中國(guó)企業(yè)級(jí)服務(wù)真的只是一個(gè)開始，未來(lái)半年有可能會(huì)有顛覆

注：本文內(nèi)容來(lái)自以太+北極光bit論壇現(xiàn)場(chǎng)實(shí)錄，以太學(xué)堂獨(dú)家發(fā)布。轉(zhuǎn)載請(qǐng)注明出處。

我一直做企業(yè)服務(wù)這塊，我覺(jué)得中國(guó)企業(yè)級(jí)服務(wù)真的只是一個(gè)開始，未來(lái)半年有可能會(huì)有一個(gè)顛覆。

以騰訊為例，現(xiàn)在萬(wàn)物互聯(lián)，我們用微信和QQ去連接硬盤，把視頻能力也開放出來(lái)，接下來(lái)的商業(yè)模式會(huì)是什么？云計(jì)算。云計(jì)算像一個(gè)插孔一樣，把商業(yè)IT插上紅利的插口以后，后面的福利是無(wú)窮無(wú)盡的。

還有，我們?cè)谧?strong>公有云安全的時(shí)候，勢(shì)必需要和很多伙伴合作。我們?cè)诿鎸?duì)很多問(wèn)題的時(shí)候，與很多伙伴的合作可以更快更好地解決問(wèn)題，也能共同為這個(gè)市場(chǎng)帶來(lái)更大的收益。

所以，我覺(jué)得今天完全只是開始，未來(lái)被顛覆有很大可能性出現(xiàn)。不過(guò)安全確實(shí)是一個(gè)問(wèn)題，而且永遠(yuǎn)沒(méi)有終結(jié)點(diǎn)。

針對(duì)公有云的安全問(wèn)題，我覺(jué)得第一步是把網(wǎng)站、一些常規(guī)的非關(guān)鍵的數(shù)據(jù)放上去，這些就算受沖擊了，也不會(huì)造成太大影響。第二步，可能做混合云成長(zhǎng)的方式，再將一部分應(yīng)用程序摞上來(lái)。未來(lái)三十年將是公有云呈現(xiàn)形式上不斷改變的階段。不過(guò)歸根結(jié)底，還是要順著客戶的需求和目前的場(chǎng)景，一步一步來(lái)做。

最后一點(diǎn)我還想強(qiáng)調(diào)一下我的一個(gè)觀點(diǎn)：

IT是企業(yè)服務(wù)的成本核心，包括企業(yè)IT發(fā)展的能力和發(fā)展水平。現(xiàn)階段，我們的東西沒(méi)有抓住客戶的需求，產(chǎn)品做的也不夠好。我相信我們有很長(zhǎng)的路要走，在我看來(lái)這恰恰就是中國(guó)企業(yè)和中國(guó)SaaS服務(wù)最大的機(jī)會(huì)。

我從私有云的角度講一講。

我們最近跟中國(guó)最大的金融經(jīng)銷商在做一個(gè)網(wǎng)絡(luò)銀行的項(xiàng)目，它涉及到中國(guó)人民的合規(guī)性的業(yè)務(wù)需求。也就是說(shuō)雖然你的銀行業(yè)務(wù)要跑在一個(gè)云平臺(tái)上，但也必須要規(guī)范。最后怎么解決的呢？用的是多資源池混合云，就是把一個(gè)業(yè)務(wù)流分成很多個(gè)部分，每個(gè)部分分別用云的方式來(lái)實(shí)現(xiàn)，業(yè)務(wù)流中間進(jìn)行安全管控，這些多資源池又做統(tǒng)一的云計(jì)算的架構(gòu)部署。最后效果是什么？對(duì)于客戶來(lái)說(shuō)，固定資產(chǎn)少了80%的投資，但對(duì)于我們來(lái)說(shuō)，我們幫用戶省了錢，我們能不能賺到錢呢？

這里面說(shuō)到跟大企業(yè)做銷售過(guò)程中的兩個(gè)問(wèn)題：

第一個(gè)是你確實(shí)幫客戶創(chuàng)造了價(jià)值，但是如果只是幫他省錢而創(chuàng)造的價(jià)值，還遠(yuǎn)不足夠。這個(gè)過(guò)程中要讓客戶看到第二個(gè)價(jià)值，因?yàn)樗木W(wǎng)上銀行這個(gè)業(yè)務(wù)可以以云的方式交付給他的客戶，他一次可以給幾十家銀行提供這樣的服務(wù)，他的業(yè)務(wù)效率提升了，他對(duì)你就有了依賴。所以跟他們簽的合同是這樣的，一部分開發(fā)費(fèi)用，2B的企業(yè)不能免費(fèi)去做，這都是很大的項(xiàng)目。

