蔣潔++王思義++李正敏

〔摘要〕隨著廣域物聯(lián)網(wǎng)與數(shù)據(jù)藍(lán)海持續(xù)擴(kuò)張、海量運(yùn)算法則與迭代智能運(yùn)作蓬勃發(fā)展，云計算產(chǎn)業(yè)鏈的企業(yè)級應(yīng)用場景日漸暴露出核心數(shù)據(jù)調(diào)度困難且成本過高、零散數(shù)據(jù)安全隱患嚴(yán)峻、相關(guān)政策法律缺失與救濟(jì)通路不暢等巨大風(fēng)險。亟待通過普及信賴托管、強(qiáng)化技術(shù)標(biāo)準(zhǔn)、完善權(quán)能交易、整合內(nèi)部認(rèn)證、規(guī)范外部監(jiān)控以及約束公權(quán)探勘等逐步構(gòu)筑比例協(xié)調(diào)、近零重疊、高效低耗的企業(yè)級混合云生態(tài)系統(tǒng)，推動工業(yè)40時代數(shù)據(jù)驅(qū)動經(jīng)濟(jì)增長的顛覆式創(chuàng)新進(jìn)程。

〔關(guān)鍵詞〕混合云；企業(yè)級；生態(tài)系統(tǒng)；優(yōu)化方向；具體路徑

DOI：10.3969/j.issn.1008-0821.2017.05.008

〔中圖分類號〕F27644；G203〔文獻(xiàn)標(biāo)識碼〕A〔文章編號〕1008-0821（2017）05-0043-04

Optimization Directions and Specific Ways of Enterprise-grade Hybrid CloudsJiang Jie1，3Wang Siyi2，3Li Zhengmin1，3

（1.Institute of Public Administration，Nanjing University of Information Science & Technology，

Nanjing 210044，China；

2.Institute of Marxism，Nanjing University of Information Science & Technology，Nanjing 210044，China；

3.Sino-Italian Internet Torts Research Institute，Nanjing University of Information

Science & Technology，Nanjing 210044，China）

〔Abstract〕With the continuous expansion of wide-area networking and Blue Sea Data as well as the flourish of massive algorithms and iteration intellectualizing operations，enterprise-grade application of cloud computing catenary has exposed great risks such as the core data under difficulties of scheduling and excessive costs，severe security of marginal data，absent of relevant controlling system and unsmooth relief path，etc.It was urgent to popularize reliable trusteeships，strengthen technical standards，improve power trades，integrate internal certifications，regulate external surveillances，and restrain public power prospecting.The enterprise-grade hybrid cloud ecosystem，which was proportionally coordinated，hardly superimposed，high efficient and low consuming，would push the disruptive innovation of the data driven economic growth in the 40 era of industry.

〔Key words〕hybrid cloud；enterprise-grade；ecosystem；optimization directions；specific ways

信息技術(shù)、資源共享與開發(fā)服務(wù)是知識經(jīng)濟(jì)的核心要素。大數(shù)據(jù)紀(jì)元中我國典型的云服務(wù)平臺集成層級鏈路、廣聚數(shù)據(jù)存儲與凝煉深度學(xué)習(xí)，日漸呈現(xiàn)幾何乘數(shù)式發(fā)展態(tài)勢，“整體市場規(guī)模高達(dá)378億元，增速317%”[1]，“逐步形成云產(chǎn)業(yè)鏈……開拓出恢宏的經(jīng)濟(jì)增長空間”[2]。負(fù)載相對均衡的企業(yè)級混合云架構(gòu)（如戴爾的“任意云30”）積極借助虛擬專有云和共享公共云的規(guī)模優(yōu)勢避免本地重復(fù)部署浪費(fèi)海量數(shù)據(jù)[3]，通過綜合拓展和集中調(diào)度復(fù)合資源池，構(gòu)筑便捷且廉價的信息資源按需共享通道[4]，智能提高整個產(chǎn)業(yè)的效率效益與持續(xù)發(fā)展?jié)摿Α?/p>

