要求做出解決方案的調(diào)整，放在中國(guó)電信的云數(shù)據(jù)中心里，向中國(guó)客戶提供VMware混合云服務(wù)，這其實(shí)和微軟、亞馬遜、SAP等國(guó)外廠商采取的策略相同。

另一個(gè)是桌面云，或者說(shuō)桌面虛擬化（VDI）。在這個(gè)領(lǐng)域，雖然VMware全球市場(chǎng)的影響力還比不上Citrix，但VMware Horizon在亞太地區(qū)的銷售已經(jīng)是第一，而且它和VMware的軟件定義存儲(chǔ)產(chǎn)品VSAN能夠很好地結(jié)合。VMware做出的第一個(gè)選擇，是和全球PC龍頭、新晉企業(yè)云計(jì)算解決方案服務(wù)商聯(lián)想集團(tuán)合作，后者為VMware的VDI方案加上自己的多因子認(rèn)證技術(shù)以及系統(tǒng)安全審計(jì)等功能，解決安全、審計(jì)方面的問(wèn)題。第二個(gè)選擇是成立VMware亞洲研究院，通過(guò)聯(lián)合開(kāi)發(fā)解決方案，拓展多樣化的技術(shù)創(chuàng)新，支持更好的本地化。VMware亞洲研究院的首個(gè)項(xiàng)目，是開(kāi)發(fā)一款基于Linux的VDI解決方案，用來(lái)滿足中國(guó)市場(chǎng)的獨(dú)特需求——中國(guó)工程院院士認(rèn)為，我們應(yīng)當(dāng)“去windows”以保障國(guó)家信息安全，他的意見(jiàn)已經(jīng)被高層重視。

對(duì)于SDDC新產(chǎn)品——超融合架構(gòu)，VMware有浪潮作為中國(guó)的硬件合作伙伴。目前，浪潮云海數(shù)據(jù)中心一體機(jī)EVO:RAIL已經(jīng)發(fā)布且被納入浪潮云計(jì)算整體解決方案。浪潮現(xiàn)在已經(jīng)成為實(shí)現(xiàn)中國(guó)IT自主可控的代言人，而且該產(chǎn)品采用全中文的人機(jī)交互界面，更加符合中國(guó)用戶的使用習(xí)慣。

當(dāng)被問(wèn)到VMware對(duì)未來(lái)收購(gòu)的目標(biāo)的要求，Pat Gelsinger給出三個(gè)要求：第一，能幫助VMware更好的做云服務(wù)；第二、能幫助VMware增強(qiáng)網(wǎng)絡(luò)與安全的能力；第三、能幫助VMware更好的保障移動(dòng)平臺(tái)的安全。

事實(shí)上，VMware今年初已經(jīng)宣布花費(fèi)15.4億美元收購(gòu)移動(dòng)安全廠商AirWatch，將之納入VMware的EUC解決方案體系之中。由此可見(jiàn)，VMware對(duì)云、移動(dòng)和安全的追求是永恒的。