海量证书存储

1. 什么是Microsoft 系列证书储存区(.SST)

证书存储区 (certificate store) 通常是存储证书、证书吊销列表 (CRL) 以及证书信任列表 (CTL) 的永久存储区

2. 云计算技术指什么

云计算

互联网技术的飞速发展，信息量与数据量快速增长，导致计算机的计算能力和数据的存储能力满足不了人们的需求.大大提高了成本费用。在这种情况下，云计算应运而生。云计算将待处理的数据送到互联网上的超级计算机集群中进行计算和处理，有效地降低应用计算的成本。2008年2月，美国商业周刊发表了一篇题为(Google及其云智慧》的文章.开篇就宣称：“这项全新的远大战略旨在把强大得超乎想象的计算能力分布到众人手中。”在此之后，云计算(CloudComputing)-跃成为ICT领域的耀眼明星，受到了产业界的广泛关注。

截止至2012年5月，由科技部批准的、已建成或正在建设的云计算中心，已有北京、无锡、深圳、长沙、天津、济南、青岛七处。其中济南云计算中心：作为国内首家能够提供自主的云计算整体解决方案的厂商，近年来，浪潮为实现“中国云”建设的主动权，先后投入10多亿元，用于国家“863”重大专项32路高端容错服务器、PB级海量存储、云海OS操作系统等产品的研发，使得浪潮在核心云装备领域具备了与国际领先企业同等水平的产品和技术能力。由此可见，全国各省市自治区将迈入建设云计算中心的趋势。

中国的“十二五”规划纲要明确指出要大力发展计算，加快云计算服务平台建设。根据IDC发布的一份报告指出，未来电子政务建设面临的转变之一就是利用ICT技术实现与政务工作的深度融合。这种转变预示着电子政务的发展模式正在发生本质性变化，即政府和社会一起共同创新公共服务，共同创新经济发展。而这一转型的动力之一，就源于正在涌现的包括计算在内的新兴信息技术。现在国内许多城市都在进行智慧城市的规划和建设，在青岛，从云计算平台和电子政务大一统的模式着手，为智慧城市的建设打下了基础。以一卡通、一证通、政府邮箱、网上审批、政府在线等政府服务为基础，吸引各种社会服务资源，打造集电子政务、电子商务、社会服务于一体的网上“市民之家”和“企业之家”，形成了城市服务综合体系。

一、那么什么是云计算呢？

云计算概念是由Google提出的，这是一个美丽的网络应用模式。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，它具有超大规模、虚拟化、可靠安全等独特功效；

云端的概念就是代表了互联网(Internet)，通过网络的计算能力，取代使用你原本安装在自己电脑上的软件，或者是取代原本你把资料存在自己硬盘的动作，你转而通过网络来进行各种工作，并存放档案资料在网络，也就是庞大的虚拟空间上。我们通过所使用的网络服务，把资料存放在网络上的服务器中，并借由浏览器浏览这些服务的网页，使用上面的界面进行各种计算和工作。

二、云计算的应用

云计算已经从概念期走向实践应用阶段。其实在我们日常生活中已经不知觉的站在了云端上。“说个简单的例子，只要我们轻轻摇一下手机，方圆500米范围内的空载出租车信息就会出现在手机屏幕上，包括车牌和司机电话”。再如网络为基础的电子邮件服务像是Hotmail或Yahoo，可以说是云计算中最早的热门形式。如果你使用Facebook来与朋友互动，使用Flickr来存放照片，或者是用GOogle Gmail来发送邮件，你已经是在云端环境中存放自己的资料，同时使用云端为基础的技术，也就是新闻说的幕后神奇魔法。

云端冲浪就像是不论你在哪边都看得到天空，你可以在任何能够使用网络访问的地方，连接你需要的云计算服务，即便你不是在自己的电脑上走进云端之中，上网本(netbook)的成功，以及移动网络(如可上网手机)的发迹，让云计算的普及性更高，人手一机是云计算很好的增长动力。上网本与手机通常被定义成较低性能的计算设备，也因此他们消耗较少的电力，同时具备相当程度的便携性。 一台上网本也许不能把肥大的Photoshop软件跑得很顺，或者是不能存储超大量的音乐文档。但感谢云计算之赐，上网本并不需要具备这些能力，它需要的只是一个浏览器，以及网络连接能力，这样就能够听大量的音乐，线上处理照片，或者是在云端上发送电子邮件给其他联络人。

