云计算发展白皮书（2018年）.pdf

云计算发展白皮书 云计算发展白皮书（2018 年）（2018 年）中国信息通信研究院 2018年8月中国信息通信研究院 2018年8月 版权声明 本白皮书版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。本白皮书版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。前 言 前 言 随着云计算步入第二个发展 10 年，全球云计算市场趋于稳定增长，我国云计算市场处于高速增长阶段。容器、微服务、DevOps 等技术在不断推动着云计算的变革。云计算的应用已经深入到政府、金融、工业、交通、物流、医疗健康等传统行业。云计算安全问题和风险管理形势日益严峻。本白皮书是继 云计算白皮书（2012 年）、云计算白皮书（2014年）、云计算白皮书（2016 年）之后,中国信息通信研究院第四次发布云计算白皮书。本白皮书在前几版的基础上，重点介绍了云计算的发展现状与趋势。白皮书首先梳理了国际、国内云计算市场的发展状况及热点，总结了当前云计算技术发展特点，然后从安全和风险管理两个角度对云计算的发展进行了分析，同时阐述了云计算在主要行业的应用现状，最后给出了我国云计算产业面临的政策环境及发展建议。目 录目 录 一、云计算市场发展状况及分析.1 一、云计算市场发展状况及分析.1（一）全球云计算市场规模及发展趋势.1（一）全球云计算市场规模及发展趋势.1（二）我国云计算市场规模及发展趋势.2（二）我国云计算市场规模及发展趋势.2（三）云计算发展热点分析.5（三）云计算发展热点分析.5 二、云计算技术发展特点.9二、云计算技术发展特点.9（一）GPU 云化降低高性能计算使用门槛.9（一）GPU 云化降低高性能计算使用门槛.9（二）服务网格开启微服务架构新阶段.10（二）服务网格开启微服务架构新阶段.10（三）无服务架构助力企业应用开发函数模块化.12（三）无服务架构助力企业应用开发函数模块化.12（四）IT 运维进入敏捷时代，智能化运维尚处起步阶段.14（四）IT 运维进入敏捷时代，智能化运维尚处起步阶段.14（五）边缘计算与云计算协同助力物联网应用.16（五）边缘计算与云计算协同助力物联网应用.16（六）云网融合加速网络结构深刻变革.18（六）云网融合加速网络结构深刻变革.18（七）开源技术成为云计算厂商共识.19（七）开源技术成为云计算厂商共识.19 三、云计算安全与风险管理分析.22三、云计算安全与风险管理分析.22（一）云计算安全发展分析.22（一）云计算安全发展分析.22（二）云计算风险管理发展分析.25（二）云计算风险管理发展分析.25 四、我国云计算行业应用情况.32四、我国云计算行业应用情况.32（一）云计算在政府行业的应用.32（一）云计算在政府行业的应用.32（二）云计算在金融行业的应用.34（二）云计算在金融行业的应用.34（三）云计算在工业行业的应用.36（三）云计算在工业行业的应用.36（四）云计算在轨道交通行业的应用.37（四）云计算在轨道交通行业的应用.37 五、我国云计算政策环境分析.38五、我国云计算政策环境分析.38（一）云计算宏观政策体系日趋完善.38（一）云计算宏观政策体系日趋完善.38（二）云计算工作重点进一步明确.39（二）云计算工作重点进一步明确.39（三）协同治理体系初步形成.40（三）协同治理体系初步形成.40（四）信用管理成为市场监管新抓手.40（四）信用管理成为市场监管新抓手.40 六、我国云计算发展建议.41六、我国云计算发展建议.41（一）以需求为导向促进云计算行业应用普及.42（一）以需求为导向促进云计算行业应用普及.42（二）进一步完善行业云标准制定和推广.42（二）进一步完善行业云标准制定和推广.42（三）建立健全安全风险管理体系.42（三）建立健全安全风险管理体系.42（四）不断提升云计算关键核心技术能力.43（四）不断提升云计算关键核心技术能力.43（五）促进云服务市场自律规范有序发展.43（五）促进云服务市场自律规范有序发展.43 中国信息通信研究院 云计算发展白皮书（2018 年）1 一、云计算市场发展状况及分析（一）全球云计算市场规模及发展趋势全球云计算市场增长趋于稳定。2017 年以 IaaS、PaaS 和 SaaS为代表的全球公有云市场规模达到 1110 亿美元，增速 29.22%。