为什么说公有云是未来的趋势

安全方面      

     以5月15日WannaCry病毒爆发为例。据阿里云安全资深技术总监肖力表示，早在4月初NSA就爆出这一漏洞，阿里云当时在6小时内根据漏洞分析和客户场景作出分析报告，并在云平台外围构建了防御层，以便公有云用户有更多时间修复与补丁。也就是说，在513 WannaCry勒索病毒爆发之前，公有云就做到了“防患于未然”。

而私有云+专业安全的模式通常是：客户数据分散在上千个不同IDC中，而客户对于安全产品的采购也往往是不同种类采购不同品牌，这种碎片化的结构和部署，也造成私有云安全防范的不统一和不及时。

第一，专业安全厂商尽管有云安全的理念，但收集异常数据只能根据自身产品品类和覆盖量发现病毒爆发异常，而无法像公有云企业一样通盘看到从网络层、应用层、系统层到数据层的实时异常问题。

第二，由于专业安全厂商收集到的信息有限，无法像公有云企业一样做到全数据分析，更难以基于大量网络、系统、应用状态来建立自动化的事前防御机制。

第三，专业安全厂商发现问题可以做到第一时间通知客户，但更重要的防范措施却由于自身产品类别所限，或是客户采购的安全产品种类和品牌碎片化，而无法实现多层级联动技术防护。

实际上，在今年2月全球顶级安全行业盛会RSA大会上，传统安全厂商已经意识到这一问题。在今年，寻求与云服务提供商合作，提供基于公有云的云安全SaaS服务，已成为大部分安全厂商的发展趋势。

同样，在今年4月底，Bitglass发布的对3000多名IT专业人士的《Threats Below theSurface》报告中显示：IaaS和SaaS安全分别被33％和31％的受访者列为首要投资重点。

这些都显示了公有云的云安全服务越来越受到重视。而这样的结论在多数企业用户印象中，却与“私有云比公有云安全”的惯性思维恰恰相反。

对于重要的数据隐私性方面，目前主流公有云提供商都引入第三方硬件加密机（HSM），密钥交与用户，一定程度上消除了数据隐忧。对于多数用户，公有云正在成为一个更专业更集中的安全避风港。

而且，前次的WannaCry勒索病毒事件中还有公安网、政务网中招，这也说明了私有云内外网隔离的手端，其实并不是那么有效。WannaCry勒索病毒也属于蠕虫病毒，它的可怕性就在于无孔不入，任何漏洞和端口都会成为入侵入口。

事实上，在信息安全事件面前，主流的大型公有云企业自身很可能就是超级大用户，他们的应用遭受安全攻击更多，更集中，安全人员的分类也更广更细，在安全“魔高一尺道高一丈”的攻防对峙中，最好的战场总是锻炼出最好的士兵。通俗地来讲，为什么我们觉得大医院的医生肯定比小医院的好，因为病人多，医生就见多识广，千锤百炼出来的技术当然也更高超，其实都是同样的道理。

资源利用方面

私有云是为某个特定用户/机构建立的，只能实现小范围内的资源优化，因此并不完全符合云的本质--社会分工，所以一些开源软件带来的私有云繁荣可能只是暂时的，会有越来越多的客户发现廉价的硬件和免费的软件并不是打造私有云的充分条件，而精细的管理、7×24运维所耗去的总成本(TOC)并不比公有云低，随着公有云厂商运营能力的进步，这种趋势会越来越明显。

托管型私有云虽然一定程度上实现了社会分工，但是仍无法解决大规模范围内物理资源利用效率的问题。

未来会怎样？

目前形势看来，公有云、私有云、混合云三种模式云都有着各自明显的优势，满足不同企业或个人站长的需求。

政策、人工智能和物联网是未来重要驱动力。政策上，各级部门明确提出政府部门、银行等金融机构业务逐步迁移至云，这会为私有云厂商带来大量订单；技术上，人工智能、物联网行业爆发催生对数据计算、存储的旺盛需求，这对公有云厂商是重大利好。

有专家认为，混合云是过渡阶段，公有云是基础云服务的终极形态。在公有云尚不完全成熟、而私有云存在运维难、部署实践长、动态扩展难的现阶段，混合云是一种较为理想的平滑过渡方式，短时间内的市场占比将会大幅上升。从国外发展看，公有云增速和渗透率均超过私有云，当2025年左右，云计算覆盖整个IT基础设施时，公有云将开始逐渐替代私有云。

由于公有云对规模、技术要求很高，市场集中度更高，因此，头部公司能够建立起很高的规模壁垒，并对产业上下游产生产业链，因此公有云厂商业务范畴将扩大至整个IT产业。大赛道、高集中度，有专家认为公有云市场将出现5-7家巨头。

私有云市场创业公司发展空间有限。受政策等因素影响，私有云市场在未来五年仍然会是主流。同时，在“IOE”浪潮以及OpenStack、Docker等开源技术的冲击下，传统IT厂商会让出一部分市场份额，创业公司进场容易，但技术上先发优势很难像公有云建立起规模壁垒，因此，私有云市场仍然会像传统IT市场一样极度分散，大多数创业公司很难做大，被并购是比较好的退出方式。

从2006年8月AWS对外提供亚马逊弹性云至今，全球云计算市场已经走过十一个年头。国内市场，如果从2010年阿里云对外公测算起，已经发展到第八年。

历经近十年发展，云计算市场已经度过早期教育客户阶段。上云成为绝大多数企业的共识，争论焦点已经变成选择何种技术架构、采购哪家云厂商的服务，整个市场正进入爆发阶段。

从政策来看，今年4月工信部发布《云计算发展三年行动计划（2017-2019）》，提出2019年云计算产业规模将达到4300亿，云计算已成为国家新一代信息产业发展的重要战略。

从市场参与者来看，国内外市场都已跑出超级独角兽级别的公司。国外AWS在2016年营收突破120亿美金，营业利润超30亿美金；国内阿里云在2016年营收达55亿人民币，尽管还处于亏损状态，但亏损幅度明显收窄，预期2017年将实现盈利。

惊人的是，这两家云服务厂商依然保持高速增长，特别是阿里云，2016年营收增速137%，显示出强劲的增长动力，说明国内云计算市场是天花板极高的赛道，值得长期关注。