云计算 频道

2013 BrainShare中国技术论坛全程回顾

  主持人:接下来有请IDC中国软件研究部潘永花总经理为我们带来云、移动、安全领域的最新研究。

  IDC企业级系统与软件研究部中国研究经理 潘永花:大家下午好!非常容幸由我代表IDC向大家分享一下在云、移动以及安全领域的比较新的研究成果,我今天演讲的题目是创建安全的云计算和移动平台。

  我们首先和大家先分享一下IDC在2012年做调研的结果。这是我们在2012年针对亚太地区的500个业务人员和CIO做的调研,大家如果要是选择IT技术的话最主要目的是什么?在2013年他们最重要目的,我们可以看到排在第一位的是市场扩张,以客户为中心。第二位的是整体成本节省。第三位是运营效率和提升生产力。

  我们看到对IT系统有不同的要求,这三个目的要求IT系统需要灵活、扩展、整合和虚拟化,以及更高的效率。这块云计算是很好的平台,在提升运行效率和提升生产力方面,移动和大数据的分析是提供了很好的IT的方向,IDC看到这样用户业务变革的方向,IDC提出一个第三平台的概念,我们认为从2011年以后,第三平台的时代在逐渐的到来。什么是第三平台呢?我们认为整个ICT的发展在主机终端模式时代是初建平台。第二平台以Internet的出现,以客户机服务器这样一个特征的时代。在2012年我们认为是第三大平台已经在到来,移动计算、大数据、社交网络以及云服务。我们认为在未来2012年到2020年这段时间以内,以第三平台特征相关的ICT技术的发展要远远高于第二平台技术发展的速度,整体的发展速度是要高于第二平台这样的传统的ICT的技术。我们可以从右边的这个图上可以看到,我们今天的主题正好是云计算和移动平台是第三平台核心两个特征第一,安全又是扮演什么样的角色呢?安全我们认为实际上会是云计算和移动计算这两个平台在企业级领域更方法运用的基石,云计算安全也是要求全方位的,需要基础设施的层面,底层的架构以及用户信息,运营管理多个层面的安全。移动给大家带来挑战更大,移动数据安全、设备安全以及网络的安全,还有运营管理的安全,同样都是移动计算在企业级能够迅速扩张非常重要的方面。我们从云计算的角度来看,中国共有云的市场其实是在比较快速的发展,我们认为实际上在2016年它的规模达到247亿人民币,组合了增长率是38.6%。根据我们2012年做的调研,现在很多用户在或多或少使用云计算,可见有60%的用户在使用云计算,只是大家有的是采用私有云的模式,有的采用共有云的模式。我们也可以看到大部分应用还是在把非关键性的业务系统用在云平台之上,把关键的业务系统转移到云平台的用户相对来说比较少。

  从企业所需要云服务类型来看,像我们往年的调研,明显看到用户对于基础设施的云服务要求更高,在2012年开始发现用户反倒开始更感兴趣平台服务,也就是PaaS服务的类型,这种PS服务的类型主要还是会围绕着和我们叫做应用软件的开发和部署,这样的平台需求会更强一些。从云的发展来看,像我们前面所提到的,从这张图可以非常明显的看到,我们2012年和2015年相比来看,多数用户已经认识到他们会进入到云市场途径更多的希望还是私有云,从2012年29%,会增长到2015年35%,而这个增长速度可以看到大家对私有云的接受程度还是更高的,我们认为IT服务混合交互的模式成为一种主流,也就是说云模式不会完全代替到传统IT的模式。从云计算的所带来的收益和挑战来看,最上面的是这个图表实际上是指的收益,大家认为其实带来最大好处是什么?第一点大家认为固定资产的支出会转为运营的支出,我以前一次性购买很多软件跟设备,现在我们可以按照部署的时间,按照使用量来收费,这样的话其实大家固定资产的投入实际上是在减少的。而且从部署的程度来看,云计算对于业务的变化来说更容易进行调整。从面对挑战来看,我在这儿标红了,可以说在云计算领域大家最担心的依然是安全问题,安全是影响云计算在企业极大规模推广的最关键的挑战。