预计未来几年市场平均增长率在 22%左右，到 2021 年市场规模将达到2461 亿美元。数据来源：Gartner 图 1 全球云计算市场规模及增速 IaaS 市场增长快速，计算类服务为 IaaS 最主要的类型。2017 年全球 IaaS 市场规模达 326 亿美元，增速为 35.27%，预计未来几年仍处于快速增长阶段。其中，计算类服务占据了 92%的市场份额，预计到 2021 年市场份额将扩大到 95%左右。PaaS 市场稳定增长，数据库服务需求增长较快。2017 年全球 PaaS市场规模达 128 亿美元，增速为 28%，预计未来几年的年复合增长率将保持在 20%以上。其中，应用基础架构和中间件服务占据将近一半181241326437567722895711001281601982412904085186567959451107127630.15%29.22%25.41%22.84%21.05%18.89%0%5%10%15%20%25%30%35%0500100015002000250030002015201620172018E2019E2020E2021EIAAS（亿美元）PAAS（亿美元）SAAS（亿美元）增长率云计算发展白皮书（2018 年）中国信息通信研究院 2 的市场份额。数据库服务虽然市场占比相对较低，但随着大数据应用的发展，分布式数据库需求明显增高，服务呈现多样化，预计未来几年将保持高速增长（年复合增长率超过 30%），到 2021 年市场规模将超过 100 亿美元。SaaS 市场增长放缓，CRM、ERP、办公套件仍是主要的服务类型。2017 年全球 SaaS 市场规模达 656 亿美元，增速为 26.64%，预计 2021年增速将降低至 15%左右。其中，CRM、ERP、办公套件占据市场 75%的份额。内容服务、商务智能应用、项目组合管理等服务虽然规模较小但是增速很快，尤其是内容服务在 2017 年的增速达到 53%，未来几年的年复合增长率也将超过 30%。数据来源：Gartner 图 2 全球 SaaS 细分服务市场占比（二）我国云计算市场规模及发展趋势我国公有云市场保持 50%以上增长。2017 年我国云计算整体市场规模达 691.6 亿元，增速 34.32%。其中，公有云市场规模达到 264.8亿元，相比 2016 年增长 55.7%，预计 2018-2021 年仍将保持快速增CRM42%ERP17%办公套件16%供应链管理6%内容服务6%通信协作服务3%商务智能应用2%项目组合管理1%其他应用软件7%中国信息通信研究院 云计算发展白皮书（2018 年）3 长态势，到 2021 年市场规模将达到 902.6 亿元；私有云市场规模达426.8 亿元，较 2016 年增长 23.8%，预计未来几年将保持稳定增长，到 2021 年市场规模将达到 955.7 亿元。数据来源：中国信息通信研究院 图 3 中国公有云市场规模及增速 数据来源：中国信息通信研究院 图 4 中国私有云市场规模及增速 IaaS 成为公有云中增速最快的服务类型。2017 年，公有云 IaaS市场规模达到 148.7 亿元，相比 2016 年增长 70.1%。截止 2018 年 6月底，共有 301 家企业获得了工信部颁发的云服务（互联网资源协作102.5170.1264.8382.5521.1693.4902.666.00%55.70%44.40%36.20%33.10%30.20%0%10%20%30%40%50%60%70%020040060080010002015201620172018E2019E2020E2021E市场规模（亿元）增速275.6344.8426.8524.6642.1784955.725.1%23.8%22.9%22.4%22.1%21.9%20%21%22%23%24%25%26%0200400600800100012002015201620172018E2019E2020E2021E市场规模（亿元）增速云计算发展白皮书（2018 年）中国信息通信研究院 4 服务）牌照，随着大量地方行业 IaaS 服务商的进入，预计未来几年IaaS 市场仍将快速增长。PaaS 市场整体规模偏小，2017 年仅为 11.6亿元，较 2016 年增加 52.6%。SaaS 市场规模达到 104.5 亿元，与 2016年相比增长 39.1%。