RIM吕乔榕：具备云计算能力不等于能提供云服务

12月13日，《IT时代周刊》第八届CEO年会在北京凯宾斯基饭店隆重召开。移动互联网以及商业智能将会成为未来决胜的关键，此次大会以“握在掌中的明天”为主题，聚集数百位IT企业CEO、CIO、CTO、*官员共同探讨IT创新如何推动商业变革，如何提高企业竞争力。13日下午，“云计算与移动互联”分论坛举行，RIM亚太区安全总监吕乔榕在论坛上发表了演讲，以下是演讲全文：

吕乔榕：大家下午好！我借用一下今天的主题“握在掌中的明天”，我说一下掌中的云，主要是云和移动的结合，也可以说是移动云。首先分享一下，前两天我女儿在家里看书，她看亚马逊的电子书的时候，她突发奇想，说妈妈，我老了以后怎么对我的孩子忆苦思甜呢？她想了一下说，我以前打电话不是你们这样一摁耳朵就可以说的，我是要把我的手机握在我的手上，我还要对孩子说我们以前看书不是说把书直接下载到脑袋上，而是拿着电子书一页一页的翻的。她讲了这两件事情的时候，我就在想，第一件事情，确实人对技术的欲望是无止境的，她认为手机握在手上打电话不太应该，应该是耳朵一摁就可以打电话。我想起许小年教授讲宏观经济学的时候提到，他说人类的资源是非常有限的，人类的欲望是无穷尽的。怎么让有限的资源满足我们人类无穷尽的这种欲望呢？

第二个问题，他说到的下载，我把它称之为“下崽”（卡通PTT）经过这么多年的发展，我们的电脑资源非常丰富，有足够的CPU，有足够的内存，有足够的图象存在能力，在PC上也没有电池的问题。相对于CP而言智能手机资源就比较局限很多时候会受到带宽的影响。因为本身硬件的局限性已经决定了资源的有限性，它只能这么大，这么重。我们现在不可能拿一个很重很大的手机。用过智能手机的，可能在座的是用另外一个“水果”的手机，很多人可能会拿着充电器，下午3、4点钟的时候就要充电。智能手机资源的这种局限性，导致了现在很多应用在智能手机上它的很多潜能是没有得到发挥的。

比方说虚拟的实景，很多比较大一点的游戏没办法做。当云遇到智能手机的时候，这就意味着智能手机给我们带来的是时时刻刻的在线。云计算给我们带来的是几乎是无穷尽的一种资源。这两者加起来好像是解决了资源的有限性和人类欲望的无限性的困境。但是实际上我觉得这两个结合等于我们的想象力，我们的想象力有多大，有多远，这两个结合就可能给我们带的多远。也许不是今天，但是可能是是明天，可能会是后天。

同时我也向大家分享一下，这是ABI今年上半年做的一个预测，分类是根据移动的应用和服务客户量，主要是集中在商业上，它不是完全集中在个人上。你可以看到它的年增长率是127%，很遗憾的是它还没有2015年和2016年的数据，但是我们从这儿也可以看到，尽管可能是基数比较低导致增长率很高。但是某种程度上也可以看到它的增长率确实是不可忽略的。

云计算到底给我们带来了什么样的好处？当我前面说我们下载下载再下载，下了很多很多各种各样的应用在PC上也好，在手机上也好。它会要求我们，作为一个企业的话，如果你有那么多的用户都在下载的话，它就要求你有很多的IT人员，在做很多安装维护上的一些工作。我们的需求在改变的时候也缺少了灵活性，云计算可以给我们在这方面提供了很好的灵活性。它的可扩展性也相当好。比方说像我们的企业一般说现在要部署一个方案的话，一百个人能用的。可是过一阵子以后，我们要把这个应用扩展到1000人的时候就基本要重新设计这个架构，那么这个工作量很大，投入也很大。云计算一般来讲是第三方提供的所以提供了很好的可扩展性。我们企业在投入平台的费用上也可以减少很多。

我们一般企业部署一些IT的解决方案的时候，前期会投入很多的硬件和软件。你如果用云服务的话，前期即便是100个人，或者是50个人，到后期1000个人，2万个人，并不需要你前期投入很多硬件和软件。因为今天是CEO年会，CEO后很关心负债表上IT的投入到底是费用还是资产？云服务很多时候可以算成一个费用，自我IT服务很多时候是资产以每年折旧的方式来算等等。云计算给我们带来了各方面的好处，使得我们的企业能够更专注于我们自己的核心竞争力。我们可以降低我们的CTO。同时也降低了平台和设备的依赖性。

