●朱一紅（浙江樹人大學 圖書館，杭州 310015）

1 走近“云計算”

“云計算”（cloud computing） 這個浪漫的名詞是Google公司在2006年在推出“Google101”計劃時正式提出來的，其核心理念在極短的時間內(nèi)就在全球范圍內(nèi)迅速傳播成為IT領域最令人關注的話題。

1.1 云計算概念

對于云計算，各大云計算供應商各有各的描述，總計不下20種，至今沒有一個確切的定義。2009年12月，云計算安全聯(lián)盟（CSA——Cloud Security Alliance）發(fā)布的新版的《云安全指南》v2.1是這樣描述的：云計算（或云）是一個演化中的詞匯，它描述了很多現(xiàn)有的計算技術和方法朝不同方向的發(fā)展。云將應用和信息資源與底層的用以交付它們的基礎設施和機制分開。具體地說，云描述了由“資源池”化的計算、網(wǎng)絡、信息和存儲等組成的服務、應用、信息和基礎設施等的使用。這些組件可以迅速策劃、置備、部署和退役，并且可以迅速擴充或縮減，提供按需的、效用計算類的分配和消費模式。［1］這使得用戶能夠將資源切換到需要的應用上，根據(jù)需求訪問計算機和存儲系統(tǒng)。

1.2 云計算的特點

（1）超強的計算能力。云計算可以通過數(shù)萬甚至百萬臺普通計算機聯(lián)合為用戶服務。（2） 虛擬化技術。這是云計算最強調(diào)的特點，包括資源虛擬化和應用虛擬化。用戶無需了解，也不用擔心應用運行的具體位置，只需要一臺筆記本或者一個手機，就可以通過網(wǎng)絡服務來實現(xiàn)需要的一切，甚至包括超級計算這樣的任務。所請求的資源來自“云”，而不是固定的有形的實體。（3） 高可靠性?！霸啤笔褂昧藬?shù)據(jù)多副本容錯、計算節(jié)點同構可互換等措施來保障服務的高可靠性，使用云計算比使用本地計算機可靠。（4） 通用性。云計算不針對特定的應用，在“云”的支撐下可以構造出千變?nèi)f化的應用，同一個“云”可以同時支撐不同的應用運行。（5） 高可擴展性?！霸啤钡囊?guī)模可以動態(tài)伸縮，滿足應用和用戶規(guī)模增長的需要。（6）按需服務?！霸啤笔且粋€龐大的資源池，你可以按需購買；像自來水、電、煤氣那樣計費。（7）極其廉價。由于“云”的特殊容錯措施可以采用極其廉價的節(jié)點來構成云，“云”的自動化集中式管理使大量企業(yè)無需負擔日益高昂的數(shù)據(jù)中心管理成本，因此用戶可以充分享受“云”的低成本優(yōu)勢。［2］

2 云計算在圖書館中的應用

2.1 國外圖書館的云計算應用

與商用相比，國外圖書館的應用步伐相對較慢，但也有不少公共圖書館與高校圖書館已在嘗試使用云服務。如俄亥俄州圖書館與信息合作網(wǎng)（OhioLINK）接受Amazon的云計算服務，由Amazon托管一小部分數(shù)字公共資源；華盛頓哥倫比亞區(qū)公共圖書館使用Amazon的彈性計算云（EC2） 服務托管它們的網(wǎng)站，并使用亞馬遜的S3服務備份圖書館集成系統(tǒng)；東肯塔基大學圖書館使用GoogleDoes收集網(wǎng)站表格，并用GoogleAnaIytics來收集網(wǎng)站、圖書館目錄以及博客的數(shù)據(jù)；位于科羅拉多州甘尼森的東部州立大學ELibrary使用Google’s App Engine，讓用戶在Google的基礎架構上運行網(wǎng)絡應用程序。［3］