数据来源：中国信息通信研究院 图 5 中国公有云细分市场规模(单位：亿元)硬件依然占据私有云市场的主要份额。2017 年私有云硬件市场规模为 303.4 亿元，占比 71.1%，较 2016 年略有下降；软件市场规模为 66.6 亿元，占比达到 15.6%，与 2016 年相比上升了 0.2%；服务市场规模为 56.8 亿元，较去年提高了 0.4%。根据中国信息通信研究院的调查统计，超过半数的企业采用硬件、软件和服务整体采购的方式部署私有云，少数企业单独购买软件和服务。未来，随着硬件设备标准化程度和软件异构能力的提升，软件和服务的市场占比预计将会有明显提升。5.110.526.242.087.4148.71.82.23.85.27.611.628.134.940.255.375.1104.5050100150200250300201220132014201520162017SaaS市场规模PaaS市场规模IaaS市场规模中国信息通信研究院 云计算发展白皮书（2018 年）5 数据来源：中国信息通信研究院 图 6 中国私有云细分市场构成 总体来看，当前我国云计算市场整体规模较小，与全球云计算市场相比差距在 3-5 年。从细分领域来看，国内 IaaS 市场处于高速增长阶段，以阿里云、腾讯云、UCloud 为代表的厂商不断拓展海外市场，并开始与 AWS、微软等国际巨头展开正面竞争。国内 SaaS 市场较国外差距明显，与国外相比，国内 SaaS 服务成熟度不高，缺乏行业领军企业，市场规模偏小。（三）云计算发展热点分析1.规模效应凸显，全球公有云 IaaS 市场巨头竞争格局已定近几年，云计算巨头厂商在不断地扩大自己的领先优势。以数据中心布局为例，截止 2018 年 5 月，AWS 在全球有 18 个基础设施区域，主要分布在美国、欧洲和亚太地区等地，其中可用区达到了 55 个。微软 Azure 在全球 50 个区域建立了数据中心，覆盖 140 个国家和地区，包括美国、加拿大、巴西、法国、英国、澳大利亚、印度、日本、71.7%71.1%15.4%15.6%12.9%13.3%0%10%20%30%40%50%60%70%80%90%100%2016年2017年硬件软件服务云计算发展白皮书（2018 年）中国信息通信研究院 6 韩国等国家和地区。国内云服务商方面，据中国信息通信研究院可信云监测数据显示，阿里云、腾讯云、UCloud 等国内厂商的全球数据中心节点数也都在 20 个以上。市场方面，Gartner 的调查数据显示，AWS、微软 Azure、阿里云、Google、IBM 占据了 2017 年全球公有云 IaaS 市场份额的前五名，且增长率均超过了 25%，而其他厂商的整体增长率只有 8%。国内市场，据中国信息通信研究院的可信云评估数据显示，阿里云、腾讯云、中国电信、金山云、UCloud、中国联通、中国移动等云服务商占据了国内大部分 IaaS 市场份额，并且领先优势还在不断扩大。由于公有云不仅需要大规模的资金、技术、管理与服务投入，而且技术门槛和成熟度也都比较高，经过几年的发展 IaaS 的市场壁垒已经形成。因此，后来者很难以技术革新形成突破，几大巨头云服务商的优势明显，整体格局难以动摇。2.业务需求驱动，多云成为企业上云的必然阶段随着云计算的发展，单纯的公有云或私有云已很难满足现有业务的需求，企业需要多种云环境并存来适应新的业务发展。混合云解决方案在部署互联网化应用并提供最佳性能的同时，还可以保障私有云本地数据中心所具备的安全性和可靠性。同时，混合云将企业 IT 运营模式由基础架构为核心转变为以应用为核心，使得企业 IT 可以结合本地传统数据中心和云服务来找到部署应用程序的“最佳执行地点”。中国信息通信研究院 云计算发展白皮书（2018 年）7 数据来源：中国信息通信研究院 图 7 2017 年中国市场云计算使用率调查 中国信息通信研究院的调查显示，2017 年我国企业采用混合云的比例为 12.1%，预计未来几年中国混合云的应用比例将大幅提升。IDC 预测，全球未来混合云将占据整个云市场份额的 67%。可见，多云形态将被越来越多的企业采用。3.投资并购不断，我国公有云普遍进入 PE 期，私有云集中在 VC 期近年来，国内资本市场特别看好云计算行业，亿元级别的大额投融资频频出现。