主講
主旨演講：構建可信的云計算平臺
謝謝主持人，我們臺下坐了很多老朋友，我今天做的報告，內容大家看這個題目是說講云計算，好像是跟大數據有一點距離，但我想講的是說，我們講那么多數據，數據如果沒有一個系統，沒有一個平臺去運作，沒有去收集，沒有去處理，那大數據是跟傻子一樣沒有任何價值，講大數據的安全，所有的安全都是靠一個系統去完成。
現在來看我們信息技術的發展和我們目前的狀態，隨著移動互聯網的發展和各種應用的發展，大家看到數據越來越爆炸，大數據的概念逐漸被大家發掘，而且也在大量的去研究，也在探討，現在有一句話說的是你要講你是一個懂信息技術，或者在信息技術圈內玩的人，你要不講大數據好像就OUT了，所以大數據很重要，我們要去談，我們要去研究它。同時，大數據的發現和使用離不開計算環境和信息技術系統，緊接著就是我們的云計算，大家也在張口說云計算，閉口說大數據。這些發展對整個社會和人類的貢獻，大家有共同的認識。一方面我們的工作和生活隨時隨地可以發生，我們出差你也可以處理工作的事情，也可以處理家里的事情，同時隨著應用的發展，過去我們要做一件事的時候，我去找朋友了解，是一個什么樣的狀況，到了貴陽我要去吃飯，我應該去吃什么，我可以去找一個APP看一看，這是應用給大家帶來的各種各樣的價值。同時，大數據更多的作用是快速的幫人們做一些決策。比如說你要吃飯，你不知道吃什么，你可以去大眾點評看，看你周圍有什么餐館，這個餐館提供的是什么特色菜肴，還有大家的推薦，哪幾個菜是大家推薦的，你吃飯就很快可以作出一個決定，我要去哪里。對企業，對我們的政府，更是這樣了，這種決策大數據的應用，它的價值更多的是在這里體現。
另外，有了這樣一些海量的數據，它的處理平臺應該是什么樣子?我們過去所謂的IT系統都是一種按需要去建設，比如說我今天要用100，那我這個系統一定要建構100，如果我建一個90的系統就玩不了，但是當明天我的業務量可能只要10，那我建100，90就是浪費，所以大家想到了大數據，想到了云計算，云計算就給大家提供這種可擴展的，尤其是靈活擴展的資源，由大家使用。現在有一個問題，平臺也在運行，我的業務也在它的平臺上，我的數據呢，離不開業務平臺，那數據也要到云計算的平臺上，這時候會產生什么樣的問題呢?實際上是一個信任文化，大家都講云計算安全不安全，很多人在探討我要不要用云計算，我大數據的業務要不要做，最擔心的是什么?大家說是安全，實際上安全問題問到根兒上是一個信任的問題，我的數據放在你的業務平臺上，你存在什么地方。你給我怎么保護的?誰能夠訪問我的數據，是只有我自己可以訪問，還是你云平臺的運行上也可以訪問呢?
另一個是說我們以云平臺的運營商都會說，我會好好的保護你的數據，你的數據我給你分不同的數據中心存儲，你要存在什么地方我可以按照你的要求來做，但你這些承諾能不能做到?你怎么證明你做到了這些事情呢?實際上是一個信任問題。我們看這些業務的發展對大家提出了信任的問題，提出了開放、靈活的問題，從可信的角度來看，從微軟這么多年的一些運營經驗，以及在提供軟件、服務的過程中，我們從可信的角度去看，有幾個角度可以去證明。第一個，安全是第一位的，你的業務平臺，你的系統一定要按照最先進的安全技術，最先進的安全的運營技術去保障你的系統是安全的，是可靠的。第二個你一定要考慮用戶的隱私問題，數據你不僅要保護，而且要保護它的使用。最后一個是合規，合規是一個非常重要的方面，你要符合什么樣的標準，你要符合什么樣的法律法規，而且你的云計算在運營的過程中，是一個開放的平臺，你在不同的國家，不同的地區，還有不同的標準，還有不同的政策法規去符合，從開放和靈活這些角度來看，它的要求是這樣子的，一方面現在大家拿到的各種各樣的終端設備，你做信息的處理，信息服務提供的時候，你的設備現在是多樣性的，我們過去大家更多的用云計算，現在手機、各種形態的移動設備，大量的院線，你的業務是不是能夠很自動、平滑去適應不同的設備、系統?
