管理員: 12月8日，2010年中國存儲峰會在北京富力萬麗酒店隆重召開... [15:53:31]
管理員: 2010年中國存儲峰會將在9：05準(zhǔn)時(shí)開始！ [8:47:29]
管理員: 2010年中國存儲峰會現(xiàn)已正式開始！ [9:20:11]
主持人: 首先讓我們掌聲有請DOIT傳媒集團(tuán)COO王洪洋先生為我們致開幕詞。 [9:23:50]
王洪洋: 尊敬的來賓，朋友們大家上午好首先我代表主辦方2010中國存儲峰會，存儲作為IT系統(tǒng)架構(gòu)最基礎(chǔ)的元素，已經(jīng)成為了推動信息產(chǎn)業(yè)核心動力，存儲產(chǎn)業(yè)的發(fā)展也正在邁向成熟，有數(shù)據(jù)顯示2010年上半年全球，5年的時(shí)間增長了近8倍。在看看存儲軟件市場，今年上半年全球存儲軟件市場的收入將近60億美元，較去年同期增長了3.3%，而05年全年的銷售收入約為89億美元，數(shù)字可能比較抽象。 [9:24:9]
王洪洋: 再來看看實(shí)際的一些應(yīng)用，提到電影《阿凡達(dá)》更容易引起大家的共鳴，這部影片成功背后得益于高性能運(yùn)算和存儲性能支持。據(jù)了解《阿凡達(dá)》3D存儲容量達(dá)到了電影史上創(chuàng)記錄3千TB，為我們帶來了前所未有的震撼。在飛速發(fā)展的互聯(lián)網(wǎng)越來越多的網(wǎng)上商務(wù)，幾乎我們每天都能夠接觸到的視頻、娛樂和社交網(wǎng)站，還有大量與雨后春筍般的出現(xiàn)，成熟產(chǎn)業(yè)正在邁向成熟，以存儲為核心所構(gòu)建起來的信息世界正處于年輕時(shí)代，未來我們更加深切感受到信息世界蘊(yùn)含的無窮力量，對我們生活帶來巨大變化。 [9:24:20]
王洪洋: 云計(jì)算，物聯(lián)網(wǎng)正在尋求落地，電子商務(wù)，移動互聯(lián)已經(jīng)迸發(fā)出勃勃生機(jī)，這些正在發(fā)生的信息變革，為成熟產(chǎn)業(yè)發(fā)展開啟了新的篇章，也正是基于此，本次大會同時(shí)定格為信息世界 共想明天為主題，在度啟航。能夠與在座的服每一位信息世界的締造者，共同倡導(dǎo)這一愿景令人興奮和自豪。 [9:30:15]
王洪洋: 思無界，行無疆。信息世界的未來需要大家共同去探尋和創(chuàng)造，這也是本次大會的主旨和意義。能夠與在座每一位信息世界的締造者，共同暢想信息世界的美好愿景，共度這一年度盛典，令人興奮和自豪。 [9:31:5]
王洪洋: 同時(shí)，我們也由衷的感謝，六年來，給予大會堅(jiān)定支持的合作伙伴們，您讓我們擁有前進(jìn)的動力；也感謝支持DOIT傳媒成長的廣大用戶們，您讓我們看到前途的遼闊。未來我們將繼續(xù)沿著推動企業(yè)信息化的道路，堅(jiān)定前行。
[9:31:34]
王洪洋: 再次感謝各位的光臨，祝愿大會圓滿成功。謝謝！ [9:32:3]
主持人: 感謝王洪洋先生的精彩致辭，信息時(shí)代是新亮點(diǎn)，如何把握潮流脈搏，提升商業(yè)面向未來，其中數(shù)據(jù)業(yè)務(wù)，安全高效有序的進(jìn)行更是其中不可忽視的力量。 [9:32:49]
主持人: 接下來IT論道環(huán)節(jié)，我們特別邀請到信息存儲系統(tǒng)教育部重點(diǎn)實(shí)驗(yàn)室主任、武漢國家光電實(shí)驗(yàn)室副主任、教授，博導(dǎo)謝長生先生、國家高性能計(jì)算機(jī)工程技術(shù)研究中心主任、SNIA存儲專家委員會主席、天津中科藍(lán)鯨信息技術(shù)有限公司總經(jīng)理許魯先生、美國飛康軟件公司中國區(qū)總經(jīng)理?xiàng)钫壬�，有請三位行業(yè)領(lǐng)袖以及開篇論道的主持人DOIT傳媒執(zhí)行總編崔浩（音譯），我們?nèi)患钨e將以行業(yè)未來趨勢發(fā)展進(jìn)行深度剖析。 [9:32:51]
崔昊: 我們知道今天非常高興請到三位嘉賓，我們每年都有一個(gè)討論環(huán)節(jié)，包括我們有一些新的行業(yè)技術(shù)，包括產(chǎn)業(yè)上的一些問題，對信息世界有什么遠(yuǎn)景，作為三位資深的存儲人來說，您覺得存儲在信息世界里面是一個(gè)什么樣的位置，他的角色是什么樣的？我們可以從謝老師來談?wù)�，作為一個(gè)中國非常，重要行業(yè)的老師，您怎么來看待這么一個(gè)話題？ [9:33:36]
謝長生: 實(shí)際上，現(xiàn)在我們的整個(gè)信息世界目前都是一個(gè)數(shù)字化的，這樣一個(gè)轉(zhuǎn)變，已經(jīng)從50前開始到現(xiàn)在，已經(jīng)是一個(gè)數(shù)字化的信息化世界。所有的信息大量都變成一個(gè)數(shù)字化了，這樣在整個(gè)我們數(shù)字化事業(yè)中應(yīng)該說有三大塊，一個(gè)是信息處理，一個(gè)是信息的傳輸，一個(gè)是信息的存儲。隨著信息化的這種發(fā)展，信息的量是爆炸性的增長，所以越來越多的信息就需要越來越多的存儲，存儲的增長是絕對單向增長。所以，這個(gè)存儲在整個(gè)比重應(yīng)該會越來越大，因?yàn)檎麄�(gè)信息世界數(shù)據(jù)是他的信息代表。 [9:33:57]
謝長生: 所以，這個(gè)發(fā)展一定是越來越迅猛，這是我的一個(gè)基本判斷。 [9:34:8]
崔昊: 我覺得楊總您是作為一個(gè)美國飛康軟件中國區(qū)總經(jīng)理，您肯定覺得在信息世界存儲扮演越來越重要角色，您在心中覺得存儲在信息世界里面會是什么一個(gè)什么角色，或者在您心中存儲未來原理是什么樣的？ [9:34:20]
管理員:
圖片描述:Infortrend展臺[查看原圖][9:38:45]
管理員:
圖片描述:soul展臺[查看原圖][9:42:17]
管理員:
圖片描述:賽門鐵克展臺[查看原圖][9:42:33]
管理員:
圖片描述:創(chuàng)新科展臺[查看原圖][9:43:17]
管理員:
圖片描述:聯(lián)想展臺[查看原圖][9:43:39]
管理員:
圖片描述:Stec展臺[查看原圖][9:44:6]
楊政: 在這個(gè)行業(yè)有前后工作了十幾年了，在存儲的領(lǐng)域，這個(gè)是在IT基礎(chǔ)架構(gòu)里面最活躍的一個(gè)部分。數(shù)據(jù)的海量增加對于我們每一個(gè)人生活都帶來很大的影響，隨著在往下進(jìn)一步的信息化發(fā)展，我想存儲只能成為我們心目中非常重要的部分，我仍然非�？春眠@個(gè)行業(yè)，這是第幾年參加DOIT的活動了。我想我們針對存儲這個(gè)領(lǐng)域，能夠有一個(gè)非常好的網(wǎng)站，有一個(gè)專用的媒體平臺，也能夠有這么多的觀眾和聽眾證明這個(gè)行業(yè)本身的蓬勃和發(fā)展，謝謝。 [9:45:37]
崔昊: 許老師，我們知道您身兼數(shù)職。在看到您的工作，從您來說，您既是一個(gè)產(chǎn)業(yè)的領(lǐng)頭人，也是學(xué)習(xí)研究，包括國際化，這樣存儲組織的一分子。從您多重的角色中，您的體會會不會和兩位有這樣一些不同呢？ [9:45:57]
許魯: 首先非常感謝DOIT給我們提供這么一個(gè)機(jī)會，跟大家進(jìn)行溝通交流，也有這么多同志參加這個(gè)活動，非常高興。從我本身來講，其實(shí)我的背景不太一樣，我是做計(jì)算出身的，最早不是做存儲出身。這個(gè)實(shí)際上對我自己來講，實(shí)際上是一個(gè)挺大的變化，其實(shí)我在美國待了大概十幾年的時(shí)間，在這之前，在回國之前我大部分時(shí)間是在做計(jì)算，后邊才是在做存儲。 [9:46:21]
許魯: 我01年回國，我們01年開始做存儲這個(gè)領(lǐng)域，當(dāng)時(shí)受到一個(gè)很重要的影響，就是在98年的時(shí)候，賽門鐵克CTO說到一句話，在未來3-5年我們會看到服務(wù)器將成為存儲系統(tǒng)的外設(shè)。這句話在98年說過的，無論如何他這個(gè)公司走到哪一步去，但是這個(gè)公司我覺得他的CTO所做出在98年的預(yù)測，應(yīng)該說是很有遠(yuǎn)見卓識的。 [9:46:25]
許魯: 從我們來講，當(dāng)時(shí)在回國之前已經(jīng)開始在做存儲，等到回國之后我們充分意識到存儲的重要性。但是他很有重要一個(gè)方面，我們怎么樣去支持信息系統(tǒng)來做數(shù)據(jù)處理，這些信息系統(tǒng)，或者說我們管它叫服務(wù)器，這些服務(wù)器他已經(jīng)成為了我們存儲系統(tǒng)外設(shè)，可能有很多做計(jì)算出身的人，包括我本身，當(dāng)時(shí)看到這句話，心里面總是憤憤不平。剛才又一次聽到我們王總說要以存儲為中心，因?yàn)槲沂怯?jì)算所出身，當(dāng)年我提議以存儲為中心在很大范圍內(nèi)以受到別人攻擊，大家覺得還是以計(jì)算為中心。 [9:46:36]
許魯: 今天在這個(gè)會場，同時(shí)我覺得到了今天，可能大家都能接受以存儲為中心，將來我們近期的未來會看到更多以數(shù)據(jù)為中心的這個(gè)提法。大家可能都能心平氣和看待這個(gè)事情，把這個(gè)事情當(dāng)成自然而然嘗試型的做法。 [9:46:45]
崔昊: 我看到您在講存儲為中心，和服務(wù)器會成為存儲外設(shè)的時(shí)候，楊總臉上笑容無比燦爛，讓我想起一個(gè)《陽光燦爛的日子》，在他表達(dá)自己的興奮之情之前，我們了解一下自己的感受，我們知道今年的獎(jiǎng)品是ipad，大家都對ipad有一個(gè)了解，如果已經(jīng)購買或者希望購買的趨勢，他不是以配置，不是以屏幕，或者以什么樣的外設(shè)來作為等級的劃分，它是以熱量，16G，32G等容量來進(jìn)行劃分，這是我們以前沒有看到。從另外一個(gè)方面來說，我們在做IT，我們也可以看到整個(gè)世界在以存儲為中心來構(gòu)建這樣的信息世界。 [9:47:10]
崔昊: 現(xiàn)在我想請楊總來談?wù)劊瑸槭裁茨鷦偛拍樣羞@么燦爛的笑容。 [9:47:52]
楊政: 首先許老師很幽默，今天在存儲論壇下面開始觸及計(jì)算跟存儲，今天我覺得大家都可以很淡定看這件事情，因?yàn)榻Y(jié)論已經(jīng)有了。但是，實(shí)際上就像您說的時(shí)間，在2000年的時(shí)間，我們身在IT中的人，都對于當(dāng)年無論是IDG提出的一個(gè)論點(diǎn)，服務(wù)器跟存儲在用戶消費(fèi)的比例曾經(jīng)有一個(gè)很大的爭議。因?yàn)樵?000年左右的時(shí)候，大家預(yù)測到說在CPU上的投資比例會越來越低，存儲會越來越高，而且2000年存儲系統(tǒng)與服務(wù)器系統(tǒng)剝離，可能是某一個(gè)比較里程碑式的年代開始，是1GB光纖元年的時(shí)代。 [9:48:4]
楊政: 剛才許老師說的這件事情讓我們想起很多，所以笑了。另外，實(shí)際上存儲就是數(shù)據(jù)，我覺得許老師說的很好，因?yàn)閷?shí)際上，我們作為非常專注于做數(shù)據(jù)保護(hù)的公司，或者做存儲虛擬化和數(shù)據(jù)管理的公司，特別的感觸我們的價(jià)值只有當(dāng)用戶對于數(shù)據(jù)的重視，對于數(shù)據(jù)的元素性到更國家質(zhì)的時(shí)候才讓我們更加輝煌，許老師反復(fù)談到這方面讓我非常高興。 [9:48:13]
崔昊: 我特別想問謝老師一個(gè)問題，我們知道您是國家存儲實(shí)驗(yàn)室的主任，在您的學(xué)生，實(shí)際上在中國整個(gè)存儲行業(yè)是非常之多，我們經(jīng)常能碰到謝老師的門生。我想知道在中國目前存儲行業(yè)人才培養(yǎng)，現(xiàn)在一些學(xué)生，一些科研力量的培養(yǎng)是怎么樣一個(gè)情況？因?yàn)槲覀冎雷鍪裁词虑�，產(chǎn)學(xué)研第一步要培養(yǎng)人才，大家都說21世紀(jì)最缺的就是人才？ [9:48:25]
謝長生: 很高興告訴你，我們現(xiàn)在存儲的學(xué)生目前我們這種找工作市場形式是越來越好�？梢钥吹轿覀兗掖鎯I(yè)的發(fā)展，記得在10年前，我們的存儲工業(yè)實(shí)際上是零，應(yīng)該說是零，幾乎都是國外的這種產(chǎn)品在中國銷售。 [9:48:44]
謝長生: 那么，十幾年前我們學(xué)生都找不到存儲公司工作，都可能找到銀行，找到別的一些IT公司去工作。最近，可以說這種各大存儲公司都到我們學(xué)生去要人，實(shí)際上我們的學(xué)生都不夠，我們存儲的學(xué)生已經(jīng)非常多了，我們這個(gè)實(shí)驗(yàn)室都有300多研究生，每年幾十個(gè)研究生，存儲公司都來找，我們的人都不夠用，說明現(xiàn)在存儲的行業(yè)發(fā)展的非常迅猛，特別是我們國內(nèi)的一些公司做存儲的越來越多。 [9:48:46]
謝長生: 所以，現(xiàn)在都是希望培養(yǎng)存儲方面的人才。所以，從這個(gè)角度來說，我們可以說人才的培養(yǎng)是我們存儲行業(yè)的一個(gè)，現(xiàn)在需求量是越來越大，這也預(yù)示著我們國家的存儲工業(yè)將來會得到巨大的發(fā)展。所以，從這個(gè)角度來說，我們要培養(yǎng)更多的高質(zhì)量的研究生來為我們國家的這種存儲行業(yè)源源不斷提供人才，這是我們非常高興的事情。 [9:48:55]
崔昊: 剛才謝老師說已經(jīng)培養(yǎng)非常多的人才，我相信許總和楊總，一定會對謝老師這的人才非常的覬覦，希望有一些新的力量加入我們研發(fā)和隊(duì)伍。我們知道在十二五整個(gè)國家的計(jì)劃里面，國家在提信息社會，提信息化社會，提物聯(lián)網(wǎng)，同時(shí)也提到包括一些信息安全，信息數(shù)據(jù)的良好保護(hù)這方面的一些規(guī)劃，國家有十二五，我相信各位也應(yīng)該有自己新的計(jì)劃，明年或者未來的計(jì)劃，最后我想請三位談一下，如果2011年您在存儲行業(yè)，您的工作范圍內(nèi)會有什么樣的計(jì)劃，也為我們在座聽眾實(shí)際上講一講，未來大家要關(guān)注的一些領(lǐng)域和工作？ [9:49:10]
謝長生: 我們現(xiàn)在未來4-5年是一個(gè)研究單位不是企業(yè)，未來5年我們大概有這么幾個(gè)關(guān)注重點(diǎn)。我們現(xiàn)在承擔(dān)了國家的一些973，863，還有國家自然科學(xué)基金的研究，我們關(guān)注這么幾點(diǎn)。第一點(diǎn)我們關(guān)注現(xiàn)在的云存儲這么一個(gè)比較熱門的話題，這應(yīng)該說是一個(gè)商業(yè)模式的轉(zhuǎn)變，從一個(gè)私有存儲，到一個(gè)公共服務(wù)的模式轉(zhuǎn)變。這里會涉及到很多技術(shù)性的問題，我們就研究這些技術(shù)性的問題。 [9:52:34]
謝長生: 比如說很極大規(guī)模的存儲系統(tǒng)怎么去管理，這里還牽扯到虛擬化的問題，牽扯到數(shù)據(jù)安全的問題，這是云存儲所設(shè)計(jì)的一些問題。第二我們關(guān)注現(xiàn)在新型的存儲技術(shù)逐漸進(jìn)入我們網(wǎng)絡(luò)存儲的主流領(lǐng)域。比如我們現(xiàn)在的固態(tài)盤，還有新型存儲器，相變性存儲出現(xiàn)之后，整個(gè)結(jié)構(gòu)和軟件如何適應(yīng)新技術(shù)的發(fā)展，這是第二個(gè)關(guān)注問題。 [9:52:42]
謝長生: 第三個(gè)關(guān)注的問題是綠色存儲，現(xiàn)在數(shù)據(jù)中心規(guī)模越來越大，我們怎么能夠使它更節(jié)能，更環(huán)保，這樣一些問題。再一個(gè)就是我們存儲的安全問題，所以我們主要在這四個(gè)層面上進(jìn)行一些研究工作。我相信我們的一些研究工作會給工業(yè)界提供一些參考性的成果出來。 [9:52:49]
楊政: 我覺得存儲這個(gè)領(lǐng)域現(xiàn)在已經(jīng)非常復(fù)雜，所以我也不敢妄言太多，只是在我比較熟悉的領(lǐng)域里面談兩點(diǎn)看法。一個(gè)領(lǐng)域是我和我們公司非常熟悉的領(lǐng)域，就是數(shù)據(jù)保護(hù)備份的傳統(tǒng)領(lǐng)域，這個(gè)里面我覺得有兩個(gè)部分的變化，一個(gè)是已經(jīng)在進(jìn)行中的但是，我相信在2011年會進(jìn)一步的深化這個(gè)變化。就是如何更好的做數(shù)據(jù)備份，大家都知道在過去幾年中磁盤界替代磁帶已經(jīng)被用戶廣泛接受。 [9:53:12]
楊政: 更深一步的變革，如果數(shù)據(jù)從生產(chǎn)的磁盤系統(tǒng)備份到另一個(gè)磁盤系統(tǒng)，實(shí)際上有更好的方法來做這個(gè)事情，原來通過一個(gè)靜態(tài)介質(zhì)來備份，磁帶不像生產(chǎn)系統(tǒng)的環(huán)境一樣，所以才需要一個(gè)軟件來把它進(jìn)行格式的轉(zhuǎn)含。但是，當(dāng)你使用磁盤來做數(shù)據(jù)保護(hù)的時(shí)候，實(shí)際上他是同質(zhì)的，就應(yīng)該更有效，更方便的方法來做。 [9:53:15]