例如，2017 年 6 月，青云完成了 10.8 亿元的 D 轮融资；2017 年 11 月，清华同方宣布收购开源云创业公司 UnitedStack有云；金山云在 2018 年 1 月前后完成了累计 7.2 亿美元的 D 轮融资；2018 年 6 月，华云数据完成了 Pre-IPO 轮 10 亿元的融资。下表列出了近两年云计算厂商的主要融资情况。目前，巨头厂商在公有云市场的布局已基本完成，私有云、混合云市场还未形成绝对巨头，市场上存在着非常多可以纵深切入的方向，成为了投资机构重点关注的领域。云计算发展白皮书（2018 年）中国信息通信研究院 8 表 1 2017-2018 年云计算厂商主要融资情况 时间 时间 厂商 厂商 融资金额 融资金额 厂商主要领域 厂商主要领域 2017.1 ZStack A 轮数千万元 私有云、混合云 2017.3 UCloud D 轮 9.6 亿元 公有云 2017.5 云英 A 轮 7000 万元 私有云 2017.5 博云 B 轮近 1 亿元 私有云、混合云 2017.6 迅达云 B 轮 1 亿元 公有云、私有云 2017.6 数梦工场 A 轮 7.5 亿元 私有云、混合云 2017.6 青云 D 轮 10.8 亿元 私有云、混合云 2017.12 云途腾 B+轮 1.08 亿元 私有云、混合云 2018.1 金山云 D 轮 7.2 亿美元 公有云 2018.5 EasyStack C+轮 3 亿元 私有云、混合云 2018.6 华云 Pre-IPO 轮 10 亿元私有云、混合云 2018.6 UCloud E 轮融资 公有云 4.行业科技公司纷纷建立，我国行业云进入战国时代当前，我国云计算的应用正从互联网行业向政府、金融、工业、交通、物流、医疗健康等传统行业渗透，各大云计算厂商纷纷进军行业云市场，行业云进入到了群雄争霸的“战国时代”。政务云市场方面，包括中国电信、中国联通等基础电信企业，浪潮、曙光、华为等 IT 企业，以及腾讯、阿里、京东、数梦工场等互联网企业均在政务云市场重点发力。金融云市场方面，银行纷纷建立科技公司，兴业数金、融联易云、招银云创、建信金融、民生科技等中国信息通信研究院 云计算发展白皮书（2018 年）9 银行科技公司已经开始在银行云方面进行发力。工业云市场方面，海尔、中国移动物联网公司、阿里云、浪潮等产业链各环节厂商纷纷搭建有自己特色的工业云平台。现阶段，各行业云市场还处在起步阶段，尚未形成稳定的行业格局，个别行业市场产品存在同质化严重的问题，低价竞标的情况屡有发生。因此，各行业市场亟需形成一批在行业发展中具有引领作用的高信用级别的标杆企业。二、云计算技术发展特点（一）GPU 云化降低高性能计算使用门槛计算多样化的时代，数据的爆炸愈演愈烈，人工智能、虚拟现实等技术的突飞猛进对高性能计算的需求陡然剧增，CPU性能增速放缓，由 CPU 和 GPU 构成的异构加速计算体系，成为整个计算领域的必然趋势，GPU 在高性能计算领域的作用愈发明显。AI 基础设施市场爆发，GPU 用量猛增。近几年，国家政策的导向与资本市场的推动造就了人工智能产业的快速发展，生态逐渐趋于完善，在一定程度上拉动了对基础设施的算力需求。GPU 服务器的超强并行计算能力与人工智能相得益彰，得到长足发展。根据 IDC 发布的2017 年中国 AI 基础设施市场跟踪报告显示，2017 年中国 GPU 服务器市场迎来爆发式增长，市场规模为 5.65 亿美元（约合 35 亿元人民币），同比增长 230.7。GPU 云化大幅缩减交付周期与使用成本，降低使用门槛。GPU 服云计算发展白皮书（2018 年）中国信息通信研究院 10 务器势头强劲的同时也伴随一些问题，服务器造价高昂、交付实施周期长、配置复杂等限制了 GPU 的使用范围。GPU 云化成为破解这一症结的有效方案，GPU 云主机可以实现小时级的快速交付更及时的响应用户需求，灵活的计费模式实现真正的按需计费，大大减少了使用成本。GPU 云服务使 GPU 的强大算力向更宽广的范围蔓延，深度赋能产学研领域。GPU 云服务可针对不同应用场景优化配置，易用性大幅提升。根据中国信息通信研究院的可信云 GPU 评估结果显示，国内主流云服务商的 GPU 产品均针对特定的使用场景进行了优化，对科学计算、图形渲染、机器学习、视频解码等热门应用领域分别推出不同规格的实例，更加贴合应用；预先集成的 GPU 加速框架，免除了纷繁复杂的配置工作。在中国信息通信研究院主办的首届中国高性能云计算创新大赛中，阿里云、腾讯云、中国电信、华为、百度、UCloud 等厂商的 GPU 云服务在机器学习、大型仿真、科学计算等场景应用方面性能表现出色。