1企業(yè)級混合云的優(yōu)劣剖析

依據(jù)所有權(quán)歸屬與數(shù)據(jù)開放程度不同，奇點時代的企業(yè)云架構(gòu)大致可以分為公共型、私有型和混合型等模式。一方面，大量企業(yè)用戶密集使用碉堡箱（Dropbox）、谷歌云端硬盤（Google Drive）和亞馬遜簡單存儲服務(wù)（Amazon S3）等供給的硬件設(shè)備與物化接口。缺少強(qiáng)力安全屏障的彈性倉儲空間與復(fù)合處理中樞頻繁發(fā)生關(guān)鍵數(shù)據(jù)泄露、損毀或無法讀取等惡性事件[5]，嚴(yán)重破壞云服務(wù)的可靠性、確實性、完整性與協(xié)調(diào)性，大幅度地拉低提供商的聲譽(yù)指數(shù)，導(dǎo)致整個行業(yè)深陷安全困境與信任危機(jī)，在一定程度上延緩了云計算產(chǎn)業(yè)應(yīng)用的持續(xù)拓展[6]。另一方面，基于桉屬平臺（Eucalyptus）等搭建的企業(yè)級私有云由需求主體的技術(shù)部門或者委托第三方配置物理設(shè)備并從平臺提供商處下載和安裝應(yīng)用軟件[7]。通過低帶寬環(huán)境獨(dú)占使用云盤的私有架構(gòu)持續(xù)復(fù)制同質(zhì)數(shù)據(jù)，不可避免地導(dǎo)致帶寬冗余和存儲過量。欠缺優(yōu)質(zhì)數(shù)據(jù)聚合處理能力與信息備災(zāi)應(yīng)急機(jī)制等導(dǎo)致企業(yè)用戶在海量數(shù)據(jù)運(yùn)作負(fù)荷的高峰期可能因蓄存實力不足而錯失發(fā)展機(jī)遇，“資金成本與實踐成本的投入正是消費(fèi)者止步在私有云之外的重要因素”[8]。

《云計算領(lǐng)域的基礎(chǔ)類國際標(biāo)準(zhǔn)：云計算概述和詞匯》（ISO/IEC17788：Cloud Computing Overview and Vocabulary）將混合云定義為“兼具公共云與私有云雙重功能的部署模式”[9]。企業(yè)級混合云積極借鑒外包服務(wù)經(jīng)驗，通過極速模塊部署圖景將互聯(lián)網(wǎng)時代以用戶為中心的價值環(huán)中核心數(shù)據(jù)存儲在虛擬專有云端，借助數(shù)據(jù)準(zhǔn)入規(guī)范、多元口令控制與審查監(jiān)督記錄等避免過高的鏈接負(fù)荷，防止“惡意參與者經(jīng)由價值誤報牟取高額收益”[10]；通過軟硬件按需供給方案與動態(tài)共享量測技術(shù)等將邊緣數(shù)據(jù)存儲在共享公共云端，實現(xiàn)物理設(shè)備精簡化、數(shù)據(jù)存儲即時化與挖掘能力規(guī)?；?，最大限度地滿足企業(yè)用戶的多樣化目標(biāo)和定制化需求，高比例回報各方參與主體的成本投入。

1企業(yè)級混合云的顯著優(yōu)勢

111提升企業(yè)用戶的核心控制力

企業(yè)級混合云生態(tài)系統(tǒng)普遍采納“服務(wù)導(dǎo)向結(jié)構(gòu)”（Service Oriented Architecture，SOA）或遵循“表征狀態(tài)轉(zhuǎn)移”（Representational State Transfer，REST），以遠(yuǎn)程部署提供商最小干預(yù)的分散協(xié)作方式快速向企業(yè)用戶提供個性化解決方案，最大限度地實現(xiàn)廣域云服務(wù)的自由定制。相對封閉的鏈網(wǎng)流程集中提升企業(yè)用戶的核心控制力，實現(xiàn)安全高效的辦公自動化、業(yè)務(wù)自動化和管理自動化。

112加強(qiáng)企業(yè)用戶的數(shù)據(jù)安全

企業(yè)級混合云通過公共冗余中樞散存海量數(shù)據(jù)，助力異步災(zāi)難恢復(fù)，迅速優(yōu)化企業(yè)用戶的數(shù)據(jù)災(zāi)備；通過從物理層面阻斷不必要交互關(guān)聯(lián)并綜合運(yùn)用防火墻、身份認(rèn)證與痕跡追蹤等相對安全地整合核心數(shù)據(jù)存儲資源庫，助力敏感信息免受黑客攻擊、病毒感染及第三方泄露等等，嘗試打造“最可信賴的安全環(huán)境”[11]。