楊政: 所以，這個(gè)做法實(shí)際上跟原來的做法，應(yīng)該說是從底層看起來是完全不一樣，這是一個(gè)領(lǐng)域，就是數(shù)據(jù)保護(hù)上面一個(gè)方式。我覺得在利用更好，更智能的磁盤以及功能來完成更高級的數(shù)據(jù)保護(hù)和恢復(fù)。另一個(gè)部分就是剛才謝老師所提到的云計(jì)算和虛擬化對于數(shù)據(jù)保護(hù)所帶來的影響。我認(rèn)為也是非常值得期待和憧憬的一個(gè)很大變化。 [9:53:31]
楊政: 從我的角度來看，虛擬化給我們帶來一個(gè)最誘人的景象，就是四件東西的分離，我原來想象所謂應(yīng)用環(huán)境和真正運(yùn)行應(yīng)用環(huán)境的CPU，以及數(shù)據(jù)和存儲這些數(shù)據(jù)的存儲設(shè)備，這四件事情如果他是完全分離的狀態(tài)，我們可以看到的是一種非常值得想象的景象，這是虛擬化給我們帶來一個(gè)，如果英文大家說靈活性部署。但是，真正能夠把這些做到虛擬化的狀態(tài)的時(shí)候，我想我們的行業(yè)應(yīng)該能做到這一點(diǎn)。 [9:53:33]
楊政: 一方面對于部署的存儲設(shè)備和各種虛擬化平臺使用，會有很大推動。但同時(shí)如何在這樣深層次的網(wǎng)絡(luò)存儲這種架構(gòu)下面做好數(shù)據(jù)保護(hù)，其實(shí)又是一種新的又是完全的保護(hù)，我們期待2011年有很多精彩，讓我們興奮的點(diǎn)。 [9:53:40]
許魯: 從我這來講我們比較特殊一點(diǎn)，我們既有企業(yè)又是一個(gè)研究單位，從研究單位到企業(yè)這一塊，從研發(fā)上來講，我們主要精力會投入到云的這部分。作為具體的技術(shù)路線來講，我們會做集成存儲來支持云的應(yīng)用目標(biāo)，希望能夠在這方面做出突破，在具體應(yīng)用上面有所突破。除此之外，作為我們中科藍(lán)鯨，除了在國內(nèi)推廣之外，我們希望在國外有更多制高點(diǎn)，國內(nèi)大的應(yīng)用點(diǎn)實(shí)際的應(yīng)用，轉(zhuǎn)換這種應(yīng)用。 [9:53:54]
崔昊: 我可以理解許老師在美國待了十多年，回國在國從事產(chǎn)業(yè)之后，預(yù)計(jì)在幾年之內(nèi)又殺回美國，把中國的存儲殺回到美國市場去？ [9:54:10]
許魯: 比較高興告訴你，我們有一些合作伙伴在美國，比如像楊總所在的公司我們是很緊密的合作伙伴。通過這些合作，其實(shí)我們中科藍(lán)鯨已經(jīng)在美國有相當(dāng)多的應(yīng)用，剛才王總提到《阿凡達(dá)》，《阿凡達(dá)》一部分東西在我們系統(tǒng)上處理的。 [9:54:26]
崔昊: 我想用最近非常時(shí)髦一個(gè)中文化的英語給大家做一個(gè)總結(jié)，這個(gè)單詞，中文叫給力，我們相信存儲非常給力，而英文也是非常好玩。我們看到整個(gè)存儲在信息世界占了非常重要地位，如果信息沒有地方存儲，他終將停留在一個(gè)虛幻過程里面。今天非常高興邀請三位跟我們談?wù)劚容^高瞻遠(yuǎn)矚的話題，今后希望幾位給我們進(jìn)行有關(guān)產(chǎn)業(yè)方面的話題，咱們會下繼續(xù)交流，謝謝。 [9:54:36]
主持人: 感謝三位嘉賓分享精彩觀點(diǎn)，接下來有請“天河一號”超級計(jì)算機(jī)主任設(shè)計(jì)師、國防科大計(jì)算機(jī)學(xué)院系統(tǒng)軟件研究室主任，博士，研究員楊燦群先生為現(xiàn)場嘉賓帶來有關(guān)“天河一號”超級計(jì)算機(jī)的主題報(bào)告。 [9:55:23]
管理員:
圖片描述:開場表演[查看原圖][9:56:14]
管理員:
圖片描述:開場致辭[查看原圖][9:56:36]
管理員:
圖片描述:開篇論道[查看原圖][9:57:6]
管理員:
圖片描述:愛數(shù)展臺[查看原圖][10:6:36]
管理員:
圖片描述:Promise展臺[查看原圖][10:7:27]
管理員:
圖片描述:惠普展臺[查看原圖][10:7:46]
管理員:
圖片描述:大會展臺一覽[查看原圖][10:8:7]
管理員:
圖片描述:華賽展臺[查看原圖][10:8:28]
楊燦群: 各位來賓，各位朋友上午好。非常榮幸在此介紹咱們中國的超級計(jì)算機(jī)“天河一號”。我想首先帶大家參觀一下國家超級計(jì)算天津中心，現(xiàn)在“天河一號”是國家超級計(jì)算業(yè)務(wù)主力，一個(gè)是“天河一號”的體系結(jié)構(gòu)，硬件系統(tǒng)，最后是軟件系統(tǒng)。最后，我列舉一下“天河一號”目前的一些典型的應(yīng)用。 [10:11:34]
楊燦群: 國家超級計(jì)算機(jī)天津中心是科技部2009年5月批準(zhǔn)設(shè)立的，由國防科技技術(shù)大學(xué)和天津?yàn)I海新區(qū)合作共建，目標(biāo)打造三個(gè)平臺，其一是國家重大科技的服務(wù)平臺，其二是產(chǎn)業(yè)技術(shù)的創(chuàng)業(yè)平臺，其是人才聚集的培養(yǎng)平臺。中心的主要任務(wù)，面向高度提供高性能計(jì)算服務(wù)。 [10:11:43]
楊燦群: 這是國家超級計(jì)算機(jī)中心主樓，位于天津?yàn)I海新區(qū)第5號樓，主樓第一層和二層是機(jī)房，上面是辦公用房。在主樓旁邊是基站，兩層機(jī)房總面積有2400平米。這是一樓的中心機(jī)房，現(xiàn)在“天河一號”將放在一樓的中心機(jī)房里面，一共有12臺計(jì)算機(jī)柜，一臺存儲機(jī)柜。 [10:11:51]
楊燦群: 這是第二層可視化大廳，這是變電站，可以提供10兆瓦電力。這是水冷機(jī)組，給計(jì)算機(jī)提供冷卻水。接下來，給大家介紹“天河一號”超級計(jì)算機(jī)。是國防科技技術(shù)大學(xué)為國家超級計(jì)算機(jī)天津中心研制的一臺業(yè)務(wù)主機(jī)�！疤旌右惶枴钡姆种阅苓_(dá)到4701一次，持續(xù)性能2566一次，性能全球第一，在下面是今年11月份國際超級計(jì)算500強(qiáng)排行榜，“天河一號”就排在第一。排在第二是美國美洲虎，“天河一號”持續(xù)性能是26661萬次，實(shí)際上在500強(qiáng)的排行榜有兩位是中國計(jì)算機(jī)，第一是“天河一號”，第三位是星云。 [10:11:59]
楊燦群: “天河一號”計(jì)算機(jī)與2010年8月在天津市超計(jì)算中心開始安裝，9月到10月兩個(gè)月時(shí)間就完成全世界的調(diào)試于性能測試。從2010年11月開始，系統(tǒng)就開始試運(yùn)行，接待國內(nèi)的用戶。下面是“天河一號”的主要配置，“天河一號”含有14366顆英特爾處理器，互連網(wǎng)絡(luò)是國防科大自主研制互連網(wǎng)絡(luò)，存儲網(wǎng)絡(luò)是2個(gè)TB，有218個(gè)計(jì)算服務(wù)機(jī)柜，還有6個(gè)通信機(jī)柜。 [10:12:10]
楊燦群: “天河一號”一個(gè)特色就是采用了我們國家自主首創(chuàng)CPU與GPU體系結(jié)構(gòu)，實(shí)際上源于我們2005年開始的一些運(yùn)行研究工作，到2007年我們國防大學(xué)的研究就把相關(guān)的理論結(jié)果與實(shí)踐結(jié)果相結(jié)合，09年研制了天河1，這個(gè)計(jì)算機(jī)是排名全球第五位，當(dāng)時(shí)我們主要進(jìn)行了體系結(jié)構(gòu)，解決一個(gè)什么問題呢？CPU和GPU協(xié)作計(jì)算的時(shí)候效率問題。 [10:12:17]
楊燦群: 因?yàn)楫?dāng)時(shí)CPU和GPU在解決問題的時(shí)候效率并不高，單CPU和單GPU合起來也就20%計(jì)算效率，顯然不滿足要求。經(jīng)過我們科研人員努力，從20%提高到70%的工作效率，因此從“天河一號”徹底驗(yàn)證了，從體系結(jié)構(gòu)上驗(yàn)證了這條路是可行。2010年我們用了一年時(shí)間，對天河一進(jìn)行升級，也就是現(xiàn)在天河一A系統(tǒng)。整個(gè)系統(tǒng)里面計(jì)算組也是我們設(shè)計(jì)研究，還有互聯(lián)網(wǎng)絡(luò)，也有我們自己定制的軟件站，里面包括計(jì)算處理系統(tǒng)，服務(wù)處理系統(tǒng)，基礎(chǔ)診斷系統(tǒng)等等，當(dāng)然也是我們這個(gè)會的主題存儲。 [10:12:25]
楊燦群: 計(jì)算處理系統(tǒng)包括7168個(gè)計(jì)算機(jī)，每一個(gè)計(jì)算節(jié)定有2-6核CPU和1個(gè)GPU，GPU采用是英維達(dá)，就保持主處理器和GPU之間有足夠的帶寬。右邊兩張圖，右邊是處理器的主板，4個(gè)CPU，下面是GPU的主板，靠在CPU主板上面，這樣一個(gè)CPU主板和GPU主板合起來就是兩個(gè)計(jì)算節(jié)點(diǎn)。右面主板含有4個(gè)CPU，這4個(gè)CPU聯(lián)成兩個(gè)節(jié)點(diǎn)，符合節(jié)點(diǎn)主要是用于登錄，強(qiáng)調(diào)團(tuán)隊(duì)的計(jì)算能力，包括網(wǎng)絡(luò)，數(shù)據(jù)庫等一些應(yīng)用。 [10:12:49]
楊燦群: 互聯(lián)通信系統(tǒng)也是國防科技大學(xué)自主研制，達(dá)到10GBDS，是現(xiàn)在主流通信網(wǎng)絡(luò)2倍的速度。雙向帶寬有116個(gè)GPS，采用2級網(wǎng)絡(luò)，第一級網(wǎng)絡(luò)把16個(gè)節(jié)點(diǎn)通過交換板互聯(lián)，第二是全系統(tǒng)通過11個(gè)384個(gè)互聯(lián)，每個(gè)機(jī)柜里面包含兩個(gè)交換機(jī)。研制了2款芯片，一個(gè)是網(wǎng)絡(luò)結(jié)合芯片，MSC，主要是實(shí)現(xiàn)這個(gè)節(jié)點(diǎn)與高效能網(wǎng)絡(luò)連接。 [10:12:59]
楊燦群: 另外一個(gè)網(wǎng)絡(luò)芯片實(shí)現(xiàn)14個(gè)互聯(lián)端口互聯(lián)，吞吐量達(dá)到2.56TB。這是在集散機(jī)16口的交換板，實(shí)際上主要有兩個(gè)接口，上面接口插在背板上面，這個(gè)靠右邊的電源，這個(gè)靠左邊一排是信號。比如在機(jī)柜，機(jī)框里面看不到，下面有16個(gè)口子就連接到交換機(jī)，這是機(jī)柜計(jì)算機(jī)里和交換機(jī)之間的接口。 [10:13:8]
楊燦群: 這兩個(gè)是交換機(jī)里面的兩種不同的刀片，第一個(gè)是葉交換刀片，這是另外一個(gè)刀片，大家可以看到我就不多說了。我們的交換機(jī)采用自主研制的協(xié)議，吞吐量達(dá)到61.44TBTS，是交換機(jī)的2.37倍。那么，這個(gè)左邊是交換機(jī)一個(gè)正面和反面，右實(shí)際上是一個(gè)交換機(jī)柜，每個(gè)里面有2個(gè)交換機(jī)。 [10:13:17]
楊燦群: 輸入輸出系統(tǒng)總?cè)萘坑?PG，我們通過自主高速互連網(wǎng)絡(luò)連接起來，這些存儲系統(tǒng)和計(jì)算節(jié)點(diǎn)都是通過自主研制的網(wǎng)絡(luò)連接起來。網(wǎng)絡(luò)這邊基于Lustre用來提供穩(wěn)定性和性能。還有一個(gè)是監(jiān)控診斷系統(tǒng)，實(shí)現(xiàn)全系統(tǒng)的檢測和控制功能，主要功能有實(shí)時(shí)系統(tǒng)的狀態(tài)檢測，故障定位，還有一個(gè)反饋的冷卻環(huán)境，自動根據(jù)主板和CPU溫度來進(jìn)行控制。另外還提供遠(yuǎn)程的監(jiān)控和管理，我們像機(jī)房直接在用戶端就可以控制啟動，進(jìn)行故障控制。 [10:13:24]
楊燦群: 基礎(chǔ)架構(gòu)系統(tǒng)，我們采用雙重對面刀片式系統(tǒng)，溫度高，維護(hù)方便。每個(gè)機(jī)柜含128個(gè)計(jì)算節(jié)電，4個(gè)網(wǎng)絡(luò)交換半，4個(gè)監(jiān)控診斷板。接下來介紹“天河一號”軟件系統(tǒng)，包括操作系統(tǒng)，編寫系統(tǒng)，并行程序設(shè)計(jì)和可視化環(huán)境。是基于Linux開發(fā)，主要改造有計(jì)算節(jié)點(diǎn)采用一個(gè)定制內(nèi)核，提供一個(gè)虛擬運(yùn)行環(huán)境，通過這個(gè)虛擬運(yùn)行環(huán)境用戶之間的數(shù)據(jù)就實(shí)現(xiàn)一個(gè)安全過濾，面向多個(gè)用戶，然后用戶也可以定制自己的計(jì)算環(huán)境，在這里面也可以進(jìn)行系列的資源角度，我們資源角度也可以達(dá)到CPU的核。 [10:13:33]
楊燦群: 另外研制一套大規(guī)模資源管理系統(tǒng)，對整個(gè)作業(yè)管理系統(tǒng)，作業(yè)調(diào)度就有一套系統(tǒng)來管理。另外操作系統(tǒng)還有節(jié)能控制功能，編譯系統(tǒng)，對我們來講超計(jì)算機(jī)比較好，保證一些傳統(tǒng)計(jì)算機(jī)用戶把他的程序很平滑過渡起來。超級計(jì)算機(jī)包括C.C++，另外我們把針對異構(gòu)計(jì)算放進(jìn)去提供用戶使用。還有我們?yōu)榱私鉀Q大家不習(xí)慣的問題，我們研制了異構(gòu)并行的編程框架，主要思想是這樣的，現(xiàn)在大家并行這個(gè)CPU的應(yīng)用，更多是來一個(gè)應(yīng)用就把這個(gè)運(yùn)營進(jìn)行改變，但這樣會帶來一個(gè)什么缺點(diǎn)呢？這個(gè)應(yīng)用不但在開發(fā)過程中是變化的，反復(fù)要改。 [10:13:41]
楊燦群: 還有一個(gè)問題運(yùn)用的代碼，用戶他不愿意給你這個(gè)開發(fā)人員，牽扯到知識產(chǎn)權(quán)問題，或者是牽扯到保密的問題，這樣你會拿不到那個(gè)原代碼。這個(gè)過程是很長，對于一些上層用戶未必對你體系結(jié)構(gòu)能夠很好的掌握，未必去習(xí)慣這個(gè)技術(shù)編程。因此我們開發(fā)這個(gè)編譯編程代碼，主要思想使使用CPU，GPU協(xié)同計(jì)算能力，隱藏，或者說半隱藏這個(gè)CPU編程。 [10:14:11]
楊燦群: 主旨思想就是在節(jié)點(diǎn)之間并行并購，我們主要交給計(jì)算機(jī)專家來做，計(jì)算專家他懂體系結(jié)構(gòu)，懂編譯，懂操作系統(tǒng)。另外，編譯程序設(shè)計(jì)環(huán)境，我們采用統(tǒng)一的基礎(chǔ)，包括性能的調(diào)優(yōu)和調(diào)試，也提供遠(yuǎn)程開發(fā)。 [10:14:13]
楊燦群: 科學(xué)計(jì)算可視化系統(tǒng)，接下來給大家介紹一下“天河一號”現(xiàn)在使用階段一些典型應(yīng)用。一顆GPU相當(dāng)于7顆CPU的應(yīng)用，也是CPU，GPU性能計(jì)算。這個(gè)里面主要是解決了單節(jié)點(diǎn)異構(gòu)，節(jié)點(diǎn)之間這層變形不動，但是這層變形可靠性可以保證下來。 [10:14:21]
楊燦群: 還有一個(gè)是應(yīng)用情況，運(yùn)行效率達(dá)到87%，這是產(chǎn)業(yè)測試集中的地方，正常狀態(tài)下的情況。這個(gè)軟件是中國石油集團(tuán)，在我們系統(tǒng)里面最多達(dá)到8586個(gè)核，這個(gè)物質(zhì)處理原來是要1個(gè)月時(shí)間，現(xiàn)在是要1天時(shí)間。那天我們在開玩笑，整個(gè)這個(gè)系統(tǒng)，整個(gè)這個(gè)計(jì)算速度大幅減少，原來認(rèn)為他們把3T數(shù)據(jù)從自己單位跑到這個(gè)中心，他自己原來沒有考慮，他自己開過車把這個(gè)數(shù)據(jù)送過來，路上的時(shí)間就一天的時(shí)間。 [10:15:9]
楊燦群: 這三幅圖35公里，大約1000平方的處理結(jié)果，包括深度平移，深度切片等等，這個(gè)處理軟件就相當(dāng)于給地殼做了一個(gè)CT一樣，這個(gè)數(shù)據(jù)處理的結(jié)果實(shí)際上我們就可以看到我們腳底下這個(gè)地層的情況，就會為尋找石油帶來極大的方便。這點(diǎn)有了這種高性能計(jì)算，帶來社會經(jīng)濟(jì)效益非常好的著力點(diǎn)�，F(xiàn)在是缺油，到國外找石油，國外就會招標(biāo)，招標(biāo)的時(shí)候給你數(shù)據(jù)，如果說你能夠盡快把這個(gè)數(shù)據(jù)處理起來，我心里就有底，國外在談判的時(shí)候我在競標(biāo)的時(shí)候就有底氣了，到底多少錢可以把這個(gè)油田拿下來。 [10:15:18]
楊燦群: 另外一個(gè)應(yīng)用是藥物研究，這個(gè)軟件是上海藥物所研究的軟件，現(xiàn)在的計(jì)算情況正在算，目前是1萬元用了300多個(gè)核，這些概念確實(shí)不是太懂。但至少我們反映了一個(gè)用戶的情況，我們覺得有這么大規(guī)模的系統(tǒng)，對他們的研究工作有非常大的幫助，并且他們原來不敢想做的事情，現(xiàn)在敢想了。像原來他的系統(tǒng)就是幾百個(gè)核，幾千個(gè)核，現(xiàn)在他就考慮要修改他的程序，把“天河一號”上面幾萬個(gè)核給用起來。這是“天河一號”上面正在使用的計(jì)算機(jī)應(yīng)用單位和即將和朝陽中心使用計(jì)算機(jī)的應(yīng)用單位，謝謝大家。
