注：本文內(nèi)容來自以太+北極光bit論壇現(xiàn)場實錄，以太學(xué)堂獨家發(fā)布。轉(zhuǎn)載請注明出處。

我一直做企業(yè)服務(wù)這塊，我覺得中國企業(yè)級服務(wù)真的只是一個開始，未來半年有可能會有一個顛覆。

以騰訊為例，現(xiàn)在萬物互聯(lián)，我們用微信和QQ去連接硬盤，把視頻能力也開放出來，接下來的商業(yè)模式會是什么？云計算。云計算像一個插孔一樣，把商業(yè)IT插上紅利的插口以后，后面的福利是無窮無盡的。

還有，我們在做公有云安全的時候，勢必需要和很多伙伴合作。我們在面對很多問題的時候，與很多伙伴的合作可以更快更好地解決問題，也能共同為這個市場帶來更大的收益。

所以，我覺得今天完全只是開始，未來被顛覆有很大可能性出現(xiàn)。不過安全確實是一個問題，而且永遠(yuǎn)沒有終結(jié)點。

針對公有云的安全問題，我覺得第一步是把網(wǎng)站、一些常規(guī)的非關(guān)鍵的數(shù)據(jù)放上去，這些就算受沖擊了，也不會造成太大影響。第二步，可能做混合云成長的方式，再將一部分應(yīng)用程序摞上來。未來三十年將是公有云呈現(xiàn)形式上不斷改變的階段。不過歸根結(jié)底，還是要順著客戶的需求和目前的場景，一步一步來做。

最后一點我還想強(qiáng)調(diào)一下我的一個觀點：

IT是企業(yè)服務(wù)的成本核心，包括企業(yè)IT發(fā)展的能力和發(fā)展水平?，F(xiàn)階段，我們的東西沒有抓住客戶的需求，產(chǎn)品做的也不夠好。我相信我們有很長的路要走，在我看來這恰恰就是中國企業(yè)和中國SaaS服務(wù)最大的機(jī)會。

我從私有云的角度講一講。

我們最近跟中國最大的金融經(jīng)銷商在做一個網(wǎng)絡(luò)銀行的項目，它涉及到中國人民的合規(guī)性的業(yè)務(wù)需求。也就是說雖然你的銀行業(yè)務(wù)要跑在一個云平臺上，但也必須要規(guī)范。最后怎么解決的呢？用的是多資源池混合云，就是把一個業(yè)務(wù)流分成很多個部分，每個部分分別用云的方式來實現(xiàn)，業(yè)務(wù)流中間進(jìn)行安全管控，這些多資源池又做統(tǒng)一的云計算的架構(gòu)部署。最后效果是什么？對于客戶來說，固定資產(chǎn)少了80%的投資，但對于我們來說，我們幫用戶省了錢，我們能不能賺到錢呢？

這里面說到跟大企業(yè)做銷售過程中的兩個問題：

第一個是你確實幫客戶創(chuàng)造了價值，但是如果只是幫他省錢而創(chuàng)造的價值，還遠(yuǎn)不足夠。這個過程中要讓客戶看到第二個價值，因為他的網(wǎng)上銀行這個業(yè)務(wù)可以以云的方式交付給他的客戶，他一次可以給幾十家銀行提供這樣的服務(wù)，他的業(yè)務(wù)效率提升了，他對你就有了依賴。所以跟他們簽的合同是這樣的，一部分開發(fā)費用，2B的企業(yè)不能免費去做，這都是很大的項目。

第二個還有聯(lián)合運(yùn)營分成的項目，你的業(yè)務(wù)做起來之后，我不問你要后面的服務(wù)費，因為那是傳統(tǒng)軟件銷售過程中的東西，但是我要整個業(yè)務(wù)里面的運(yùn)作起來的提成的費用，也就是隨著你的云不斷擴(kuò)大，每年應(yīng)該給我交多少費用。所以，雖然初期費用很少，但只要幫客戶解決了合規(guī)性這一痛點問題，后期的開發(fā)報酬會很多，這是非常關(guān)鍵的。

我還有一個觀點想跟大家分享一下，企業(yè)服務(wù)能做成什么樣，跟消費對象是有關(guān)系的。比如IaaS有兩種做法，一種是做的特別大，比如騰訊云，是靠規(guī)模來取勝。有了規(guī)模之后，像微信這樣的應(yīng)用都可以糅合進(jìn)去；還有一種做的很精，就是深度地做這個行業(yè)，解決這個行業(yè)的問題。

但無論哪種方式，你的應(yīng)用的復(fù)雜度和應(yīng)用本身的價值決定了你平臺的服務(wù)價值。到底是開發(fā)測試還是生產(chǎn)系統(tǒng)，這個決定了云平臺本身的價值。因為IaaS并不是賣資源，是賣服務(wù)，所以，怎么能夠支撐好應(yīng)用是很關(guān)鍵的。

而且，做這個服務(wù)肯定不是說一家企業(yè)，就能夠把某整個行業(yè)的IT服務(wù)做好，而是通過云來交付企業(yè)級的一項一項服務(wù)。通過云平臺把大數(shù)據(jù)分析的業(yè)務(wù)交付給用戶，讓用戶能夠用IaaS的產(chǎn)品去分析網(wǎng)絡(luò)流量特性。因為網(wǎng)絡(luò)流量是在整個云平臺上監(jiān)管后看到的，這是非常巨大的數(shù)據(jù)。