113提高企業(yè)用戶的數(shù)據(jù)實效

企業(yè)級混合云生態(tài)系統(tǒng)靈活運(yùn)用高負(fù)荷的多元運(yùn)算法則集中分配與有效優(yōu)化海量數(shù)據(jù)供給機(jī)制，“具有響應(yīng)用戶動態(tài)移變需求的能力”[12]。企業(yè)用戶隨時隨地鏈接遠(yuǎn)程共享云端，按需動態(tài)獲取與分享廣域信息資源和聚合挖掘服務(wù)[13]，減輕己方自我管理與數(shù)據(jù)備份的超負(fù)壓力。相應(yīng)功能依使用付費(fèi)的策略與靈活機(jī)動的調(diào)整方案等大幅度地降低企業(yè)用戶對于物理設(shè)施的前期投入與擴(kuò)展成本，推動綜合實力較為薄弱的創(chuàng)新型企業(yè)基于數(shù)據(jù)價值后發(fā)優(yōu)勢的跨越式發(fā)展。

12企業(yè)級混合云的不足之處

大規(guī)模智能定制趨勢下應(yīng)用漸廣的企業(yè)級混合云在保障企業(yè)用戶對核心數(shù)據(jù)的有效控制、實現(xiàn)邊緣數(shù)據(jù)彈性按需共享的同時，逐漸暴露出虛擬專有云調(diào)度困難且成本過高、共享公共云安全隱患嚴(yán)峻以及諸多云端之間難以合理調(diào)配海量資源等諸多不足。

一方面，企業(yè)級混合云針對單個主體特別定制的采用虛擬化操作系統(tǒng)的專屬云在實現(xiàn)局域數(shù)據(jù)整合與傳遞的同時，不定期的臨時負(fù)載擴(kuò)容需要增設(shè)眾多基礎(chǔ)設(shè)備且難以實現(xiàn)必要的外鏈共享[14]，不同云端之間低效率的手動同步數(shù)據(jù)調(diào)度嚴(yán)重威脅信息安全，破壞了整個產(chǎn)業(yè)內(nèi)外部的有序共享。

另一方面，通過遍布全球的企業(yè)級混合云生態(tài)系統(tǒng)內(nèi)置的公共節(jié)點同步服務(wù)大量用戶的提供商全面掌控數(shù)據(jù)資源與共享方式[15]。絕大多數(shù)聲稱同一硬件資源上建立的多個子系統(tǒng)僅允許各自內(nèi)部共享數(shù)據(jù)、其他參與者均不知曉基本架構(gòu)和信息內(nèi)容，卻頻頻出于利益考量或其他因素非法處置云端數(shù)據(jù)[16]。企業(yè)用戶通過共享公共云存取與傳遞數(shù)據(jù)資源意味著控制權(quán)與開發(fā)權(quán)移轉(zhuǎn)，甚至無從知曉數(shù)據(jù)儲流的真實地理位置[17]，大幅提升數(shù)據(jù)安全風(fēng)險與損害救濟(jì)難度。例如，莫再（Mozy）、卡邦尼特（Carbonite）、克瑞斯普蘭（CrashPlan）等企業(yè)的數(shù)據(jù)存儲與備份服務(wù)均不承諾確保信息資源的完整性與安全性，亦不愿在數(shù)據(jù)遺失或泄露的情況下承擔(dān)責(zé)任[18]。企業(yè)用戶即便通過特別協(xié)議獲得提供商強(qiáng)化密鑰的明確保證，互聯(lián)網(wǎng)和移動鏈接設(shè)備易受攻擊的本質(zhì)仍然導(dǎo)致數(shù)據(jù)通信不斷被攔截與竊取。數(shù)據(jù)泄露、數(shù)據(jù)丟失和賬戶劫持之類事件的連鎖反應(yīng)以及部分國家和地區(qū)限制加密適用范圍的法律規(guī)范和公權(quán)部門持續(xù)監(jiān)審廣域云圖等等迫使眾多企業(yè)用戶叛離共享公共云，“63%的受訪者擔(dān)憂提供商保留其刪除數(shù)據(jù)的副本，49%的受訪者則更憂慮提供商依據(jù)執(zhí)法機(jī)構(gòu)的要求提交其隱私數(shù)據(jù)?！盵19]例如，曾以“一視同仁的便捷服務(wù)”[20]為傲的亞馬遜共享公共云迫于美國政府施壓就在未解釋和致歉的情況下刪除了維基解密的內(nèi)容[21]?！拔┯凶杂稍谱畎踩??！盵22]目標(biāo)用戶群對于共享公共云的信任缺失致使企業(yè)級混合云的聚合數(shù)據(jù)資源池持續(xù)萎縮，拖慢大數(shù)據(jù)環(huán)境下突破商業(yè)信息孤島的創(chuàng)新進(jìn)程。