聯(lián)機計算機圖書館中心作為在圖書館中應用云計算的先行者率先于2008年5月與Google公司簽訂協(xié)議，實現(xiàn)數(shù)據(jù)互換，由Google提供Worldcat電子圖書鏈接，借助Google圖書計劃掃描的數(shù)字全文和搜索技術，用戶可以輕松尋找到喜歡的圖書，并通過World-Cat的鏈接，又可以輕松地定位到有該圖書的圖書館位置。依靠OCLC WorldCat資源共享網(wǎng)絡，用戶可以搜索包括中國國家圖書館在內(nèi)的170多個國家數(shù)萬所一流成員圖書館中的15億多條館藏數(shù)據(jù)。［4］2009年初，OCLC又在美國和加拿大推出了WorldCatMobile測試版程序，允許用戶通過PDA或智能手機上的網(wǎng)絡應用程序搜索、查找附近圖書館的圖書和其他資料，實現(xiàn)了通過移動設備訪問圖書館館藏。目前已可以在英國、美國、德國、法國、加拿大和荷蘭使用。7月，OCLC啟動WorldCatLocal快速啟動計劃，從而使成員圖書館能夠率先開始使用，WorldCat.org作為OCLCFirstSearch服務界面，通過統(tǒng)一的搜索框提供對NetLibrary電子圖書、Electronic CollectionsOnline電子期刊、OCLC FirstSearch數(shù)據(jù)庫、ArchiveGrid檔案館藏和CAMIO（CatalogofArtMuseum ImagesOnline） 的綜合訪問。同時，OCLC為WorldCatLocal增強了全面搜索功能，用戶可從任何位置搜索所有書面、電子和許可使用的內(nèi)容。［5］OCLC作為一個非盈利性的會員制組織，以數(shù)以萬計的圖書館會員為后盾，利用多年苦心經(jīng)營起來的數(shù)據(jù)基礎和組織技巧開啟了圖書館進入“云時代”的大門，必將在競爭激烈的互聯(lián)網(wǎng)世界取得一席之地。

2.2 國內(nèi)圖書館的云計算嘗試

國內(nèi)云計算發(fā)展也非常迅猛，中國云經(jīng)營軟件領軍企業(yè)北京訊鳥軟件從2008年就已經(jīng)開始實施“云計算戰(zhàn)略”。其花費一年時間自主研發(fā)的云計算產(chǎn)品“啟通寶”已正式推向市場，現(xiàn)有客戶已近1000家，座位規(guī)模已達1萬多個。國內(nèi)首個云計算應用的電子政務和便民服務公共服務平臺也與江蘇省丁崗鎮(zhèn)正式簽約落地。［6］國內(nèi)SaaS軟件服務運營商、阿里巴巴集團旗下子公司阿里軟件也與江蘇省南京市政府正式簽訂了2009年戰(zhàn)略合作框架協(xié)議，在南京建立國內(nèi)首個“電子商務云計算中心”。世紀互聯(lián)于2009年初推出的CloudEx產(chǎn)品線將包括完整的互聯(lián)網(wǎng)主機服務“CloudEx ComputingService”，基于在線存儲虛擬化的“CloudExStorageService”，供個人及企業(yè)進行互聯(lián)網(wǎng)云端備份的數(shù)據(jù)保全服務等等全系列互聯(lián)網(wǎng)云計算服務。中國移動研究院在云計算的探索方面起步較早，則已經(jīng)完成了云計算中心試驗。與此相比，國內(nèi)云計算在圖書館中的應用進程相對緩慢，基本上還處于理論探討的層面上。即便是從1998年開始建設的CALIS（中國高等教育文獻保障系統(tǒng)），到目前也只是完成了基本框架，向用戶提供云服務還有相當長的路要走。

在被公認為是云計算應用元年的2009年，國內(nèi)的圖書館界對云計算在圖書館中的應用研究達到了空前的重視。在北京、上海2008年舉辦OCLC中國會員培訓研討會的基礎上，2009年華中科技大學、上海交通大學等地相繼多次召開了以“云計算與圖書館”為主題的研討活動。2009年10月，杭州市圖書館正式與OCLC簽約，成為全國首家（圖書館界） OCLC管理性會員，并將50年發(fā)展歷史積累的所有書目數(shù)據(jù)向全世界開放。同時杭州圖書館向OCLC購買了4個項目，通過其中兩個系列數(shù)據(jù)庫，讀者可以查詢到世界上147個國家和地區(qū)超過72000所各種類型的圖書館及信息機構的館藏資源。［7］