有了云之后，有了虛擬化數(shù)據(jù)，產(chǎn)生了一系列復(fù)雜的東西，要分析就需要工具，有了這個工具之后，整個平臺的價值也會提升。除了大數(shù)據(jù)分析的東西，安全的廠商可以把安全產(chǎn)品代入到企業(yè)里面，同時還有數(shù)據(jù)庫，企業(yè)級的數(shù)據(jù)庫，比如說大型的分布式的數(shù)據(jù)庫，以及非常高性能的數(shù)據(jù)庫，都需要滿足用戶的需求。

所以，在企業(yè)服務(wù)里面，IaaS本身只是一個基礎(chǔ)的交付服務(wù)的平臺，關(guān)鍵看交付什么樣的服務(wù)，交付的服務(wù)越好就會越復(fù)雜，越關(guān)鍵。

說到云的安全，肯定避免不了要談到云上安全責(zé)任的劃分——

2B企業(yè)用戶、云計算的提供商，還有服務(wù)C端的用戶，這三層責(zé)任劃分。

我在微軟負(fù)責(zé)過安全，對中國和美國安全的模式也一直比較關(guān)注。大家應(yīng)該注意到前一段時間阿里云發(fā)生的一個安全事件，事情發(fā)生之后，因為一些工程師在程序上的失誤，導(dǎo)致很多客戶的東西被刪除掉，這個事情當(dāng)時影響很大。所以后來又人戲稱說，亞馬遜采用的安全模式是保安的模式，而阿里的模式是保姆的模式，就是我?guī)湍阕鲆恍┦虑?，但做的過程中有可能會出現(xiàn)失誤。

中美企業(yè)客戶對于IT技術(shù)設(shè)施，對于安全的意識是有差別的，但也并不是說中國的客戶不重視安全。中國用戶有安全的需求，但是如果單獨把這個安全系統(tǒng)放在那兒，倒也不一定會主動去用。所以，我覺得這兩個模式各有優(yōu)劣，需因人而異。

其實，不管是云計算，還是其他企業(yè)服務(wù)，包括騰訊、阿里、亞馬遜，投了很多人力財力去做安全，目的無非是三點：

第一，不要被人黑了。第二，如果被人黑了，早一點發(fā)現(xiàn)并給予響應(yīng)。第三，保證數(shù)據(jù)不要被偷走，就算被偷走了也不要讓別人看得懂。第三條是在前兩條失敗的情況下做的。

其實，現(xiàn)在大部分的資源和精力，都被投在第一件事情上，就是守住第一道防線，不要被搞定。但是不論是大公司或者政府，沒有一個沒有被人搞定的。所以，第二三道防線同樣很重要，尤其是發(fā)現(xiàn)的能力很重要。被攻擊后第一秒就發(fā)現(xiàn)，和一年之后發(fā)現(xiàn)，導(dǎo)致的后果差距是非常非常大的。

所以現(xiàn)在，企業(yè)服務(wù)安全這一板塊的機(jī)會還是蠻多的。

在傳統(tǒng)網(wǎng)絡(luò)里面，可以裝殺毒軟件，可以買防火墻。但現(xiàn)在是云時代，客戶不再去裝這些設(shè)備，這對于原來的傳統(tǒng)的廠商提出一些挑戰(zhàn)，同時也是新興的安全公司的機(jī)會。

第一個，去IOE。

這種現(xiàn)象是比較潮流的趨勢，國產(chǎn)的軟件因此會獲得比較大的商機(jī)。至于跟云合作，為企業(yè)提供增值服務(wù)，也是未來企業(yè)發(fā)展中必然的趨勢和軌跡。

雖說有商機(jī)，但是怎么樣讓用戶持續(xù)付費，或者增大付費的意愿？

我們是做數(shù)據(jù)的復(fù)雜平臺，平臺本身是跟業(yè)務(wù)是沒有直接關(guān)系的，在平臺之上我們會做多個業(yè)務(wù)應(yīng)用出來，這個業(yè)務(wù)應(yīng)用會免費給客戶去使用。當(dāng)客戶越來越多的時候，對產(chǎn)品的依賴以及可靠性的信任，會導(dǎo)致他在將來這個平臺會越擴(kuò)越大，我們對數(shù)據(jù)的處理能力有提升。這塊我們會提升產(chǎn)品在企業(yè)內(nèi)部的價值，在成本轉(zhuǎn)利潤之間提供很好的結(jié)點。

第二，關(guān)于企業(yè)內(nèi)部基于云服務(wù)上層運(yùn)用建設(shè)，也是未來一個趨勢。

大家在做數(shù)據(jù)分析或者企業(yè)內(nèi)部一些安全分析的時候，實際上更多的數(shù)據(jù)源是離散的、分開的，安全事件以前確實有人做，但是他的信息是單一、是孤立的，是僅基于某一種數(shù)據(jù)、某一種平臺做出的分析。數(shù)據(jù)分析和安全分析對于傳統(tǒng)企業(yè)而言是一個宏觀的服務(wù)，所以，基于云服務(wù)上層運(yùn)用建設(shè)，是企業(yè)數(shù)據(jù)逐步從不可見到可見的轉(zhuǎn)變。

企業(yè)發(fā)展到現(xiàn)在這個階段，安全對于企業(yè)內(nèi)部而言，并不再是我們常規(guī)理解的通過安全設(shè)備處理的安全事件。關(guān)于鼓掌定位、風(fēng)險預(yù)警、健康體檢，還有合規(guī)審計在企業(yè)內(nèi)部通通歸納為安全事件。上云不上云安全，事件都是存在的，只不過上云之后，管理和預(yù)防更加統(tǒng)一化，對安全發(fā)展有更大的促進(jìn)作用。