这是一个人人谈"云"、"大数据"的时代，作为一个IT民工，如果与同行间聊天时，不谈及这方面的内容，有人可能会觉得你落伍了，跟不上这个时代了。既然云计算是一个这么火热的概念，那么云计算到底是什么？纵观整个计算机与互联网的发展史，任何一项新技术的能得以快速发展，那么这一项新技术必将能改变人们的生活方式，或是能够很大程序的影响人们的生活。如智能手机、平板电脑的出现等？

对此有网友表示称，以Linux操作系统为例，KVM是一个内核级虚拟化技术，默认情况都支持。而且XEN则需要单独编译内核模块，当然vmware也是支持Linux平台。正因为Linux平台对虚拟化技术的良好支持，所以Linux已经成为云计算平台的主流操作系统。CPU和操作系统都支持虚拟化后，那么就需要在操作系统上建立虚拟机，虚拟机建立后，还需要在虚拟机里面建立操作系统。

以Linux平台常见的KVM虚拟化为例，KVM的建立虚拟机主要有两种方式，一种是在虚拟机里面安装操作系统，即让虚拟机从光盘启动，这一点和VMware是一样的。另一种方式是通过制作虚拟机镜像模板，通过这个模板来制作虚拟机。通过这个方式有一个显著的好处，就是制作好的模板，可以重复使用N次，提高工作效率。

以上所说的虚拟化过程，对于普通用户来说，可能太过于专业，普通用户也没有兴趣了解这一块。那么有没有简单易用的对服务器操作系统进行虚拟化的方式，当然有了。

随着科学技术的迅速发展，人类开始进入大数据时代，云计算、大数据、移动互联网已成为时代三大主题，正在推动着新经济时代的发展。在科学领域、经济领域及社会生活的方方面面，呈现出海量数据特征，在海量数据中蕴含着人类各种行为、心理信息。

对此有网友表示称，好用和实在是对一个云计算平台最高的要求，3年前或许没有特别合适的问题，但进到2016年，云计算的整个市场都不一样了，技术水平也比之前高不知道哪里去了。正好最近对云计算有些思考，分享给大家。在选择云计算服务的时候，一类企业专注于对比自己购买服务器和用云计算的费用差别，另一类则在不同云计算厂商中以价格来遴选。这其实是同一类思维，都是对的，但都是不健康和不全面的。

因为他们看到的都是已知的现在，而没有洞察未见的即将。所以好用和实在都只是看中了当下，而缺少对未来的预期。购买服务器的费用是算得出来的，也是可以对比的。

但是运维人员的投入（而且是逐年提高）与云计算逐年降低的花费之间的趋势看到的人却不多。更何况，之所以是云计算，是因为其弹性，抛开这点谈成本就是毫无预见性。在当前的高强度竞争环境下，要么快速崛起要么很快落寞，无论何种都是对资源需求是弹性的。

随着互联网、云计算、移动通讯技术发展，数据越来越成为人们不可缺少的重要资产，对人们生活起着重要作用。

企业稳抓大数据是关键

作为信息时代下的产物，大数据，则是企业和互联网用户之间产生的结构化和非结构化的数据统称。因为大数据内容广泛，无所不渗，大数据包含着客户的喜好和购买打算、甚至一些非常详细的个人讯息等非常重要的资讯，因此，大数据便越来越受到企业和机构的重视。而在大数据日益受到重视的今天，大数据的服务公司、一些数据提供商，便成为了互联网时代的领路人，作为首批接触数据分析的公司，不远它是服务商、或者是甲方客户，在信息时代的第一步，你就选择对了。

大数据的几个难点

由于大量化、多样化和快速化的特点，大数据的抓取、处理、管理和整合颇具挑战性。《环球邮报》报导说，加拿大IT公司Fuseforward向市场推出云计算大数据平台ICE，提供大数据获取、分析和整合应用程序，帮助大公司和政府机构优化能源系统，如削减城市基础设施系统的电力能源消耗。

据爱科赛尔云数据的产品经理郭立松解释说：“云计算优点是，用户可以根据需要随时随地用任何网路装置快速灵活存取数据和共享资源，终端用户负荷轻，系统维护和管理容易。不过，云计算中心数据庞大，耗电量大、散热多，需要良好的散热系统予以支撑作为保障。”

云计算面临的安全问题

由于云计算模式下的数据资产的所有权和管理权可能分离，客户将通过移动互联网对数据资产进行访问和使用，客户对数据的资产权的担忧便成为重要的安全障碍。当企业把数据外包给了云计算服务商，那么他们便获得了该数据的优先访问权。然而，内部人员的失职、黑客攻击等，云服务商没有充足的证据能够让用户确信其数据被安全、正确的使用。

移动终端与用户的高粘合度，导致了数据的敏感度极高，信息泄露的危害更大。与固定互联网相比，移动互联网的传播方式多样化，例如通过MMSC、SMSC服务器下通过短信、SNS、BBS、MSN等进行传播，而云计算的虚拟化、多租户和动态性等等特点，使得恶意信息的传播途径和内容的监控管理难度更大化了。