2企業(yè)級混合云的優(yōu)化方向

安全考量與隱私顧慮是企業(yè)用戶存儲、共享與處理數(shù)據(jù)資源的關(guān)注焦點[23]。爆炸性增長的商業(yè)數(shù)據(jù)儲流亟待迅速構(gòu)筑比例協(xié)調(diào)、近零重疊、高效低耗的混合型云生態(tài)系統(tǒng)，通過靈活、高速、大容量和可持續(xù)的服務(wù)模式避免相應(yīng)執(zhí)行風(fēng)險、管理風(fēng)險以及服務(wù)中斷風(fēng)險等等[24]，助力綠色經(jīng)濟(jì)增長。

21比例協(xié)調(diào)

最優(yōu)調(diào)度的企業(yè)級混合云生態(tài)系統(tǒng)重在全面均衡虛擬專有云與共享公共云。在考慮企業(yè)用戶成本投入、資源池最大容量、越境存儲反饋時間差、數(shù)據(jù)主權(quán)的實效影響以及暫時性儲流需求（如“雙十一”和“黑色星期五”等營銷活動中激增的數(shù)據(jù)量）等基礎(chǔ)上，通過中央算法模塊專有部署敏感數(shù)據(jù)，助力加密資源的細(xì)密度訪問[25]，實現(xiàn)云架構(gòu)各子項之間合作博弈效用最大化，培育更為成熟的競爭市場。例如，資本雄厚的大型企業(yè)適當(dāng)增加虛擬專有云的應(yīng)用比例，有利于避免數(shù)據(jù)暴露風(fēng)險與數(shù)據(jù)共享缺陷；資金緊張的初創(chuàng)企業(yè)更多地使用共享公共云，有利于避免數(shù)據(jù)資源低效運(yùn)作并縮小業(yè)界實力差距[26]。

22近零重疊

雖然企業(yè)級混合云生態(tài)系統(tǒng)的虛擬專有云與共享公共云難以完全隔絕，但重疊意味著風(fēng)險共擔(dān)。例如，共享公共云中數(shù)據(jù)資源的不慎泄露意味著虛擬私有云中同質(zhì)部分立即全方位地暴露在實質(zhì)風(fēng)險之中。企業(yè)級混合云的優(yōu)化亟待最小化物理結(jié)構(gòu)、數(shù)據(jù)資源與云端服務(wù)之間的重疊，準(zhǔn)確無誤地將核心數(shù)據(jù)置于虛擬私有云、邊緣數(shù)據(jù)置于共享公共云并進(jìn)行模糊處理，有效明確權(quán)責(zé)關(guān)系，強(qiáng)力阻卻肆意挖掘。

23高效低耗

日益加劇的市場競爭使得平衡初始成本投入與長效收益、關(guān)注核心業(yè)務(wù)成為企業(yè)用戶最重要的生存法則。最優(yōu)化企業(yè)級混合云生態(tài)系統(tǒng)亟待綜合衡量虛擬專有云和共享公共云的效益差距，通過靈活高效地量測、調(diào)度和分配用戶群對于數(shù)據(jù)通路、專有或共享資源池的動態(tài)需求，迅速重組價值環(huán)并完善容錯機(jī)制以便妥善完成大型建模與數(shù)據(jù)運(yùn)算，改變獨(dú)立部署的低效狀態(tài)，撤減企業(yè)用戶數(shù)據(jù)遷徙的障礙限制，避免巨額投入軟硬件運(yùn)維、過載數(shù)據(jù)與增容帶寬等等，保障企業(yè)用戶有效控制商業(yè)數(shù)據(jù)。