[10:23:29]
主持人: 感謝楊燦群先生的精彩演講，下面有請中國惠普有限公司企業(yè)業(yè)務(wù)集團(tuán)存儲產(chǎn)品部經(jīng)理兼渠道部總監(jiān)徐志鈞先生為大家做“惠普云存儲助力“瞬捷””的演講。 [10:23:51]
徐志鈞: 首先感謝主辦單位的邀請，個(gè)人僅代表惠普今天在這邊給各位介紹一下惠普的瞬捷企業(yè)。這里面跟現(xiàn)在目前企業(yè)所面臨的云計(jì)算挑戰(zhàn)息息相關(guān)，我想首先先跟各位分享一下，為什么需要一個(gè)“瞬捷”企業(yè)，為什么會有一個(gè)云計(jì)算的需求，從三點(diǎn)來看。 [10:24:10]
徐志鈞: 第一個(gè)企業(yè)目前由于互聯(lián)網(wǎng)以及移動通信，以及云計(jì)算，共用運(yùn)算，共用存儲的需求，導(dǎo)致很多企業(yè)面臨新的業(yè)務(wù)模式，這些業(yè)務(wù)模式每天都在我們競爭外界環(huán)境里面，日復(fù)一日挑戰(zhàn)企業(yè)的競爭，新的業(yè)務(wù)模式是企業(yè)需要面對的，包括我們現(xiàn)在友商蘋果電腦創(chuàng)造了App Store，這些都要新的業(yè)務(wù)模式進(jìn)行新的變化，企業(yè)也要適應(yīng)這樣的變化。 [10:24:13]
徐志鈞: 第二個(gè)技術(shù)的重大變化，現(xiàn)在新的移動技術(shù)，新的云計(jì)算技術(shù)導(dǎo)致現(xiàn)在的企業(yè)不再是5×9，一個(gè)禮拜工作5天，現(xiàn)在需要提供實(shí)時(shí)服務(wù)，實(shí)時(shí)應(yīng)對的新的業(yè)務(wù)挑戰(zhàn)。第三個(gè)工作方式的變化，每一個(gè)員工，每個(gè)個(gè)人，每個(gè)政府，每個(gè)面對的公眾都會有所謂工作變化要求。因?yàn)�，現(xiàn)在由于移動通信導(dǎo)致現(xiàn)在每個(gè)企業(yè)，每個(gè)政府單位要實(shí)時(shí)應(yīng)對這個(gè)工作方便。因?yàn)楝F(xiàn)在所有公眾性客戶，不再是我單一及時(shí)，我要一個(gè)環(huán)境，而且我要能夠集合所有的數(shù)據(jù)，集合所有的各方面，各部門的協(xié)調(diào)，能夠給我提供最瞬息，最及時(shí)的服務(wù)享受。 [10:24:56]
徐志鈞: 因此，分析師認(rèn)為所有IT的單位，IT部門已經(jīng)從被動的，適應(yīng)去配合業(yè)務(wù)改變成主動，要有戰(zhàn)略性，策略性提供企業(yè)分析、決策和相關(guān)的一個(gè)信息系統(tǒng)。惠普面對這個(gè)新的變化提出一個(gè)“瞬捷”企業(yè)，我想這就是我們目前，各位如果今天回到家里，我要享受電影就直接摁那樣紐，想直接看電視就摁那個(gè)紐電視就提供給我服務(wù)，這就是所謂的“瞬捷”。 [10:25:4]
徐志鈞: 所以，“瞬捷”是怎么樣一個(gè)意義呢？不管是企業(yè)的客戶，或者是政府的公眾，都能夠在任何的時(shí)間，任何的地點(diǎn)，任何方式能夠達(dá)到他想要的響應(yīng)速度，以及他所期望的服務(wù)品質(zhì)。第二在這個(gè)“瞬捷”企業(yè)里面，所有的事跟人都要緊密結(jié)合，IT系統(tǒng)跟人員系統(tǒng)是分開的情況。另外，每一個(gè)業(yè)務(wù)請求，所謂新的業(yè)務(wù)上線，模式都能夠達(dá)到及時(shí)的，對于業(yè)務(wù)單位都能夠及時(shí)的達(dá)到他需要的反應(yīng)，需要及時(shí)的一個(gè)業(yè)務(wù)內(nèi)容。 [10:25:10]
徐志鈞: 我想各位很多IT主管在這邊面臨一個(gè)今天業(yè)務(wù)部門，如果有新的業(yè)務(wù)需求，可能我們要經(jīng)過兩個(gè)月，三個(gè)月，甚至到半年，經(jīng)過一系列系統(tǒng)這個(gè)選型，評估，采購，上線，測試到最后的交互，這個(gè)在將來這個(gè)“瞬捷”企業(yè)新的業(yè)務(wù)模式里面，都沒有抱滿這么一個(gè)需求。 [10:25:17]
徐志鈞: 因此，惠普認(rèn)為一個(gè)“瞬捷”企業(yè)要能夠有及時(shí)快速反應(yīng)。另外，企業(yè)業(yè)務(wù)跟IT系統(tǒng)要完全融合在一起。怎么講呢？所有IT系統(tǒng)要符合企業(yè)的營業(yè)目標(biāo)而設(shè)立，并沒有所謂的IT系統(tǒng)只是為了收集數(shù)據(jù)，不對企業(yè)進(jìn)行升級有所推動，對新的業(yè)務(wù)挑戰(zhàn)，所有的IT都能夠做出及時(shí)的反應(yīng)。因此，惠普在這方面提出一個(gè)“瞬捷”企業(yè)，總共有這幾個(gè)應(yīng)對的模組。 [10:45:31]
徐志鈞: 第一個(gè)就是所謂的應(yīng)用轉(zhuǎn)型，惠普這邊提供一個(gè)應(yīng)用轉(zhuǎn)型的模組，是怎么樣一個(gè)講法。我們曾經(jīng)調(diào)查過有50%的企業(yè)IT主管他們使用的應(yīng)用程序都是超過8年，都是8年前的應(yīng)用程序。另外15%的IT主管經(jīng)過調(diào)查以后，他們承認(rèn)他們目前用的一個(gè)應(yīng)用系統(tǒng)，還是16年前的應(yīng)用系統(tǒng)。因此，今天我們在談這個(gè)“瞬捷”企業(yè)，我們在談云計(jì)算的時(shí)候，很多應(yīng)用并不能夠及時(shí)應(yīng)對新的業(yè)務(wù)環(huán)境挑戰(zhàn)。 [10:45:43]
徐志鈞: 所以，我們提出這個(gè)“瞬捷”企業(yè)要能夠?qū)⑵髽I(yè)內(nèi)部的應(yīng)用，企業(yè)內(nèi)部的IT系統(tǒng)能夠及時(shí)做一個(gè)轉(zhuǎn)變。我舉個(gè)更簡單的例子，企業(yè)應(yīng)用系統(tǒng)能夠針對現(xiàn)有應(yīng)用程序，要能夠及時(shí)加以管理，變化，加以變革，加以更新，而不是利用現(xiàn)有老舊系統(tǒng)去面對新的云計(jì)算模式。 [10:45:51]
徐志鈞: 另外“瞬捷”企業(yè)要有一個(gè)企業(yè)安全管理技能，透過對人員，流程，對技術(shù)各方對內(nèi)容，各方面的安全管控讓我們的企業(yè)信息能夠確保無憂無慮，不會造成企業(yè)信息外漏，有偷竊的危險(xiǎn)。因此，惠普我們也在最近做了很大變化，包括我們收購了一些公司，都在加強(qiáng)，增加對于企業(yè)多信息溝通，以及安全管理這一塊也做了很大的變革。 [10:45:58]
徐志鈞: 另外融合式架構(gòu)，“瞬捷”企業(yè)里面第三個(gè)模組是融合式架構(gòu)。目前各位有多少IT系統(tǒng)是屬于IT孤島，包括服務(wù)器孤島，包括存儲孤島，包括網(wǎng)絡(luò)孤島。為什么會有這樣呢？因?yàn)樗蠭T環(huán)境并不是一個(gè)融合架構(gòu)，我隨時(shí)要一個(gè)服務(wù)器的時(shí)候，我要經(jīng)過各種流程，包括采購評估，才能得到一個(gè)應(yīng)用系統(tǒng)，一個(gè)IT架構(gòu)。因此，惠普提出一個(gè)融合式架構(gòu)，是把服務(wù)器，把存儲，把網(wǎng)路以及管理的界面整個(gè)管理起來，變成一個(gè)能夠順應(yīng)將來“瞬捷”企業(yè)挑戰(zhàn)的環(huán)境里面，能夠及時(shí)提供，我待會會在這塊跟各位做進(jìn)一步的介紹。 [10:46:7]
徐志鈞: 另外是信息優(yōu)化，什么叫信息優(yōu)化？就是我們的公司企業(yè)內(nèi)部，對于所有的信息采集，信息的分析，信息的應(yīng)用，在加上信息的決策分析要有一套流程，將來管理起來，將公司內(nèi)部，企業(yè)內(nèi)部的信息發(fā)揮最大的效果。因此，惠普也在整個(gè)“瞬捷”企業(yè)也提供相關(guān)的信息優(yōu)化的服務(wù)、整合、解決方案、硬軟件，能夠提供企業(yè)做信息的優(yōu)化。 [10:46:14]
徐志鈞: 最后一個(gè)就是所謂多類型服務(wù)交付。根據(jù)這個(gè)調(diào)查，到2015年的時(shí)候有23%的企業(yè)，他服務(wù)的交付會使用公有云，也有22%企業(yè)會把他的應(yīng)用，對客戶的服務(wù)交付在私有云，其他交付方式是用現(xiàn)有的方式，或者是用外包的方式。因此，“瞬捷”的企業(yè)IT系統(tǒng)要能夠應(yīng)付所有的云計(jì)算時(shí)代公有云，私有云，以及外包，以及現(xiàn)有自有模式的交付方式。 [10:46:21]
徐志鈞: 所以，我想簡單跟各位介紹完惠普的“瞬捷”企業(yè)，大家還是一頭霧水，講了這么多內(nèi)容，到底惠普怎么協(xié)助我的企業(yè)變成“瞬捷”，首先給大家介紹惠普目前有哪些解決方案可以協(xié)助各位。在這個(gè)膠片上面，惠普是最大IT公司，經(jīng)過很多并購，包括我們對咨詢服務(wù)公司DDS，包括我們對國內(nèi)最大的網(wǎng)路設(shè)備公司華山，包括我們前陣子對于移動通信廠商PON的并購，以及對最近的云存儲并購，讓惠普在提供云計(jì)算架構(gòu)方面有了整體解決方案。 [10:46:35]
徐志鈞: 從剛剛介紹的刀片，X86刀片，以及Unix方案，以及相關(guān)存儲，備份解決方案，相關(guān)的管理軟件，相關(guān)的安全軟件，以及所有的到個(gè)人的PC筆記本，以及打印設(shè)備，惠普已經(jīng)能夠?yàn)槲覀兊摹八步荨逼髽I(yè)提供整體的解決方案，基于這個(gè)整體解決方案，“瞬捷”企業(yè)里面提出一個(gè)最主要的融合式的基礎(chǔ)設(shè)施。 [10:46:37]
徐志鈞: 各位可以看一下融合式的基礎(chǔ)設(shè)施，就是把現(xiàn)有的網(wǎng)路，借用惠普并購的華山網(wǎng)路，以及原有的網(wǎng)路，以及服務(wù)器，我們的X86刀片服務(wù)器公司，已經(jīng)發(fā)表了Unix服務(wù)器，以及我們的存儲，相關(guān)的存儲以及備份，另外也整合所謂的管理軟件，包括平臺的管理軟件，安全的管理軟件，以及應(yīng)用程序優(yōu)化的測試軟件。 [10:46:43]
徐志鈞: 另外，也提供相關(guān)下一代數(shù)據(jù)中心，建制所有綠色環(huán)保的咨詢服務(wù)，以及建制整合起來的一個(gè)融合式基礎(chǔ)設(shè)施。基于這個(gè)基礎(chǔ)設(shè)施底下，我們認(rèn)為這樣的一個(gè)架構(gòu)才能夠符合所謂云計(jì)算里面IAAS，或者是一個(gè)片面，一個(gè)孤島的解決方案。 [10:46:49]
徐志鈞: 我這邊用一個(gè)左邊的例子來給各位看一下，惠普提供了解決方案首先是一個(gè)通用的模組。這里面有服務(wù)器，有存儲，服務(wù)器跟存儲必須是一個(gè)開放平臺，而且他是一個(gè)刀片架構(gòu)。因?yàn)橹挥性谶@個(gè)刀片架構(gòu)，線性的增長。另外提供一個(gè)通用的存儲模組等等，只有這些模組才能應(yīng)對將來云計(jì)算快速數(shù)據(jù)增長的一個(gè)需求。 [10:46:55]
徐志鈞: 另外還有所謂的海洋式的傳感器，我們所謂IT設(shè)備都要自動偵測電能消耗，以及設(shè)備使用狀況的一些功能，這個(gè)就是我們所謂的海洋式的傳感器。另外加上惠普的網(wǎng)路設(shè)備，加上所有的基礎(chǔ)設(shè)施安全防范，在加上一個(gè)通用的管理界面，把我剛剛講從這個(gè)采購，有一個(gè)業(yè)務(wù)需求，到一個(gè)選型，到評估，測試，安裝，運(yùn)行，上線這樣一個(gè)管理軟件的整合。 [10:47:2]
徐志鈞: 最后還有我們的相干業(yè)務(wù)優(yōu)化軟件，我剛剛提到整個(gè)網(wǎng)路管理，IT網(wǎng)絡(luò)管路，以及相關(guān)的云計(jì)算服務(wù)。這是一個(gè)例子，惠普整合了相關(guān)我剛剛提到軟件、硬件，以及這個(gè)網(wǎng)路。首先有我們的所謂虛擬的服務(wù)器整個(gè)刀片架構(gòu)，需要多少的運(yùn)算功能就需要多少刀片，整合成將來云計(jì)算的一個(gè)架構(gòu)。 [10:48:0]
徐志鈞: 另外，還有虛擬的存儲，虛擬的刀片形成一個(gè)存儲平臺。另外還有網(wǎng)路設(shè)備，還有安全性的管理，以及最后單一界面提供迅速服務(wù)的一個(gè)管理界面，讓我們剛剛從，剛剛提到從我需要一個(gè)業(yè)務(wù)，經(jīng)過選型評估這樣的過程，整個(gè)把它省掉，我能夠非常及時(shí)的設(shè)定我需要幾個(gè)，給你幾個(gè)刀片的預(yù)算功能，我需要給你幾個(gè)存儲功能，我需要給你網(wǎng)路接口，利用虛擬功能，在最短的時(shí)間內(nèi)，40分鐘內(nèi)能夠架構(gòu)起一個(gè)新的云計(jì)算模式。 [10:48:6]
徐志鈞: 再者在存儲這一塊，我們認(rèn)為惠普這邊有提供一個(gè)高擴(kuò)展功能，我們今天下午有一個(gè)專場會介紹惠普新并購的一個(gè)產(chǎn)品，這個(gè)產(chǎn)品是一個(gè)技術(shù)領(lǐng)先云存儲的平臺。另外還有高擴(kuò)展的一些iSCSI，高擴(kuò)展SAN，高擴(kuò)展NAS，只有有重復(fù)性的數(shù)據(jù)存儲，才能讓數(shù)據(jù)在最佳最精準(zhǔn)的狀態(tài)。我就不再花時(shí)間給大家繼續(xù)介紹，這是一個(gè)云計(jì)算，云存儲架構(gòu)有線性計(jì)算功能，也有線性的存儲功能的一個(gè)跨技術(shù)領(lǐng)域一個(gè)新的產(chǎn)品。 [10:48:12]
徐志鈞: 最后，我想利用這張膠片給各位介紹一下，在業(yè)界目前幾個(gè)重要的云計(jì)算提供廠商也紛紛選用惠普目前的云存儲平臺，來建構(gòu)他們的云計(jì)算，架構(gòu)他們私有云，公有云，以及內(nèi)部“瞬捷”企業(yè)的一個(gè)平臺。我想經(jīng)過今天的介紹，讓各位能夠了解，惠普在整體解決方案不僅提供一個(gè)存儲，還提供一個(gè)網(wǎng)路，還提供服務(wù)器。另外整體解決方案，包括軟件，包括服務(wù)，我想主要就介紹這么多，謝謝各位。 [10:48:17]
主持人: 感謝徐志鈞先生的精彩分享，下面有請華為賽門鐵克科技有限公司存儲產(chǎn)品線副總裁龐鑫先生給各位嘉賓共同分享？“華賽云存儲的探索與實(shí)踐”，讓我們共同歡迎龐鑫先生。 [10:48:29]
龐鑫: 尊敬的各位來賓，女士們，先生們大家上午好。我是華為賽門鐵克龐鑫，目前在華賽從事市場體系相關(guān)工作，今天上午很榮幸在這里跟大家一起分享一下華為賽門鐵克在云存儲里面的一些探索和實(shí)踐。 [10:48:42]
龐鑫: 今天上午的演講內(nèi)容主要分成三個(gè)部分，第一個(gè)部分主要講整個(gè)華賽云存儲的一個(gè)探索。在第二部分我們重點(diǎn)講我們泛在多業(yè)務(wù)云，今年在5月份發(fā)布一個(gè)云戰(zhàn)略對應(yīng)的理念和架構(gòu)。第三方面重點(diǎn)講整個(gè)華賽在云存儲一些實(shí)踐，和具體的應(yīng)用。 [10:48:49]
龐鑫: 云本身是作為一種面向客戶，透明的資源使用和交互模式，從現(xiàn)在來看已經(jīng)跨越最開始概念和技術(shù)的探討階段。從目前發(fā)展已經(jīng)進(jìn)入試制發(fā)展階段，從本身提供資源類型不同，可以分為IAIS，PAIS，在近兩年都取得階段性成功。我們希望我們大型企業(yè)，中小型企業(yè)，各位都可以不再購買昂貴的硬件和軟件設(shè)施，通過我們連上網(wǎng)絡(luò)就可以方便的去使用整個(gè)云平臺帶給我們的存儲和計(jì)算資源。是云，是IT真正從私有化，走向公有化，從專業(yè)化走向大眾化。 [10:48:56]
龐鑫: 上面這個(gè)圖是講了一個(gè)驢馬拉車，我們有了自己的一套火車系統(tǒng)。當(dāng)火車冒著黑煙從人們面前沖過的時(shí)候，所有人很難接受這個(gè)新生事物。在2年之內(nèi)我們都用驢和馬拉著后面的車箱進(jìn)行行使，到1882年的6月的時(shí)候，創(chuàng)新者嘗試讓我們官員再次機(jī)車?yán)囅�，體驗(yàn)了每小時(shí)20多公里，最終這個(gè)新事物把大家所接受。 [10:49:5]
龐鑫: 這個(gè)很像今天我們云落地的情況，但是我們發(fā)現(xiàn)整個(gè)用戶的觀念也在發(fā)生改變，同時(shí)從用戶的腳色來看，上周六看北京青年報(bào)的時(shí)候看到這么一個(gè)新聞，當(dāng)時(shí)做膠卷的富士準(zhǔn)備今年在中國推化妝品，富士從當(dāng)年做膠片行業(yè)一個(gè)老大，轉(zhuǎn)行去做化妝品。應(yīng)該說他也是根據(jù)市場變化，進(jìn)行一個(gè)積極的角色轉(zhuǎn)變。 [10:49:8]