所以，如果你需要的只是打一份文件，也许它同时需要包涵一些基本的格式处理，你并不需要微软Word软件的完整计算能力，你只需要上网登录Google Docs就可以做到类似的效果。 在云计算中，服务器并不会管你电脑的计算能量有多强。有的同事在办公室用PC连上Google Docs，在家则是用Apple MacBook，同时还有很多其他的服务可以通过你的手机或iPhone与Android平台手机上的应用软件来完成。

多人协同操作的云计算： 你可以在任何一台电脑上登入使用云端服务，而一个朋友或同事也可以登入并和你一起在一样的文件上工作。Google Docs只是能够协同操作的一种办公室型态云计算服务。有些服务甚至还可以让人在全球不同的地点登入服务并同时在一样的文件上工作。

简介

云计算（Cloud Computing）是网格计算（Grid Computing）、分布式计算（Distributed Computing）、并行计算（Parallel Computing）、效用计算（Utility Com

puting）网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。Cloud Computing的一个核心理念就是通过不断提高“云”的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理能力！

云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务，这与我国着名云计算专家刘鹏教授早在2003年就提出的“网格计算池”是完全一致的。

定义

狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。云计算的产业三级分层：云软件、云平台、云设备。

提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。[1]

广义云计算

有人打了个比方：这就好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。

云计算是并行计算(Parallel Computing)、分布式计算(Distributed Computing)和网格计算(Grid Computing)的发展，或者说是这些计算机科学概念的商业实现。云计算是虚拟化(Virtualization)、效用计算(Utility Computing)、IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)等概念混合演进并跃升的结果。

原理

云计算(Cloud Computing)是分布式处理(Distributed Computing)、并行处理(Parallel Computing)和网格计算(Grid Computing)的发展，或者说是这些计算机科学概念的商业实现。

云计算的基本原理是，通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。

这可是一种革命性的举措，打个比方，这就好比是从古老的单台发电机模式转向了电厂集中供电的模式。它意味着计算能力也可以作为一种商品进行流通，就像煤气、水电一样，取用方便，费用低廉。最大的不同在于，它是通过互联网进行传输的。

云计算的蓝图已经呼之欲出：在未来，只需要一台笔记本或者一个手机，就可以通过网络服务来实现我们需要的一切，甚至包括超级计算这样的任务。从这个角度而言，最终用户才是云计算的真正拥有者。

云计算的应用包含这样的一种思想，把力量联合起来，给其中的每一个成员使用。

特点

数据安全可靠

首先，云计算提供了最可靠、最安全的数据存储中心，用户不用再担心数据丢失、病毒入侵等麻烦。

很多人觉得数据只有保存在自己看得见、摸得着的电脑里才最安全，其实不然。你的电脑可能会因为自己不小心而被损坏，或者被病毒攻击，导致硬盘上的数据无法恢复，而有机会接触你的电脑的不法之徒则可能利用各种机会窃取你的数据。此前轰动一时的“艳照门”事件据报道不也是因为电脑送修而造成个人数据外泄的吗？

反之，当你的文档保存在类似 Google Docs 的网络服务上，当你把自己的照片上传到类似 Google Picasa Web 的网络相册里，你就再也不用担心数据的丢失或损坏。因为在“云”的另一端，有全世界最专业的团队来帮你管理信息，有全世界最先进的数据中心来帮你保存数据。同时，严格的权限管理策略可以帮助你放心地与你指定的人共享数据。这样，你不用花钱就可以享受到最好、最安全的服务，甚至比在银行里存钱还方便。

客户端需求低

其次，云计算对用户端的设备要求最低，使用起来也最方便。

大家都有过维护个人电脑上种类繁多的应用软件的经历。为了使用某个最新的操作系统，或使用某个软件的最新版本，我们必须不断升级自己的电脑硬件。为了打开朋友发来的某种格式的文档，我们不得不疯狂寻找并下载某个应用软件。

为了防止在下载时引入病毒，我们不得不反复安装杀毒和防火墙软件。所有这些麻烦事加在一起，对于一个刚刚接触计算机，刚刚接触网络的新手来说不啻一场噩梦！如果你再也无法忍受这样的电脑使用体验，云计算也许是你的最好选择。你只要有一台可以上网的电脑，有一个你喜欢的浏览器，你要做的就是在浏览器中键入 URL ，然后尽情享受云计算带给你的无限乐趣。