3 云計算在圖書館應用的優(yōu)點

云計算的種類很多，其中至少有3朵“云”會飄進圖書館，它們是：（1）“基礎設施作為服務”（IaaS，提供按需使用的虛擬服務器，例如Amazon的EC2）；（2）Web服務或稱“平臺作為服務”（PaaS），提供API或開發(fā)平臺供客戶在云中創(chuàng)建自己的應用；（3）軟件作為服務（SaaS），例如Salesforce.com的CRM軟件。這些“云”的到來，將會給圖書館帶來重大轉折。

3.1 突破信息資源的共享局限

目前由于圖書資源相對獨立，數(shù)據(jù)之間的差異以及接口等問題的限制，館際之間的數(shù)據(jù)基本不能相通，最多只能在同一系統(tǒng)、相同接口的少量館際之間實現(xiàn)互通，因此極大限制了信息資源的共享，直接造成了信息資源的浪費。云計算超強的計算能力能最大程度實現(xiàn)資源共享，通過云計算模式，相關圖書館就可以運用大量系統(tǒng)連接在一起而形成的基礎設施，共同構筑信息共享空間，實時獲取其他圖書館的資料，滿足用戶的信息需求，提高信息資源利用率。

3.2 有效降低成本，提高運行效率

圖書館為保證各項業(yè)務的正常展開，每年需投入大量的人力、物力、財力對館內(nèi)的計算機、服務器、應用軟件等終端進行經(jīng)常性維護、升級和更新。而云計算對用戶端的要求很低，相關的硬件及運行維護由更專業(yè)的管理人員在“云”的另一端完成。因此，對于工作人員而言，不必再為圖書館相關的軟、硬件的維護及升級問題擔憂；對于圖書館而言，再無需配備龐大的機房設施，既減少了相關設施維護及升級所需經(jīng)費，也省去了圖書館留不住專業(yè)IT人才的煩惱。

3.3 方便快捷，以用戶為中心

在傳統(tǒng)服務模式中，圖書館總是以一個服務提供者的身份出現(xiàn)。在云計算模式下圖書館往往扮演著雙重角色，一方面，圖書館作為云計算的使用者，接受云服務，可以在任何時間、任何地點以最便利的方式從“云”中獲取相應的信息或服務；另一方面，圖書館也是云服務的開發(fā)者、提供者，通過對信息資源和服務平臺的整合，利用各類公共云，實現(xiàn)不同“云”之間的互操作，向讀者提供服務。

3.4 信息更新快捷

云計算的超大規(guī)模和云數(shù)據(jù)庫的海量存儲決定了信息的更新速度，相互合作的圖書館能及時把新的信息和資料傳輸?shù)綌?shù)據(jù)庫，云數(shù)據(jù)庫每天都會增加大量新的信息和資料。除此之外，在云計算模式下，除像傳統(tǒng)數(shù)字圖書館一樣運用計算機獲取信息外，還可以用手機、PDA等設備自由獲取信息資源，讓用戶及時得到相關的最新信息和資料。

3.5 掙脫自動化系統(tǒng)供應商的約束，自由更換和轉移云數(shù)據(jù)

圖書館可以將自己的數(shù)據(jù)庫存放在自由選擇的“云”中，還可以自由更換和轉移云數(shù)據(jù)，擺脫目前數(shù)字圖書館受自動化系統(tǒng)制約的困境。

4 云計算在圖書館應用中的潛在風險

盡管在圖書館中應用云計算的優(yōu)點是顯而易見的，但潛在的問題也非常多，尤以缺乏數(shù)據(jù)處理和安全實踐的標準最受關注。根據(jù)IT專家網(wǎng)的調(diào)查顯示,41.91%的被調(diào)查者認為安全問題是用戶使用云計算的最大障礙。［8］

4.1 數(shù)據(jù)安全

云安全中最讓人擔心的就是服務的穩(wěn)定性、安全性以及數(shù)據(jù)的保密性。2009年10月，微軟的Danger發(fā)生重大斷線事件，造成大規(guī)模資料毀損，許多T-Mobile Sidekick使用者無法訪問他們的日歷、通訊錄和其他重要資料。因為Sidekick幾乎將所有資料存在云端，非設備本身，導致大部分用戶資料無法恢復。［9］這也許只是個例，但由于云計算將業(yè)務數(shù)據(jù)全部交付到云提供商手中，用戶甚至不知道自己的數(shù)據(jù)到底存儲在什么地方，一旦數(shù)據(jù)中心的失誤導致數(shù)據(jù)丟失，對用戶來說，可能就是滅頂之災。