构建云计算的安全策略

一、云计算安全应该支持用户描述其数据安全保护目标，指定其所拥有的数据资产的安全保护的范围和程度；并且应该支持用户，尤其是以企业为主的安全管理需求，如分析查看日志信息、展开违法操作调查等。

二、云计算安全应该支持对灵活、复杂的云服务过程的安全评估。在云计算的环境下，支持云服务的安全水平等计划，从而便于用户的直观理解与选择。

三、云计算安全应规定云服务安全目标验证的方法和程序，由于用户自身缺乏举证的能力，因此在某种程度上，验证的核心就是服务商提供的证据，例如可信审计记录等，同时，应明确定义证据的提取办法和证据的交付方法。

只有在云计算平台的安全搭建的策略下，有了数据保护的一套总体流程和方法，作为个人用户、企业机构，才能够更放心的加入云计算的平台。而服务商，作为信息时代数据的领跑者，更应该把平台安全搭建和保护措施放在第一位，只有大环境安全了，时代才能发展得开。

云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。云计算的基本原理是，通过使计算分布在大量的分布式计算机上，而非木地计算机或远程服务器中完成目标任务。企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。

那么在云计算公司上班是什么样的体验呢？

对此有网友表示称，云计算目前的发展非常快，因为还处在上升阶段，所以有很多想象力。比如我所在的团队最近上线了全球首个大数据平台，叫数加，引起了行业内很多的关注。其实我们对自己的定位是一个创业团队，事实上，现在很多产业里的公司对大数据的理解还不到位，还不清晰大数据到底会带来什么价值，更多的考虑还有用大数据的技术会不会影响数据的安全。

我们需要去和客户沟通，让他们理解大数据，这就不分岗位了。我的很多工程师同事，他们不仅要会技术，更要会理解客户的业务，去从客户的角度出发看问题，也就是一人从事多角。例如我们对接弘泰水利的一个同事，材料学出身，在我们团队后，为了能更好地去理解客户的需求，就去自学水利的相关内容，这样才能从我们的技术、产品上针对这个行业做出设定。

说这个只是想证明，云计算其实是一个非常广阔的平台，加入一个平台够大的公司，你就会发现自己正在经历很多变化，让你一直有新鲜感。

到底什么是云计算？云计算能干什么？

如今大家天天听到媒体说云计算，什么阿里云、百度云、腾讯云等，到底什么是云计算呢？

云计算(cloud computing)是一种基于因特网的超级计算模式，在远程的数据中心里，成千上万台电脑和服务器连接成一片电脑云。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。

IBM的创立者托马斯·沃森曾表示，全世界只需要5台电脑就足够了。比尔·盖茨则在一次演讲中称，个人用户的内存只需640K足矣。李开复打了一个很形象的比喻：钱庄。最早人们只是把钱放在枕头底下，后来有了钱庄，很安全，不过兑现起来比较麻烦。现在发展到银行可以到任何一个网点取钱，甚至通过ATM，或者国外的渠道。就像用电不需要家家装备发电机，直接从电力公司购买一样。云计算就是这样一种变革——由谷歌、IBM这样的专业网络公司来搭建计算机存储、运算中心，用户通过一根网线借助浏览器就可以很方便的访问，把“云”做为资料存储以及应用服务的中心。

什么是云计算？狭义的云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源(硬件、平台、软件)。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。广义的云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。

举个例子：阿里云计算发布的Matrix+（码+）计划，通过连接全球PC、平板电脑、超便携设备和手机等设备，组建人类有史以来最为强大的计算网络，这些强大的计算能力将被用来搜索外星人。

当10亿台手机一起计算时，超过了人类有史以来的计算力总和，能够开放地支持涉及人类公共利益的科研项目。比如美国诺曼教授正在研究的人脑外挂，艾滋病研究、粒子能源、外星生物探索等前沿科学……

当用户接受邀请后，Matrix+在手机连接Wifi并待机时自动运行，并为其指派经过分解的科研任务。点亮屏幕时，计算会自动停止，并不会对正常的手机使用有任何影响。未来，Pad、电视盒子、智能电视、路由器等所有智能设备，都可参与这一计划。