在物理 GPU 服务器上需一周安装部署的应用，在 GPU 云主机环境下仅需一两天便可完成，大幅提升了部署效率。另外，据测算这几家厂商的 GPU 云主机能够帮助用户平均降低 20%左右的支出。（二）服务网格开启微服务架构新阶段微服务架构技术发展愈加成熟。微服务作为一种崭新的分布式应用解决方案在近两年获得迅猛发展。微服务指将大型复杂软件应用拆分成多个简单应用，每个简单应用描述着一个小业务，系统中的各个简单应用可被独立部署，各个应用之间是松耦合的，每个应用仅关注中国信息通信研究院 云计算发展白皮书（2018 年）11 于完成一件任务并很好的完成该任务。相比传统的单体架构，微服务架构具有降低系统复杂度、独立部署、独立扩展、跨语言编程等特点。与此同时，架构的灵活、开发的敏捷同时带来了运维的挑战。应用的编排、服务间的通信成为微服务架构设计的关键因素。目前，在微服务技术架构实践中主要有侵入式架构和非侵入式架构两种实现形式。在中国信息通信研究院制定的分布式应用架构技术要求第一部分：微服务平台中也对这两种架构进行了详细的描述，并提出了相应的技术要求。图 8 侵入式架构图 图 9 非侵入式架构图 微服务架构行业应用深入，侵入式架构占据主流市场。微服务架云计算发展白皮书（2018 年）中国信息通信研究院 12 构在行业生产中得到了越来越广泛的应用，例如 Netflix 已经有大规模生产级微服务的成功实践。而以 SpringCloud 和 Dubbo 为代表的传统侵入式开发架构占据着微服务市场的主流地位。侵入式架构将流程组件与业务系统部署在一个应用中，实现业务系统内的工作流自动化。随着微服务架构在行业应用中的不断深入，其支持的业务量也在飞速发展，对于架构平台的要求也越来越高。由于侵入式架构本身服务与通信组件互相依赖，当服务应用数量越来越多时，侵入式架构在服务间调用、服务发现、服务容错、服务部署、数据调用等服务治理层面将面临新的挑战。服务网格推动微服务架构进入新时代。服务网格是一种非侵入式架构，负责应用之间的网络调用、限流、熔断和监控，可以保证应用的调用请求在复杂的微服务应用拓扑中可靠的穿梭。服务网格通常由一系列轻量级的网络代理组成（通常被称为 SideCar 模式），与应用程序部署在一起，但应用程序不需要知道它们的存在。服务网格通过服务发现、路由、负载均衡、健康检查和可观察性来帮助管理流量。自 2017 年初第一代服务网格架构 Linkerd 公开使用之后，Envoy、Conduit 等新框架如雨后春笋般不断涌现。2018 年初 Google、IBM 和Lyft 联合开发的项目 Istio 的发布，标志着服务网格带领微服务架构进入新的时代。（三）无服务架构助力企业应用开发函数模块化近年来，互联网服务从最早的物理服务器托管、虚拟机、容器，发展到如今的函数即服务（FaaS），即无服务架构。无服务架构是一中国信息通信研究院 云计算发展白皮书（2018 年）13 种特殊类型的软件体系结构，在没有可见的进程、操作系统、服务器或者虚拟机的环境中执行应用逻辑，这样的环境实际上运行在操作系统之上，后端使用物理服务器或者虚拟机。它是一种“代码碎片化”的软件架构范式，通过函数提供服务。函数即一个可以在容器内运行的小的代码包，提供的是相比微服务更加细小的程序单元。具体的事件会唤醒函数，当事件处理完成时完成调用，代码消失。图 10 FaaS 工作示意图 2014年，AWS推出首个业界云函数服务Lambda。随后几年，各大云计算厂商相继推出自己的云函数服务，不同厂商的函数计算服务所支持的编程语言和函数触发的事件源各有不同。随着无服务架构的兴起，越来越多的开源项目如OpenWhisk、OpenFaaS、Kuberless等开始参与其中，并凭借各自特点正在影响着无服务架构的技术走向。无服务架构将服务器与应用解耦，降低了运维成本，带动了规模经济效益。无服务架构的横向伸缩是完全自动化高弹性的，由于只调用很小的代码包，调用和释放的速度更快了，用户只需为自身需要的计算能力付费，计费粒度可细化至秒级。服务器部署、存储和数据库云计算发展白皮书（2018 年）中国信息通信研究院 14 相关的所有复杂性工作都交由服务商处理，软件开发人员只需专注于与核心业务相关的开发工作，更有效的贯彻敏捷开发理念。同时，服务商运营管理着预定义的应用进程甚至是程序逻辑，当同时共用同一服务的用户达到一定量级将会带来较大的规模经济效益。