你可以在浏览器中直接编辑存储在“云”的另一端的文档，你可以随时与朋友分享信息，再也不用担心你的软件是否是最新版本，再也不用为软件或文档染上病毒而发愁。因为在“云”的另一端，有专业的 IT 人员帮你维护硬件，帮你安装和升级软件，帮你防范病毒和各类网络攻击，帮你做你以前在个人电脑上所做的一切。

轻松共享数据

此外，云计算可以轻松实现不同设备间的数据与应用共享。

大家不妨回想一下，你自己的联系人信息是如何保存的。一个最常见的情形是，你的手机里存储了几百个联系人的电话号码，你的个人电脑或笔记本电脑里则存储了几百个电子邮件地址。为了方便在出差时发邮件，你不得不在个人电脑和笔记本电脑之间定期同步联系人信息。买了新的手机后，你不得不在旧手机和新手机之间同步电话号码。

对了，还有你的 PDA 以及你办公室里的电脑。考虑到不同设备的数据同步方法种类繁多，操作复杂，要在这许多不同的设备之间保存和维护最新的一份联系人信息，你必须为此付出难以计数的时间和精力。这时，你需要用云计算来让一切都变得更简单。在云计算的网络应用模式中，数据只有一份，保存在“云”的另一端，你的所有电子设备只需要连接互联网，就可以同时访问和使用同一份数据。

仍然以联系人信息的管理为例，当你使用网络服务来管理所有联系人的信息后，你可以在任何地方用任何一台电脑找到某个朋友的电子邮件地址，可以在任何一部手机上直接拨通朋友的电话号码，也可以把某个联系人的电子名片快速分享给好几个朋友。当然，这一切都是在严格的安全管理机制下进行的，只有对数据拥有访问权限的人，才可以使用或与他人分享这份数据。

可能无限多

最后，云计算为我们使用网络提供了几乎无限多的可能

为存储和管理数据提供了几乎无限多的空间，也为我们完成各类应用提供了几乎无限强大的计算能力。想象一下，当你驾车出游的时候，只要用手机连入网络，就可以直接看到自己所在地区的卫星地图和实时的交通状况，可以快速查询自己预设的行车路线，可以请网络上的好友推荐附近最好的景区和餐馆，可以快速预订目的地的宾馆，还可以把自己刚刚拍摄的照片或视频剪辑分享给远方的亲友……

离开了云计算，单单使用个人电脑或手机上的客户端应用，我们是无法享受这些便捷的。个人电脑或其他电子设备不可能提供无限量的存储空间和计算能力，但在“云”的另一端，由数千台、数万台甚至更多服务器组成的庞大的集群却可以轻易地做到这一点。个人和单个设备的能力是有限的，但云计算的潜力却几乎是无限的。当你把最常用的数据和最重要的功能都放在“云”上时，我们相信，你对电脑、应用软件乃至网络的认识会有翻天覆地的变化，你的生活也会因此而改变。

互联网的精神实质是自由、平等和分享。作为一种最能体现互联网精神的计算模型，云计算必将在不远的将来展示出强大的生命力，并将从多个方面改变我们的工作和生活。无论是普通网络用户，还是企业员工，无论是IT管理者，还是软件开发人员，他们都能亲身体验到这种改变。

营销

通过网络，把多个成本较低的计算实体，整合成一个具有强大营销能力的完美系统。核心理念就是通过不断提高“云”的覆盖能力，以及“云”之间的逻辑计算能力，从而达到系统营销的结果，他可以减少用户的经济负担，最终使用户简化到只要在家里，一台终端，都可以得到近乎无限数量的优质客户，享受“营销云”带来的强大经济利益。

狭义云营销：帮客户销售产品，快速建立全国营销渠道，获取经济利益。

广义云营销：树立企业品牌形象，获取更大社会资源等

公众认可的云计算的三个服务模式——IaaS、PaaS、SaaS

1、IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。目前，只有世纪互联集团旗下的云快线公司号称要开拓新的IT基础设施业务，但究其本质，它只能实现主机托管业务的延伸，很难与亚马逊等企业相媲美。