第二個(gè)還有聯(lián)合運(yùn)營(yíng)分成的項(xiàng)目，你的業(yè)務(wù)做起來(lái)之后，我不問(wèn)你要后面的服務(wù)費(fèi)，因?yàn)槟鞘莻鹘y(tǒng)軟件銷售過(guò)程中的東西，但是我要整個(gè)業(yè)務(wù)里面的運(yùn)作起來(lái)的提成的費(fèi)用，也就是隨著你的云不斷擴(kuò)大，每年應(yīng)該給我交多少費(fèi)用。所以，雖然初期費(fèi)用很少，但只要幫客戶解決了合規(guī)性這一痛點(diǎn)問(wèn)題，后期的開發(fā)報(bào)酬會(huì)很多，這是非常關(guān)鍵的。

我還有一個(gè)觀點(diǎn)想跟大家分享一下，企業(yè)服務(wù)能做成什么樣，跟消費(fèi)對(duì)象是有關(guān)系的。比如IaaS有兩種做法，一種是做的特別大，比如騰訊云，是靠規(guī)模來(lái)取勝。有了規(guī)模之后，像微信這樣的應(yīng)用都可以糅合進(jìn)去；還有一種做的很精，就是深度地做這個(gè)行業(yè)，解決這個(gè)行業(yè)的問(wèn)題。

但無(wú)論哪種方式，你的應(yīng)用的復(fù)雜度和應(yīng)用本身的價(jià)值決定了你平臺(tái)的服務(wù)價(jià)值。到底是開發(fā)測(cè)試還是生產(chǎn)系統(tǒng)，這個(gè)決定了云平臺(tái)本身的價(jià)值。因?yàn)镮aaS并不是賣資源，是賣服務(wù)，所以，怎么能夠支撐好應(yīng)用是很關(guān)鍵的。

而且，做這個(gè)服務(wù)肯定不是說(shuō)一家企業(yè)，就能夠把某整個(gè)行業(yè)的IT服務(wù)做好，而是通過(guò)云來(lái)交付企業(yè)級(jí)的一項(xiàng)一項(xiàng)服務(wù)。通過(guò)云平臺(tái)把大數(shù)據(jù)分析的業(yè)務(wù)交付給用戶，讓用戶能夠用IaaS的產(chǎn)品去分析網(wǎng)絡(luò)流量特性。因?yàn)榫W(wǎng)絡(luò)流量是在整個(gè)云平臺(tái)上監(jiān)管后看到的，這是非常巨大的數(shù)據(jù)。

有了云之后，有了虛擬化數(shù)據(jù)，產(chǎn)生了一系列復(fù)雜的東西，要分析就需要工具，有了這個(gè)工具之后，整個(gè)平臺(tái)的價(jià)值也會(huì)提升。除了大數(shù)據(jù)分析的東西，安全的廠商可以把安全產(chǎn)品代入到企業(yè)里面，同時(shí)還有數(shù)據(jù)庫(kù)，企業(yè)級(jí)的數(shù)據(jù)庫(kù)，比如說(shuō)大型的分布式的數(shù)據(jù)庫(kù)，以及非常高性能的數(shù)據(jù)庫(kù)，都需要滿足用戶的需求。

所以，在企業(yè)服務(wù)里面，IaaS本身只是一個(gè)基礎(chǔ)的交付服務(wù)的平臺(tái)，關(guān)鍵看交付什么樣的服務(wù)，交付的服務(wù)越好就會(huì)越復(fù)雜，越關(guān)鍵。

說(shuō)到云的安全，肯定避免不了要談到云上安全責(zé)任的劃分——

2B企業(yè)用戶、云計(jì)算的提供商，還有服務(wù)C端的用戶，這三層責(zé)任劃分。

我在微軟負(fù)責(zé)過(guò)安全，對(duì)中國(guó)和美國(guó)安全的模式也一直比較關(guān)注。大家應(yīng)該注意到前一段時(shí)間阿里云發(fā)生的一個(gè)安全事件，事情發(fā)生之后，因?yàn)橐恍┕こ處熢诔绦蛏系氖д`，導(dǎo)致很多客戶的東西被刪除掉，這個(gè)事情當(dāng)時(shí)影響很大。所以后來(lái)又人戲稱說(shuō)，亞馬遜采用的安全模式是保安的模式，而阿里的模式是保姆的模式，就是我?guī)湍阕鲆恍┦虑?，但做的過(guò)程中有可能會(huì)出現(xiàn)失誤。