龐鑫: 另外一點(diǎn)，我們在看整個(gè)從業(yè)務(wù)持續(xù)性來看的話，從現(xiàn)在來看隨著技術(shù)上，像我們虛擬化和分布式技術(shù)的發(fā)展，業(yè)務(wù)連續(xù)性也成為一種可能。最后我們再看數(shù)據(jù)的安全，之前我們也碰到一個(gè)客戶，他是中國一家科研單位，下屬有幾十個(gè)分支，同時(shí)要保證幾萬名員工在線信息共享。同時(shí)，在現(xiàn)階段要擔(dān)負(fù)著他對一些關(guān)鍵信息，公眾信息小向外部商業(yè)客戶開放，數(shù)據(jù)的安全，權(quán)限管理就成為首要的困惑。 [10:49:14]
龐鑫: 后來華為賽門鐵克就提供了兩種用戶登錄的模式，解決了權(quán)限加密問題，使他在滿足內(nèi)部用戶使用情況下，也很好支撐外部的業(yè)務(wù)�？偠灾覀儚慕裉斓难酃鈦砜�，當(dāng)時(shí)我們認(rèn)為影響云落地的幾個(gè)因素在今天看來都不是那么敏感和尖銳。 [10:49:27]
龐鑫: 我們再回過頭來看云所具備特征，我們認(rèn)為有三個(gè)特征，虛擬化，分布式，按需可度量。虛擬化所有業(yè)務(wù)并存卻又安全獨(dú)立，分布式后端資源廣泛分布，是跨地域，跨系統(tǒng)，跨設(shè)備和跨應(yīng)用形式存在。而按需可度量，客戶按需選擇你需要的計(jì)算資源，存儲資源，網(wǎng)絡(luò)資源，軟件和應(yīng)用中的任意組合和支付質(zhì)量，像中石化，中國移動也在進(jìn)行自己內(nèi)部積極嘗試。 [10:49:29]
龐鑫: 另外在公有云里面，四川電信天翼云海就是在這方面積極嘗試，在后面案例當(dāng)中會詳細(xì)給大家介紹。另外，華賽作為一家新興的存儲公司，自成立以來我們一直比較關(guān)注業(yè)界新的應(yīng)用和新的技術(shù)。云存儲本身也不例外，在08年華賽發(fā)布我們云存儲節(jié)點(diǎn)，同時(shí)試點(diǎn)分布式一些云存儲系統(tǒng)，相繼我們在同年我們發(fā)布了我們的虛擬化V五IS系統(tǒng)，包括HDP等云產(chǎn)品上市。 [10:51:1]
龐鑫: 在09年華賽云解決方案大規(guī)模試點(diǎn)和交付期，09年5月17日世界電信日，賽門鐵克存儲系統(tǒng)Cloudstor在XX移動大規(guī)模上線，8月份安全信譽(yù)體系發(fā)布，10月華賽云存儲產(chǎn)品，在美國與母公司symantes全球同步發(fā)布上市。目前，華賽系統(tǒng)解決方案已在運(yùn)營商、政府、NSP等多個(gè)領(lǐng)域得到廣泛應(yīng)用。 [10:51:8]
龐鑫: 華賽云應(yīng)用效果可喜，提升系統(tǒng)成熟度，采用云技術(shù)，極大的縮短系統(tǒng)穩(wěn)定期，針對傳統(tǒng)的相關(guān)IT資源服務(wù)交付時(shí)間從超過1月縮短到3天。實(shí)現(xiàn)快速部署，云基礎(chǔ)架構(gòu)實(shí)現(xiàn)全面自動部署能力和自動恢復(fù)，集裝箱數(shù)據(jù)中心部署周期僅為傳統(tǒng)方式的1/20。 [10:51:50]
龐鑫: 第三是提升可靠性，基于分布式架構(gòu)基于消除單點(diǎn)，業(yè)務(wù)恢復(fù)從小時(shí)級提升至分鐘級，關(guān)鍵業(yè)務(wù)系統(tǒng)可靠性提升到99.99%。綠色節(jié)能，云基礎(chǔ)架構(gòu)支持多級節(jié)能特性，云IT設(shè)備規(guī)模，比傳統(tǒng)節(jié)能30%，高密節(jié)能帳像PUM小于1.25。 [10:51:58]
龐鑫: 最后是資源效率提升，計(jì)算與存儲資源利用平均不到10%，可提升到55%以上，規(guī)模越大，效益越顯著。上面對整個(gè)華賽云存儲做了一個(gè)總結(jié)，下面具體講一下華賽云戰(zhàn)略定位和我們具體的架構(gòu)。隨著寬帶網(wǎng)絡(luò)的發(fā)展，現(xiàn)在來講存儲計(jì)算和服務(wù)實(shí)現(xiàn)外包成為一種可能，這是整個(gè)云業(yè)務(wù)發(fā)展的一個(gè)先決條件。另外隨著Web2.0的應(yīng)用，我們用戶在創(chuàng)造和分享數(shù)據(jù)，同時(shí)也生成更多數(shù)據(jù)空間，就需要這時(shí)候提供又便宜，量大的存儲設(shè)備，這也是整個(gè)云存儲的發(fā)展背景。 [10:52:5]
龐鑫: 再一個(gè)來講，傳統(tǒng)式的煙囪的這種系統(tǒng)，公眾也期待綠色節(jié)能的產(chǎn)生，這是整個(gè)云存儲內(nèi)在動力。公眾都期待一個(gè)可泛在接入多業(yè)務(wù)承載解決方案來滿足行業(yè)的需求。為此，在今年的5月份華賽發(fā)布自己的泛在多業(yè)務(wù)云戰(zhàn)略，這里面至少為客戶提供一個(gè)更豐富應(yīng)用，更高效的使用，以及更便利的使用和維護(hù)。 [10:52:12]
龐鑫: 華為賽門鐵克也致力于成為我們整個(gè)云基礎(chǔ)架構(gòu)的一個(gè)領(lǐng)導(dǎo)者，我們?yōu)榭蛻籼峁┮韵聨讉�(gè)方面。泛在化這方面更多體現(xiàn)了一個(gè)，剛才講了分布式的特征。多業(yè)務(wù)承載，更多體現(xiàn)了我們講的虛擬化，可運(yùn)維管理更多是我們剛才講的云存儲特征里面第三點(diǎn)，按需可度量。另外安全可靠，和靈活可擴(kuò)展重點(diǎn)也是云業(yè)務(wù)本身的一個(gè)關(guān)鍵特制。華為賽門鐵克在整個(gè)云戰(zhàn)略上面也崇尚一個(gè)合作共贏，我們希望與合作伙伴一起來共建，共同打造我們一個(gè)端到端的云基礎(chǔ)架構(gòu)解決方案。 [10:52:20]
管理員:
圖片描述:[查看原圖][10:55:23]
管理員:
圖片描述:[查看原圖][10:55:39]
龐鑫: 然后整個(gè)泛在多業(yè)務(wù)云戰(zhàn)略，背后有一個(gè)基礎(chǔ)架構(gòu)來支撐的。這里面有最基本，我們上面基礎(chǔ)設(shè)備層，主要是云節(jié)點(diǎn)。然后在云節(jié)點(diǎn)上面，通過標(biāo)準(zhǔn)的協(xié)議接口層跟整個(gè)軟件平臺進(jìn)行互聯(lián)。在軟件平臺這一層，更多實(shí)現(xiàn)資源的管理，和資源的優(yōu)化，和資源的調(diào)度，通過標(biāo)準(zhǔn)應(yīng)用接口更多提供給用戶豐富的業(yè)務(wù)和應(yīng)用。 [10:56:31]
龐鑫: 技術(shù)架構(gòu)本身有更多技術(shù)模塊和相關(guān)的平臺來對應(yīng)構(gòu)建的，華賽在這方面持續(xù)投入和積累。同時(shí)，一方面我們每一個(gè)技術(shù)和模塊是緊耦合，又是互相獨(dú)立，可以根據(jù)用戶需求進(jìn)行互相組合，最終達(dá)到一個(gè)快速交付。前面更多講的是一些具體的理念和架構(gòu)，其實(shí)我想大家更關(guān)心的是，華賽的云到底目前應(yīng)用的怎么樣？到底都用在哪里了？是不是解決了傳統(tǒng)客戶遇到的一些問題，下面我想針對這些給大家做一個(gè)進(jìn)一步的分享。 [10:56:38]
龐鑫: 第三部分我們真正在泛在多業(yè)務(wù)云在客戶層面落地的“4+1”朵云。首先無論你解決資源優(yōu)化問題，還是解決效率問題。首先我們要解決是一個(gè)數(shù)據(jù)存儲問題，我們要保證我們的數(shù)據(jù)有一個(gè)地方可存，這個(gè)就是我們第一朵云，企業(yè)數(shù)據(jù)云。通過構(gòu)建一個(gè)統(tǒng)一資源池實(shí)現(xiàn)各類數(shù)據(jù)，實(shí)現(xiàn)統(tǒng)一管理和異構(gòu)簡化管理。當(dāng)數(shù)據(jù)存下來之后，我們關(guān)心是數(shù)據(jù)安全的一個(gè)問題。這就是我們第二塊，業(yè)務(wù)保護(hù)云，通過容災(zāi)備份，和對應(yīng)防護(hù)體系建設(shè)，實(shí)現(xiàn)了數(shù)據(jù)和業(yè)務(wù)的一個(gè)安全性。 [10:56:45]
龐鑫: 就像我們的錢一樣存在銀行放心了，第三步更多關(guān)心增值問題，我的錢能不能增值，數(shù)據(jù)也是一樣，客戶把數(shù)據(jù)存起來之后第三部分希望在這上面有一些增值服務(wù)和業(yè)務(wù)，這就是第三塊，我們的增值服務(wù)云。在這一塊，我們通過構(gòu)建一個(gè)海量空間，低成本的數(shù)據(jù)平臺，對外提供一些增值的服務(wù)內(nèi)容。然后當(dāng)所有的一切就緒的時(shí)候，到最后我們需要提供一個(gè)接口來對外，這個(gè)接口我們稱之為媒體，這就是我們第四塊媒體共享云。 [10:56:52]
龐鑫: 整體針對媒體資源，技術(shù)存儲和共享的需求，我們構(gòu)建一個(gè)海量的媒體分發(fā)存儲平臺。當(dāng)所有一切都準(zhǔn)備好了之后，最終怎么交付到客戶手里，就是4+1里面云交付模塊，整體為客戶提供一個(gè)端到端云基礎(chǔ)解決方案，滿足不同企業(yè)，不同云建設(shè)階段不同的需求。 [10:56:59]
龐鑫: 下面我們就來看具體的一個(gè)每一塊應(yīng)用，首先來看企業(yè)數(shù)據(jù)云。企業(yè)數(shù)據(jù)云應(yīng)用主要有三個(gè)場景，第一建設(shè)一個(gè)結(jié)構(gòu)化數(shù)據(jù)，這個(gè)主要對我們來講，我們更多定位成效率優(yōu)先。另外一點(diǎn)建設(shè)一個(gè)非結(jié)構(gòu)化，以高性能為主的數(shù)據(jù)中心，這個(gè)地方我們定位是性能優(yōu)先。第三塊我們針對這種海量低成本的非結(jié)構(gòu)化數(shù)據(jù)的應(yīng)用，我們的定位是成本優(yōu)先。 [10:57:7]
龐鑫: 在這跟大家分享一個(gè)案例，央視國際下屬中國網(wǎng)絡(luò)電視新聞臺，他是中國第一家通過網(wǎng)絡(luò)媒體為載體這樣一個(gè)視頻共享信息平臺。它要實(shí)現(xiàn)一個(gè)24小時(shí)不間斷的咨詢刷新，同時(shí)通過無線，有線，包括終端各種方式跟我們?nèi)珖?.2億電腦用戶，和2.7億手機(jī)終端用戶進(jìn)行一個(gè)互動和計(jì)時(shí)的咨詢共享。 [10:57:19]
龐鑫: 在這他遇到一個(gè)瓶頸，第一主要是性能，因?yàn)樗嗍且恍┳稍円曨l媒體，大多是高清，同時(shí)要保證這些媒體的收集編解碼和轉(zhuǎn)發(fā)，我們當(dāng)時(shí)就給客戶選擇了高性能N8300這，N8300本身多引擎架構(gòu)，保證他負(fù)載均衡，和帶寬網(wǎng)絡(luò)的提供，就保證了我們首先可以把他媒體搜集，還有編解碼，以及分發(fā)這個(gè)平臺合成一個(gè)平臺，簡單的管理和維護(hù)，同時(shí)又對他的熱點(diǎn)數(shù)據(jù)進(jìn)行一個(gè)備份和保存，保證他一個(gè)業(yè)務(wù)連續(xù)性的問題。 [10:57:21]
龐鑫: 另外我們看業(yè)務(wù)保護(hù)云，業(yè)務(wù)保護(hù)云主要包含兩方面，一方面是數(shù)據(jù)中心災(zāi)備云建設(shè)，另外一方面是我們整體數(shù)據(jù)中心云安全防護(hù)。在云建設(shè)這一塊，我想某省公安廳案例比較典型，當(dāng)時(shí)客戶有三套系統(tǒng)，他信息共享平臺系統(tǒng)，還有偵查系統(tǒng)，以及他的情報(bào)系統(tǒng)。三個(gè)系統(tǒng)是互相隔離的，管理以及信息的互相查找是非常復(fù)雜的。 [10:57:28]
龐鑫: 我們當(dāng)時(shí)采用了我們整體虛擬化VS6000解決方案，首先把三套平臺共同維護(hù)到一個(gè)業(yè)務(wù)上面去，同時(shí)又利用了VS本身的競相功能，把這些核心，關(guān)鍵數(shù)據(jù)同步備份到一個(gè)同城的災(zāi)備中心去，能夠保證生產(chǎn)系統(tǒng)的安全運(yùn)行。 [10:57:35]
龐鑫: 另外，在數(shù)據(jù)中心云安全防護(hù)這一塊，我們主要對企業(yè)客戶端提供一個(gè)集中式的安全服務(wù)，包括了集中殺毒，還有流量清洗，以及流量分析等安全的服務(wù)。 [10:57:46]
龐鑫: 第三我們看增值服務(wù)云，增值服務(wù)云這一塊，其實(shí)我想一個(gè)比較典型的案例是四川電信的天翼云海項(xiàng)目，這個(gè)也是華賽在整個(gè)云探索的歷程上面我們崇尚的合作共贏的一個(gè)典型案例。四川電信旨在打造西部服務(wù)外包的一個(gè)品牌，把西部的數(shù)據(jù)中心建立成為一個(gè)真正IT中心，容災(zāi)中心，還有就是他的政網(wǎng)中心。當(dāng)時(shí)我們?nèi)A賽和四川電信共同建設(shè)打造了天翼云海這樣一個(gè)項(xiàng)目，這個(gè)項(xiàng)目現(xiàn)在正在緊鑼密鼓的進(jìn)展當(dāng)中，今年春節(jié)前就可以上線運(yùn)行了。 [10:57:57]
龐鑫: 同樣類似的項(xiàng)目還有像鄭州高新區(qū)信息銀行項(xiàng)目，以及新加坡的POTD的項(xiàng)目。第四朵我們媒體共享云，剛才提到他首先是作為我們整個(gè)數(shù)據(jù)中心的一個(gè)接口，云平臺的接口。第二他是對一些典型，比方說我們現(xiàn)在看到視頻量比較大，像IPTV的應(yīng)用，也要有一個(gè)獨(dú)特處理。 [10:58:27]
龐鑫: 在這里我講一下我們iCache解決方案，我們發(fā)現(xiàn)湖北用戶有很多使用其他方式進(jìn)行網(wǎng)絡(luò)視頻瀏覽，這樣就導(dǎo)致了他的骨干網(wǎng)在一些高峰時(shí)期，主要業(yè)務(wù)Web瀏覽都受到影響，因?yàn)樗Y源占有率通過PPT和視頻點(diǎn)播占有骨干網(wǎng)60%以上帶寬，后來才具了iCache解決方案之后，從66%降到20%幾，也為他客戶正常關(guān)鍵業(yè)務(wù)的體驗(yàn)提供了一個(gè)豐富的應(yīng)用。 [10:58:29]
龐鑫: 最后我們可以看到，我們講了有企業(yè)數(shù)據(jù)云，業(yè)務(wù)保護(hù)云，媒體共享云，增值服務(wù)云，最終客戶需求是千差萬別，我們可以根據(jù)用戶需求選擇不同系列化的整體交付。集裝箱交付也是很典型的案例，在俄羅斯最大的零售商，這家零售商在全國有180分支機(jī)構(gòu)，近2萬名員工，還有成千上萬交易在發(fā)生。但是，他當(dāng)時(shí)在建數(shù)據(jù)中心機(jī)房的時(shí)候面臨三個(gè)問題，第一現(xiàn)有問題沒有建設(shè)永久性建筑。 [10:58:39]
龐鑫: 第二點(diǎn)他這個(gè)數(shù)據(jù)中心后續(xù)面臨一個(gè)搬遷問題，第三建設(shè)周期要求時(shí)間非常短，在那里我們后來就推薦整體集裝箱交付模式，從部署到運(yùn)維時(shí)間，從兩年時(shí)間縮短到一個(gè)月，給客戶整體運(yùn)維成本，和部署管理成本大大降低40%以上，目前客戶的業(yè)務(wù)也在蓬勃發(fā)展。 [10:58:41]
龐鑫: 我想上面我基本上給大家一起分享了華賽在整個(gè)云存儲探索以及我們的一些理念，定位，還有我們的一些實(shí)踐、應(yīng)用。那么，華賽可以說在云存儲整個(gè)道路上取得的成功，離不開我們自身的努力，也離不開客戶的支持和合作伙伴的幫助。在未來我們將面向應(yīng)用持續(xù)優(yōu)化，為客戶和我們的合作伙伴繼續(xù)打造一個(gè)簡單、經(jīng)濟(jì)、高效的云存儲平臺。 [10:58:52]
龐鑫: 今天我的分享就到這里，謝謝大家。 [10:58:58]
主持人: 感謝龐鑫先生的精彩致辭，下面有請英特爾存儲部市場總監(jiān)Kerry Johns-vano為我們帶來主題演講！ [10:59:17]
管理員:
圖片描述:[查看原圖][11:0:15]
管理員:
圖片描述:大會主現(xiàn)場[查看原圖][11:0:41]
管理員:
圖片描述:邦諾展臺[查看原圖][11:5:8]
管理員:
圖片描述:[查看原圖][11:5:42]
管理員:
圖片描述:百易網(wǎng)合作發(fā)布會[查看原圖][11:6:11]
管理員:
圖片描述:神州數(shù)碼展臺[查看原圖][11:6:43]
Kerry Johns-vano: 大家好，歡迎參加我們這個(gè)會議，我是英特爾存儲部市場總監(jiān)，很高興今天來到這里參加會議。當(dāng)然，北京會冷一些，可是北京也是很美麗的城市。在開始之前，給大家放一個(gè)短片。 [11:21:48]
Kerry Johns-vano: 所以說，這個(gè)視頻當(dāng)中顯得很清楚，今天就存儲解決方案有很多的瓶頸。今天我們將超越數(shù)據(jù)中心的性能來看一下，我們適應(yīng)快節(jié)奏的存儲能力，我會講一下我們的挑戰(zhàn)以及這對于我們這個(gè)新的數(shù)據(jù)中心意味著什么，我們怎么樣能夠?qū)崿F(xiàn)更大的商業(yè)價(jià)值。 [11:22:6]
