2011年5月19日，第三届中国云计算大会在北京国家会议中隆重开幕，中国移动通讯研究院院长黄晓庆先生，奇虎360董事长周鸿袆先生，北京友友天宇系统技术有限公司总经理姚宏宇，广州市品高软件开发有限公司总经理黄海，上海引跑信息科技有限公司CEO杨素东等参会并进行圆桌讨论。

圆桌讨论环节

对话实录：

蒋涛：我觉得云计算毫无疑问已经影响了我们整个IT业，我们可以看到运营商，设备商、软件商，硬件商，开发者，行业用户都齐聚一堂。说到云计算有两句话特别有意思，一个是叫云计算是个框什么都往里装现在跟IT沾边的都套上云。第二是我们白皮书，里面有这么一句话，应该是李院士说的，中国的云计算状况是思路清晰，操作模糊，八仙过海各显神通，今天我们请了五位神仙。黄院长是云计算的思想者，奇虎360是中国第三大的互联网公司和软件公司，这是两个巨头。还有三位也很有意思，姚博士是从海外回来，他是从雅虎出来的，从互联网公司出来创业。杨博士也是从海外回来，最早是在IT惠普。刚才讲的一个ITCT的人都回到中国创业，做云计算，还有黄海做了十几年的行业应用开发。三年前他也开始做云计算了。第一轮请每一位介绍一下自己在云计算中间的实践。

黄晓庆：很高兴在这跟大家分享一下云计算方面我们一些经验和心得。中国移动是在07年开始云计算方面的研究，不知道大家有没有注意到在2007年12月美国商业周刊登了一篇封面文章就讲了云计算对整个产业界未来的影响。在未来核心互联网业务发展当中，云计算起到一个重大的作用，它在非常大的规模运算程度下可以大大降低成本，由此可以多来整个社会对运算从传统的技术走向服务的演进。只有规模化经营能够降低成本，规模化经营就变得有意义。中国移动未来发展策略，中国移动采用的是开放平台战略，和我们开放网络战略相辅相成。开放战略平台什么意思呢？没有规模那云计算不能成为服务，运营商由于网络经营全覆盖的服务和对客户直接的联系和信任的关系，再加上网络的连接，运营商有一个很重要的责任来提供预算资源作为通讯资源有效的连接。

这样直接带来的好处是什么呢？这样一个平台如果跟谷歌相比的话，你会发现它的商业模式就更有效，谷歌的商业模式很难把他的数据拿出来跟他的客户共享，它希望客户用他的应用，所以带来的结果就是什么呢？他很难形成一个平台。如果中国移动我们云计算平台可以互联网让企业消费者都可以来使用，在中国移动云计算平台上提供的所有数据，包括整合起来的数据可以提供所有开发云计算的人。将来我们会成为在互联网时代非常有机的重要发展方向。所有开发云计算应用的人不管使用哪个运营商，那个服务商，它的应用可以保证跨平台的使用，这个经验在80年代我去美国的时候，有一个很重要的事件就是ATNT贝尔实验室当年把U？？开放给整个社会，所以通过我们的努力在云计算起到异曲同工的效率。

打个比方，数字图象的内容可以经过我们和产业链的整合可以放到云上。比如我们去搜索网页，把这些网页放到我们云平台上，让做3G和其他专业搜索的公司不需要再去网上搜索，这些都是很重要的资源。把公共数据集中起来，不管是收费还是不收费，让它有一个很合理的商业模式，让所有的互联网开发者和使用者可以有效的使用。这是我觉得公共开发平台最伟大的效应。那谷歌没办法做这件事情。

石晓虹：提到云计算肯定离不开安全，现在云计算用户考虑将自身的业务或者数据迁移到云计算平台上一个很重要的顾虑可能就是安全，一般谈到安全有两个层面，一个是就云计算应用或者云计算平台本身的安全性，另外一个就是说如何利用云计算这种新的模式，或者新的架构来实现一种网络安全服务，360主要是在后面这一点做了一些尝试。我给大家简单介绍一下这方面的心得。

大家知道网络安全这个领域，传统的终端安全领域杀毒已经有二三十年的历史，杀毒是个标准的客户端的应用，它所有对病毒的检测，识别或者是主动的防护完全是基于客户端的匹配识别计算过程。通过服务器更新客户端终端病毒库，但是我们看到随着人们生活跟互联网结合越来越紧密，十年以前一年能出几千种或者上万种病毒已经挺多了，但是现在360每天能够接获到的新的不重复的程序文件的样本超过一千万，其中有30%到50%可以判定为木马病毒。如果要用原来传统的杀毒软件去处理，面临两难，第一个传统的杀毒软件都是采集样本，分析它的特征，更新到用户终端病毒库里面，但是这么多爆炸性的增长样本，你把特征都在电脑里面，它会耗尽电脑资源，但是如果不更新进来，他只能识别已知的病毒木马，就是终端的计算资源是很有限的。

第二个就是传统的杀毒软件基于客户端的模式，病毒库需要更新，更好的杀毒软件公司就是能做到小时级的更新，我们目前看到的这个数量每小时都可能出现几十万种新的变化木马病毒文件样本，更新速度远远之后于病毒和木马变化速度。所以现在传统杀毒软件技术是跟不上木马和病毒变化，防护效果很差。

第三点如果我们进入到云计算或者移动互联网，各种各样移动智能终端，安装开放操作系统的初级，它上面的安全问题也会出现，而且可能更严重，因为这些设备直接关系到每个人的隐私和资产，这种设备它的计算资源和计算能力更加有限。传统的杀毒软件技术很难往这种设备上移植。所以云计算模式在安全领域成为一种趋势。把终端病毒特征库放到终端，通过跟服务器的时时通讯查询对本地的文件和用户访问的邮件特征信息发送给服务器，由服务器去做判断，如果采用这种架构模式，带来几个好处。在云端建立针对恶意文件的黑名单和正常文件的白名单，这应该都是可以支持的。这是解决终端资源有限的问题。同时能够带来一个好处，使得这种方案能扩展到将来的移动设备上和智能终端上。

第二点取消了用户终端病毒特征库，我们在云端捕获到新的安全威胁的样本，经过自动化的分析处理，时时更新到云端大的黑白名单库里，立刻可以作为于所有的终端用户，它的相应是近乎时时的级别。我们现在有一个数据在360目前覆盖的三亿多用户网络里面，我们从某一台用户终端上面捕获到一个新出现的病毒木马的样本，将来采集到云端，经过我们云端自动化的分析和处理，把它更新到云端黑白名单库，到这个时候就可以对所有的360提供查杀和防护，整个时间可以控制在30秒以内。这是一个时时的响应时间。改变了传统的杀毒本地特征病毒库滞后于木马变化。