拋開云計算本身的安全隱患不說，云計算系統(tǒng)肯定會成為病毒與黑客的攻擊目標，雖然各云計算供應商千方百計運用各種手段來保證“云”的安全，著名的卡巴斯基、趨勢科技、NOD32，還有國內(nèi)的瑞星、金山等殺毒軟件廠商也已進入云計算殺毒領域，力挺云計算采用以快制快的方法強壓病毒，［10］但誰也不能保證100%的安全。更何況現(xiàn)在的黑客通過對手中“肉雞”的統(tǒng)一管理，以及對現(xiàn)有公共云計算的“滲透”，將逐漸獲得越來越多的計算資源，從而擁有更有利的“攻擊手段”。一旦數(shù)據(jù)庫被病毒或黑客“綁架”，其后果不堪設想。

4.2 知識產(chǎn)權問題

云計算技術的實施，使得人們多年“資源共享”的夢想有望成為現(xiàn)實，但也帶來了更為復雜的知識產(chǎn)權問題，與使用非云計算的同樣服務相比，使用云計算服務更有可能使自己陷入知識產(chǎn)權訴訟的風險之中。圖書館在購買云服務以后，需將數(shù)據(jù)交付于“云”，由云計算企業(yè)托管，除了以往在數(shù)據(jù)資源加工、處理、整合過程中有可能發(fā)生的侵權問題以外，更多的是在數(shù)據(jù)庫的存放、傳輸、使用的過程中，云計算企業(yè)千方百計利用各種各樣的名義對數(shù)據(jù)進行整合、挖掘以及由于各類數(shù)據(jù)性質(zhì)的差異和各國對知識產(chǎn)權法律保護制度的不同所產(chǎn)生的大量侵權問題而引發(fā)的知識產(chǎn)權糾紛。

4.3 標準問題

統(tǒng)一開放的標準對于云計算發(fā)展應用來說是非常重要的。2009年3月由IBM公司發(fā)起，包括IBM、AMD、EMC、Sun、SAP、VMWare等數(shù)十家在業(yè)內(nèi)知名的芯片、存儲、虛擬化、軟件廠商和組織，共同簽署了一份“開放云計算宣言”，為開放云計算制訂若干原則，以保證未來云計算的互操作性。但是，宣言卻受到了推出Azure平臺的微軟、以EC2（彈性計算云） 而出名的Amazon（亞馬遜）、GoogleApps風頭正勁的Google和Salesforce等云計算巨頭的抵制，這些公司拒絕簽署該宣言。這也使得期望能夠把自己的數(shù)據(jù)和應用程序從一個云計算服務無縫遷移到另一個服務的用戶愿望暫時落空。

4.4 隱私問題

社交網(wǎng)站MySpace已經(jīng)開始向第三方機構出售用戶數(shù)據(jù)，MySpace出售的數(shù)據(jù)是用戶在網(wǎng)站上的活動記錄與賬戶相關信息，這包括了博文發(fā)布、地點、圖片、評論以及好友間的狀態(tài)更新等信息。［11］云計算中的數(shù)據(jù)不再是你自己的數(shù)據(jù)，而是別人的數(shù)據(jù)，在你與云服務供應商的簽訂的服務協(xié)議中甚至都可能沒有保證數(shù)據(jù)安全的條款。更為糟糕的是當隱私涉及法律問題時，將數(shù)據(jù)存儲到其他供應商系統(tǒng)上的人都可能無法受到法律保護。

4.5 系統(tǒng)的運行安全問題

網(wǎng)絡系統(tǒng)的安全同樣不可小視，而且網(wǎng)絡系統(tǒng)的安全并不是能由云計算供應商所完全掌控的。就如Google、亞馬遜和微軟三大云計算巨頭，雖曾屢次信誓旦旦地宣稱能夠保證高達99.99%的可靠性與安全，但其服務系統(tǒng)都曾出現(xiàn)了問題：2008年7月Amazon S3服務曾斷網(wǎng)6小時；［12］2009年 2月，Google Gmail郵箱爆發(fā)的全球性故障，使服務中斷時間長達4小時［13］；同年3月微軟的云計算平臺Azure停止運行約22個小時，［14］使大量的用戶蒙受巨大損失。