3企業(yè)級混合云的優(yōu)化路徑

最大分離并有效衡平的企業(yè)級混合云有利于數(shù)據(jù)加密技術(shù)與強(qiáng)大計算能力的優(yōu)勢互補(bǔ)，實現(xiàn)海量數(shù)據(jù)安全傳遞，增強(qiáng)企業(yè)用戶的參與信心，推動云計算產(chǎn)業(yè)健康有序發(fā)展[]。供需雙方的技術(shù)差距、源自提供商內(nèi)部及其他惡意第三人的違法侵權(quán)以及相關(guān)政策法律規(guī)制缺失等迫切需要全面優(yōu)化科學(xué)的策略體系。

31信賴托管普遍化

企業(yè)級混合云的優(yōu)化亟待信賴托管虛擬私有云、無縫銜接共享公共云，打破核心數(shù)據(jù)存儲在企業(yè)用戶技術(shù)部門安裝、配置與運(yùn)作的基礎(chǔ)設(shè)備與軟件平臺之上的傳統(tǒng)模式，降低用戶群的數(shù)據(jù)儲流成本，擴(kuò)展按需外部供應(yīng)，協(xié)調(diào)整個系統(tǒng)的縮擴(kuò)容與靈活調(diào)度。

呈現(xiàn)指數(shù)級增長的企業(yè)級混合云托管服務(wù)為眾多用戶提供了大量替代選擇。但是，彌漫整個行業(yè)的服務(wù)條款單向避責(zé)、部署模型與地理位置不透明、虛夸服務(wù)質(zhì)量參數(shù)與假造用戶反饋數(shù)據(jù)集合等嚴(yán)重打擊潛在需求企業(yè)的參與信心[28]。虛擬私有云的廣域普及需要提供商積極開源架構(gòu)標(biāo)準(zhǔn)并公布部署數(shù)據(jù)，建立強(qiáng)有力的安全屏障以確保企業(yè)用戶對核心數(shù)據(jù)的自由存取與有效控制[29]；立足基準(zhǔn)服務(wù)運(yùn)行記錄的公示承諾與信譽(yù)大數(shù)據(jù)的動態(tài)指數(shù)，普遍推進(jìn)關(guān)鍵數(shù)據(jù)和零散數(shù)據(jù)的全方位信賴托管。

32技術(shù)標(biāo)準(zhǔn)規(guī)模化

企業(yè)級混合云的應(yīng)用過程是典型的自助處理過程[30]。亟待構(gòu)建明確體現(xiàn)可用性、安全性與擴(kuò)展性的技術(shù)標(biāo)準(zhǔn)體系。通過充實硬件更新、網(wǎng)絡(luò)提速、軟件升級以及實時數(shù)據(jù)上傳、加密、備份、分散儲流以及自助編刪的技術(shù)規(guī)則，強(qiáng)化參與人員行為審計、完善數(shù)據(jù)訪問控制并優(yōu)化數(shù)據(jù)災(zāi)難恢復(fù)等等。例如，積極采用點對點的共享調(diào)控模式，通過強(qiáng)制探勘監(jiān)管訪問痕跡以降低數(shù)據(jù)泄密機(jī)率；又如，實時關(guān)聯(lián)訪問口令與人力資源管理系統(tǒng)，確保在職準(zhǔn)入正常運(yùn)轉(zhuǎn)與離職權(quán)限及時注銷[31]。

33權(quán)能交易制度化

全面優(yōu)化企業(yè)級混合云迫切需要建立嶄新的數(shù)據(jù)挖掘權(quán)能交易制度。通過綜合調(diào)配諸多云系統(tǒng)的彈性負(fù)載，提高工作效率并降低軟硬件成本。例如，數(shù)據(jù)挖掘能力暫時冗余的混合云可以通過出售相應(yīng)模塊賺取利潤或關(guān)閉儲流單元節(jié)約能耗，相對緊缺的云系統(tǒng)則可以通過臨時購買挖掘權(quán)能提升資金效益。