中美企業(yè)客戶對(duì)于IT技術(shù)設(shè)施，對(duì)于安全的意識(shí)是有差別的，但也并不是說(shuō)中國(guó)的客戶不重視安全。中國(guó)用戶有安全的需求，但是如果單獨(dú)把這個(gè)安全系統(tǒng)放在那兒，倒也不一定會(huì)主動(dòng)去用。所以，我覺(jué)得這兩個(gè)模式各有優(yōu)劣，需因人而異。

其實(shí)，不管是云計(jì)算，還是其他企業(yè)服務(wù)，包括騰訊、阿里、亞馬遜，投了很多人力財(cái)力去做安全，目的無(wú)非是三點(diǎn)：

第一，不要被人黑了。第二，如果被人黑了，早一點(diǎn)發(fā)現(xiàn)并給予響應(yīng)。第三，保證數(shù)據(jù)不要被偷走，就算被偷走了也不要讓別人看得懂。第三條是在前兩條失敗的情況下做的。

其實(shí)，現(xiàn)在大部分的資源和精力，都被投在第一件事情上，就是守住第一道防線，不要被搞定。但是不論是大公司或者政府，沒(méi)有一個(gè)沒(méi)有被人搞定的。所以，第二三道防線同樣很重要，尤其是發(fā)現(xiàn)的能力很重要。被攻擊后第一秒就發(fā)現(xiàn)，和一年之后發(fā)現(xiàn)，導(dǎo)致的后果差距是非常非常大的。

所以現(xiàn)在，企業(yè)服務(wù)安全這一板塊的機(jī)會(huì)還是蠻多的。

在傳統(tǒng)網(wǎng)絡(luò)里面，可以裝殺毒軟件，可以買防火墻。但現(xiàn)在是云時(shí)代，客戶不再去裝這些設(shè)備，這對(duì)于原來(lái)的傳統(tǒng)的廠商提出一些挑戰(zhàn)，同時(shí)也是新興的安全公司的機(jī)會(huì)。

第一個(gè)，去IOE。

這種現(xiàn)象是比較潮流的趨勢(shì)，國(guó)產(chǎn)的軟件因此會(huì)獲得比較大的商機(jī)。至于跟云合作，為企業(yè)提供增值服務(wù)，也是未來(lái)企業(yè)發(fā)展中必然的趨勢(shì)和軌跡。

雖說(shuō)有商機(jī)，但是怎么樣讓用戶持續(xù)付費(fèi)，或者增大付費(fèi)的意愿？

我們是做數(shù)據(jù)的復(fù)雜平臺(tái)，平臺(tái)本身是跟業(yè)務(wù)是沒(méi)有直接關(guān)系的，在平臺(tái)之上我們會(huì)做多個(gè)業(yè)務(wù)應(yīng)用出來(lái)，這個(gè)業(yè)務(wù)應(yīng)用會(huì)免費(fèi)給客戶去使用。當(dāng)客戶越來(lái)越多的時(shí)候，對(duì)產(chǎn)品的依賴以及可靠性的信任，會(huì)導(dǎo)致他在將來(lái)這個(gè)平臺(tái)會(huì)越擴(kuò)越大，我們對(duì)數(shù)據(jù)的處理能力有提升。這塊我們會(huì)提升產(chǎn)品在企業(yè)內(nèi)部的價(jià)值，在成本轉(zhuǎn)利潤(rùn)之間提供很好的結(jié)點(diǎn)。

第二，關(guān)于企業(yè)內(nèi)部基于云服務(wù)上層運(yùn)用建設(shè)，也是未來(lái)一個(gè)趨勢(shì)。

大家在做數(shù)據(jù)分析或者企業(yè)內(nèi)部一些安全分析的時(shí)候，實(shí)際上更多的數(shù)據(jù)源是離散的、分開的，安全事件以前確實(shí)有人做，但是他的信息是單一、是孤立的，是僅基于某一種數(shù)據(jù)、某一種平臺(tái)做出的分析。數(shù)據(jù)分析和安全分析對(duì)于傳統(tǒng)企業(yè)而言是一個(gè)宏觀的服務(wù)，所以，基于云服務(wù)上層運(yùn)用建設(shè)，是企業(yè)數(shù)據(jù)逐步從不可見到可見的轉(zhuǎn)變。

企業(yè)發(fā)展到現(xiàn)在這個(gè)階段，安全對(duì)于企業(yè)內(nèi)部而言，并不再是我們常規(guī)理解的通過(guò)安全設(shè)備處理的安全事件。關(guān)于鼓掌定位、風(fēng)險(xiǎn)預(yù)警、健康體檢，還有合規(guī)審計(jì)在企業(yè)內(nèi)部通通歸納為安全事件。上云不上云安全，事件都是存在的，只不過(guò)上云之后，管理和預(yù)防更加統(tǒng)一化，對(duì)安全發(fā)展有更大的促進(jìn)作用。