无服务架构促进持续部署成为新常态。无服务架构可以用来实现业务灵活性的持续部署。通过全自动化的基础设施堆栈的配置和代码部署，让任何并入主干中的代码更改都自动升级到包括生产环境在内的所有环境，可以对任何环境进行应用或回滚变更。当前主流技术架构下持续部署对许多公司仍旧难以实现，无服务技术可以有效弥补用户运维水平的不足，将持续部署带来的红利惠及更广范围。无服务架构打破了以往的惯性思维，并提供了一个极具成本效益的服务。无服务架构仅有两年的历史，目前仍处于起步阶段。但在未来这个领域还会有更大的进步，它将带来软件开发和应用程序部署的一种全新体验。（四）IT 运维进入敏捷时代，智能化运维尚处起步阶段IT 运维从基础运维向平台运维、应用运维转型升级。随着云计算的发展，IT 系统变得越发复杂，运维对象开始由运维物理硬件的稳定性和可靠性演变为能够自动化部署应用、快速创建和复制资源模版、动态扩缩容系统部署、实时监控程序状态，以保证业务持续稳定运行的敏捷运维。同时，开发、测试、运维等部门的工作方式由传统瀑布模式向 DevOps（研发运营一体化）模式转变。从软件生命周期来看，第一阶段开发侧需运用敏捷实践处理内部的效率问题，第二阶中国信息通信研究院 云计算发展白皮书（2018 年）15 段需基于持续集成构建持续交付，解决测试团队、运维上线的低效问题，第三阶段持续反馈需使用可重复、可靠的流程进行部署，监控并验证运营质量，并放大反馈回路，使组织及时对问题做出反应并持续优化更改，以提高软件交付质量，加快软件发布速度。图 11 DevOps 软件生命周期发展过程 DevOps 提升软件生命周期效率。DevOps 被定义为一组过程、方法与系统的统称，强调优化开发(Dev)、质量保障(QA)、运维(Ops)部门之间的沟通合作，解决运维人员人工干预较多、实时性差等痛点，变被动运维为主动运维，通过高度自动化工具链打通软件产品交付过程，使得软件构建、测试、发布更加快捷、频繁和可靠。据中国信息通信研究院的 DevOps 能力成熟度评估结果显示，金融机构核心业务仍采用集中式管理方式为主，但外围业务已经开始或已使用了分布式架构，自动化、智能化运维推动金融行业的业务创新。而运营商向云化转型则更注重对云管理平台的需求，如能够支持资源的动态分配和调度、业务监控、故障分析预警、数据库监控以及日常运维的全流程。随着非结构化数据数量激增，运营商通过数据挖掘和分析技术，以提云计算发展白皮书（2018 年）中国信息通信研究院 16 升客户满意度和业务效率是未来的发展目标。DevOps 实践贯穿软件全生命周期，提升了传统行业整体效率。智能化运维将成未来发展趋势。DevOps 拉通了运维管理体系，海量数据计算、存储、应用和安全等多种需求出现，运维需借助先进的自动化运维管理模式来实现大体量下的系统管理。在大数据技术的背景下，智能运维 AIOps 被提出，即 Artificial Intelligence for IT Operations。AIOps 是将人工智能应用于运维领域，通过机器学习的方式对采集的运维数据(日志、监控信息、应用信息等)做出分析、决策，从而达到运维系统的整体目标。目前，AIOps 主要围绕质量保障、成本管理和效率提升三方面逐步构建智能化运维场景，在质量保障方面，保障现网稳定运行细分为异常检测、故障诊断、故障预测、故障自愈等基本场景;在成本管理方面，细分为指标监控、异常检测、资源优化、容量规划、性能优化等基本场景;在效率方面，分为智能预测、智能变更、智能问答、智能决策等基本场景。AIOps 虽然在互联网、金融等行业有所应用，但仍处于发展初期，未来智能化运维将成为数据分析应用的新增长点和发展趋势。（五）边缘计算与云计算协同助力物联网应用边缘计算是指在靠近物或数据源头的网络边缘侧，融合网络、计算、存储、应用核心能力的开放平台，就近提供边缘智能服务，满足行业数字化在敏捷联接、实时业务、数据优化、应用智能、安全与隐私保护等方面的关键需求。中国信息通信研究院 云计算发展白皮书（2018 年）17 图 12 边缘计算与云计算关系示意图 边缘计算与云计算互为补充。在当今物联网迅猛发展的阶段，边缘计算作为物联网的“神经末梢”，提供了对于计算服务需求较快的响应速度，通常情况下不将原始数据发回云数据中心，而直接在边缘设备或边缘服务器中进行数据处理。