公共云服务认证进展研究.pdf

综述
公共云服务认证进展研究
郭丰,栗蔚
工业和信息化部电信研究院北京100191)
摘要:描述了全球公共云发展状况,对主要国家云服务认证进行了分析研究,结合我国云计算发展情况提出
了公共云服务认证的指标和方法论,最后对国内开展公共云服务认证给出了建议。
关键词:认证;评估;云计算;公共云:云服务
doi:10.3969issn.1000-0801.2014.06.017
Research on the Progress of Certification
Regarding on Public Cloud Service
Guo Feng. Li W
(China Academy of Telecommunication Research of MIIT, Beijing 100191, China
Abstract: The status quo of public cloud development al a global view was described, a lot effort into researching
certification of cloud services in some developed countries were devoted, methodology and indicators for certification
of public cloud were put forward, and suggestions related to the practice of certification of public cloud service in
China were made
Kcy words: certification, evalnation, cloud computing, public clond. cloud service
1全球公共云服务处于低总量高增长的务方式,很多政府和企业客户对公共云服务的安全和质量
保证仍有较大虑。另ー方面,相关标准与规范在一段时
发展初期
期内处于缺失状态,导致公共云服务市场规范程度不高。
根据 Gartner I的统汁,2013年全球云服务市场规模约对公共云服务的评估与认证作为消除用户顾虑、规范市场
为1317化美元,年増长率为18%、,据预测,未来几年云服的有效手段,已在各主要国家开展了广泛实践。
务市场仍将保持15%以上的增长率,2017年将达到2442亿美
公共云服务对于建立国家信息优势、保障国家安全具
元。2013年全球公共云服务(包括公共1aS、PaS、SaS)的有重要意义。一方面,公共云服务是发挥云计算优势和规
市场规模为33亿美元,増长率达到29.7%。根据工业和信模效益的最佳服务模式,同时又因其集聚了大量经济运
息化部电信研究院的调査统廾,2013年国内公共云服务行、社会服务、人民生活相关的信息和数据,从而成为国家
市场整体规模约为47.6亿元,比2012年增长36%
竞争的制高点,也是国家网络信息安全的关键所在。目前,
公共云服务是云计算服务的重要形态,不仅关系着国一些云计算领先的国家正从战略高度推动公共云服务发
家信息优势,更是网络信息安全的关键所在。全球范围内,展。随着美国“联邦云计算战略”的实施,美国政府部门成
全球公共云服务处于低总量、高增长的发展初期,即市场为云计算服务的重要用户,美国已有300多个政府机构和
规模较小,但发屢速度较快。云计算作为新型的T资源服约1500家教育机构使用公共云服务。英国发布的“政府
08
方方数据
电信科学2014年第6期
云计算战略”宣称,到2015年,英国中央政府新增的支
从全球云汁算市场来看( Gartner统计),美国一直占据
出中有50%用于购买公共云服务。另ー方面、“棱镜门”事50%以上的市场份额,西欧(23.5%)、日本(4.5%)、中国
件使各国更加重视云计算环境下国家数据安全的保障。目(4%)和韩国(3%)及其他新兴经济体份额逐步上升,预计
前,全球100家云汁算领先企业中,美国企业超过80家。全球市场份额状况在未来几年不会有颠覆性变化。根据市
亚马逊、徴软、谷歌等网络巨头已在欧洲、日本等地区与国场发展阶段的不同,各国开展了面向市场或面向攻府采购
家建立数据中心,提供本地化服务,这引起各国政府对于本的云服务认证。
国数据安全的扭忧。因此,各国纷纷采取数据保护政策、第三2.1以培育市场为目的云服务认证
方认证等监管手段,促进本国云服务商的发展壮大,使用
日本、韩国和德国开展了以引领市场发展为目的的云
户更多选择本国、本地区的云服务商,保证数据安全和网服务认证。3个国家的云服务市场潜在需求较大,但本国
络信息安全。在主管部门指导下,工业和信息化部电信研云服务提供商尚未成长起来,面对来自美国企业的巨大竞
究院也开展了可信公共云服务认证的初步探索,取得了初争压力,它们将开展云服务认证,把进一步培育和规范云
步成果,建立起的相关标准与规范可以作为推动我国云计算服务市场作为构建云服务生态系统的重要举指,积极营造
发展、完善云服务监管和保障网络信息安全的重要手段。促进本国产业发展的市场环境。
2公共云服务认证促进云计算发展并提
日本依托多媒体基金会开展“云服务的信息披露认
证”,以培育市场,并帮助用户选择更好的云服务提供商。
高云服务可信度
该认证在日本内务和通信部( Ministry of Internal Affairs
公共云服务认证是推动云汁算服务发展的合理选择。 and Communications,MIC)的支持下,向用户披露参评云服
现阶段,用户对云服务的数据安全、业务质量、业务稳定性务的业务质量、数据管理、财务信息、合同规范等方面的信
等方面仍有相当的顾虑。由于公共云服务作为一种新型T息。从208年开始,日本开展了3类云服务的认证:ASP
资源共享服务模式,在市场初期,用户难免对其数据安全SaS、 laas. Paas和数据中心,至今已经认证了300多个云
与隐私、系统可靠性与业务连性等涉及安全与业务质量服务。ASP.SaS认证标准为《ASP.SasS安全性和可靠性信
的因素存有顾虑(如图1所示)。另ー方画,连续出现的亚。息披露指南》.于2008年执行;IaS.PasS认证标准为{IaS
马逊、谷歌等服务商宕机事件以及相关的赔付问题,也凸PaS安全性和可靠性信息披露詣南》,于2010年12月执
显了云服务发展初期服务等级、服务协议等不规范的现行;数据中心的认证标准为《数据中心安全性和可靠性信
状。为了使更多的用户信任和使用云服务,促进本国云服息披露指南》,于2012年9月执行。
务商的发展,日前发达国家纷纷将公共云服务认证作为培
韩国云服务协会开展可信云服务商的认证,以培育市
育和规范市场公信力的手段,其目的一是使用户采购云服场和规范市场为主要日的、运作主体为韩国云服务协会
务时有据可依,安全和质量有保证,放心购买;二是保护正( Korea Cloud Service Association.KCSA)。该认证受韩国通
规云服务商,促进本国云服务商的发展。
信委员会( Korea Communieation Commission,KC)的支持,
对服务商的业务质量、数据安全、基础设施能力进行评估,
0
20%
%60
公共云服务需通过70%的认证项目。据了解,已经完成对
数据安全与隐私
53.2%6
6家云服务商的认证。

展开阅读全文