这就是手机版的云计算，而云计算则是众多服务器的加强版。

据IDC最新数据显示，亚马逊AWS、微软Azure、阿里云排名前三，全球公共云市场3A格局已定。

阿里自主研发的飞天操作系统，可以将遍布全球的百万级服务器连成一台超级计算机，以在线公共服务的方式为社会提供计算能力。

阿里云在做公共云，那其他从事云服务的公司在做什么？

这些从事云服务的公司，就分成：

Iaas（基础设施即服务Infrastructure as a Servic），阿里云、亚马逊AWS、微软Azure

Paas（平台即服务Platform-as-a-Service），GAE（谷歌）、阿里ACE

Saas（软件即服务Software-as-a-Service），太多了

IaaS就是专门提供基础设施服务的公司，几年前如果你想在办公室或者公司的网站上运行一些应用（比如自己开发好的APP或是网络游戏），你需要去买服务器，成本太高了。

但是现在有IaaS，你可以将硬件外包给这些专业的公司，这些公司会提供场外服务器，存储和网络硬件，你花钱租用就行。

这样就节省了维护成本和办公场地，并且你可以在任何时候利用这些硬件来运行其应用。

就跟约会一样，饭店、电影院、KTV把你约会需要的硬件设置布置好了给你用，你付钱就行。

国内比较出名的Iaas有：阿里云、腾讯云等，国外就更多了包括Amazon, Microsoft, VMWare, Rackspace和Red Hat。

懂得了IaaS是什么意思，那我们再来说说PaaS平台即服务，这个是啥意思？

大家有没有发现，现在出现一些泡妞培训班、约会方案策划师啥的，这些公司提供的服务就是在帮你做一系列约会泡妞解决方案的，从软硬件都帮你搞定，剩下的只需要你去约会就行。

同理PaaS是面向软件开发者（泡妞者）的服务, 云计算平台提供硬件, OS, 编程语言, 开发库, 部署工具（各种培训班、方案策划、软硬件等）, 帮助软件开发者更快的开发软件服务，某些时候也叫做中间件。

云服务商将软件开发的云端开发平台和软件运营的云端运行环境 (包括中间件、数据库、web服务、消息总线等基础通用服务)作为一种服务，提供给最终用户。

换句话说，这些PaaS服务商提供的都是基础开发服务平台，主要目的就是让你把精力专注在应用层面的开发上面，而不需要浪费在这些基础重复性的事情上，也不用担心开发完成后部署问题。

PaaS平台在云计算架构中位于中间层，其上层是SaaS，其下层是IaaS。

PaaS比较出名的包括：GAE（谷歌）、阿里ACE、百度BAE、新浪SAE等。

看到这里，大家有没有觉得PaaS跟前面的IaaS有部分重合了，对的，他其实是对IaaS的更深入的提供软硬件结合的一整套解决方案。

但是他限制太死了，就跟人家给你策划好的约会方案，你必须按剧本走，无法自由发挥。结果就是市场接受度不高，所以，PaaS一直不温不火也是这个原因。

最后SaaS模式，大家应该会更容易理解，这个概念最近超火经常能听到，并且很多公司开发的应用都基于SaaS模式的。

Saas软件即服务，简单说就是人家把你想要的功能开发好成应用软件，然后直接卖账号给你用，你也不需要担心服务器、带宽、应用开发等问题，直接交钱使用就行。

从泡妞角度来理解就是，现在各种某陌、某和网、大量的婚介机构，他们都是把妹子召集起来，然后你可以通过使用他们的平台或是服务找到适合你的妹子，是一样的道理的。

当然，交钱跟没交钱获得的待遇是不一样的，同理SaaS软件服务公司也有提供不同等级的服务的。

出名的SaaS软件服务商在各个行业都有的，这里就不一一列举了。

随着近年来物联网的发展，云计算将加速资源整合和优化，根据不同的需求，在资源池中得到相应的资源支持，以此来节约成本，提高资源的利用率，助推社会结构调整，实现科学化发展，这是一种趋势。如同这社会的主体，为信息化发展提供源源不断的动力。

对此有网友表示称，云计算，是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需求提供给计算机和其他设备。 具体实现的方式有IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。换成我们通常理解的内容来讲就是我们不用购置硬件（服务器、存储等），不用去考虑如何把服务器连上网，只需要我们购买IaaS服务就可以使用这些硬件的服务。

PaaS(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。这里的平台换成我们理解的就是应用程序运行所需要的环境，如果我们部署PHP开发程序就需要有Apache等引擎支持。用Java的需要Tomcat等支持。SaaS(Software-as-a- Service)：软件即服务。

它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。这里的软件即服务，举例子说我们用的QQ 邮箱

其实就是一种SaaS服务。企业市场常用的在线CRM系统也是。

IaaS其实提供的就是服务器，用户可以自行在服务器安装配置各种软件环境。可以很灵活的实现各种功能。PaaS目前主要是WEB环境的应用，通常支持PHP、Java、Python和GO语言。必须在云计算服务商的框架内开发。

伴随着网络安全法的出台，等级保护工作进入2.0时代，其中最引人注目的变化：

等级保护对象从原来单纯的信息系统拓展到了很多个领域，其中云计算系统是等级保护重点要关注的一个领域；

而等级保护的标准体系也进行了大的升级，在原等级保护核心标准（基本要求、测评要求、设计要求）的基础上，进行重新修订，整个标准体系制定为一个矩阵，针对每一个特定的安全领域，做了相应的扩展要求，比如云计算领域，制定云计算扩展要求。