2、PaaS(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。但是纵观国内市场，只有八百客一个孤独的舞者，拥有PaaS平台技术。可见，PaaS还是存在一定的技术门槛，国内大多数公司还没有此技术实力。

3、SaaS(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。相对于传统的软件，SaaS解决方案有明显的优势，包括较低的前期成本，便于维护，快速展开使用等。比如红麦软件的舆情监测系统。

误区

[2]厂商的炒作，加上IT人的自欺，很快就会让人们对某种技术感到失望。如果你正在考虑云计算战略的话，请千万别被这些虚伪的承诺所迷惑。

如今，无论你去哪里，都会有人对你说，或者向你兜售和云计算有关的什么东东。而你只有剥去其谎言的外衣，还其本来面目，你才能够了解云计算是否真的适合于你的企业。下面就是我们列出的关于云计算的9大必须剥去的谎言。

谎言1：只有一种“云”。至少有三种格式的“云”，每一种都有着不同的利益和风险。它们是1)“基础设施作为服务”(IaaS，提供按需使用的虚拟服务器，例如Amazon的EC2)；2)Web服务或称“平台作为服务”(PaaS)，提供API或开发平台供客户在云中创建自己的应用；3)软件作为服务(SaaS)，例如Salesforce. com的CRM软件。

你正在运行哪类应用，生成何种数据，都会对你是否以及怎样采用云计算产生完全不同的结果。

谎言2：你需要的只是一张信用卡。如果你是位孤独的开发者，有的是时间，那么从命令行上对虚拟服务器进行配置是没什么问题，但如果你掌管着一家企业，那么如何安装配置操作系统、多种应用、数据库连接才能产生回报？都是你必须要考虑的问题。如果你的企业规模够大，那就还得制定安全、数据格式或数据质量等诸多的标准。

千万别信一些厂商所说的，“只要去厂商那里买一台开发服务器，过去IT部门需要3、4天才能配置好的工作如今15分钟就能搞掂。”西门子IT解决方案与服务北美公司首席架构师Michael Kollar说，他的公司约有2500台服务器需要虚拟化，向企业内外部的使用者提供云服务，然而，云服务既不安全，也不适合公司的各种标准，无法集成到范围更广的IT环境中去。

很多IaaS厂商甚至无法适应企业的应用需求。Sitemasher的创始人兼CTO Phil Calvin尝试着想找一家云服务商，去管理他现在自己管理的服务器。结果呢？“我们找不到一家能够按需扩展我们的标准服务器的厂商”，他说。既没有厂商能够提供他需要的低延迟性能，也没有厂商能提供跨数据中心的全球负载均衡。

谎言3：云计算可以减少工作量。长期来看可能如此，但是开始的时候，你必须首先考虑哪种模式的云计算适合于你；哪些应用或服务适合于这种云；如何保障适当的安全、法规遵从和正常运行。还要记住，监控任何一家厂商的服务性能也需要额外的时间。

“当你在运行生产性应用时，还有大量的问题需要考虑，比如冗余、可靠性、性能和延迟等，”RightScale的CTO兼创始人Thorsten von Eicken说。在把应用向云中迁移之前，客户必须确保上述需求都能满足。

另外，并非所有应用都能适合云计算。例如依靠服务器集群的应用就不太适合与他人分享计算资源的云环境，因为它们需要每一台服务器的配置不能随意变更，并且需要有专门的带宽等等。

谎言4：可以将私有云和公用云无缝集成。一些云服务的布道者们为我们呈现了这样两个美好的世界：你既能拥有由内部数据中心提供的控制权，又能享受到由外部云所提供的低成本与灵活性，而各类应用、存储和服务器都可以按照你的需要随意地拖放使用。

然而，要实现这一点相当困难。就目前来看，需要大量的跑腿工作，大量的手动重配置和大量的工程设计努力，才能将应用同时迁移到公用云和私有云中。只有当客户在公用和私有云中运行相同的平台时，无缝集成才会比较容易实现。

西门子的Kollar说，关键是需要有一种安全基础架构，可以跨两种环境；需要有既安全又节约的方法可以跨两种云复制数据或访问数据。

谎言5：什么时候都不可能无缝集成公用云和私有云。这同样是不对的。其实已经有一些厂商正在提供无缝集成。例如Kollar就预计将在12到18个月内，向其客户提供两种云的无缝集成。RightScale的von Eiken推荐了同时适用于公用和私有云的一些标准化配置、数据模型和自动部署策略。当技术、标准和处理流程都比较完善之时，构建一个可共享公用和私有资源的基础应该是可能的。