Kerry Johns-vano: 我們已經(jīng)定義了這種動態(tài)性的數(shù)據(jù)中心，它需要提供更大型的活動性，同時(shí)還要有強(qiáng)大的計(jì)算網(wǎng)絡(luò)和存儲性能。但是，由于我們的IT方面預(yù)算很低，要有更大的容量和更高的性能，同時(shí)還要保持較低的等待時(shí)間和成本是比較困難的。我們下一代企業(yè)存儲中心，數(shù)據(jù)中心必須要有一種動態(tài)平衡的基礎(chǔ)設(shè)施能夠?qū)崿F(xiàn)能效可擴(kuò)展性，以及先進(jìn)的存儲技術(shù)。 [11:22:16]
Kerry Johns-vano: 所以說，我們來簡單的看一下，今天就是推動這個(gè)新的數(shù)據(jù)中心有哪些因素。首先，CIO他們都比較擔(dān)心就是要找到更有效的方法來處理推動核心業(yè)務(wù)的工作量。他們需要有這種創(chuàng)新的解決方案，但還要把運(yùn)營和資本支出降的最可能低，所以CIO必須使得這個(gè)數(shù)據(jù)中心靈活、高效才能夠跟上解決新瓶頸的速度，這是我們明天所需要的一種能力。 [11:22:23]
Kerry Johns-vano: 我們還受到的挑戰(zhàn)就是沒有足夠的容量，因?yàn)閿?shù)據(jù)增加非常的快。那么，我之后會簡要的分析一下，還有就是性能方面的瓶頸也還存在。因此，我們對于數(shù)據(jù)有越來越高的需求，而且還需要在任何可負(fù)擔(dān)費(fèi)率基礎(chǔ)上提供這種數(shù)據(jù)，還需要有節(jié)能，有效的來處理數(shù)據(jù)需要?jiǎng)討B(tài)化存儲消耗這些數(shù)據(jù)，需要我們有核心的基礎(chǔ)設(shè)施，以及先進(jìn)的存儲技術(shù)。 [11:22:31]
Kerry Johns-vano: 同時(shí)，最重要還有一點(diǎn)，我們另外一個(gè)挑戰(zhàn)要降低成本，尤其是像能源跟勞動力成本都越來越高的情況下，這里有一些點(diǎn)是需要大家注意的。首先這些重要的信息增長非常迅速，無論在企業(yè)還是個(gè)人層面。如果你看一下2009年的數(shù)據(jù)，把它放到DVD里面，就可以從地球到月球走一個(gè)來回。那么，他的數(shù)據(jù)量是800個(gè)EB，800后面有18個(gè)0。去年雖然說有經(jīng)濟(jì)簫條，經(jīng)濟(jì)衰退，數(shù)字宇宙還是創(chuàng)下了新高。 [11:22:38]
Kerry Johns-vano: 那么，它增長的62%，這是2010年我們就會超過120萬個(gè)PB。那么，2020年我們可能要存儲的這個(gè)數(shù)據(jù)是現(xiàn)在的44倍，也就是35個(gè)ZB。如果我們把它存到DVD里面，有一半路程走到火星去了。也就是說，是今天這個(gè)數(shù)據(jù)的450萬億倍，所以我們要面對這個(gè)現(xiàn)實(shí)，我們沒有辦法把這些數(shù)據(jù)存儲到DVD當(dāng)中，我們要有系統(tǒng)化和基礎(chǔ)的能力來保護(hù)處理用戶可持續(xù)性。不僅僅是更多的數(shù)據(jù)，還有更多用戶和設(shè)備，有超過10億用戶現(xiàn)在要獲取這些數(shù)據(jù)，而且還有像掌上電腦，筆記本等等，150億的設(shè)備。 [11:22:45]
Kerry Johns-vano: 所以，無論是在個(gè)人層面還是企業(yè)層面都越來越多。信息必須何時(shí)何地人們想要獲取的時(shí)候都能夠獲取，我們的問題就越來越大了。視頻當(dāng)中反映出來一些，但是我們挑戰(zhàn)還有更多，除了數(shù)據(jù)報(bào)價(jià)之外，還有IT的消費(fèi)化也造成了人們怎么樣獲取數(shù)據(jù)方面的一個(gè)巨大變化。考慮一下你和你的客戶想要獲取信息的一切方法，由于云計(jì)算發(fā)展，現(xiàn)在IT商業(yè)模式已經(jīng)不足以應(yīng)付這種增加的復(fù)雜性。我們怎么樣來為客戶服務(wù)，怎么樣提高IT效率，怎么樣提高員工的技能都很重要。 [11:22:52]
Kerry Johns-vano: 那么，傳統(tǒng)的基礎(chǔ)設(shè)施已經(jīng)不夠靈活，不夠高效了。它們不能夠適應(yīng)未來的需求，除非我們能夠適應(yīng)這些挑戰(zhàn)，能夠把我們的數(shù)據(jù)庫提升到下一代。當(dāng)然，你們討論這個(gè)巨大數(shù)據(jù)的時(shí)候，以及數(shù)據(jù)獲取變化的時(shí)候，還有數(shù)據(jù)的消費(fèi)化，他們都會帶來新的瓶頸，所以我們要面對這些問題，我們要從這種自由的存儲方法轉(zhuǎn)換到一種更加可擴(kuò)展，以模塊為基礎(chǔ)存儲方式，能夠支持復(fù)雜，多層化以及動態(tài)，尤其是云計(jì)算。 [11:23:10]
Kerry Johns-vano: 有成千上萬的用戶和設(shè)備，他們都在競爭這種有限IT資源，所以它會非常容易的阻塞傳統(tǒng)的基礎(chǔ)設(shè)施，我們必須要有更簡單，更安全，更有效的方式來做事情。 [11:23:12]
Kerry Johns-vano: 那么，云計(jì)算具有這種潛力，它實(shí)現(xiàn)IT的自動化，它能夠迅速的擴(kuò)展計(jì)算資源，而且能夠以這種成本優(yōu)勢的方式進(jìn)行。我們需要一種可擴(kuò)展，成本低的架構(gòu)，成立現(xiàn)在這種新出現(xiàn)的用法。我們還需要一個(gè)單一的網(wǎng)絡(luò)，能夠有一種成本優(yōu)勢和共同物理層，能夠處理所有的，所需的協(xié)議。我們還需要有新的解決方案，建立在行業(yè)標(biāo)準(zhǔn)之上，能夠?qū)崿F(xiàn)規(guī)模經(jīng)濟(jì)。我們還需要有這種先進(jìn)的存儲技術(shù)，能夠?qū)崿F(xiàn)未來的需求。 [11:23:19]
Kerry Johns-vano: 所以說這個(gè)行業(yè)現(xiàn)在已經(jīng)正在融合，我們有惠普，還有EMC的融合等等，我們的平臺也需要融合，而且我們在朝這個(gè)方向發(fā)展。我們已經(jīng)看到有融合的存儲服務(wù)器的出現(xiàn)，它能夠幫助降低成本數(shù)據(jù)的處理能力，然后為這個(gè)數(shù)據(jù)中心帶來新智能，使得企業(yè)的數(shù)據(jù)中心和云計(jì)算都能夠從中獲益。 [11:23:24]
Kerry Johns-vano: 現(xiàn)在需要提供強(qiáng)大計(jì)算網(wǎng)絡(luò)和存儲能力這種存儲器和服務(wù)器部件正在融合，I服務(wù)器處理器就提供以下幾種性能，從單核到多核，還提供標(biāo)準(zhǔn)的數(shù)據(jù)輸出控制，還有標(biāo)準(zhǔn)的GE，和10GE的網(wǎng)絡(luò)接口，以及標(biāo)準(zhǔn)的硬盤和媒體。單一的共同架構(gòu)作為基礎(chǔ)，是我們所需要來解決CIO所面臨的問題，還有就是數(shù)據(jù)爆炸以及IT消費(fèi)化的問題，由于我們內(nèi)容很多就需要從其他方面來解決，這就是英特爾能夠產(chǎn)生革命化效果的地方。 [11:23:31]
Kerry Johns-vano: 我們第一個(gè)層面戰(zhàn)略就是芯片層面，我們剛剛討論過傳統(tǒng)的存儲架構(gòu)已經(jīng)遭受到挑戰(zhàn)，他具有這種內(nèi)嵌系統(tǒng)的存儲系統(tǒng)。有了這種融合可以有一個(gè)共同平臺，可以共同平臺，也可以使產(chǎn)品有所區(qū)別，規(guī)模可大可小。這樣可以有效的支持這種使用模式，也能夠使你現(xiàn)存的存儲資產(chǎn)，存儲設(shè)備更加有效。 [11:23:50]
Kerry Johns-vano: 比如說，日立他最近就用這種多核IA技術(shù)來實(shí)現(xiàn)了自動精簡配置，還有我們用最快的處理器上利用數(shù)據(jù)節(jié)省90%空間，還有硬件的虛擬化，以及復(fù)雜表格的繪制等等，都是在芯片層面上實(shí)現(xiàn)的，所以僅靠軟件是不夠。我們還繼續(xù)在提高這種處理的能力，減少耗能，減少成本，這是真正節(jié)能的性能�？蓴U(kuò)展的存儲架構(gòu)，提供一個(gè)基礎(chǔ)使你能夠增加存儲的解決方案，并且能解決數(shù)據(jù)爆炸問題，還有盡可能降低資本支出和運(yùn)營，我們還沒有停步。 [11:23:52]
Kerry Johns-vano: 首先看一下我們客戶消費(fèi)者怎么說，比如EMC已經(jīng)把他們整個(gè)產(chǎn)品線建立在IO架構(gòu)之上，尤其是這種高能效，可擴(kuò)展集成存儲系統(tǒng)之上也在考慮IA的技術(shù)，作為他們產(chǎn)品的核心支持，然后解決消費(fèi)者未來的需要。我們還提到日立，日立也利用我們這種多核處理能力來增加他們的這種用法，比如自動精簡配置。所以，你可以看一下這種集成的存儲技術(shù)和IO能力是怎么變化的。 [11:23:58]
Kerry Johns-vano: 所以說，我們這個(gè)行業(yè)已經(jīng)有反應(yīng)了，他們在運(yùn)營革新來解決這種數(shù)據(jù)爆炸的問題，同時(shí)還解決CIO的擔(dān)憂。第二層戰(zhàn)略就是一個(gè)統(tǒng)一網(wǎng)絡(luò)，這個(gè)問題就是我們需要網(wǎng)絡(luò)技術(shù)人員做什么？再一次我們發(fā)現(xiàn)數(shù)據(jù)增長，對網(wǎng)絡(luò)基礎(chǔ)設(shè)施要求越來越高。如果你總結(jié)一下網(wǎng)絡(luò)部署，我們實(shí)際上今天有3種不同的網(wǎng)絡(luò)，一個(gè)是數(shù)據(jù)流量。比如說郵件，還有文檔是建立在以太網(wǎng)基礎(chǔ)之上，而且他數(shù)據(jù)正在擴(kuò)展，正在爆炸，我們每天在工作當(dāng)中，在生活當(dāng)中等車等等，我們無論在做什么都會有這種掌上電腦來進(jìn)行郵件的發(fā)送和收取。 [11:24:5]
Kerry Johns-vano: 第二層是存儲容量，這是建立在可靠的存儲對象基礎(chǔ)之上，而且是通過存儲網(wǎng)絡(luò)獲取，有可能是通過這個(gè)光纖技術(shù)，或者是用這個(gè)以太網(wǎng)網(wǎng)絡(luò)。 [11:24:11]
Kerry Johns-vano: 第三種是集成流量，就是要在等待時(shí)間非常短的基礎(chǔ)之上轉(zhuǎn)移數(shù)據(jù)。那么，這是在以太網(wǎng)基礎(chǔ)之上建立，所有都是有以太網(wǎng)作為共同性�，F(xiàn)在有10GB的帶寬，所以說還是可以更多數(shù)據(jù)庫轉(zhuǎn)到以太網(wǎng)基礎(chǔ)之上，以太網(wǎng)也正在迅速增長也越來越便宜。 [11:24:26]
Kerry Johns-vano: 這幅圖有很大一部分以太網(wǎng)占有，英特爾正在發(fā)展比較便宜10GB的帶寬，還有一些制造商，惠普就有此要求，戴爾也用14億美元來購買提供以太網(wǎng)的存儲技術(shù)，進(jìn)入服務(wù)器的存儲市場強(qiáng)調(diào)統(tǒng)一結(jié)構(gòu)，他們建立了第一個(gè)IFC的交換機(jī)，一旦10GB實(shí)現(xiàn)以后，下一步就是40GB，這樣就可以把很多集群網(wǎng)絡(luò)搬到以太網(wǎng)，這個(gè)就比我們今天要便宜的多。 [11:24:29]
Kerry Johns-vano: 所以，這里的益處就是更加簡單，更低的TPO，能夠以單一價(jià)格實(shí)現(xiàn)靈活性，跟更多的協(xié)議進(jìn)行交流交換，還有我們云計(jì)算架構(gòu)也得到了支持。我們?nèi)诤蠎?zhàn)略第三個(gè)組成部分就是行業(yè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)化對于服務(wù)器存儲融合是至關(guān)重要的。首先，標(biāo)準(zhǔn)可以降低成本，而且給我們提供靈活性，給我們縣城解決方案提供靈活性，而且他可以給我們提供經(jīng)濟(jì)規(guī)�；� [11:24:41]
Kerry Johns-vano: 這樣的話，可以改變我們通過這種行業(yè)的連接來實(shí)現(xiàn)存儲規(guī)�；�，可以提供簡單化，以及很多的好處。比如說以太網(wǎng)他作為一個(gè)共同物理界面，我們就可以實(shí)現(xiàn)從標(biāo)準(zhǔn)以太網(wǎng)連接，而且以太網(wǎng)非常便宜，另外有很好的存儲規(guī)模，經(jīng)濟(jì)效益，有很好的特征。 [11:24:43]
Kerry Johns-vano: 另外標(biāo)準(zhǔn)提供，無可比擬的靈活性。我們可以看一下這個(gè)標(biāo)準(zhǔn)，實(shí)際上是一個(gè)硬盤驅(qū)動界面，可以有兩種驅(qū)盤安裝�？梢允刮覀償�(shù)據(jù)中心，更加的分層次，實(shí)際上這也是我們云計(jì)算所需求的，而且還有SBB的標(biāo)準(zhǔn)化，也規(guī)定了我們對于存儲這一塊，他的管理和機(jī)械，和電進(jìn)行了分層，進(jìn)行具體的規(guī)定，這樣的話就可以使我們更加的受益，而且使我們IT經(jīng)理能夠升級到新的技術(shù)，可以說我們來看一下，我們這里有些例子。 [11:24:58]
Kerry Johns-vano: 我們在進(jìn)行這樣的標(biāo)準(zhǔn)化，我們看一下公開數(shù)據(jù)中心聯(lián)盟，就是這樣一個(gè)例子，實(shí)際上創(chuàng)造了行業(yè)連接，圍繞著云計(jì)算，我們非常高興產(chǎn)業(yè)界能夠這么做。 [11:25:0]
Kerry Johns-vano: 基本上來講，我們是跟這個(gè)產(chǎn)業(yè)標(biāo)準(zhǔn)組織緊密合作，還有存儲供應(yīng)商積極合作進(jìn)行推動協(xié)調(diào)和支持各個(gè)層次的創(chuàng)新，并且來提高性能，能效，還有功能方面這樣的性能提高。每個(gè)人都從中可以得到很好的受益。除了，我們上面所講到的融合戰(zhàn)略的三個(gè)方面，我們必須要考慮一下，我們的存儲戰(zhàn)略如何切合到企業(yè)原架構(gòu)，英特爾認(rèn)為2015年云的架構(gòu)跟現(xiàn)在是完全不一樣的。那么，云會是自動化，聯(lián)合的，而且是具有客戶意識形的，我們可以說滿足大量的客戶和設(shè)備的需求。 [11:25:6]
Kerry Johns-vano: 這里面有一些特征已經(jīng)存在了，但是這些特征并沒有完全開發(fā)。所以，完整的軟件能力還沒有，標(biāo)準(zhǔn)還缺失，沒有辦法讓企業(yè)真正利用云計(jì)算的潛力。有了云的計(jì)算，分層存儲不斷出現(xiàn)，針對IT自動化新的方法，以及我們能夠快速將這種計(jì)算資源快速擴(kuò)展，對云計(jì)算來說是核心，是非常重要。 [11:25:12]
Kerry Johns-vano: 而且，我們也是用了性能的存儲，而且我們對于數(shù)據(jù)也需要做更多的工作。比如說，如果你到亞馬遜購買產(chǎn)品，你購買行為就會進(jìn)行分析，就給提供好的選擇提高購買力。我想就會在現(xiàn)有基礎(chǔ)上不斷增加性能，我們還有一個(gè)容量存儲，可以存儲我們前面所提出的，所指出ZB的信息，提供備份恢復(fù)，還有存檔，還有成本非常低廉，能夠滿足數(shù)據(jù)增長的需求。 [11:25:27]
Kerry Johns-vano: 亞馬遜現(xiàn)在就用容量存儲，來有效的搜索和減少數(shù)據(jù)，基于數(shù)據(jù)使用頻率來進(jìn)行，容量有一些非結(jié)構(gòu)數(shù)據(jù)所推動，因?yàn)橛泻芏鄶?shù)據(jù)需要進(jìn)行復(fù)雜的分層。所以，這就要求我們進(jìn)行擴(kuò)展性的架構(gòu)和統(tǒng)一的網(wǎng)絡(luò)，還有標(biāo)準(zhǔn)來滿足這些需求。 [11:25:29]
Kerry Johns-vano: 那么，容量存儲需要必須同時(shí)存在，盡量使我們分層非常有效。而且要求我們要盡可能使這個(gè)分層，剛才說了非常有效，而且需要我們有很強(qiáng)有力的自動化能力，和非常好的靈活性，這樣才能夠?qū)?shù)據(jù)放在適合的分層上，來確保整個(gè)完整性，能夠以一種成本低廉的方式得以保存。 [11:25:34]
Kerry Johns-vano: 剛才我們談到了CIO所面臨的一些挑戰(zhàn)，主要是因?yàn)閿?shù)據(jù)的爆炸，還有IT的消費(fèi)化。我們又講了我們現(xiàn)在能采取什么樣的步驟，能夠讓你們的存儲架構(gòu)能夠朝一個(gè)更加動態(tài)方式發(fā)展，會繼續(xù)遵守摩爾定律，盡可能降低我們成本。我們有10-12S性能，大家在以前幾大產(chǎn)品當(dāng)中也看到了，而且我們現(xiàn)在從多核轉(zhuǎn)到很多核，可以說這個(gè)基礎(chǔ)給我們提供一些關(guān)鍵，來提供一些解決方案來解決企業(yè)的關(guān)鍵，也就是提高他的容量，解決存儲可及性，基于行業(yè)標(biāo)準(zhǔn)是可拓展的。 [11:25:40]