4.6 其他問題

云計算供應商的強勢也是一種潛在的風險，因各云計算廠商標準的不同，相互之間的云數(shù)據(jù)不能自由轉移，這就給了云供應商以“數(shù)據(jù)”挾持用戶甚至整個社會的機會；另外云計算中的數(shù)據(jù)對于數(shù)據(jù)所有者以外的用戶是保密的，但是對于提供云計算的商業(yè)機構而言，確實毫無秘密可言。除此之外，云服務中對用戶的訪問控制、身份認證甚至云供應商兼并、倒閉等問題都會給云計算應用帶來潛在風險。

5 結語

盡管云計算在圖書館中的應用才剛剛起步，還有諸多的問題等待IT和整個圖書館業(yè)界的人們?nèi)パ芯拷鉀Q，相信隨著云計算技術的日益成熟，服務標準、運行安全等核心問題終將得以解決，云計算技術將會給整個圖書館界帶來巨大的變革，圖書館也終將會在“云端漫步”。

［1］云安全聯(lián)盟．云計算關鍵領域安全指南［EB/OL］.［2009－10－17］.http://www.cloudsecurityalliance.org/guidance/csaguide-cn.v2.1.pdf．

［2］中國信息產(chǎn)業(yè)網(wǎng)．云計算的特點［EB/OL］.［2010－03－12］．http://www.cnii.com.cn/wlw/content/2010-03/12/content_549393.htm.

［3］張文華，等．云計算及其在圖書館中的應用現(xiàn)狀和面臨的障礙 ［EB/OL］.［2010－04－24］.http://csxy.vip.qikan.com/article.aspx?titleid=tsqb20100711.

［4］ OCLCNewsReleases．OCLC and Google to exchange data，link digitized books toWorldCat［EB/OL］.［2008－05－09］．http://www.oclc.org/asiapacific/zhcn/news/re leases/200811.htm.

［5］ OCLCNewsReleases OCLCannouncesstrategy tomove library management services to Web scale［EB/OL］.［2009－04－23］．http://www.oclc.org/asiapacific/en/news/releases/200927.htm.

［6］中國新聞網(wǎng)．訊鳥布局“云計算發(fā)展戰(zhàn)略”［EB/OL］.［2010－02－24］．http://www.chinanews.com.cn/it/ititxw/news/2010/02-24/2135209.shtml.

［7］杭州網(wǎng)杭州圖書館成為全國首家（圖書館界）OCLC管理性會員［EB/OL］.［2009－10－16］．http://hznews.hangzhou.com.cn/wenti/content/2009-10/16/content_2830990.htm.

［8］IT專家網(wǎng)虛擬化子站安全問題未了你敢用虛擬化嗎？［EB/OL］.［2010－05－21］．http://virtualization.ctocio.com.cn/anquan/.

［9］51Testing微軟云計算遭質(zhì)疑Sidekick斷線資料毀損誰來買單？［EB/OL］.［2009－10－16］．http://www.51testing.com/html/74/n-170374.html.

［10］IT168云計算安全廠商力挺云計算以快制快強壓病毒 ［EB/OL］.［2009－10－02］．http://cloud.it168.com/a2009/0930/753/000000753231.shtml.

［11］eNET硅谷動力MySpace向第三方出售用戶數(shù)據(jù)惹隱私爭議 ［EB/OL］.［2010－03－18］．http://www.enet.com.cn/article/2010/0318/A20100318626862.shtml.

［12］中電網(wǎng)．商刊：云計算將如何改變世界［EB/OL］.［2008－08－06］．http://www.chinaecnet.com/New IC/newsview.asp?cat=1&id=75255&dTitle=gen.

［13］中華碩博網(wǎng)．谷歌Gmail故障賠償每位付費用戶2.05美元 ［EB/OL］.［2009－03－17］．http://news.china-b.com/itdt/20090317/931334_1.html．

［14］新浪網(wǎng)．科技時代微軟云計算平臺Azure中止服務 22小時 ［EB/OL］.［2009－03－17］．http://tech.sina.com.cn/it/2009-03-17/12462916390.shtml．