谎言6：云计算怎么都能节约成本。而麦肯锡最近发布的一份引起诸多争议的白皮书宣称，只有在云中运行某些特殊平台，例如Linux时，才有可能节省成本。

Google对此表示了异议。Google Apps的高级产品经理Rajen Sheth认为，麦肯锡的报告只考虑了高度冗余架构中低成本服务器带来的成本节约，这是不全面的。他认为客户利用“相同的可扩展应用服务器和数据库”，而不必再购买、安装、维护、扩展自己的数据库和应用服务器，同样能节约成本。对此，麦肯锡未给出回应。

也有用户指出，在现有的许可证和技术支持模式下，客户们在云中部署软件可能要比在企业内部部署软件，需要向软件厂商支付更高的费用。

谎言7：云厂商能够确保云安全。即便云厂商拥有多项安全认证证书，也不能保证你的特定服务器、应用和网络是安全的。

以西门子为例，为了确保西门子的云环境是安全的，则需要“从外部”仔细考察IT系统，保证每一条可以想到的用户能够访问关键信息的路径都是安全的才行，Kollar说。保障每一个平台都是安全的，虽然不算是什么了不得的挑战，但是要保障所有需要安全的技术能在一起协同工作，这才是一项巨大的挑战。

谎言8：只要运行虚拟机，就是在做云计算。虚拟化是在多个物理设备之间创建逻辑服务器或逻辑存储，它只是云计算所需要的一部分要素而已。但是，即便有了虚拟机也并不意味着就有了云计算。要想充分获得虚拟化的好处，IT部门或云厂商还必须提供按需伸缩容量的能力，按需付费的定价机制，让用户能够很容易地根据其需要配置新的服务器和存储设备。

允许用户定购虚拟服务器(尤其是为某些特殊任务重新配置的服务器)来做某些工作，是云客户的一个关键性的省钱目标。但要说只是因为你运行了例如VMware的Infrastructure 3，自我服务就会自动发生那却未必。Kollar说，西门子就投入了“一大笔钱”用于研发虚拟服务器和相关服务的标准服务菜单，用户可以按需从其私有云中定购这些服务。

谎言9：云计算只和技术有关。的确，是技术让云计算成为可能，但是实现成本节约与灵活性还需要有正确的处理流程。虚拟化是云计算的基础，而当客户要在各种物理设备之间迁移数据和应用时，前者是非常动态、高度变化的。

在云中可以使用标准化流程来提高效率。Kollar说，通过利用ITIL管理框架与虚拟化技术相互结合，西门子已经把IT管理的工作量减少了25%到35%。

关于云的真相：云并非外卖，也绝非无忧无虑计算的神奇乐土，而是一种需要深入了解，花大力气去正确管理的复杂资源。这里绝没有什么神话可言。

企业在将业务迁移到云之前，应首先考虑下列5个问题：

1、你的云服务商是如何定义“良好的客户服务”的？服务本身的先进性固然重要，但是你必须弄清楚具体的某个厂商认为哪种服务才是良好的服务，以及服务中都包含了什么，比如赔偿政策、技术援助等等。

2、你对云服务商的有形设施是否满意？尽职调查(e-diligence)的部分内容包括检查厂商的有形设施，注意与厂商大楼维护有关的事务，以及厂商的设备维护计划和大楼中员工的数量等。

3、你应该清楚会出现哪种类型的服务中断事故。有时，厂商不得不关闭部分更新或升级设备，因为那些活动会严重妨碍你的云计算服务。搞清楚厂商计划多长时间进行一次例行检修，以及它会向用户们提供什么样的预先通知。

4、云服务商发展的速度有多快？你必须知道你的厂商是否有能力在不影响服务水准的前提下接受更多的新用户。

5、云服务商准备了那些后续程序？一旦服务出现中断故障，重要的是它能多快地找出问题的根源。

标准

作为公众，需要鉴别哪些是真云，哪些是假云。为此，刘鹏教授提出判断是不是云计算的三条参考标准，供大家参考[3]：

资源来自网络

这是云计算的根本理念所在，即通过网络提供用户所需的计算力、存储空间、软件功能和信息服务等。

点个赞，再走