  从运营在云计算平台应用的角度来看,到底用户更偏向于在云计算平台上进行什么样的应用呢?我们可以看到,红色的是私有云,蓝色的是共有云,大部分用户偏业务的应用部署在私有云平台上,像办公的应用部署在私有云和共有云平台上并不是那么在意。不管部署共有云还是私有云平台,用户所应用的类型和工作负载是最重要的方式。

  在云计算时代数据中心所承担的责任越来越重,数据中心面临越来越大的挑战,我们在这儿看到两个非常关键的点,数据中心的管理和安全性的问题。云计算时代的数据中心设备量在迅速的扩张,虚拟机蔓延的速度也是很快的,像计算、存储网络怎么能够一体化实现资源协调是非常关键的。对于安全的,随着云计算时代的到来,像信息安全变得越来越没有边界,数据中心的安全也变成了跨地界,而不是说在单一的数据中心会存在这样的问题。

  我们也有研究现在世界上非常优异云计算的,尤其是共有云服务供应商,他们在安全方面有非常好的承诺呢?我们有发现提供消费机公共云服务的供应商他们协议中,往往存在着不少这样的免责条款,他们对于安全的承诺还是比较欠缺的。对于企业级用户要部署云和使用云,我们也知道数据是企业最宝贵的财产,安全性已经成为大型公共云供应商未来非常关键的挑战。

  我们在讲完了云之后,我也和大家分享一下,关于移动互联网的IDC的一些观点,我们看到移动手机在2012年中国出货量达到2亿多部,占到全球总出货量29.5%,平板电脑超过了700万台。我们看到非常明显的趋势在11年开始,有一些初级的应用,但是2012年开始非常快速的发展。移动的应用在从个人消费的应用逐渐扩展到很多企业当中。比如说像银行业、保险业,现在把平板设备用到他们业务应用之中,像智能手机的应用,我想很多用户都是深有体会的。根据IDC最新的调研及我们认为未来五年将会是企业级应用一个快速发展的时期,12年到16年符合增长率将会超过56%,这个增长率是在第三平台的四大元素中增长最快的市场,我们认为总体的企业移动应用分为四个发展阶段。

  像我刚才提到的2011年是起步阶段,2012年到2013年大部分行业用户都会开始建这种移动应用,像OA的应用转向行业应用。2014年到2015年是爆发增长的时期,2015年会达到建设高峰,在这个时候移动应用会成为企业应用中必不可少的一部分。2016年到2017年之后会进入一个比较平缓的增长期。

  整个市场驱动力,我在这儿也不多讲了。我们知道工信部在考虑第四季度牌照发放的问题,我们认为网络介入其实提供了基础的条件,智能手机的普及,以及用户使用行为的变化都带来了企业IT消费化非常明显的趋势,像移动营销的手段,包括O2O的结合,这样的需求也都带来了移动应用市场快速发展,这是从外界环境角度来看。从行业竞争以及企业内因来看,我们也看到有一些行业政策对于移动应用的部署起到了推广作用。像保监会要求保险公司对于相应的保险能索赔的时间缩短。

  像这一块非常明显,很多保险公司就会利用这样的移动应用的部署,来提高这样的走保险的流程和效率。从企业自身的因素来看,比如说很多管理者,当他们用了移动应用之后,他意识到了非常好的效果,他也会有很明显的要求。像业务部门也会有越来越明显的趋势。从移动应用市场发展的一个制约的因素来看,我们也是看到排在第一位依然是安全的问题,在这个领域,在我们之前做的访谈和调研之中,发现政府和银行在这方面是最为关注的。第二个是成本因素,我们也知道中国用户更倾向于对硬件的投资,因此他们在对软件投资方面相对来说有时候还是相对保守的。另外一点,IT真正水平和客户意识也依然还会对总体市场有一些相应的制约的因素。像政府和医疗这样的行业他们对无线移动的需求还是存在的,但是他们有很多的用户其实会相对来说比较保守,他们担心安全的问题,也怕冒风险承担一定的责任。

  从整体发展趋势来看,中国的应用分三个阶段,基础应用,业务应用和统一移动应用。大部分用户来处于第一个阶段,有一些比较领先的用户目前走到第二个阶段。在某些行业用户,像移动执法,有一些执法部门,像移动展业,保险公司在移动业务方面走的还是比较靠前的。在业务应用领域,移动应用和业务系统进行整合了。第三个阶段是统一移动平台,中国用户目前还处在观望和了解的阶段,还没有形成大规模的部署。