在这种情况下，云等保如何落地？云服务商该如何做？云租户该如何做？

首先，需要对云计算环境中的安全责任进行明确

不同的服务模式下，不同责任主体的责任也是不同的。云服务商，云租户的责任划分需要明晰。

IaaS服务下，云服务方责任硬件及虚拟化层的防护；虚拟化以上的客户机的安全防护，数据库防护以及中间件和应用及数据的防护，这都是租户需要去面对的问题。

PaaS服务模式下，客户虚拟机的安全防护责任交给了云服务商，云租户关心的是在这之上的，如软件开发平台中间件以及应用和数据本身的安全防护。

SaaS服务模式下，进一步上移，这个时候作为租户来讲他需要关心的其实就是跟一些应用的简单的安全配置相关了，以及数据安全的防护，这都是租户需要考虑的内容了。

数据安全防护，无论IaaS、PaaS到SaaS，对于云租户来讲，是始终要面对的一个很重要的问题。

不同的责任划分下，云等保究竟该怎么做？

云等保不是新鲜的事物，而是在原等保框架下对新事物的扩展，云计算架构之下，等级保护依然需要落地，包括定级、备案、建设整改、等级测评、监督检查五个规定动作。不同的是等保框架下新增加的元素需要对原有等级保护相关工作的具体内容进行扩充并统一。

一、系统的定级；

传统的信息系统，强调分区分域、纵深防御，网络架构伴随业务变化而变化，系统各组件能与硬件紧耦合。信息系统的系统划分其实是以物理网络/安全设备为边界的硬件设备的划分。

云的环境下，把虚拟边界作为系统定级的变界。云计算系统网络架构扁平化，业务应用系统与硬平台松耦合。信息系统的系统划分，单纯的以物理网络/安全设备为边界的划分方法无法体现出业务应用系统的逻辑关系，无法体现对业务信息安全和系统服务安全。

定级需要从业务应用的角度出发，梳理有哪些业务应用，及对应哪些模块。

常见的场景有两种：

场景一：如每种应用都需要使用物理基础支撑平台，则业务应用系统可不包含基础支撑的物理硬件部分，根据业务应用的关联性，进行切分定级。像很多公共云就是这种状态，如果定级系统C的运行主体是云服务商的话，上面就是云租户的业务应用系统。

场景2：如基础支撑平台可以对应到不同业务应用系统，则将基础支撑平台的物理设备一同划入相应定级系统。就是业务应用是可以跟承载的硬件平台有对应关系的，比如说某一个应用固定的使用一堆的硬件服务器，独立成一个平台，那这个时候就可以一刀切，作为一个单独的定级系统，比如说像阿里淘宝的很多系统就是这样的架构，比如说我们可以在定级系统B这一块还可以在切分一下，那可能这一边又变成一个小的一朵云，下面是一个云平台。上面是整个的各个的承载的业务应用系统，就是云租户的系统。

在定级当中存在两个重要误区：

误区一：我的系统已经上云了，系统就不用去定级了？

答案是不行，要分开定级，新的定级指南里明确说明，云计算平台和云上的租户应用系统要分开定级。

误区二，云平台的等级跟云租户的等级没有关系

云平台的等级要不低于云上租户的业务应用系统的最高级。且，明确规定“国家关键信息基础设施（重要云计算平台）的安全保护等级应不低于第三级”。比如一个互联网金融公司，运营的系统定到了四级，那么选择上的云平台必须是四级的云平台，如果去三级的云平台去备案的时候会遇到一些问题，而且即便是上了以后，云平台在监管这块也是是不合规的。

二、备案

去哪备案？传统的系统备案很简单，IT基础设施、运维地点、工商注册地基本上都是一致的，很明确，直接去所在地市局、网安或者是分局去备案就可以。但是云的这种状态下，特别是对于云服务商来讲就比较典型了，工商注册地、办公地点都不一样。比如说像阿里云，注册地在北京，运维地点在杭州，然后机房遍布全国各地。云租户也是这个问题，公司开在北京，可能技术人员、运维人员都在北京，但是你上的这种云可能他的物理位置或者不知道，或者是即便知道有可能也不在北京，那这个时候怎么办？所以我们现在有这样一个原则，对于云上的系统，不管是云平台还是云租户，就是以你的运维人员的所在地为备案地点。原因与公安机关方便监管相关，案件发生后，公安机关需要运维人员配合去调取相关证据，做证据固定、数据采集。

三、建设整改

云计算系统等级保护标准制定专家建议可以从这几个方面入手，

1、思维，统一思维去考量，统一认证、统一账户管理、统一授权，统一安全审计。其中关于安全审计方面，标准条款里有明确要求，主机的安全审计、网络的审计、数据库的安全审计都必不可少。

2、侧重动态监测预警、快速应急响应能力建设以及服务安全产品合规，如果想自己搭一个私有云的话，那么建议一定要有这样的能力。

3、重点保护的就是业务数据安全和用户的隐私安全。数据安全这块真的是很重要。我们在安全扩展里有明确要求，一个是数据库的安全审计。要求云服务商开放第三方接口，支持第三方的安全审计的产品接入；还有一个就是对于云租户，同样要求要有自己的审计。在做云租户的系统检查或者测评的时候，一样要看你有没有做安全审计。