34內(nèi)部認(rèn)證多元化

諸多企業(yè)級混合云生態(tài)系統(tǒng)之間互聯(lián)互通的核心風(fēng)險來自相對開源的共享公共云過度采集與無序處理海量數(shù)據(jù)[32]，迫切需要“安全、便捷、受控、可靠的認(rèn)證解決方案”[33]。通過多角度建立聯(lián)合訪問的管理認(rèn)證系統(tǒng)，在普遍完善企業(yè)用戶自設(shè)密碼復(fù)雜性、有效期（超期自動清洗）、重置和找回安全策略等基礎(chǔ)上，進(jìn)一步鞏固云系統(tǒng)內(nèi)部管理的廣域再加密機(jī)制；集中實現(xiàn)企業(yè)用戶單點登錄、訪問控制與隱私保護(hù)，滿足數(shù)據(jù)同步服務(wù)與安全交互等需求。

35外部監(jiān)控法定化

企業(yè)級混合云先進(jìn)性、安全性與穩(wěn)定性的保持需要建立合法合理的外部監(jiān)控機(jī)制。通過大數(shù)據(jù)風(fēng)險評估監(jiān)測反饋系統(tǒng)運(yùn)行情況、及時發(fā)現(xiàn)和處理數(shù)據(jù)流轉(zhuǎn)異常狀態(tài)、時間和位置等等，加強(qiáng)事前規(guī)劃預(yù)防、事中實時監(jiān)視、事后合規(guī)報告、事故追蹤溯源以及其他內(nèi)外部網(wǎng)絡(luò)行為溯源問責(zé)，實現(xiàn)復(fù)合接口、數(shù)據(jù)結(jié)構(gòu)和通信路徑彼此協(xié)調(diào)運(yùn)作，達(dá)致整個系統(tǒng)首尾相接與最小重疊。例如，企業(yè)級混合云的多用戶特征使得相關(guān)服務(wù)協(xié)議普遍表現(xiàn)為提供商單方擬定的格式合同?；静荒苄薷臈l款內(nèi)容的企業(yè)用戶對于高技術(shù)價值的云服務(wù)一知半解以及相關(guān)政策法律滯后等給提供商規(guī)避責(zé)任創(chuàng)造了有利條件。提供商往往擬定數(shù)據(jù)侵權(quán)免責(zé)條款并主張享有不說明理由（甚至不需通知）的企業(yè)賬戶廢止權(quán)。亟待立法明確服務(wù)協(xié)議必備條款，明確包括數(shù)據(jù)保密承諾、限制未經(jīng)許可的挖掘活動、規(guī)范物理設(shè)備存儲與數(shù)據(jù)遷移等在內(nèi)的最低安保標(biāo)準(zhǔn)，完善相關(guān)賠償責(zé)任和救濟(jì)策略體系等等。

36公權(quán)探勘限制化

很多國家和地區(qū)的公權(quán)部門為了排除越過數(shù)據(jù)權(quán)人提取數(shù)據(jù)的程序限制與公眾責(zé)難，相繼頒布了限制云數(shù)據(jù)權(quán)益的政策法律。例如，基于“個人不享有是否向第三方轉(zhuǎn)移數(shù)據(jù)的隱私權(quán)”[34]，推特（Twitter）曾應(yīng)美國政府要求，在未經(jīng)企業(yè)用戶同意的情況下，向公權(quán)部門提供了包括大多數(shù)維基登陸者網(wǎng)際協(xié)議地址（IP地址）在內(nèi)的數(shù)據(jù)隱私[35]。企業(yè)級混合云運(yùn)作過程中有效保障企業(yè)用戶的數(shù)據(jù)權(quán)益是增強(qiáng)參與安全感、提升信賴度的重要舉措，亟待迅速構(gòu)建限制公權(quán)干預(yù)的規(guī)則體系。