  从我们的调研来看,其实用户认为无线网络的传输可靠还是最大的移动安全的挑战。安全的问题呢,也就使得移动设备管理,以及完整的移动安全解决方案的需求在提升。刚才江总也有提到,现在Novell 也在提供移动安全的解决方案,用户在这方面需求也在不断的扩张。

  这是我们从总体上来看,企业级移动应用有四大趋势,一个是行业移动应用会广泛的普及。我们前面所提到的行业用户从基本的移动应用发展到很多独特的行业的应用领域。企业应用商店也会逐渐的出现,有一些企业目前也正在考虑范围之内,像MDM这样安全的管理,移动设备安全的管理会变得越来越重要。

  最后一点关于开发语言。开发这种Native App还是HTML5开发?大部分用户还是开发原声的应用为主,HTML5在未来三年会有一定用户在使用平台的开发在中国。

  安全是这两个平台发展最关键的因素,从移动安全角度来看,我们全球报告也显示2016年,总体移动安全软件市场会达到24.9亿美金,排在第一位的是移动安全和漏洞管理解决方案。未来五年的移动安全市场的增长率也是非常高的,接近30%。从中国安全市场来看,中国安全市场规模达到18.7亿美元,2017年会达到和全球移动安全市场差不多,会达到29.5亿美元,总体符合增长率目前是12.2%。从安全软件来看,增长最快的是安全性与漏洞管理软件,还有生成管理和访问控制软件,这两个增长在中国是更快一些,这来源于移动安全软件市场的需求在逐渐升温。刚才我们有提到第三平台,第三平台四大因素,对传统安全模式已经有了新的挑战。传统的安全模式我们知道有一些特点,比如说以边界为中心,像传统的防火墙,UTM这样的产品,被动防护是主要的特点,同时静态的为主。像未来这四个不同的领域都会带来不同的挑战。像社交领域,社交和移动其实对数据泄露和身份认证管理的漏洞越来越多。像云计算和大数据对这样的虚拟化的环境的增强,使得数据中心的管理更加复杂,数据中心的安全管理也会更加复杂。安全策略都要通过第三平台的发展来进行调整。

  从云计算的角度来看,行业云消费化趋势正在成为大家所关注的一个方向。我们知道像医疗云,电子政务云,教育云,现在开始有一些相应的试点,或者已经在有相应的应用出现。但是我们也有看到,其实很多的企业用户这样的云应用的需求,往往不再是说企业级提出的需求,有可能是很多的从消费类的角度来驱动的这样企业云的需求。像企业的网坛,像企业的云协作的软件都在出现。像企业云整合和优化的方向也是在说明,中国的用户在云计算走到今天的时候,他们对数据中心的要求也不再仅仅是部署大量的服务器,或者说存储设备,而是说他们对很多技术的细节关注的越来越多。有一些新的技术开始帮他们做云计算时代的数据中心的整合和优化。有一些开元软件,现在也在逐渐的走入到企业云这样的计划之中,像个人应用云会告诉增长。

  从移动计算的角度,我们刚才已经有了分享,我在这儿只是总结了一下。

  从安全的角度是分布式咀嚼攻击或者是高级持续性攻击活跃,我们看到国家互联网安全中心的要言,中国是受到攻击最多的国家,像这块的话,这些攻击会面向核心大的部门,比如说大型的企业、政府部门、银行,他们目的都是为了获取企业的核心的机密。因此对这种信息安全提出了更高的要求。移动安全的管理会升温,以后移动设备的使用会越来越多,像BIOD很多用户会用自己的设备带访问企业的业务应用。因此呢,移动安全的管理要求就会越来越高,像我刚才有提到MDM,甚至现在也有MAM就是企业应用管理,现在需求也在增加。像安全云和数据中心的安全也是安全领域非常值得关注的一个方向。

  从IDC的角度来看,这四大平台和这四大趋势非常值得关注,大家根据自己的业务选择不同切入点而已。从云计算和移动平台的角度来看,在建设之初首先将安全考虑在内,首先要平衡新技术本身具有的风险,投入成本和利益之间的关系。云计算实际上可以从私有云开始,选择将非关键性业务在私有云平台上,或者是虚拟的在私有云平台上尝试。

  我今天汇报就到此结束,谢谢大家!

0
相关文章