四、测评

云计算系统保护措施通常是以系统整体能力体现，云计算安全扩展要求作为全局对待，在报告结构上等同于全局测评，各测评项不再重复对应一个或多个测评对象。

编者按近年来，云计算服务产业发展迅猛。随着云计算服务在政府部门应用的日趋广泛，完善相关产业政策环境逐渐成为政务信息建设的主流发展趋势。今年来，政府采购领域有哪些云计算服务采购项目？这类项目对供应商有哪些要求？本期，我们将为您解读。

作为近年来发展最为迅猛的产业之一，云计算的兴起对国民经济、社会发展以及创新起到了不可替代的作用。随着云计算服务在政府部门应用日趋广泛，完善相关产业政策环境逐渐成为政务信息建设的主流发展趋势。

2014年2月27日，中央网络安全和信息化领导小组（以下简称“领导小组”）宣告成立，习近平总书记在领导小组第一次会议上强调，没有网络安全就没有国家安全，没有信息化就没有现代化，彰显了国家加强信息化建设、紧抓信息安全的重要性和决心。

2015年1月，由国务院印发的《关于促进云计算创新发展，培育信息产业新业态的意见》指出，要探索电子政务云计算发展新模式，鼓励应用云计算整合改造现有电子政务信息系统，实现整体部署和共建共用，加大政府采购云计算服务力度，大幅减少政府自建数据中心数量。

数据共享

当前，信息化浪潮席卷全球。虽然各级政府均拥有各自的信息中心机房，但这类机房无法实现各区域间的数据共享。因此，打破各地区之间的信息孤岛，成为当务之急。

在技术驱动发展的大背景下，云计算的资源、数据集中技术进一步得到成熟，各级政府纷纷选择将信息中心机房向云计算数据中心迁移。在云计算的技术支持下，政府信息得到公开的同时，也满足了社会大众对政府数据使用和信息公开的需求。可以说，云计算数据中心对政府部门的数据整合、共享起到至关重要的作用。

节约成本

由于行政隶属关系不统一、个性化需求等因素，我国各地建设了诸多需求不同的政府采购电子商城。如果按软硬件投资、运维、人力成本来算，每个政府采购电子商城的投资至少百万元。以此来计算，全国范围内投入在电子商城的资金远超数十亿元。

据《政府采购信息报》记者了解，云计算的优势在于可以帮助政府采购人实现硬件资源集约化利用，甚至可随采购人需求弹性增减，单位能耗进一步降低。虽然需要大规模采购硬件软件支撑，但是通过规模化的采购本身价格相对较低，分配到具体的用户身上成本更低。云计算实现了资源集约利用，有效推动了政府节能减排。

政策落实

国家“十三五”规划中提出，实施网络强国战略、大数据战略和“互联网+”行动计划。

云计算技术的不受地域所限的特性，在推动产业布局、西部开发、贫困地区脱贫等政策落实方面拥有巨大优势。以贵州为例，在国家旅游数据（灾备）中心机房内，有着一根特殊的网络虚拟专线，这条专线跨越了北京与贵州之间2200多公里的距离，实现了国家旅游局北京机房与贵州灾备中心数据的同步传输和异地备份，有效的推动政府采购政策功能的实施。

云计算服务不断的创新信息处理方式和服务模式，促进了软硬件的深度融合，在助力政务信息建设上更是节省了政府信息化成本。自2016年起，云计算服务正式列入到最新一期中央预算单位集中采购目录。云计算正成为政府采购人最受欢迎的产品之一。

云计算服务市场5000亿元规模可期

云计算服务改变世界格局的同时，也带给各行各业诸多利好。随着智能社会的加速到来，使用云计算服务成为各领域数字化转型的必然选择。相关数据显示，2015年，我国云计算产业总体规模达到1500亿元。2016年，国内主要云计算企业增长均实现翻倍。预计今年将顺利突破5000亿元。

据《政府采购信息报》记者不完全统计，今年来，全国通过公开招标等采购方式完成的云计算服务项目增加明显。单个项目采购规模超千万元的云计算服务项目更成为普遍现象。

以今年3月顺利完成招标工作的“新华社全媒体供稿及电子商务平台项目云计算平台设备集中采购子项目”为例。据了解，该项目的采购规模高达3197.3366万元，共1包。招标内容包括服务器、以太网交换机、防火墙以及其他计算机软件。经过激烈竞争，最终由方正国际软件（北京）有限公司中标。

众所周知，云计算服务由IaaS、PaaS、SaaS三个层面组成了当前云计算技术层面的整体架构。其中，IaaS指的基础设施服务，PaaS为平台服务，SaaS即软件服务。也就说，新华社全媒体供稿及电子商务平台项目云计算平台设备集中采购子项目属于PAAS层面的范畴。