云计算作为物联网的“大脑”，会将大量边缘计算无法处理的数据进行存储和处理，同时会对数据进行整理和分析，并反馈到终端设备，增强局部边缘计算能力。边缘计算与云计算协同发展，打造物联网新的未来。在边缘设备上进行计算和分析的方式有助于降低关键应用的延迟、降低对云的依赖，能够及时地处理物联网生成的大量数据，同时结合云计算特点对物联网产生的数据进行存储和自主学习，使物联网设备不断更新升级。以自动驾驶汽车为例，通过使用边缘计算和云计算技术，自动驾驶汽车上的边缘设备将传感器收集的数据在本地进行处理，并及时反馈给汽车控制系统，完成实时操作；同时，收集的数据会发送至云端进行云计算发展白皮书（2018 年）中国信息通信研究院 18 大规模学习和处理，使自动驾驶汽车的 AI 在可用的情况下从云端获取更新信息，并增强局部边缘的神经网络。（六）云网融合加速网络结构深刻变革云网融合已经成为 ICT 发展的趋势。伴随着互联网进入大流量、广互联时代，业务需求和技术创新并行驱动加速网络架构发生深刻变革，云和网高度协同，不再各自独立。云计算业务的开展需要强大的网络能力的支撑，网络资源的优化同样要借鉴云计算的理念，随着云计算业务的不断落地，网络基础设施需要更好的适应云计算应用的需求，更好的优化网络结构，以确保网络的灵活性、智能性和可运维性。云间互联是云网融合的一个典型场景。以云间互联为目标的网络部署需求日益旺盛。随着云计算产业的成熟和业务的多样化，企业可根据自身业务需求和实际成本情况选择不同的云服务商提供的云服务，这也形成了丰富的云间互联业务场景，如公有云内部互通、混合云和跨云服务商的公有云互通。据中国信息通信研究院的混合云评估结果显示，当前混合云的组网技术主要以 VPN 和专线为主，而 SD-WAN由于其快速开通、灵活弹性、按需付费等特性也逐渐被人们所关注。在云间互联场景下，云网融合的趋势逐渐由“互联”向“云+网+ICT服务”和“云+网+应用”过渡，云间互联只是过程，最终目的是达成云网和实际业务的高度融合，包括服务资源的动态调整、计算资源的合理分配以及定制化的业务互通等。云网融合的另一个场景是电信云。电信云基于虚拟化、云计算等技术实现电信业务云化，基于 NFV、SDN 实现网络功能自动配置和灵中国信息通信研究院 云计算发展白皮书（2018 年）19 活调度，基于管理与编排实现业务、资源和网络的协同管理和调度。电信云与云间互联不同，它更关注的是运营商网络的云化转型，包括核心网、接入网、传输网以及业务控制中心等多个层面的网元都可以以云化的方式部署，最终实现运营商网络的软化和云化。图 13 电信云架构示意图（七）开源技术成为云计算厂商共识如今，开源社区逐渐成为云计算各巨头的战场，云计算厂商开始纷纷拥抱开源技术。容器方面。2017 年，微软、AWS 等云计算巨头厂商先后以白金会员身份加入 Linux 基金会旗下的云原生计算基金会（CNCF），以加强对 Kubernetes 开源技术的支持。阿里云更是在 2017 年两度晋级，从黄金会员到白金会员。截至 2018 年 3 月，CNCF 白金会员的数量达到18 家，黄金会员数量 8 家，银牌会员的数量 148 家。虚拟化管理方面。以全球最大的云计算开源社区 OpenStack 为例，云计算发展白皮书（2018 年）中国信息通信研究院 20 截止到 2018 年 7 月，共有白金会员 8 家，黄金会员 20 家，合作伙伴104 家。其中，我国企业占据了一半的黄金会员席位。同时，华为、九州云、烽火通信、EasyStack、中兴等厂商在 OpenStack 各版本贡献中持续处于全球前列。此外，OpenStack 基金会的会员还包括 Intel、Red Hat、Rackspace、爱立信等国际巨头厂商。图 14 OpenStack 基金会白金会员（截止 2018 年 7 月）随着开源生态的不断建立，国内企业参与开源生态的热情度持续提升，并展现出如下特点：国内企业参与开源形式多样化。国内企业参与开源的形式主要有四种：一是企业将内部开源项目开源出来，作为开源发起者；二是企业贡献代码，反馈社区；三是企业通过培训、组织活动等形式作为开源项目的推动者；四是企业使用开源项目，降低研发成本。国内企业参与开源社区贡献增多，并担任重要职位。2015 年 8月，阿里成为开源项目 Xen 的顾问委员会成员。2016 年 10 月，阿里云工程师被选为 MariaDB Foundation 正式成员，负责全球贡献的Replication 模块相关补丁的 Review，也是首位被 MariaDB 基金会引入的中国程序员。