從可信云認證結果看我國云計算產業發展

陳文弢 中國信息通信研究院技術與標準研究所工程師

從可信云認證結果看我國云計算產業發展

陳文弢 中國信息通信研究院技術與標準研究所工程師

可信云認證體系一套針對云計算產品和服務的評估測試體系，囊括公有云、私有云、運維服務、產品安全等云計算的多個領域。經過4年的發展，已經有70余家企業的130余個產品和服務通過了認證，其中基礎設施服務仍是認證的主要組成；企業級SaaS服務增長迅速；桌面云、云分發等技術集中涌現。同時，透過這些結果，可以看出我國云計算服務商的產品性能、研發能力在逐步提升，服務規范性、服務意識在逐步提升，我國云計算產業和生態環境正在向著良好的方向發展。

可信云認證；公有云；私有云；開源解決方案

1 引言

2012年，數據中心聯盟推出了可信云服務認證，按照培育市場，規范市場，從用戶的角度出發的工作思路，要求云服務商對用戶關心的問題都做出真實的規范的承諾，并以此為主旨，對公有云服務商提供的云主機、云數據庫、對象存儲等服務進行評估認證。經過4年的發展，數據中心聯盟在可信云服務認證的基礎上，通過開通可信云官方網站、增設專項評估、新增保險增信制度等工作，已經形成了更權威、更專業、更透明的可信云評估體系；同時，云計算開源產業聯盟還與數據中心聯盟合作，參考可信云服務認證的理念，發布了面向私有云開源解決方案的評估，將可信云評估深入推廣到私有云領域。

可信云認證體系包括：可信云服務認證、專項評估、可信云保險評估、私有云開源解決方案認證4個部分。其中，可信云服務認證的服務包括云主機服務、數據庫服務、塊存儲服務、對象存儲服務、云緩存服務、全局負載均衡、本地負載均衡、數據中心間VPN、應用托管容器服務等IaaS、PaaS服務，以及OA、網盤、CRM、ERP、在線數據分析等企業級SaaS和云分發、云備份、桌面云服務，基本覆蓋當前全部主流公有云服務。認證包括資料審查、運維審查、技術測試3個部分，其中，資料審查包括牌照、資金、規模、服務協議等方面的審查；運維審查從規章制度規范性和運維系統功能完備性等方面審查；技術測試從基礎功能、私密性、遷移性等方面進行測試，要求云服務商對用戶關心的問題都做出真實的規范的承諾。可信云服務認證參考的標準和文件包括：《云計算服務協議參考框架》（YDB144-2014）和《可信云服務認證評估方法》系列文件等。目前，可信云服務認證已經完成了6個批次，73家云服務商的133項云服務通過了認證。

專項評估包括金牌運維專項評估、安全專項評估、性能專項評估，從服務商自動化運維能力、產品安全以及產品性能方面做出專項評估。金牌運維評估在可信云服務認證運維審查的基礎上做出了更細致、更嚴格的要求，從管理制度、運維自動化等方面218個子項進行認證，要求服務商至少通過180個項目的認證。目前，華為、騰訊、浪潮、中國移動、中國聯通5家企業通過金牌運維認證。

可信云保險是中國信息通信研究院牽頭人保財險、平安保險、渤海保險3家保險公司聯合推出的針對云服務的保險項目，在云服務發生服務中斷、數據丟失、數據泄露等事故時，為云服務商或客戶挽回損失，可信云保險評估是指在投保前和發生事故后，對云服務可用性、數據存儲持久性等方面進行風險評估，并在事故發生后，對事故進行定責、定量。

私有云開源解決方案評估是在可信云服務認證的基礎上，對私有云開源解決方案的認證，從解決方案的質量和服務的規范性、完備性2個維度，13個方面，42個指標項，對開源解決方案作出規范性規定進行評估。一是解決方案質量維度：從云平臺基礎功能、運維系統功能、文檔完備性、高可用性、互操作性、安全性、可控性、資源調配能力、異構虛擬化、資源調度效率10個方面對解決方案質量做出了規范性的規定。二是服務指標的完備性和規范性維度：要求云服務商從產品周期、運維服務、權益保障3個方面做出規范性的描述。目前，華為、華三、烽火通信、云途騰、中聯潤通、EasyStack、UMCloud7家服務商的OpenStack開源解決方案通過了認證。