那么什么是PaaS层呢？

简单的说，PaaS层指的是在有了硬件的基础之上提供一整套的支持软件，形成一种平台性质的系统，以服务的形式提供给用户，方便用户实现对于特殊开发平台的使用需求。

记者了解到，该项目采用招投标电子辅助系统进行招投标。供应商在投标时需要提前办理数字认证证书并进行电子签章，办理方式和注意事项详见中央政府采购网首页“CA服务”专栏。

就投标产品的资质来看，采购人新华通讯社办公厅要求，核心交换机A型、核心交换机B型、核心交换机C型、万兆接入交换机、千兆接入交换机须提供工信部入网证。防火墙须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》、中国信息安全认证中心颁发的《国家信息安全产品认证证书》。

在履约时间上，采购人提出了合同签订后30天内完成第一批设备到货加电和上架安装，合同签订后60天内完成所有设备到货加电测试合格，包括送达最终用户现场的需求。

■中标榜中榜

2017年1-8月云计算服务项目大标概览

项目名称

操作机构

中标企业

金额

长垣县云计算大数据中心资源交付服务及智慧政务系统软件采购项目

中建联勘测规划设计有限公司

善悦网络技术有限公司；河南政企云计算有限公司；中国移动通信集团河南有限公司新乡分公司

4070万元

新华社全媒体供稿及电子商务平台项目云计算平台设备集中采购子项目

中央国家机关政府采购中心

方正国际软件（北京）有限公司

3197.3366万元

福建省金保工程（二期）云计算平台项目

福建省天海招标有限公司

易联众信息技术股份有限公司

2330.97万元

天津市公安局云计算服务平台软件开发项目

天津市政府采购中心

厦门市巨龙信息科技有限公司

2198.5万元

天津市公安局云计算服务平台（虚拟化部分）项目

普天信息技术有限公司

2098万元

天津市公安局云计算服务平台（数据库部分）项目

天津市中环系统工程有限责任公司

中卫市空间规划（多规合一）信息平台建设采购项目公开招标公告

陕西万隆金剑工程管理咨询有限公司宁夏分公司

厦门精图信息技术有限公司、宁夏希望信息产业股份有限公司（联合体名称）

1191.54万元

行政执法“三项制度”数字化平台（一期）建设项目

中卫市公共资源交易中心

中国移动通信集团宁夏有限公司

965.36万元

河北工业大学中支地云计算平台采购项目

河北省省级政府采购中心

天博电子信息科技有限公司、天津安联恒信网络科技有限公司、天津工创科技发展有限公司

938.8475万元

电子科技大学中山学院计算机基础及云计算与大数据实验室建设招标项目

广东志正招标有限公司

三盟科技股份有限公司

645.985万元

　　从Google首席执行官埃里克·施密特(Eric Schmidt)首次提出“ 云计算 ”(cloud computing)的概念到现在，云计算已经走过了炒作期和实践期，已经处于成熟期。同时，行业集中度也越来越高并呈逐渐加强的趋势，目前业内大公司已经占据了整个市场的半壁江山。

　　Synergy Research Group根据2017年市场占有率的多少和市场增长率的快慢对全球几大云计算平台进行了调查和排名，亚马逊AWS依然名列榜首。以下是全球十大云计算平台市场占有率排行榜。

　　1.亚马逊AWS

　　亚马逊AWS于2006年推出，是全球最早推出的云计算服务平台，面向全世界的客户提供云解决方案，包括弹性计算、存储、数据库、应用程序在内的一整套云计算服务，降低企业IT投入成本和维护成本。

　　“先下手为强”，亚马逊AWS投入早、运行时间长，目前仍是云计算领域的老大哥。在AWS计算领域中Amazon Elastic Compute Cloud (Amazon EC2)是代表性产品，它是一种 Web 服务，可根据计算要求提供大小可调的计算容量。在存储服务中，Amazon S3 提供了一个简单的 Web 服务界面，用户可通过它随时在 Web 上存储和检索任意数量的数据。在数据库服务中，Amazon Relational Database Service (Amazon RDS) 是一种可让用户在云中轻松设置、运维和扩展关系数据库的 Web 服务。此外在网络和内容分发、移动服务、开发人员工具、应用程序服务等领域亚马逊AWS都有出色的产品。

　　在2017 AWS Re:Invent会上，Amazon 又宣布推出5项机器学习新服务，包括Amazon SageMaker、Amazon Transcribe、Amazon Translate、Amazon Comprehend、Amazon Rekognition Video以及一款面向开发者的深度学习型无线摄像机AWS DeepLens。

　　此外，亚马逊AWS也加快扩展中国市场的步伐。今年12月12日，亚马逊AWS在中国的第二个运营区域——中国(宁夏)区域正式开放，将会实行一轮降价措施，或给当前国内云计算市场带来强有力的价格冲击。