Kerry Johns-vano: 截止存儲還有計(jì)算工作量都是一樣，要基于行業(yè)標(biāo)準(zhǔn)。而且，這種融合可以讓CIO能夠構(gòu)建高性能，可擴(kuò)展，成本低廉的解決方案來針對他們的數(shù)據(jù)中心。那么，這實(shí)際上就是我們能夠給數(shù)據(jù)中心未來所提供這些好處。我們的解決方案能夠跟現(xiàn)有的存儲解決方案結(jié)合起來，而且能夠考慮公共和私立云服務(wù)未來的一些需求。 [11:25:45]
Kerry Johns-vano: 總結(jié)一下，我會給大家提三點(diǎn)。首先，我們的數(shù)字宇宙是不斷的在爆炸，可以說會達(dá)到35ZB，這個(gè)ZB這個(gè)詞我們現(xiàn)在才用？這個(gè)爆炸性增長，意味著到2020年我們數(shù)字宇宙會比今天大44倍，這是非常令人無可思議。我們會超過月球，而且在未來會接近火星路程的一半。 [11:25:50]
Kerry Johns-vano: 第二點(diǎn)我們現(xiàn)在有一些新出現(xiàn)的云使用，這樣的話就要求我們要對我們的性能，還有存儲層進(jìn)行擴(kuò)展，還有動態(tài)的變化，要求我們有一個(gè)可擴(kuò)展架構(gòu)，而且再加上先進(jìn)的一體化存儲技術(shù)，還有統(tǒng)一的網(wǎng)絡(luò)，基于行業(yè)標(biāo)準(zhǔn)這樣的統(tǒng)一網(wǎng)絡(luò)能夠?qū)崿F(xiàn)規(guī)模經(jīng)濟(jì)，來降低我們的成本。 [11:25:55]
Kerry Johns-vano: 第三點(diǎn)我們?nèi)诤系拇鎯Ψ⻊?wù)器可以給我們提供非常高效的處理能力，還有新的一些智能服務(wù)�？梢允刮覀兊钠髽I(yè)數(shù)據(jù)中心，以及云計(jì)算都受益。最后，我們需要繼續(xù)創(chuàng)新，這樣的話才能夠走在時(shí)代的前沿，并且能夠創(chuàng)造盡可能大的商業(yè)價(jià)值。 [11:26:1]
Kerry Johns-vano: 所以，我呼吁大家行動，讓我們攜起手來繼續(xù)在行業(yè)上面創(chuàng)新，這樣可以形成一個(gè)動態(tài)，平衡的服務(wù)器，可以給我們提供能效，可擴(kuò)展性，以及先進(jìn)的存儲技術(shù)。當(dāng)然，所有這些都是基于一個(gè)共同基礎(chǔ)之上，記住，不管你在什么情況下我們還是可以攜起手來合作，非常感謝大家聆聽我們的演講，也非常感謝今天的存儲峰會，非常感謝。 [11:26:6]
主持人: 感謝Kerry Johns-vano女士的精彩演講，下面有請世界銀行首席信息安全官James C.Nelms先生與在場嘉賓共同探討。 [11:26:18]
James C.Nelms: 大家早上好，我非常高興能夠出席今天的會議，我有一些好消息，有一個(gè)壞消息。我們現(xiàn)在，我有兩個(gè)發(fā)言，一個(gè)是從技術(shù)的層面，一個(gè)是從商業(yè)層面。壞消息來講，我同時(shí)要講這兩個(gè)PPT，所以我今天早上要做的就是說，希望能夠改變你的這種思維方式�？梢哉f信息的安全性，以及保護(hù)我們的數(shù)據(jù)，可以說現(xiàn)在已經(jīng)變成一種商品，已經(jīng)變成我們每日生活工作當(dāng)中必不可少的一部分。所以，我們希望能夠轉(zhuǎn)變你的思維，從技術(shù)的層面這樣一個(gè)思維。 [11:38:19]
James C.Nelms: 我們要看一下這個(gè)數(shù)據(jù)在哪，而不僅僅關(guān)于數(shù)據(jù)轉(zhuǎn)移。這里面當(dāng)我們講到技術(shù)的時(shí)候，我們要把他視為你日常業(yè)務(wù)的一部分。這實(shí)際上企業(yè)來講，就是說應(yīng)該是，比如說是我們要看一下信息，就像是一個(gè)駕駛員，比如咱們把它比作一個(gè)駕駛員，飛機(jī)駕駛員，在你起飛之前要檢修飛機(jī)，你要跟空姐進(jìn)行溝通等等，你在起飛之前你一定要進(jìn)行檢查。 [11:38:26]
James C.Nelms: 那么，再你做出決定之前一定要這么做，作為技術(shù)人員也是一樣，你要了解現(xiàn)實(shí)，要看一下能夠提供信息，能夠使你們信息管理轉(zhuǎn)成一個(gè)商業(yè)評估。在這個(gè)商業(yè)角度來講，我覺得我們用一個(gè)醫(yī)生來做比喻。比如我是一個(gè)病人，我想了解我的手術(shù)，那你作為技術(shù)人員來講，你的存儲架構(gòu)要怎么做，你用什么樣的通信協(xié)議。就像一個(gè)病人去求醫(yī)的時(shí)候要問醫(yī)生，因?yàn)槲覍θ梭w什么都不了解，我沒有上醫(yī)學(xué)，問醫(yī)生我心臟怎么樣，我的血壓怎么樣，膽固醇怎么樣，最后我來做出這么一個(gè)決定。 [11:38:32]
James C.Nelms: 同樣，對于我們信息安全，風(fēng)險(xiǎn)管理也是一樣，我們工作者來講，我們實(shí)際看的是概率而不是可能性。實(shí)際上，我們看一下計(jì)算這個(gè)風(fēng)險(xiǎn)情況，這種概率。所以，我今天要談的，你知不知道你的數(shù)據(jù)在哪，我們看一下數(shù)據(jù)如何進(jìn)行存儲和轉(zhuǎn)移，我們可以放在一個(gè)大的數(shù)據(jù)庫。我們剛才看到一個(gè)PPT，看到很多大量數(shù)據(jù)在全球存儲。 [11:39:0]
James C.Nelms: 我們這里改革可以看到，在過去10年當(dāng)中不斷收集這個(gè)數(shù)據(jù)放在網(wǎng)絡(luò)上，現(xiàn)在我們開始不斷了解，我們怎么樣來組織這些數(shù)據(jù)，和信息怎么樣去用他，不管他是一個(gè)守時(shí)設(shè)備，還是大框架電腦，不管怎么樣那些數(shù)據(jù)都需要得到保護(hù)，這樣才能真正確保一切正常運(yùn)營。 [11:39:2]
James C.Nelms: 因?yàn)槠渌际强梢蕴娲模詫τ谖医裉煜胍龅氖鞘裁茨�？我第一步想要界定一下信息安全性。比如從商業(yè)和技術(shù)角度來進(jìn)行界定。第二步要講一下，了解威脅脆弱性，和暴露。還有，有的時(shí)候你作為工作人員來講，你需要來確保你的數(shù)據(jù)安全，比如說你要確保100%安全，也就是說有0%的故障率。有的時(shí)候企業(yè)并不是這樣，并不是那么理想，因?yàn)檫@是技術(shù)人員關(guān)注的。 [11:39:10]
James C.Nelms: 那對于企業(yè)者來講，我們希望能夠控制我們商業(yè)環(huán)境，我們也沒有那么多時(shí)間和資源真正實(shí)現(xiàn)零故障率。所以，我們一定要進(jìn)行風(fēng)險(xiǎn)計(jì)算，然后能夠?qū)崿F(xiàn)我們的目標(biāo)。這樣的話，我們要看一下，作為數(shù)據(jù)管理者，我們要看一下數(shù)據(jù)到底在哪，我開發(fā)這樣一個(gè)體系，由5個(gè)層次，這5個(gè)層次來講就是要分析一下這個(gè)風(fēng)險(xiǎn)的概率，我們會看一下整個(gè)技術(shù)風(fēng)險(xiǎn)性，聽到云計(jì)算，我們聽到了虛擬機(jī)器。所有這些來講，可能都是不同，但是這里面都有一個(gè)共同點(diǎn)，這個(gè)技術(shù)越來越復(fù)雜化了。 [11:39:16]
James C.Nelms: 所以，這里面使用技術(shù)他的風(fēng)險(xiǎn)越來越大了，比如在華爾街銀行業(yè)，金融業(yè)來講，我們是沒有辦法，必須要用技術(shù)來對金融工具進(jìn)行定價(jià)。但是，這里面確實(shí)使用這種技術(shù)當(dāng)中也會帶來一些風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)必須要跟用戶的經(jīng)驗(yàn)進(jìn)行平衡，還有跟我們客戶進(jìn)行平衡。我還會講，分層保護(hù)，分層保護(hù)很多人愿意用深入保護(hù)這個(gè)術(shù)語，我會用分層保護(hù)。我用兩個(gè)模型將他兩者之間進(jìn)行結(jié)合，一個(gè)從數(shù)據(jù)存儲，還有統(tǒng)一的架構(gòu)，以及數(shù)據(jù)的流通，我們要看一下，我們需要進(jìn)行什么樣的分析來確保這個(gè)數(shù)據(jù)到底存儲在哪個(gè)層次上。 [11:39:23]
James C.Nelms: 先看一下概念，什么叫做數(shù)據(jù)，或者是信息安全。它實(shí)際上就是要減少在復(fù)雜技術(shù)使用的時(shí)候，一些信息的損失。技術(shù)可能很簡單，信息安全實(shí)際上就是一段信息授權(quán)之后，就是從這個(gè)信息的產(chǎn)出一直到信息的傳遞等等，他的授權(quán)標(biāo)準(zhǔn)都是要統(tǒng)一的，他是你商業(yè)的一個(gè)部分，他是一個(gè)商業(yè)問題，不是一個(gè)技術(shù)問題，他需要用技術(shù)。 [11:39:29]
James C.Nelms: 那么，駕駛員他其實(shí)跟引擎的機(jī)械師都是一樣，只不過他使用自己技術(shù)來做工作，我們很大程度上利用技術(shù)來做自己的工作，就不見得就使得我們成為編程師。而且我們處理的是概率，而不是可能性的問題。我們說的一個(gè)過程，他并不是終極產(chǎn)品，我們要看一個(gè)過程。你要建立一個(gè)操作系統(tǒng)，建立一個(gè)網(wǎng)絡(luò)等等，這都只是過程當(dāng)中一個(gè)一個(gè)側(cè)面，我們強(qiáng)調(diào)過程他是一個(gè)持續(xù)監(jiān)督的過程，監(jiān)控的過程。 [11:39:35]
James C.Nelms: 從風(fēng)險(xiǎn)管理層面而言，其他層面來看，如果是風(fēng)險(xiǎn)管理的時(shí)候才看已經(jīng)晚了。因?yàn)橛腥吮仨氁獊矸乐癸L(fēng)險(xiǎn)的發(fā)生，而且這也是一種物證科學(xué)，我們從發(fā)生的事情當(dāng)中，在我們環(huán)境發(fā)生事情當(dāng)中學(xué)到一些東西，這樣就可以使得這個(gè)方面得到保護(hù)，在未來不會發(fā)生同樣的現(xiàn)象。最后，他是跑人來執(zhí)行的，你有這個(gè)用戶。 [11:39:42]
James C.Nelms: 我們必須要了解這點(diǎn)，這是一個(gè)靠人來執(zhí)行的問題。再來看一下，有一些共同他們覺得神話的東西，有人覺得這個(gè)軟件可以保護(hù)你的活動，但實(shí)際上并沒有云端軟件，保護(hù)是需要有這種適當(dāng)風(fēng)險(xiǎn)評估的。還有人說，我們可以保護(hù)你的錢，但實(shí)際上并沒有錢涉及進(jìn)來，我們只是保護(hù)數(shù)據(jù)當(dāng)中的數(shù)字。還有人說，我們通過審計(jì)了，我們是安全的，但是對于今天來說，這種信息安全是一個(gè)過程，不是一個(gè)產(chǎn)品。有人說，我們提供很強(qiáng)大的應(yīng)用控制，但是應(yīng)用控制也只是保護(hù)應(yīng)用而已。 [11:39:49]
James C.Nelms: 我們要保護(hù)一方面是軟件，一方面是軟件配置的環(huán)境。剛才已經(jīng)提過了，我們在數(shù)據(jù)庫當(dāng)中有的是數(shù)據(jù)，這些數(shù)據(jù)可以被操控，通過網(wǎng)絡(luò)，通過編程可以進(jìn)行操作，但它并不是實(shí)際的錢。剛才也提過了，有人說我們通過了審計(jì)，有內(nèi)部，外部的審計(jì)。但是，這個(gè)審計(jì)最大的弱點(diǎn)就是說，這個(gè)信息安全跟合規(guī)性是完全兩回事。 [11:40:1]
James C.Nelms: 那么，審計(jì)是必須是準(zhǔn)確的，必須是有100%的確定性。那么，就像我剛剛還說過的，有人說我們的這個(gè)應(yīng)用控制很強(qiáng)大，但是應(yīng)用控制他僅僅保護(hù)應(yīng)用，他不保護(hù)其他的層面，不保護(hù)基礎(chǔ)設(shè)施的其他層面，我什么意思呢？我待會會進(jìn)行解釋。 [11:40:2]
James C.Nelms: 所以說，還要了解風(fēng)險(xiǎn)，還有弱點(diǎn)和威脅。那么，風(fēng)險(xiǎn)他是一種可能性，也就是說有一些不好的事情會發(fā)生，他可能會對你的信息資產(chǎn)造成損失。如果說這個(gè)組織當(dāng)中技術(shù)師在做決策的時(shí)候，他可能會做錯(cuò)的決策，你進(jìn)大學(xué)學(xué)了一個(gè)編程專業(yè)，里面有多少人選了商業(yè)風(fēng)險(xiǎn)管理的課程，我覺得可能沒什么人會選這個(gè)課。 [11:40:9]
James C.Nelms: 那么，這個(gè)技術(shù)師來說，他們對于風(fēng)險(xiǎn)管理，他們會建立自己的經(jīng)驗(yàn)技術(shù)之上。所以說，對風(fēng)險(xiǎn)的寬容型是建立在商業(yè)層面，如果你用計(jì)算機(jī)，如果你用網(wǎng)絡(luò)，那么都會有弱點(diǎn)。比如說五位的密碼，自己做算術(shù)就行了，每個(gè)人都有弱點(diǎn)，每件事都有弱點(diǎn)。 [11:40:15]
James C.Nelms: 再說一下威脅，威脅你可能有這個(gè)潛力來造成一些損害，比如說你給你的網(wǎng)絡(luò)上增加越來越多層的東西，你需要保護(hù)他們，或者從商業(yè)角度上來看，你可以去除這些風(fēng)險(xiǎn)。我們衡量這些是用這種商業(yè)的可衡量語言來衡量這些東西。那么，還有另外結(jié)果，結(jié)果是一個(gè)硬性的東西，你可能會有金融風(fēng)險(xiǎn)，可能會有主權(quán)風(fēng)險(xiǎn)，可能會有聲譽(yù)的風(fēng)險(xiǎn)，那么最重要的一點(diǎn)，就是說企業(yè)必須要參與進(jìn)來，這種風(fēng)險(xiǎn)的可能性，他有兩個(gè)技術(shù)的要素，還有一個(gè)商業(yè)的要素。 [11:40:22]
James C.Nelms: 那么，作為一個(gè)技術(shù)師我可以告訴大家弱點(diǎn)是什么，威脅是什么，但是結(jié)果是什么呢？我還得要講到我演講的另外一部分，我的結(jié)果就是說，如果有風(fēng)險(xiǎn)的話，客戶就不會用我的服務(wù)和產(chǎn)品了。所以說，我們要看一下這個(gè)處理和量化風(fēng)險(xiǎn)的問題。 [11:40:28]
James C.Nelms: 威脅從哪而來呢？事實(shí)上威脅是有人為推動，我們有三個(gè)要素，一個(gè)是人，一個(gè)是過程，一個(gè)是技術(shù)。那么，實(shí)際上過程和技術(shù)都已經(jīng)做的很不錯(cuò)，但是人與人是無法控制人，我們并不知道這個(gè)要做什么事情，所以從人這一點(diǎn)出發(fā)，向技術(shù)這邊移動，如果人了解越來越多技術(shù)，可能造成的威脅就會越來越大。而保護(hù)確實(shí)應(yīng)該由技術(shù)推動的，比如說我知道這個(gè)地方有風(fēng)險(xiǎn)，那么我就需要配置我的技術(shù)來改變這個(gè)過程，能夠接觸這些風(fēng)險(xiǎn)，不讓這些風(fēng)險(xiǎn)蔓延。 [11:40:34]
James C.Nelms: 所以，這里強(qiáng)調(diào)重要一點(diǎn)，就是對風(fēng)險(xiǎn)的容忍性。比如說，沒有人有足夠的錢來保護(hù)他們所有的系統(tǒng)，怎么辦呢？我們就會關(guān)注一些最重要的方面，比如說弱點(diǎn)，比如說你關(guān)鍵資產(chǎn)和威脅，你用技術(shù)的人必須要確定這個(gè)威脅從哪而來，然后再做出這種商業(yè)決策。 [11:40:40]
James C.Nelms: 我們做一下分類，一共有7類。1、2、3是關(guān)鍵資產(chǎn)弱點(diǎn)威脅。第4是關(guān)鍵資產(chǎn)有弱點(diǎn)，但是沒有威脅。第5是不是關(guān)鍵資產(chǎn)，但是有弱點(diǎn)，也有威脅。第6是關(guān)鍵資產(chǎn)，沒有弱點(diǎn)，但是有威脅。第7點(diǎn)他既是關(guān)鍵資產(chǎn)，又有弱點(diǎn)，又有威脅，這點(diǎn)就叫做風(fēng)險(xiǎn)敞口，或者風(fēng)險(xiǎn)暴露。 [11:40:46]
James C.Nelms: 那么，再看一下從這個(gè)數(shù)據(jù)層面進(jìn)行風(fēng)險(xiǎn)控制，有4個(gè)可以做的，一個(gè)是減少風(fēng)險(xiǎn)，一個(gè)是規(guī)避風(fēng)險(xiǎn)，一個(gè)是轉(zhuǎn)移風(fēng)險(xiǎn)，一個(gè)是接受風(fēng)險(xiǎn)。那么，這是商業(yè)決策。技術(shù)師他并不做這些決策，這不是你該做的決策，你并沒有資格做這個(gè)決策，所以說你也必須要承擔(dān)這方面的責(zé)任。 [11:40:55]
管理員:
圖片描述:Kerry Johns-vano[查看原圖][11:46:24]
管理員:
圖片描述:James C.Nelms[查看原圖][11:46:43]