2 通過認證的廠商和服務狀況及分析

目前，已經有73家云服務商的133個云服務通過了可信云服務認證，7家廠商通過了可信云開源解決方案認證，5家廠商通過了金牌運維認證。其中，通過可信云服務認證的133項云服務中，有51個云主機服務、17個對象存儲服務、8個云數據庫服務、10個塊存儲服務、2個云緩存服務、2個全局負載均衡服務、3個本地負載均衡服務、1個數據中心間VPN服務、3個應用托管容器服務、22個企業級SaaS服務、3個桌面云服務、10個云分發服務、3個云備份服務。從認證結果分析，可以得出以下結論：

（1）主機、存儲服務占據主導地位

在通過認證的133項服務中，有51項云主機服務，27項存儲服務，占58.6%，占據了可信云認證的主導地位。在通過認證的51個云主機服務中，有9家服務商提供托管云服務，約74%的服務商自有IDC牌照，對外提供云主機服務。同時，云主機、存儲服務同時也是游戲、視頻等領域中小型企業基礎資源建設的首選，有70%選擇云主機、云存儲服務，有約20%的企業表示將選擇云主機、云存儲服務。

（2）企業級SaaS服務增長迅速

可信云服務認證自2015年初增設企業級SaaS服務認證后，參加認證的企業級SaaS服務商數量快速增長。2015年底，已有14個企業級SaaS服務通過認證；到2016年上半年，報名參加認證的服務數達到13個，最終有8個服務通過認證，增長了約57%，成為了可信云中增速最快的一項認證。服務包括安全、OA、CRM、網盤等10個子類，覆蓋金融、水利、教育等行業。參評企業級SaaS的服務逐漸增多，也從側面印證了SaaS市場的火爆：根據中國信息通信研究院的統計，2015年SaaS市場規模達55.3億元，遠超過IaaS和PaaS市場的總和，增長率為37.6%，與2014年的15.2%相比，增速大幅提高。

（3）廠商研發能力逐步提升

一方面，云主機服務商自研水平穩步提高，在51家通過云主機服務的企業中，采用自研或基于OpenStack、CloudStack等開源技術二次開發的虛擬化管理軟件的企業占到絕大多數，達到89%，僅有少數企業采用VMware等軟件。

另一方面，經過第一批開源解決方案評估，7家廠商均在OpenStack社區版的基礎上做了深度開發，解決方案在資源調配、高可用和基礎功能等方面具備較高的質量。

（4）云計算服務水平較高

廠商研發能力、技術水平提升所帶來的就是可用性、持久性、計量準確性、服務資源調配能力等方面的提高。在云主機可用性方面，有51%的服務達到或者超過99.95%，在云存儲持久性方面，有37.5%的服務達到或者超過11個9的持久性。另外，有越來越多的服務商具備準確的計量系統，提供線上方式的計量，在剛結束的第六批可信云認證中，全部服務均具備準確的計量系統，提供線上方式的計量，線上計量計費在全部服務中所占比例已經達到64%；在服務資源調配能力方面，有49%的服務具備主機、內存、帶寬的升降，能力較強。

（5）桌面云、云備份等服務集中出現

在最近的第五、六批的認證中，桌面云服務、云備份服務開始集中出現，其中，桌面云服務在前四批中，僅有一家參評并通過了認證，在第六批中，通過數量增加至3家，在正在報名的第七批認證中，已經有4家桌面云服務商準備參評；通過云備份服務的3家服務商均在最近2批參評，在第七批認證中，還有2家表示有興趣參評；另外，云分發服務的咨詢、參評廠商也集中出現，前期，已有11家云服務商的分發服務通過了認證，此次又有4家廠商咨詢并準備參評。上述服務集中出現也表現出了越來越多的廠商在使用云服務的過程中，對更進一步的效率提升、資源節約、數據持久性提出了要求。

3 中國云計算市場發展特點分析

伴隨著我國云計算市場的飛速發展，云計算廠商和服務也都向著規范、安全、可信、可靠的方向發展?？梢哉f，目前我國的云計算市場已經具備了以下特點：

（1）中國云計算生態系統逐漸形成和完善

目前，云計算的應用已經深入各個行業，各云服務商與設備商、系統集成商、獨立軟件開發商等聯合為企業、政府提供一站式服務，構建完整的生態系統。如2015年7月阿里云攜手200余家大型合作伙伴推出了50多個行業解決方案，2015年10月召開的云棲大會吸引了全球超過20000個開發者參加，200多家云上企業展示了量子計算、人工智能等前沿科技。與此同時，更多廠商也在嘗試構建更完善、更規范、可更信的云計算生態環境，如2016年9月，浪潮、聯想、保利威視、Udesk、飛天誠信、宇信數據6家SaaS廠商共同簽訂了企業級SaaS公約，號召更多的SaaS廠商，共同打造可信的SaaS應用。這些標志著中國云計算生態環境的逐步建立和完善。