　　2. 微软Azure

　　微软 Azure是微软基于云计算的操作系统，最初名称是Windows Azure，主要目标是为开发者提供一个平台，帮助开发可运行在 云服务 器、数据中心、Web和PC上的应用程序。Azure是一种灵活和支持互操作的平台，它可以被用来创建云中运行的应用或者通过基于云的特性来加强现有应用。该平台目前具备以下功能：网站、虚拟机、云服务、移动应用服务、大数据支持以及媒体功能的支持。

　　在此次Synergy Research Group的调查统计中微软Azure排第二，虽然没有亚马逊AWS的功能全面，微软Azure也形成了独特的优势。它支持大量开源应用程序、框架和语言，并且数量仍在增加;融合本地 IT 设施和 公有云 ，是最适合混合 IT 环境的公有 云平台 ;数据中心有多家主流运营商接入，网络访问性能有保证;数据和服务的安全性也是其一大优势。

　　11月1日，在北京举行的2017微软技术暨生态大会上，微软宣布在中国运营的Microsoft Azure的云计算规模将在未来6个月完成三倍扩容。11月27日，微软与知名企业软件公司 SAP宣布将合作进军云服务市场，以提高微软的云端业绩，尤其是IaaS 服务。

　　3. IBM

　　IBM一直专注于云计算、网络安全和数据分析，今年11月1日IBM宣布推出全新IBM Cloud Private平台，可以帮助企业利用类似公有云的能力，构建本地部署的私有云环境，是一个集IaaS、PaaS及开发者服务所需的创建、运行和管理 云应用 于一身的集成平台。

　　全新的IBM Cloud Private平台安装极其简便，一键即可实现安装、添加、删除节点，还能够根据相关指标定时弹性伸缩。同时，IBM Cloud private支持异构平台，不仅可以安装于VMWare、OpenStack、物理机上，还支持X86和POWER Linux，由客户自己管理，不需要再连线IBM，投产就可用。集成了Istio、服务目录、VMWare NSX-T等，支持Ceph、Gluster 、GPFS 存储、MicroService Builder中间件镜像的开箱即用。

　　早在9月份，IBM 还推出了一款“拉杆箱”——Cloud Mass Data Migration，里面是一套容量 120TB 的存储系统，可以让用户快速的将本地数据上传到 IBM 的 云存储 中。

　　4.谷歌 云平台

　　谷歌公司不是传统的IT厂商，而是新型的网络公司。基础架构和平台是谷歌 云服务 的两大竞争优势。谷歌云平台服务分为四大类：

　　1.计算：谷歌计算引擎作为基础架构即服务(IaaS);平台即服务有谷歌App Engine;以及谷歌容器引擎，一套使用 Kubernetes来达到集群管理和自动化的Docker容器镜像 。

　　2.存储：谷歌 云存储

　　3.网络：谷歌云DNS和Interconnect

　　4.数据库：Google Cloud SQL，Google Cloud Datastore和Google Cloud BigTable

　　今年9月份谷歌云宣布收购了Bitium，Bitium专注于为基于云的应用程序提供企业级身份管理和访问工具。这次收购能够帮助Google可以更好地管理企业云客户，包括为跨Cloud和G Suite产品的应用程序设置安全级别和访问策略。

　　5. Salesforce

　　Salesforce是一家客户关系管理(CRM)软件服务提供商，提供随需应用的客户关系管理。作为全球CRM行业的领导者，Salesforce 在客户关系管理领域的专业度是毋庸置疑的。该公司勾勒出的云战略中包括SaaS和PaaS。该公司的 云计算 产品包括Force(定制软件开发)、Heroku(Ruby平台服务)、Database、Salesforce Data、Salesforce Chatter、Salesforce Sales Cloud和Salesforce Service Cloud。

　　今年Salesforce已经将AI整合进许多产品中，与IBM合作将Einstein与Watson合并，以便用户扩充数据。Salesforce还利用AI来让用户更轻松地获取他们所需的信息，它提供的一款名为Optimus Prime的内部工具用以组织和清理数据。通过分析用户在Salesforce上已有的数据来添加服务对Salesforce来说是一个很大的机遇。

　　6. 阿里云

　　阿里云创立于2009年，是目前国内云计算领域的龙头，由阿里云自主研发、服务全球的超大规模通用计算操作系统飞天，目前为全球200多个国家和地区的创新创业企业、政府、机构等提供服务。基于阿里云飞天操作系统强大的计算能力，阿里的人工智能ET拥有全球领先的人工智能技术，目前已具备智能语音交互、图像或视频识别、交通预测、情感分析等技能。

　　今年9月21日，阿里云发布全新一代云数据库产品POLARDB，采用第三代分布式共享存储架构，实现计算节点和存储节点分离，使计算引擎和存储引擎均拥有快速扩展能力;在2017杭州?云栖大会期间阿里云又发布了一系列突破性成就，“达摩院”支持研发的量子技术领域迎来了首个重量级发布—— “量子计算云平台”上线、BigBench数据规模首次扩展到100T、流计算2.0每秒峰值达千万QPS整体链路延时亚秒级、E-MapReduce对比同类产品平均性能提升3倍。