2017 年 10 月，华为被推举成为 OCI image-spec中国信息通信研究院 云计算发展白皮书（2018 年）21 项目的 maintainer，成为第一个在 OCI 社区所有重要项目中获得maintainer 席位的亚洲地区成员。EasyStack 开源社区负责人先后担任 OpenStack 重要项目 Core Reviewer 和 PTL，并于 2017 年当选为OpenStack 个人独立董事。国内企业积极参与开源基金会。阿里已加入 FSF 基金会、Apache基金会，2018 年阿里云正式成为 Linux 基金会金牌会员，同时阿里云也是 Cloud Foundry 基金会的黄金会员。腾讯同时是 Linux 基金会与 CNCF 银牌会员、LFN(Linux FoundationNetworking)基金会银牌会员，MariaDB 基金会白金会员以及 LF DP(Linux Deep Learning)基金会白金会员，并拥有董事会和 TAC（Technical Advisory Committee）席位。华为参与了 Linux 基金会，同时也是 OpenStack基金会、OPNFV 基金会、CNCF 基金会的白金会员，Cloud Foundry 基金会、Apache 基金会的黄金会员。国内企业开源意识增强。国内企业纷纷选择自主开源引领技术发展，建立以开源企业为核心的生态圈。阿里目前维护的开源项目超过150 个，涵盖中间件、开发框架、数据库和各种工具类软件，其中在GitHub 中托管了 60 个开源项目。腾讯早在 2012 年就发布了第一个对外开源的项目，2014年制定和发布了自己的开源策略和具体流程，并发布了第一批的 6 个官方开源项目，目前在 GitHub 中托管的开源项目超过了 50 个，包括蓝鲸、TARS 等诸多具有影响力的项目。国内开源组织逐渐形成。在开源技术已经成为云计算厂商共识的背景下，中国信息通信研究院成立了云计算开源产业联盟，中国通信云计算发展白皮书（2018 年）中国信息通信研究院 22 标准化协会成立了云计算标准和开源推进委员会（TC608），旨在促进云计算开源技术和产品在中国的发展，致力于培育中国云计算开源产业生态，引领行业最佳实践，开展产品测试评估，支撑政府政策制定，培养开源技术人才，探索国内开源项目运营模式，目前已经托管了腾讯蓝鲸、Tars 和织云等多个开源项目。截至 2018 年 7 月，已有包括中国电信、中国移动、中国联通、阿里云、华为、腾讯云等在内的98 家成员企业。三、云计算安全与风险管理分析（一）云计算安全发展分析1.全球云计算安全事故频发，数据安全问题日益凸显近几年，全球云计算重大安全事故仍在不断上演，安全问题依然不容忽视。2016 年 9 月，cloudflare 数百万网络托管客户数据被泄露。2017 年 3 月，微软 Azure 公有云存储故障导致业务受影响超过 8小时。2017 年 6 月，亚马逊 AWS 共和党数据库中的美国 2 亿选民个人信息被曝光。在这些安全问题中，云计算数据安全问题日益凸显。由于脱库、撞库等攻击手段，以及内部人员管理不善引发的大面积数据泄露事件不时发生，用户数据和个人信息被肆意收集、滥用导致的网络诈骗愈演愈烈。尤其是今年生效的欧盟一般数据保护条例（GDPR），对数据处理者的数据保护能力提出了更为严格的要求。云服务商如何有效保护用户数据安全已成为政府、企业、个人和社会各界广泛关注的热中国信息通信研究院 云计算发展白皮书（2018 年）23 点问题。究其原因，主要是因为云计算与传统信息系统的用户数据安全存在着本质区别：一是传统 IT 系统数据安全问题仍然存在；二是由于不涉及切身利益，云服务商在运营过程中易忽略但将长期潜在的未知安全问题；三是云服务商可能为了自身利益损害用户数据安全，如将用户数据用来做机器学习、大数据分析，在用户合同到期后未完全删除用户数据，未经同意将用户数据转让给第三方等。中国信息通信研究院可信云团队从 2017 年开始研究云服务用户数据保护，并发布了云服务用户数据保护能力参考框架及云服务用户数据保护能力评估系列标准，同时启动了对国内主流云服务商的安全能力评估工作。其中：用户数据保护能力评估：用户数据保护能力评估：包括事前防范、事中保护、事后追溯三个层面，涉及数据持久性、数据私密性、数据隐私性、数据防窃取性、数据可用性