（2）系統的保障機制開始引入

針對云計算服務可能出現的服務中斷、數據丟失、數據泄露等主要風險，中國信息通信研究院聯合人保財險、平安保險、渤海保險3家保險公司聯合推出了云保險項目，在云服務出現以上事故時，由保險公司承擔損失。云保險作為云計算領域首個保險服務，在可信云服務認證的基礎上，云計算保障模式系統地對云計算領域主要的事故類型及相應的損失進行保障和風險共擔。采用國際上先進的賠付理念，不僅在發生服務中斷、數據丟失等事故時進行賠付，更在因事故對企業信譽造成影響時，對公關費用做出賠付。同時，云保險還有專業的風險評估和定損團隊，由中國信息通信研究院作為第三方機構，在投保前期進行風險評估，在發生事故后進行定責定量。目前，萬國數據、中國電信、中國聯通、UCloud 4家廠商已經率先采用這種保障機制，有更多的廠商正在就保險方案進行商談，或者已經進入前期風險評估階段。

（3）開源技術引領云計算向著安全可靠方向發展

根據RightScale2016年的統計數據，2016年，部署了私有云和混合云的企業比重大幅上升，已經超過70%。另據中國信息通信研究院《云計算白皮書（2016）》顯示，在部署私有云的企業中，有近74%選擇了部署開源解決方案?？梢哉f，開源技術在云計算領域的占比逐年上升。

近期，華為、華三、烽火通信、云途騰、EasyStack、UMCloud、中聯潤通7家廠商提供的私有云開源解決方案參加并通過了第一批可信云開源解決方案評估。結果顯示，上述廠商提供的解決方案均在社區版的基礎上進行了深度開發，具備較強的功能，并與社區版API保持一致，且對于社區版的BUG做出了修復，定期進行軟件漏洞掃描。從技術層面看，首批參評的解決方案主要聚焦在采用OpenStack技術方案為代表的產品，國內企業技術路線以開源結合自主創新為主，可以根據不同行業用戶進行定制化服務，更加貼近國內用戶的實際需求；從服務層面看，這些服務商提供的服務解決了企業對部署私有云開源解決方案關心的主要問題。同時，也正是因為基于開源技術，產品才更加的安全可靠。

4 中國云計算發展展望

（1）更多行業更深入的發展

隨著近年來“互聯網+”理念的提出，有越來越多的行業提出了高效計算、彈性調配的需求，云計算正因此向工業、金融、教育、醫療等更多的行業普及。在云計算廣泛普及的同時，有更多企業對云服務的高效、安全等方面提出了更高的要求，更多的私有云、混合云項目會在各行業深入普及。

（2）可信理念造就更和諧的市場

2016年，多家企業級SaaS服務商簽訂了企業級SaaS行業自律公約。同時，也有越來越多的廠商開始將規范經營作為發展的目標，伴隨著一些行業自律公約的簽訂，將會有更多的企業，在可信理念的基礎上，構建更和諧的云計算市場。

（3）標準規范指引市場正規化

自2014年《云計算服務協議參考框架》作為標準正式實施以來，公有云服務就已經開始向著規范化發展。截至目前，在參考框架的指引下，已經有超過70家云計算廠商根據參考框架制定真實、規范的服務協議，向客戶提供服務；2016年，面向私有云的云計算開源解決方案規范性描述申請標準立項，標志著私有云領域的服務標準空白即將被填補。隨著更多的公有云、私有云標準的出臺，我國云計算市場將會向著更加規范、更加真實、更加可信的方向發展。

［1］RightScale.2016 State of OpenStack Report.

［2］中國信息通信研究院.云計算白皮書（2016）.

Analysis the development of Chinese cloud computing industry from theresults of trusted cloud certification

CHEN Wentao

The trusted cloud certification system for cloud computing products and services， including public cloud， private cloud， operation and maintenance services， product security and other areas of cloud computing. By 4 years of development，tursted cloud certification already has more than 130 products and services more than 70 enterprises have passed the certification，which is mainly composed of infrastructure services is certified； SaaS is growing rapidly； desktop cloud， cloud distribution on the emergence of technology. At the same time， through those results， we can see that the performance of products，research and development ability of Chinese cloud computing service providers gradually improve， service standard and service awareness is gradually improving， industrial and ecological environment of Chinese cloud computing is building.

trusted cloud authentication；public cloud；private cloud；open source solution

2016-09-20）