4結(jié)語

最優(yōu)化的企業(yè)級混合云通過諸多物理鏈路與虛像通道將系列平臺和多元服務(wù)聯(lián)系互補(bǔ)而成數(shù)據(jù)生態(tài)系統(tǒng)，尋找云產(chǎn)業(yè)規(guī)模發(fā)展、用戶利益安全保障與其他參與者權(quán)益維護(hù)之間動態(tài)博弈的平衡點。處于形成期的企業(yè)級混合云市場無序復(fù)雜的現(xiàn)狀使得追求利潤最大化的眾多提供商往往缺少技術(shù)革新動力，難以推動整個行業(yè)持續(xù)發(fā)展。我國擁有世界上數(shù)量最多的中小企業(yè)，最優(yōu)儲流商業(yè)數(shù)據(jù)的企業(yè)級混合云架構(gòu)模式是經(jīng)濟(jì)躍遷的重要助力。法律政策是市場秩序構(gòu)建與維系的支柱力量，企業(yè)級混合云的全面優(yōu)化、相關(guān)技術(shù)進(jìn)步與產(chǎn)業(yè)發(fā)展等交互影響著傳統(tǒng)規(guī)則框架。最優(yōu)云模式的完整構(gòu)筑需要通過公權(quán)干預(yù)逐一落實系統(tǒng)化的安全準(zhǔn)則，確立提供商、企業(yè)用戶以及其他參與者的責(zé)任分配制度。同時，來自殊別司法管轄區(qū)域的用戶數(shù)據(jù)經(jīng)常在跨境的企業(yè)級混合云位于全球各地的數(shù)據(jù)中心之間復(fù)制轉(zhuǎn)移。在缺少特定云服務(wù)可適用之國際規(guī)則的情況下，每個參與者只會以本國法律規(guī)范為基準(zhǔn)行為尺度。這些國家和地區(qū)殊別的云數(shù)據(jù)自由權(quán)認(rèn)定與保障條款導(dǎo)致管轄爭議不斷爆發(fā)，嚴(yán)重打擊企業(yè)存取、傳遞與共享數(shù)據(jù)資源的信心。有必要通過統(tǒng)一化的國際規(guī)則保障企業(yè)用戶的海量數(shù)據(jù)良性跨境儲流，達(dá)致云中商業(yè)數(shù)據(jù)自由流動與安全保障的有效平衡，推動信息時代的綠色經(jīng)濟(jì)增長。

參考文獻(xiàn)

[1]中國信息通信研究院.云計算白皮書（2016）[EB/OL].http：∥www.360doc.com/content/16/0902/22/3175779587888874.shtml，2017-01-19.

[2]鈕敏，唐新川.云消費(fèi)者權(quán)益保護(hù)的障礙剖析及對策研究[J].圖書與情報，2014，（2）：57-60.

[3]Papastathopoulou P，Avlonitis J.Intraorganizational Information and Communication Technology Diffusion：Implications for Industrial Sellers and Buyers[J].Industrial Marketing Management，2007，36（3）：322-336.

[4]Mell P.The Nist Definition of Cloud Computing[EB/OL].csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf，2017-01-19.

[5]諸如谷歌郵箱受襲事件與大規(guī)模執(zhí)行錯誤事件等等.BBC News.Google May Pull Out of China after Gmail Cyberat Tack[EB/OL].http：∥news.bbc.co.uk/2/hi/8455712，2017-01-19.

[6]Ali M，Khan S.Security in Cloud Computing：Opportunities and Challenges[R].Information Sciences，2015：305，357-383.

[7]Chen LM，Chang WL.Is Cloud Bursting/Hybrid Cloud Advantageous to a Firm Who has On-site Capacity？[EB/OL].https：∥papers.ssrn.com/sol3/papers.cfm？abstractid=2545688，2017-01-19.

[8]私有云存儲我的地盤我做主[J].電腦愛好者，2012，（8）：8-9.

[9]ISO/IEC 17788：Cloud Computing Overview and Vocabulary[EB/OL].http：∥standards.iso.org/ittf/PubliclyAvailableStandards/c060544ISOIEC177882014.zip，2017-01-19.

[10]Gu Y，Tao J，Wu X.A Preemptive Truthful VMs Allocation Online Mechanism in Private Cloud[J].Journal of Computational Science，2016，（17）：80-86.

[11]Orakwue E.Private Clouds：Secure Managed Services[J].Information Security Journal，2010，19（6）：295-298.