　　阿里云在中国遥遥领先的同时开始扩展海外市场，10月30日，阿里云宣布其马来西亚大区(Region)正式面向全球开放服务，阿里云将为该区域市场提供计算、存储、网络等互联网基础设施服务，同时为当地企业数字化转型提供互联网中间件、人工智能产品和服务。此外，阿里云也将在欧洲建立数据中心。

　　7.Oracle

　　Oracle云是一款功能强大、统一的云解决方案。 它提供了全面、集成的云服务，可帮助业务用户和开发人员在云端或内部部署环境中无缝、经济高效地构建、部署和管理负载，是少有的几家能完整覆盖IaaS、PaaS、SaaS及DaaS层面云服务的公司。

　　Oracle的成功主要来自于数据库业务，许多公司使用他们的数据库来运行其关键业务，数据库业务仍然是Oracle最大的收入来源。2017财年甲骨文云业务总收入超过46亿美金，年增长超过60%，是全球发展最快的云公司之一。

　　在刚过去的2017甲骨文全球云大会上，甲骨文发布了多项产品和技术创新：最新发布的Oracle数据库18c，凭借机器学习实现自治驱动、自治修复数据库和联机事物处理，有效提升了云端数据库运行的安全性和可靠性;Oracle人工智能平台云服务(Oracle AI Platform Cloud Service)、Oracle区块链云服务、Oracle移动云、Oracle分析云以及Oracle安全和管理云等解决方案全面展现了甲骨文的技术创新。

　　据外媒最新消息，Oracle已经同意斥资16亿美元收购基于云计算的建筑软件供应商Aconex，增强其云计算业务。

　　8.Rackspace

　　Rackspace是全球三大 云计算 中心之一，是一家全球领先的托管服务提供商，在全球拥有10个以上数据中心，管理超过64000台服务器。Rackspace的托管服务产品包括专用服务器，电子邮件，SharePoint， 云服务 器， 云存储 ，云网站等。在服务架构上提供专用托管， 公有云 ，私有云及混合云。同时Rackspace是，AWS与微软Azure技术支持伙伴。

　　业内调查表明，企业正在纷纷从企业数据中心转向多云模式，这对云计算市场来说又是一巨大的机遇。今年9月Rackspace公司签署了收购Datapipe公司的协议，其中包括由29个数据中心组成的基础架构。此次收购是Rackspace公司迄今为止最大的收购交易，主要为了满足客户要求更多的多云功能。

　　11月，Rackspace又表示，将于HPE合作构建一套根据使用情况向客户收费的私有云服务。Rackspace认为，对于企业来说，付费即用模式的托管私有云是一个有吸引力的选择，这是私有云市场翻开的一个新篇章。

　　9. virtustream

　　Virtustream成立于2009年，为政府和企业客户提供云端服务，主要负责解决SAP、Oracle等关键应用在云上运行的问题，Virtustream的xStream管理平台及基础设施即服务(IaaS)满足复杂的私有云、公共云或混合云生产应用的安全、合规、性能、效率及基于消费量的计费要求。

　　Virtustream是深受全球组织信任的企业级云提供商，其客户包括可口可乐、SAP、多米诺糖业、海因茨以及一系列来自全球各地的服务供应商。VirtuStream在整个云计算市场属于细分市场的挑战者，是托管私有云市场的领导者。2015年被存储巨头EMC公司收购，随后EMC与戴尔合并，VirtuStream成为戴尔旗下事业部。

　　VirtuStream借助戴尔的服务提供商生态系统，加速推进其扩张步伐。今年3月28日，Virtustream宣布，该公司面向任务关键型应用的企业 云平台 和服务即日起在澳大利亚和日本等亚太地区供应，此次供应范围包括Virtustream的创新 云技术 和独特的消费量计费模型。

　　10. Fujitsu

　　2010年7月9日，日本富士通公司正与美国微软公司合作推出云计算业务，富士通和微软在全球范围内共享数据中心，微软把其软件与富士通的客户服务结合起来;富士通开始在群马县馆林市数据中心运行微软云服务，此后将陆续在美国、英国和新加坡等国家的数据中心运行。

　　富士通云基础架构解决方案是根据云计算平台架构的需求，以富士通刀片服务器及存储系统为基础，在业界标准的虚拟化技术之上，采用富士通云计算资源的核心组件ROR(Server View Resource Orchestrator)组建的一个预先定义、预先测试验证、标准配置的云计算平台。

　　近年来为了增强在云计算领域的竞争力，富士通除了与微软合作，与云计算领域巨头纷纷展开合作。2015年12月，富士通集团与全球云基础架构和移动商务领导厂商VMware宣布双方将开展全新合作，为客户提供灵活、安全的云技术。2016年7月，Oracle和富士通宣布结成合作伙伴关系，以推动企业云计算解决方案的发展。