James C.Nelms: 所以說，要有業(yè)界他們來承擔(dān)這些商業(yè)風(fēng)險(xiǎn)。我們有兩件事情可以做，我們問自己的問題就是說，我們要在這個(gè)安全上花多少錢，你應(yīng)該在安全上花多少錢呢，你想要保護(hù)哪些東西呢？我要保護(hù)我的客戶組合和產(chǎn)品組合，我需要保護(hù)我的投行業(yè)務(wù)，需要從信用卡層面保護(hù)我的客戶資料等等。 [11:55:3]
James C.Nelms: 那么，我先要考慮到我要保護(hù)這些東西的價(jià)值，然后再看一下敞口風(fēng)險(xiǎn)的時(shí)間，然后再看單次損失期望值。如果這種惡性軟件，或者說病毒發(fā)生了，把我的信息吃掉了，那么我需要花多少錢來修護(hù)。再就是要考慮一下，他發(fā)生的頻率，一年一次還是兩次，還是十次，乘起來就會是我每年的損失期望值。這些數(shù)字是你在做決策的時(shí)候需要進(jìn)行考慮的，技術(shù)人員他們只會說我喜歡這種技術(shù)，但是這個(gè)技術(shù)在這些方面，那方面有一些弱點(diǎn)，這是可能會發(fā)生的威脅。 [11:55:16]
James C.Nelms: 但是，在商業(yè)方面就會考慮如果我讓這些威脅，風(fēng)險(xiǎn)發(fā)生的話，我會有多大的成本。他會考慮如果我要維護(hù)，或者說修復(fù)這些風(fēng)險(xiǎn)，每年花費(fèi)成本多少錢，可能每年25萬美元，如果覺得多了可能不值得我花那么多錢保護(hù)。最終要考慮你保護(hù)的安全，和你可能花費(fèi)的成本之間達(dá)成一個(gè)平衡，然后來做成決策。 [11:55:23]
James C.Nelms: 從技術(shù)角度了解一下風(fēng)險(xiǎn)，技術(shù)風(fēng)險(xiǎn)有時(shí)候在我們技術(shù)管理模型當(dāng)中是缺失的一塊。我們有很多種不同的風(fēng)險(xiǎn)，我們知道這種聲譽(yù)風(fēng)險(xiǎn)，我們知道財(cái)經(jīng)風(fēng)險(xiǎn)、流動性風(fēng)險(xiǎn)、損失期望值等等，但是這個(gè)技術(shù)的風(fēng)險(xiǎn)，就是我們進(jìn)行風(fēng)險(xiǎn)管理當(dāng)中缺失的一環(huán)。比如說有多少美國的立法是關(guān)于技術(shù)支持商業(yè)層面的，為了把這個(gè)技術(shù)包括到風(fēng)險(xiǎn)本身當(dāng)中，還是需要一些工作。有的時(shí)候他們是，你看一下金融風(fēng)險(xiǎn)，和技術(shù)風(fēng)險(xiǎn)，他最后都是一個(gè)資產(chǎn)損失的問題。 [11:55:30]
James C.Nelms: 我們要確保每一個(gè)計(jì)算機(jī)系統(tǒng)，我不知道你們的業(yè)務(wù)是什么，也不知道你用什么操作系統(tǒng)，也不知道你的網(wǎng)絡(luò)是怎么樣，但是我可以告訴你們，如果他適應(yīng)這個(gè)模型的話，如果看一下操作系統(tǒng)。比如說我的掌上電腦智能系統(tǒng)他也是符合這個(gè)層面，他有5個(gè)層面，每個(gè)系統(tǒng)都有這5個(gè)層面，包括網(wǎng)絡(luò)，包括操作系統(tǒng)，包括數(shù)據(jù)庫，數(shù)據(jù)庫可以是文檔，可以是其他的類型。還有就是顯示層的中間軟件，現(xiàn)在我們用的是瀏覽器，比如說火狐之類的。 [11:55:36]
James C.Nelms: 最后一個(gè)層面就是應(yīng)用層面，在往前看一下，應(yīng)用的安全他僅僅保護(hù)應(yīng)用，他不保護(hù)其他的層面。那么，公司他會花時(shí)間，然后這種對稱的應(yīng)用。比如說他要使用銀行的應(yīng)用軟件的時(shí)候他必須要有一些安全措施，如果黑客進(jìn)入你的系統(tǒng)，我可以怎么做呢？我可能會選擇中介軟件，或者數(shù)據(jù)庫的層面，而不選擇應(yīng)用軟件層面，所以應(yīng)用安全僅僅保護(hù)應(yīng)用。他只是讓誠實(shí)的人更誠實(shí)，他不會組織，降低你的風(fēng)險(xiǎn)，不會降低你的技術(shù)風(fēng)險(xiǎn)。 [11:55:43]
James C.Nelms: 好的，從運(yùn)行風(fēng)險(xiǎn)的角度來講，大家可以看一下這個(gè)紫色是運(yùn)行風(fēng)險(xiǎn)，綠色的是技術(shù)風(fēng)險(xiǎn)。對你的企業(yè)來講，哪個(gè)風(fēng)險(xiǎn)更大呢？可以說，實(shí)際上5：1的比例，大家可以看一下在這個(gè)框之外的地方，這個(gè)是介入的控制，介入的控制指的是什么呢？你使用用戶名和密碼，能夠介入到這個(gè)系統(tǒng)當(dāng)中，只是控制一個(gè)方面，但是他不會控制各個(gè)層次的安全，因?yàn)闉g覽器層，還有中間插件層，還有應(yīng)用層，以及數(shù)據(jù)庫層。實(shí)際上，其他的層都是自己的控制，接入控制也有自己的接入控制，實(shí)際上接入控制是我們另外的一個(gè)因素，而不屬于前面五組。 [11:55:49]
James C.Nelms: 這里面我們技術(shù)風(fēng)險(xiǎn)挑戰(zhàn)來講，我們知道現(xiàn)在ipad，或者說我們的筆記本，不管怎么說新產(chǎn)品層出不窮，現(xiàn)在這些設(shè)備越來越智能化。實(shí)際上，是我們的技術(shù)更加智能，而不是我們的設(shè)備更加智能。隨著我們的數(shù)據(jù)，可能在多個(gè)操作系統(tǒng)當(dāng)中進(jìn)行轉(zhuǎn)移，或者在多個(gè)網(wǎng)絡(luò)中間進(jìn)行轉(zhuǎn)移，現(xiàn)在有3G網(wǎng)絡(luò)，又有4G網(wǎng)絡(luò)，4G網(wǎng)絡(luò)實(shí)際上就是講所有這些技術(shù)融合起來，利用這種無線技術(shù)結(jié)合起來。 [11:55:58]
James C.Nelms: 現(xiàn)在我可以對你的銀行體系進(jìn)行黑客沖擊，不用我們的電腦就進(jìn)行黑客沖擊，可以說技術(shù)不斷增加，也可以提高你風(fēng)險(xiǎn)等級，所以你必須應(yīng)對技術(shù)帶來的風(fēng)險(xiǎn)。我們知道ipad可以說，他可能會打電話，將來可能會有這樣的功能，但是現(xiàn)在沒有這樣一個(gè)功能，但是不管怎么說技術(shù)會不斷增加。 [11:56:4]
James C.Nelms: 還有分層管理，這里用協(xié)同控制的術(shù)語，比如我有這樣一個(gè)網(wǎng)絡(luò)，在里面放一個(gè)防火墻的設(shè)備，在這個(gè)網(wǎng)絡(luò)當(dāng)中這樣就把兩者之間分開了，這實(shí)際上就是一個(gè)網(wǎng)絡(luò)通過防火墻分成兩個(gè)，一個(gè)是網(wǎng)絡(luò)內(nèi)，和網(wǎng)絡(luò)外，這實(shí)際上就是防火墻的作用。你需要更多的保護(hù)，你需要第二個(gè)防火墻，我就把它在這個(gè)網(wǎng)絡(luò)上，是不是將你的保護(hù)加層了呢，實(shí)際上只是同樣一個(gè)保護(hù)你應(yīng)用了兩次，并不是保護(hù)加強(qiáng)了。 [11:56:10]
James C.Nelms: 協(xié)同控制，實(shí)際上控制在一個(gè)層次上進(jìn)行的保護(hù)，他跟你第二層是相輔相成，相得益彰，實(shí)際上他用多個(gè)層次，這樣的話可以達(dá)到協(xié)同增效，協(xié)同控制。這樣是一個(gè)分層保護(hù)，大家可以看到你越對這個(gè)數(shù)據(jù)看，越往里分析，安全就越高，我喜歡這個(gè)模型，我更喜歡他，你這個(gè)軟件實(shí)際上用不同的軟件層次進(jìn)行建設(shè)的。大家可以看一下，你是要將每一個(gè)層次都進(jìn)行很好的安全保護(hù)，才能實(shí)現(xiàn)整體安全。比如你只是保護(hù)你的中間插件，和應(yīng)用程序的話，你不保護(hù)你數(shù)據(jù)庫，我肯定不是會很安全的。 [11:56:18]
James C.Nelms: 從這個(gè)技術(shù)層面上來講，我們談到了分層保護(hù)，當(dāng)我們有系統(tǒng)的時(shí)候，大家知道，注意一下這是數(shù)據(jù)流動。這個(gè)數(shù)據(jù)流動，比如說信息到我們網(wǎng)絡(luò)，這個(gè)信息會層層進(jìn)行傳輸，在進(jìn)行整個(gè)系統(tǒng)的流通。好的消息是什么呢？就是說這種界面可以讓信息能夠在不同層次之間進(jìn)行通信，或者說在通過手機(jī)進(jìn)行通信。但是不好的一方面，不同層次之間是互相包容性的，也就是說你上一層做的不好，你下層就會做的很差，你上層做的不好下層也會受到影響，你操作系統(tǒng)不好就會影響到你數(shù)據(jù)庫。 [11:56:26]
James C.Nelms: 我們來看一下接入控制也是一樣，比如這里面可能有的人你讓他接入到你操作層，有的是接入到展示層等等。我們來看一下，我們怎么辦來確保足夠的保護(hù)呢？這里面有一個(gè)貝氏定理，你這里有5個(gè)層次，你可以建立一個(gè)保護(hù)的概率，也就是說你將不同層次的安全性進(jìn)行累計(jì)。 [11:56:37]
James C.Nelms: 比如你有一個(gè)防火墻層，他成功的，就是有80%的效率，你另外一個(gè)層他可能是個(gè)應(yīng)用控制，他的成功效率是70%，如果我們把這兩個(gè)加在一起的話，那么我們的商業(yè)故障概率就是94%。大家可以看，如果用多個(gè)層次的話，我就可以實(shí)現(xiàn)一個(gè)更高級別這樣的保護(hù)效率，而其他單個(gè)每個(gè)層安全性并沒有達(dá)到100%，也就是說你可以通過不同層次的保護(hù)使你整個(gè)保護(hù)率達(dá)到100%。 [11:56:39]
James C.Nelms: 不管從技術(shù)層面上，還是商業(yè)層面上都可以受益，他不會因?yàn)檫^多的成本而受到影響。這里面大家可以看一下，這是另外一個(gè)圖表。對每個(gè)層次來講，我必須要進(jìn)行來區(qū)分，用我們各個(gè)層來除以他乘的數(shù)，總共乘數(shù)，這里我們剛才不是說有5個(gè)嗎。如果我用同樣的公式來計(jì)算的話，比如說我的應(yīng)用控制保護(hù)，我想保護(hù)我的數(shù)據(jù)，我不想保護(hù)我操作系統(tǒng)的話，這里面就得第三層用0%，這樣的話我整個(gè)保護(hù)效率就會下降到63%。 [11:56:46]
James C.Nelms: 大家可以看到，什么意思呢？現(xiàn)在我們了解了，當(dāng)企業(yè)你可能持巨資去保護(hù)你應(yīng)用程序，保護(hù)你的數(shù)據(jù)，或者是你的操作系統(tǒng)。但是你如果忘了數(shù)據(jù)庫，忘了瀏覽器，這里面就會有這樣一個(gè)，所有的效果付之東流，就會下降了。這里面，我再給大家舉個(gè)例子，可以說這個(gè)風(fēng)險(xiǎn)評估模型，我們也采取這樣5個(gè)層次的保護(hù)。這樣的話，可以確保每一層他的安全性，我們所做的就是要進(jìn)行物理和邏輯方面應(yīng)用，你們作為技術(shù)人員來講，必須要跟企業(yè)業(yè)主進(jìn)行溝通，數(shù)據(jù)到底流向哪，數(shù)據(jù)的流動情況是怎么樣的。 [11:56:53]
James C.Nelms: 比如說他在不同的系統(tǒng)里面流動，這是一個(gè)典型銀行業(yè)的模式。大家可以看到，每一個(gè)系統(tǒng)他實(shí)際上對這個(gè)數(shù)據(jù)都會做一些工作，所以這就是一個(gè)操作性的風(fēng)險(xiǎn)。比如有一個(gè)支付必須要提供資金，必須要驗(yàn)證，然后進(jìn)行支付。所以，每一個(gè)層次來講，這是一個(gè)商業(yè)的模型。技術(shù)模型應(yīng)該像我這邊幻燈片上面，比如你有應(yīng)用的服務(wù)器，你有數(shù)據(jù)服務(wù)器，大家可以看到在每一個(gè)數(shù)據(jù)流動當(dāng)中，都有這樣的操作系統(tǒng)，這樣的話你每一個(gè)系統(tǒng)都要很好的進(jìn)行單個(gè)保護(hù)。這樣的話，才能夠得到很好的保護(hù)。 [11:57:0]
James C.Nelms: 所以，你有一個(gè)操作系統(tǒng)和數(shù)據(jù)庫，然后還有應(yīng)用，還有網(wǎng)絡(luò)的各個(gè)層次。還有你可以看到，在整個(gè)架構(gòu)當(dāng)中這是數(shù)據(jù)的物理流動情況。然后，我們在加上接入控制，接入實(shí)際上在每一個(gè)層次來講都進(jìn)行很好的控制。我們在應(yīng)用這個(gè)模型，在這兩者之間。比如我有一個(gè)愿意，不管什么樣的交易，他是什么樣的交易，可以是金融交易，也可以是信用卡的支付，也可以是制造的流程交易。但是，從整個(gè)交易的創(chuàng)建到整個(gè)交易的完成，我們要分析我們這個(gè)技術(shù)到底在扮演著什么樣的角色。 [11:57:7]
James C.Nelms: 比如每一個(gè)服務(wù)器，每一個(gè)層次他都有5個(gè)層級。這5個(gè)層級來講，必須要得到很好的保護(hù)，而且要單個(gè)的進(jìn)行保護(hù)，這樣的話才能很好的確保，保管轉(zhuǎn)移，或者托管轉(zhuǎn)移。保管轉(zhuǎn)移實(shí)際上，或者傳遞，我有一條信息，從一開始到最后信息的交付來講，一定要確保這個(gè)信息從一開始到結(jié)束的時(shí)候，都在我們系統(tǒng)，在我們網(wǎng)絡(luò)，在我們存儲當(dāng)中都得到很好的保護(hù)，來確保信息保護(hù)安全傳遞。 [11:57:13]
James C.Nelms: 我們來看一下風(fēng)險(xiǎn)評估的融合，因?yàn)檫@個(gè)時(shí)間限制，我就簡單提一下。這些是我們的應(yīng)用程序，比如說外部監(jiān)管機(jī)構(gòu)，可以給你提供一些框架怎么樣設(shè)計(jì)模型，基于這些外部監(jiān)管的建議，這就是我要跟大家分享的建議，謝謝大家。我們是有回答環(huán)節(jié)嗎，還是沒有？沒有問題，大家都理解了，非常感謝大家的聆聽，謝謝。 [11:57:18]
主持人: 感謝James C.Nelms先生精彩演講，作為存儲領(lǐng)域?qū)I(yè)論壇，2010中國存儲峰會舉辦以來，致力于為眾多廠商提供專業(yè)洞察，在下面論壇我們非常榮幸邀請到世界銀行首席信息安全官James C.Nelms先生、賽門鐵克公司中國區(qū)售前技術(shù)部總監(jiān)李剛先生、Gartner公司大中華區(qū)首席存儲分析師張瑾先生，與在場嘉賓共同探討如何防范信息風(fēng)險(xiǎn)，構(gòu)筑堅(jiān)實(shí)的信息，我們掌聲有請各位嘉賓，和DOIT傳媒集團(tuán)杜國強(qiáng)先生上臺，掌聲有請。 [12:5:28]
杜國強(qiáng): 早上的最后一個(gè)環(huán)節(jié)，我只想跟在座臺上幾位專家交流一下，談一下信息安全，信息風(fēng)險(xiǎn)，信息保護(hù)等等，但是我統(tǒng)稱為信息風(fēng)險(xiǎn)。有時(shí)候你會覺得說，信息哪來的風(fēng)險(xiǎn)？任何東西都有一個(gè)風(fēng)險(xiǎn)，怎么樣從安全的角度來理解。首先我們用一個(gè)很簡單一句話，我們敢說今天的風(fēng)險(xiǎn)就是你今天的損失。今天你的系統(tǒng)存在風(fēng)險(xiǎn)，就是你奉天的損失。我相信這句話是最根本的一句話，讓大家知道。風(fēng)險(xiǎn)管理實(shí)際上是一個(gè)非常大的，這個(gè)課題太了，我們把它局限到一個(gè)以信息，或者以IT為風(fēng)險(xiǎn)的管理，在這個(gè)風(fēng)險(xiǎn)里面包含很多。 [12:5:44]
杜國強(qiáng): 今天代表各位問這幾位專家一些問題，我想我剛開始就問一個(gè)比較勁爆的問題，危機(jī)泄密。危機(jī)泄密各位都知道，我想問他們，當(dāng)然這是發(fā)生在一個(gè)國家了，我想問他從一個(gè)企業(yè)的，不管是大公司小公司的角度，怎么樣子避免類似的問題發(fā)生。問題很簡單，是關(guān)于危機(jī)泄密，對您來說也不是一個(gè)保密信息，從公司角度而不是政府的角度來看，怎么樣來避免這種泄密的情況？ [12:5:58]
James C.Nelms: 這是一個(gè)很有意思的問題，非常感謝。首先，我想在回問一個(gè)問題，就是說任何情況這種信息泄露是一個(gè)技術(shù)性的問題，還是一個(gè)人為的問題。在這個(gè)案例上來看，他是否可以避免，幾乎沒有辦法排出人為因素。但是，從技術(shù)角度來看，我們可以用不同的技術(shù)來很大程度上保護(hù)數(shù)據(jù)，減少風(fēng)險(xiǎn)。比如數(shù)據(jù)在哪里，存儲怎么樣使用，這樣就可以來確保怎么樣由公司來提取這個(gè)數(shù)據(jù)。 [12:6:13]