[12]Goscinski A，Brock M.Toward Dynamic and Attribute Based Publication，Discovery and Selection for Cloud Computing[J].Future Generation Computer Systems，2010，26（7）：947-970.

[13]Rimal P，Jukan A，Katsaros D.Architectural Requirements for Cloud Computing Systems：An Enterprise Cloud Approach[J].Journal of Grid Computing，2011，9（1）：3-26.

[14]王冠.面對云計算企業(yè)如何選擇[J].電子技術(shù)與軟件工程，2016，（5）：184-186.

[15]Loganayagi B，Sujatha S.Improving Cloud Security through Virtualization[J].Communications in Computer and Information Science，2011，（204）：442-452.

[16]Palanisamy R，Verville J，Bernadas C.An Empirical Study on the Influences on the Acquisition of Enterprise Software Decisions：A Practitioners Perspective[J].Journal of Enterprise Information Management，2010，23（5）：610-639.

[17]Frischbier S，Petrov I.Aspects of Data-Intensive Cloud Computing[J].DBLP，2010，（6462）：57-77.

[18]Hu W，Yang T.The Good，the Bad and the Ugly of Consumer Cloud Storage[J].Acm Sigops Operating Systems Review，2010，44（3）：110-115.

[19]Horrigan J.Use of Cloud Computing Applications and Services[EB/OL].http：∥pewinternet.org/Reports/2008/Use-of-Cloud-Computing-Applications-and-Services.aspx，2017-01-19.

[20]MacAskill E.WikiLeaks Website Pulled by Amazon After US Political Pressure[EB/OL].http：∥www.guardian.co.uk/media/2010/dec/01/wikileaks-website-cables-servers-amazon，2017-01-19.

[21]Amazon Blocks WikiLeaks but Denies‘Pressure[N].China Daily，2010-12-04，（8）.

[22]Peter G，Noriaki I.Hybrid Cloud Management：Foundations and Strategies[J].Review of Business and Finance Studies，2013，（4）：37-50.

[23]Chakraborty R，Ramireddy S，Raghu T.The Information Assurance Practices of Cloud Computing Vendors[J].IT Professional，2009，12（4）：29-37.

[24]Kim DY，Park ST.A Study on Effects of Security Risks on Acceptance of Enterprise Cloud Service：Moderating of Employment and Non-employment using PLS Multiple Group Analysis[J].Journal of Computer Virology and Hacking Techniques，2016，5（3）：1-11.

[25]Caragnano G，Goga K，Ruiu P.Scalability of a Parallel Application in Hybrid Cloud[R].Complex，Eighth international conference on intelligent and software intensive systems（CISIS），2014：451-456.

[26]Mann A.The Cost Benefit Myth of the Public Cloud[EB/OL].http：∥pleasediscuss.com/andimann/20110504/the-cost-benefit-myth-of-the-public-cloud，2017-01-19.

[27]Julisch K，Hall M.Security and Control in the Cloud[J].Information Security Journal，2010，19（6）：299-309.

[28]Khan KM，Malluhi Q.Establishing trust in cloud computing[J].IT Professional，2010，12（5）：20-27.

[29]Anthes G.Security in the Cloud：Cloud Computing Offers Many Advantages，but Also Involves Security Risks[J].Communications of ACM，2010，53（11）：16-31.

[30]Hon W.The Problem of‘Personal Datain Cloud Computing：what Information is Regul ated？The Cloud of Unknowing[J].International Data Privacy Law，2011，1（4）：211-228.

[31]Khan AN，Kiah MLM，Ali M.A Cloud-Manager-Based Re-Encryption Scheme for Mobile Users in Cloud Environment：a Hybrid Approach[J].Journal of Grid Computing，2015，13（4）：1-25.

[32]彭海深.云計算技術(shù)淺析[J].微計算機(jī)信息，2010，（10）：176-178.

[33]孔德新.私有云下的身份與管理解決方案[J].信息安全與通信保密，2012，（11）：75-77.

[34]Smith v.Maryland[EB/OL].http：∥laws.findlaw.com/us/442/735.html，2017-01-19.

[35]Soghoian C.Caught in The Cloud：Privacy，Encryption，and Government Back Doors in The Web20 Era[J].Journal on Telecommunications & High Tech.Law，2009，8（2）：359-371.