第二，你的數據和業務要永遠在線，我在任何的地方，任何的時間，任何的設備上都能無縫的訪問我的業務，同時我用戶的體驗是一致的，我不能在蘋果的系統，和在微軟的系統下使用是不一樣的，這個用戶體驗是不一樣的，這個是不行的，或者我在電腦和手機上使用你的體驗也不一樣，這個也不行。還有一個對業務系統的開發，要有它的擴展性和靈活性，要提供。比如說，現在大家要用一個什么東西，我都要到應用商店找一個APP，過去我要搜索，現在更多的是用APP完成各種各樣的運作，像這樣的業務系統的開發，它的擴展性。最后一個是跟云計算有關聯的，就是說你基礎設施的可擴展性一定要很好，用戶量大的時候，訪問的高峰期，你也能夠使用，也能夠提供很好的用戶體驗，在低峰的時候也一樣，同時還要保證你資源的不浪費，所以它的可擴展性都要有。前面是講的從需求、用戶的需要去看，我們這個系統應該是什么樣。
從微軟的角度，我們怎么樣做到這些事情?從微軟運營云計算的平臺角度去看，我們提煉出四個方面：第一個是網絡安全。網絡安全從我們傳統的安全技術，我們安全的解決方案，到我們現在強調的安全運維，安全的響應，微軟大致有幾十年的運營開發的經驗，我們認為在安全技術，安全運維和操作這方面，微軟是有相當的技術實力來保證我們的云計算平臺，從技術上、從運營上是安全的，是供大家使用的。另外，我們也是跟隨現在的安全威脅的發展，在同步的提高我們的安全的服務能力。第二個是隱私保護，在隱私保護方面，一方面我們承諾我們的數據是嚴格按照保護、訪問控制，以及各種各樣的標準的角度去保護用戶的數據，可以舉兩個例子，比如說在云計算平臺上，我們對用戶數據的加密，過去我們都是提供全盤的加密，用戶的數據在我們的硬盤上也是加密存儲的，現在我們再提供這種按文件可以加密，下一步的計劃是按用戶的內容進行加密，比如說你的郵件也是一種加密的方式，你的文件是一種加密方式，各種各樣，可以按照你的內容做加密。同時大家會關注我的密鑰怎么管理，微軟在我們的云計算平臺上，在去年我們提供了一個業務，叫key vault，你加密的密鑰完全由用戶自己控制，微軟拿不到，其他的任何人都拿不到這個加密的密鑰。這是數據的保護。另外我們在用戶和云平臺傳輸過程中有提供加密的服務，安全的傳輸服務，同時數據中心之間你的數據傳輸也是受安全保護的，另一個數據的存儲，數據中心，大家都在講數據的儲權，大數據時代到來，大家關注我們的數據是不是要存在數據中心，要建在國家內部等等的要求，微軟在云平臺上也在做這樣一些事情，比如我們在中國提供的云計算的服務，我們是跟中國的世界互聯合作，授權我們的技術，然后數據中心是在中國國內。同時，云平臺所有的運維也是世界互聯來做，這是隱私保護。第三個類是合規，合規就是要回答我承諾我提供了這樣的安全保障，安全的控制，數據訪問的措施，我是不是做到了，通過合規來向用戶證明，一方面我要去滿足各種各樣的標準，國際標準，國內的標準，還有一個是各種各樣的測試認證，國際通用的測試認證，還有不同國家，我的云服務走到哪，我的合規走到哪，比如說國際通用的ISO的合規，在美國的一些合規機構，像金融系統的PCI、DSS這樣的認證，在中國現在發布的標準也在跟進，要做中國的可信認證，在中國的云計算平臺也已經通過了認證。第四個是透明，如何讓你的技術、平臺對用戶是透明的，但是這個透明我們怎么做到?微軟在過去十幾年里面一直在探討這個事情，對于我們的云計算平臺，我們從這么幾個方面去提供我們的透明性。第一，我們會把我們做過的所有的合規性的一些合規文件的報告，在我們的云平臺上建立一個透明中心，然后把這些報告都提供出來，用戶可以去按照它的需要進行訪問，可以去看。第二個是說我們有這個，一個技術的企業永遠都有提供協助執法的義務，比如說法律要求，我協助提供一些技術的支持，來做一些罪犯的調查，這時候我們會定期的去公布我們收到的協助調查的司法協助的需求，以及我們的反饋。第三個很重要的提供透明性的措施，我們會向政府的客戶提供我們的產品以及我們服務平臺的源代碼，由政府機構去查看。在過去十幾年我們是提供源代碼的在線訪問，我們中國政府也是我們的客戶之一，大概是從02年一直可以訪問我們最新的，在市場上銷售產品的源代碼。從去年我們又發布了另一個概念叫“透明中心”，我們在當地會建一個透明中心，去把我們的源代碼存放在透明中心里面，由相應的政府機構派技術人員，帶源代碼的分析工具到我們的透明中心對我們的源代碼進行分析，進行研究，去查看你安全的功能是不是有漏洞，產品是否有漏洞。我們在北京今年3月份跟中國政府簽了協議，我們正在籌建北京的透明中心，在不久的將來國內政府的一些客戶就可以去查看我們的源代碼。這是我們從這幾個方面看我們的云平臺怎么做安全和信任。
這一頁，我主要講講微軟在隱私及數據安全的承諾：第一，微軟不向任何政府直接和不受限制的提供訪問客戶數據的能力，另外一個不提供任何的加解密的密鑰，或者是破解密碼的協助，第三，不留后門，第四，以國家安全的名義向微軟要求提供用戶的數據，微軟是不協助的，我們只提供司法的協助，最后一個大家看新聞也看到了，微軟就美國政府的一些要求，微軟也在做一些相應的司法方面的幫助。
最后一個在云計算的平臺上，數據永遠是客戶自己的，我們只是提供了一個計算的平臺，平臺是我們的，數據是你們的，我們共同來打造安全的計算環境，讓大數據給我們創造更美好的未來，謝謝大家!