James C.Nelms: 數(shù)據(jù)今天都是移動的，所以我們必須要非常關(guān)注保護(hù)數(shù)據(jù)本身。在我的演講當(dāng)中也提到這5個(gè)層面，有很多技術(shù)來保護(hù)數(shù)據(jù)都是內(nèi)嵌到這些當(dāng)中，我們從網(wǎng)絡(luò)，從操作系統(tǒng)，應(yīng)用等等層面來保護(hù)數(shù)據(jù)。但是，在移動數(shù)據(jù)的社會當(dāng)中，為了減少這種泄露的情況，我們必須要保護(hù)數(shù)據(jù)本身。所以說，無論他是用加密技術(shù)也好，還是用其他的技術(shù)也好，只要人們在使用數(shù)據(jù)的話，就不可能避免，但是我們可以盡量降低這種風(fēng)險(xiǎn)，謝謝。 [12:6:23]
杜國強(qiáng): 因?yàn)閲H泄密實(shí)際上是跟人為，透過很多技術(shù)方法來降低這個(gè)人為的一些事情發(fā)生，他大概提了這么一個(gè)概念。第二個(gè)問題我大概想問一下，很多人想了解一下信息風(fēng)險(xiǎn)，如果從信息風(fēng)險(xiǎn)大概哪方面，包含哪些地方的東西，是如何體現(xiàn)，我問一下賽門鐵克的李剛先生？ [12:6:32]
李剛: 我談一些具體的表現(xiàn)形式吧，但是事實(shí)上這個(gè)比較具有挑戰(zhàn)。因?yàn)榫唧w的風(fēng)險(xiǎn)表現(xiàn)形式可以說是多種多樣，所以我還是把它歸一些類，尤其是對中國的IT環(huán)境信息風(fēng)險(xiǎn)，我們簡要的歸一下類。我認(rèn)為有兩個(gè)比較大的方面，第一個(gè)比較大的方面我們還是要談一些技術(shù)層面，偏技術(shù)層面。就是說，中國的IT企業(yè)現(xiàn)在最大的一個(gè)風(fēng)險(xiǎn)，是IT的復(fù)雜性，IT復(fù)雜性在沒有受到管理的快速膨脹，這個(gè)復(fù)雜程度越大，帶來的各種各樣的信息風(fēng)險(xiǎn)就會比較嚴(yán)重，很多的風(fēng)險(xiǎn)表現(xiàn)形式最終可以歸納到這一類，這是第一。 [12:6:43]
李剛: 第二我覺得中國第二個(gè)跟技術(shù)關(guān)系稍微遠(yuǎn)一點(diǎn)，第二就是說在中國IT治理，就是中國的企業(yè)IT治理比較缺乏。這個(gè)表現(xiàn)在兩個(gè)方面，一個(gè)方面來說IT治理表現(xiàn)在根本就沒有IT治理，很弱，這一般體現(xiàn)在一些中小企業(yè)。另一個(gè)來說的話，表現(xiàn)的比較嚴(yán)重的地方就是在一些大型企業(yè)，我們看到所謂IT技術(shù)比較成熟，應(yīng)用比較成熟的企業(yè)里面，IT治理我用一句話“浮云表面不落地”，在很多企業(yè)我們可以看到很好的IT管理流程，制度，規(guī)章等等。 [12:6:56]
李剛: 但是，絕大多數(shù)都是以文件的形式存放，以貼在墻上的方式存放。是不是真的可以執(zhí)行下去，這是一個(gè)很大的問號。 [12:6:58]
李剛: 那么，這里面貫徹執(zhí)行的力度，說句實(shí)話跟中國以外其他的市場用戶不太一樣，可能貫徹執(zhí)行力度不一定要有賴于技術(shù)。但是，在中國我們身有體會，一定要有技術(shù)手段來保障才能夠真正的使他真正去進(jìn)行落地，這是我談的第二點(diǎn)。
[12:7:5]
杜國強(qiáng): 我想說其實(shí)很多人在問一個(gè)問題，信息風(fēng)險(xiǎn)其實(shí)在不同的區(qū)域，不同的行業(yè)，其實(shí)都有不同的。我想看看我們問一下Gartner張先生，信息風(fēng)險(xiǎn)在不同的行業(yè)，不管金融，制造，電信，不同區(qū)域，華南，華北，華中，還是說大型企業(yè)，中型企業(yè)等等，或者在這個(gè)不同行業(yè)，他們的一些做法，或者一些經(jīng)驗(yàn)分享給大家？ [12:7:18]
張瑾: 我是這么來看，中國的IT包括剛才說的風(fēng)險(xiǎn)管理，實(shí)際上都是屬于一個(gè)非常不均衡。如果看關(guān)鍵行業(yè)，比如說大銀行，以及各大電信運(yùn)營商，他們實(shí)際上現(xiàn)在所做到IT管理水平，實(shí)際上跟全球最高水平實(shí)際上并沒有太高差距，甚至有時(shí)候某些地方都比較領(lǐng)先，但是他只代表一部分IT用戶，我們看到很多IT用戶對IT是沒有什么具體管理，尤其是風(fēng)險(xiǎn)管理方面實(shí)際上是非常薄弱的。 [12:21:48]
張瑾: 所以，我覺得現(xiàn)在最明顯的就是這種不一致性。既有最先進(jìn)，最好的管理方式，同時(shí)也有最落后原來基于人因素，沒有任何自動化，職能化的方式都會有。所以，這種不一致產(chǎn)生很多問題，并不意味著電信運(yùn)營商的解決方案就能夠全都復(fù)制出來。大家所保護(hù)的東西不一樣，大家所面臨的業(yè)務(wù)風(fēng)險(xiǎn)是不一樣的，我覺得這個(gè)市場還有很多發(fā)展?jié)摿�，以及發(fā)展的更多多樣性。 [12:21:55]
杜國強(qiáng): 好的，再來一個(gè)問題，想問世行的專家。其實(shí)很直接了，從世行的角度上來看，世行采取什么樣的措施來控制這種數(shù)據(jù)風(fēng)險(xiǎn)？ [12:22:4]
杜國強(qiáng): 從世行的角度來講，我們有一個(gè)比較特別的挑戰(zhàn)。其中一個(gè)就是世行職責(zé)，他是一個(gè)金融機(jī)構(gòu)，我們有自己的財(cái)務(wù)管理機(jī)制，我們?yōu)楹芏鄧夜芾碡?cái)務(wù)。所以說，我們對信息非常敏感。另外一方面，我們這個(gè)銀行跟世界簡評有關(guān)，這方面的數(shù)據(jù)必須要在世界范圍內(nèi)能夠廉價(jià)，廣泛的傳遞。 [12:22:10]
杜國強(qiáng): 所以說，我們對于保護(hù)信息風(fēng)險(xiǎn)這方面，我們有一個(gè)兩階段的過程。第一我們需要技術(shù)，由銀行進(jìn)行評估。比如說我們用什么樣的操作系統(tǒng)，我們買什么產(chǎn)品的時(shí)候，抗病毒，殺病毒軟件的時(shí)候我們會有一定的評估，他是否適應(yīng)我們世行這個(gè)結(jié)構(gòu)架構(gòu)。 [12:22:17]
杜國強(qiáng): 那么，之前我也提過，你的這個(gè)組織復(fù)雜性越來越高的時(shí)候，風(fēng)險(xiǎn)也會越來越高。而且，你要確保你正常運(yùn)行的成本也會越來越高。那么，如果你使用的這個(gè)軟件，或者說這個(gè)方式不符合你們的組織架構(gòu)，那就是不行的。 [12:22:32]
James C.Nelms: 第二在認(rèn)證架構(gòu)，剛才在那5個(gè)層面解決方案你也看到了，我們有專家在各個(gè)層面分布，無論是在應(yīng)用，還是操作系統(tǒng)等等，商業(yè)單位部門也是分這5個(gè)層面，就像我剛才也提過管理，管理也是非常重要，我們商業(yè)作為一個(gè)部門我們有信息安全問題，我們有風(fēng)險(xiǎn)管理的問題，我們也有架構(gòu)管理的層面。那么，整個(gè)管理層他是需要是否做這個(gè)工作。 [12:22:44]
杜國強(qiáng): 還有一個(gè)問題，問一下賽門鐵克李先生，我們有沒有什么方法，手段來降低，或者規(guī)避這些信息風(fēng)險(xiǎn)？也就是說，當(dāng)我們碰到這些問題的時(shí)候，我們有沒有一些應(yīng)對的能力，我想看一下李先生，賽門鐵克的李剛做一些描述？
[12:22:55]
李剛: 好的，是這樣的。因?yàn)槲覀儎倓傉劦竭^關(guān)于風(fēng)險(xiǎn)的各種不同表現(xiàn)形式的問題，關(guān)于技術(shù)方面的東西我們在這里面不去多設(shè)計(jì)，我就談一下我們剛才所說的治理落地的問題。我們還是回到剛才咱們談到第一個(gè)很有趣的話題，關(guān)于危機(jī)網(wǎng)站的事情，關(guān)于信息泄露的問題。 [12:23:14]
李剛: 我很贊同世行James給大家提的觀點(diǎn)，你在做IT治理最基本因素需要知道你要有我們講到信息，你的信息都有哪些，你信息流從業(yè)務(wù)層面上來看是什么樣，從IT層面上來看是什么樣的，這些信息哪些是敏感，哪些是不敏感，或者敏感程度是什么樣的，當(dāng)你這些信息發(fā)生泄露的時(shí)候，造成什么樣的損失。所有這些東西，事實(shí)上是一個(gè)很龐大的業(yè)務(wù)問題。 [12:23:36]
李剛: 剛才我說到了，在中國很多業(yè)務(wù)問題需要有工具，需要有IT手段把它落地，你可能有一個(gè)系統(tǒng)，利用這個(gè)系統(tǒng)來幫助你去跟蹤業(yè)務(wù)的動態(tài)變化，來回答剛才這樣一些問題，這樣你所有IT治理，包括信息安全這些決策就能夠很容易的變成你的企業(yè)員工所能夠自覺遵守的一些真正可以落地的規(guī)則。 [12:23:39]
李剛: 我舉例子，比如說某些信息你不能夠按照業(yè)務(wù)流程，按照我們企業(yè)治理流程，你不能出現(xiàn)在某些部門，某些人的個(gè)人電腦上。這個(gè)是最關(guān)鍵的，而不是說這個(gè)信息本身需不需要加密，我說的這是第一步，舉的這個(gè)例子就是這樣，這些都是需要有技術(shù)手段。剛才我說了把IT治理原則，來真正量化實(shí)現(xiàn)。 [12:24:11]
杜國強(qiáng): 還有一個(gè)問題，我相信其實(shí)大家也想了解，我問一下Gartner張先生，從國家的角度，目前對所謂信息風(fēng)險(xiǎn)，安全，這些整體來看，怎么樣子降低信息的一些風(fēng)險(xiǎn)管理，國家有沒有出臺一些法令，法規(guī)，或者是一些建議指導(dǎo)，有沒有這些積極的方針？ [12:24:22]
杜國強(qiáng): 實(shí)際上現(xiàn)在國家也越來越重視這個(gè)問題，實(shí)際上國家一直在想推出有關(guān)企業(yè)內(nèi)控的法規(guī)。應(yīng)該說，我們現(xiàn)在看到推遲很多次，由于種種原因，我們看到終于可以落地，是一個(gè)真正可以執(zhí)行的法規(guī)讓大家來遵守。 [12:24:35]
杜國強(qiáng): 在企業(yè)內(nèi)控的規(guī)范里面，國家已經(jīng)規(guī)定很多相對比較細(xì)致的內(nèi)容，比如哪些東西需要保護(hù)，需要怎么保護(hù)，以及相關(guān)負(fù)責(zé)部門，或者甚至職位是誰，在這些法律法規(guī)已經(jīng)落地之后，實(shí)際上我相信還會有很多行業(yè)性法規(guī)也會跟著一起出臺，比如金融行業(yè)，證券行業(yè)，以及電信行業(yè)會有針對他們自己行業(yè)特點(diǎn)項(xiàng)目規(guī)范一系列繼續(xù)出臺。出臺之后，我相信在中國會有一個(gè)，我相信中國還不會馬上出現(xiàn)一個(gè)這么詳盡規(guī)則，但是這是一個(gè)發(fā)展方向，中國會逐漸完善自己的法律法規(guī)，在法規(guī)方面完善更好。 [12:24:36]
杜國強(qiáng): 最后一個(gè)問題，保證是各位最有興趣的。云的數(shù)據(jù)是無所不在，你也不知道它在哪里，有一個(gè)更復(fù)雜的東西出來了，移動互聯(lián)網(wǎng)手機(jī)，每個(gè)人拿著這個(gè)手機(jī)可以到處跑，你可以發(fā)現(xiàn)云再加上互聯(lián)網(wǎng)，再加上現(xiàn)在手機(jī)移動互聯(lián)網(wǎng)，對安全，對信息風(fēng)險(xiǎn)怎么辦，如何來做？ [12:24:47]
張瑾: 我先講一下云的問題，我們Gartner做過很多用戶調(diào)研。普遍大家都會認(rèn)為，云里面大家最關(guān)心的一個(gè)問題就是有關(guān)安全，大家覺得似乎放在云上不安全。但是，我想提出一個(gè)正好相反的概念，我覺得云在很大程度上可以提升安全。為什么這么講？大家拋開云的問題不看，大家看看自己企業(yè)實(shí)際上安全水平達(dá)到什么水平，我相信很多企業(yè)，尤其是中小企業(yè)在安全方面沒有足夠重視，沒有一套純系統(tǒng)化，能夠完全覆蓋各個(gè)方面的安全管理策略。相反，云的提供商，實(shí)際上他是有這些策略，而且這些策略是符合所有法律法規(guī)，以及行業(yè)的歸并，或者是所有IT現(xiàn)在流行最先進(jìn)，最全面的管理方案。 [12:25:4]
張瑾: 所以，能夠把這些東西以一種服務(wù)方式，提供給一些中小企業(yè)，我相信對于他們來說更多是提升安全，而不是損失安全。從這個(gè)角度來看，我覺得最大問題不是技術(shù)問題，不是云真得有什么東西沒有覆蓋到，還是關(guān)鍵問題。放回幾百年前，錢是放在一個(gè)罐子里面埋在自己家院子里比較安全，還是放在錢莊里面安全，對于企業(yè)云都是一個(gè)提升安全而不是損失安全的工具。 [12:25:12]
張瑾: 我是非常同意你的觀點(diǎn)，這個(gè)云的技術(shù)來講，實(shí)際上也是一樣，就像你剛剛所說的。比如說，你要是很好的移動云的話，好好的管理，我們有三種形式的云，一個(gè)是公共云，有些人管理這個(gè)服務(wù)器和數(shù)據(jù)，還有一個(gè)私人云。私人云，是指企業(yè)，比如你把東西放上去，把東西拿上來我不會關(guān)心這個(gè)技術(shù)，另外一個(gè)是混合型云，也就是說，數(shù)據(jù)是內(nèi)部的，服務(wù)器是外部管理的，我是非常同意你的說法。 [12:25:28]
James C.Nelms: 也就是說，這種責(zé)任，我們可以把數(shù)據(jù)和責(zé)任下放給別人，我們要看一下你要負(fù)什么責(zé)任，你要為你的數(shù)據(jù)負(fù)責(zé)任，要為你的決定負(fù)責(zé)任，是不是要把它放上去，有很好的控制之外，云肯定會提高安全性。 [12:25:44]
杜國強(qiáng): 你把我的數(shù)據(jù)放在云的提供上更加安全，但是要把責(zé)任歸屬講清楚，萬一發(fā)生問題的時(shí)候怎么辦。 [12:26:0]
李剛: 在一個(gè)星期之前一個(gè)論壇上面，我完全贊成張總這邊看法，我們也談到同樣觀點(diǎn)。事實(shí)上云不是帶來了風(fēng)險(xiǎn)，尤其是對中國客戶，尤其對中國中小企業(yè)來說，云應(yīng)該是中小企業(yè)安全的一個(gè)終極解決方案，使之變的更安全。比如像容災(zāi)，我們不相信中小企業(yè)建立自己的容災(zāi)系統(tǒng)，但是云容災(zāi)系統(tǒng)顯然是一個(gè)非常好的方向。 [12:26:11]
李剛: 有一個(gè)報(bào)告，中國云的采納率是遠(yuǎn)遠(yuǎn)高于美國，云模式是提高企業(yè)生產(chǎn)率，提高企業(yè)IT價(jià)值很重要一個(gè)革命性方向。中國在這方面落后于美國，落后在什么地方？就是對安全，在這里面又想談到所謂IT治理問題，很多中國企業(yè)，他之所以不敢把他的業(yè)務(wù)遷移到云上面去，一個(gè)很重要的原因他甚至根本不知道自己的敏感信息，或者敏感的業(yè)務(wù)流程是什么。所以，他采取一種保守策略，干脆什么不往云上面放，但是事實(shí)上恰恰相反。 [12:26:22]
李剛: 在這里也借這個(gè)論壇呼吁，中國的企業(yè)真的可以開始認(rèn)認(rèn)真真討論云戰(zhàn)略，認(rèn)真豎立自己企業(yè)內(nèi)部IT。這也是中國優(yōu)勢，政府可以主導(dǎo)來把這個(gè)云的安全理念，這種規(guī)范，這種第三方審計(jì)，這種服務(wù)機(jī)構(gòu)迅速引入這個(gè)市場里面，使得中國整個(gè)國民經(jīng)濟(jì)能夠更好的進(jìn)行云革命新的進(jìn)步。 [12:26:28]
杜國強(qiáng): 好的，我想說其實(shí)信息風(fēng)險(xiǎn)不管叫安全保護(hù)等等，其實(shí)這個(gè)課題絕對是一個(gè)很大的課題。而且這個(gè)課題絕對不是技術(shù)搞定，必須牽扯到人，牽扯到內(nèi)部的流程控管等等。這些因素，IT能夠把這些人員因素，流程因素更加簡化。各位還有沒有什么問題，有沒有什么問題？這個(gè)交流大概到這邊，謝謝各位，謝謝臺上三位嘉賓。在結(jié)束之前是一個(gè)抽獎(jiǎng)環(huán)節(jié)，我們在午飯之前有一個(gè)抽獎(jiǎng)，我們會抽2位。 [12:26:40]
開篇論道是本次2010中國峰會首次設(shè)立的話題討論環(huán)節(jié)，其內(nèi)容主要聚焦在中國一年中信息產(chǎn)業(yè)，尤其是存儲產(chǎn)業(yè)的發(fā)展，提出獨(dú)立的、犀利的和專業(yè)權(quán)威的觀點(diǎn)，不僅給予用戶一個(gè)對過去一年中話題的盤點(diǎn)，更給予用戶基于嘉賓觀點(diǎn)的深思，從獨(dú)特的角度詮釋過去一年中國信息產(chǎn)業(yè)的熱點(diǎn)話題。
在本次2010中國存儲峰會的高峰論壇環(huán)節(jié)中，DOIT傳媒有幸邀請到了世界銀行首席信息安全官James C. Nelms、國家信息中心專家委員會主任寧家駿、賽門鐵克公司中國區(qū)售前技術(shù)部總監(jiān)李剛，以及Gartner公司大中華區(qū)首席存儲分析師張瑾等四位嘉賓參與其中，而這四位嘉賓也分別代表了關(guān)鍵業(yè)務(wù)型用戶、政府相關(guān)部門、存儲行業(yè)領(lǐng)導(dǎo)企業(yè)以及業(yè)內(nèi)第三方分析機(jī)構(gòu)這四個(gè)環(huán)環(huán)相扣的角色，這個(gè)訪談組合可以說極其完美。