但是每一个事情，很多事情不会说统统都是好处，云计算给我们的安全管理也带来了很大的挑战。作为一个企业不光是要考虑成本，考虑一个解决方案的便捷性，同时我们也要对我们的数据负责任，对我们的用户负责任。在安全和个人隐私方面，比方说一个云的提供商，因为它有很多租户，对很多租户数据的保护和隔离是怎么处理的？如果发生了漏洞，对漏洞的管理是怎么样的？对我们的客户的身份管理又是怎么样的？它的服务可用性是怎么样的？我们企业对我们的客户说我可以给你24×7的服务，从来不间断。但是我们偏巧选了一个云服务商说每个礼拜六晚上11点钟到1点钟是我的维护时间，这两个小时时间里面有可能造成你不能对你的客户的承诺，24×7的服务，在这个问题上，又是什么样的？你能从你的提供商那边得到什么样的服务？

另外，发现了事件的时候，个人隐私保护方面，比方说欧盟有个人隐私保护法，要求用户在哪一个国家它的数据就存储在哪个国家。我们也知道，云服务它基本上是没有国界的，比方说在某一个国家你的市场份额很小，用户两很小，但是又有用户的时候不可能说把数据中心就在那儿设立，因为云服务很多时候它的本质在于随时随地能够提供服务，任何一个地方它的可获取性以及它在成本上的控制。如果我在每一个角落都布置了我的数据中心的话，那就意味着成本也就上去了。

在合法合规的方面，比方说日志和审计方面，灾难的恢复性方面，还有一些上市公司，在美国上市的，法规方面、知识产权方面，如果服务被终止了，我跟服务提供商终止了这个协议，但是事后，比方说它关门了，那我的数据到哪里去把它取回来？或者说有一些法规会要求，尤其银行业要求你的数据五年之后还能够获取。可是3年以前云服务商就关门了，我到哪儿拿这个数据？这些等等的问题都是我们决策者需要考虑的一些问题。

我去过很多国家，我跟很多国家*的官员监管部门的官员也好，立法部门的官员也好都有一些沟通。或多或少他们都会提到这样一个问题，我的数据怎么管理？存储是怎么样的？我合法取证的时候到哪里去拿？怎么样的拿法？因为不同的国家有不同的法律。我们可以想象一个场景，我们云服务的提供商在中国，服务器在欧洲，用户在美国，这样的情景在云计算的场景里有没有可能？完全是有可能的。如果一个犯罪事件发生的时候，执法部门要取证的时候，到底怎么个取证法？是根据哪一个国家的法律来取这个证的？即便中国说我同意了，中国的云服务商说我同意把数据给你，但是数据中心在欧洲，欧洲某一个国家的法律允不允许数据走出它的国界？这又是一个问题。所以等等的问题，我想说明的一点是，一个公司具备云计算的能力，并不意味着这个公司具备了提供云服务的能力。因为没有周边这些等等的把很多安全管理都考虑进去的这样一个比较完整的流程也好，机制也好，我个人认为它即便是有计算能力，但是并不一定具备了提供云服务的能力。所以在我们决策者在考虑云服务的时候要充分的把这些方方面面的因素都要考虑进去，根据自己的需求选择一个比较成熟的云服务商。

接下来花一点时间，跟大家分享一下黑莓公司的历史以及黑莓云服务。我们在全球用户差不多8000万，IM用户也差不多6000万。90%的世界500强企业以及*都在用我们的黑莓解决方案。在很多国家，我们的销量还是保持他们那个国家的第一。我们很核心的基因就是黑莓的基础设施，就是我们所说的整个云服务都是基于这个基础设施的。

我们的黑莓云架构的核心就是基础设施。当我们1999年推出第一款黑莓手机的时候就有云服务和云计算的能力在后台。比方说我们的推送技术，信息早人的推送技术也是基于后台的基础设施。在商务这块我们今年也推出了一系列的新的服务，比方说企业云服务，在很多新的功能里面我们都引入了BB7和BB10。Mobil云服务是跨平台的移动云服务解决方案，能管理iOS和安卓和黑莓的手机。

最后有一个录像跟大家分享，我刚才快速的讲了一下，我们很多服务都是在云上面可以实施的。接下来这个录像大概一到两分钟，这个录像是我们的一个愿景，很多功能也在实施当中，很多功能可以在我们的黑莓云里面实现。谢谢大家！