作者｜李文禮

編輯｜韋世瑋

從IT安全到量子技術(shù)，從人工智能、邊緣計算再到云計算，當(dāng)下的數(shù)字世界出現(xiàn)了越來越多的新技術(shù)浪潮，而企業(yè)的數(shù)字化轉(zhuǎn)型也逐漸進(jìn)入深水區(qū)，面對技術(shù)演進(jìn)的壓力，企業(yè)亟需明確未來技術(shù)的發(fā)展方向。

(資料圖)

近日，戴爾科技集團(tuán)CTO John Roese與36氪等國內(nèi)媒體進(jìn)行了一場深度對話，除了探討企業(yè)數(shù)字化轉(zhuǎn)型的話題外，也深入聊了聊多云邊緣架構(gòu)、量子計算技術(shù)等話題。在他看來，量子計算早已脫離理論層面，其應(yīng)用落地正在成為現(xiàn)實，而部分企業(yè)的發(fā)展是落后的，企業(yè)應(yīng)該深入研究量子計算與其業(yè)務(wù)之間的聯(lián)系，這將為業(yè)務(wù)更好、更高效的發(fā)展提供助力。

一、企業(yè)數(shù)字化轉(zhuǎn)型的4個關(guān)鍵

談及當(dāng)前企業(yè)的數(shù)字化轉(zhuǎn)型，John Roese認(rèn)為，對于企業(yè)來說，僅僅是了解到新技術(shù)的出現(xiàn)是不夠的，更要在深刻了解技術(shù)發(fā)展環(huán)境的基礎(chǔ)上，做出有效的決策。

第一，在不了解長期成本的情況下，不要使用云。

“無論是公有云、私有云、邊緣云，都要先理解上云的長期成本。過去，采用公有云基礎(chǔ)架構(gòu)導(dǎo)致的預(yù)算超支曾令很多企業(yè)感到震驚。”John Roese談到，公有云是一個服務(wù)化的環(huán)境，在實際應(yīng)用的過程中企業(yè)要面對各種各樣的可變成本。

解決這個問題的關(guān)鍵，是IT部門要做好預(yù)算規(guī)劃。因此，當(dāng)企業(yè)要為某個數(shù)據(jù)處理或應(yīng)用開發(fā)而上云時，他們的決策不僅要考慮技術(shù)和市場營銷，還要充分地理解云服務(wù)的初始成本、長期運營成本，如此才能實現(xiàn)最優(yōu)的結(jié)果。

第二，要定義你的零信任控制平面。

John Roese提出：“零信任中，基礎(chǔ)架構(gòu)包含了企業(yè)使用的各種云，而在云之上是一個共同的安全控制平面。平面將包括身份、策略和威脅管理工具。”他談到，無論使用哪個云環(huán)境，使用者都是一個得到驗證的個人或應(yīng)用，任何云的策略都不能影響云的使用。一個工程師的需求既可以在私有云中運行，也可以在公有云中運行。

而從威脅管理的角度來說，打造零信任架構(gòu)的關(guān)鍵是通用的控制平面，如此才能保證每個云環(huán)境都能識別發(fā)生在其中的操作正當(dāng)與否。

企業(yè)供圖

John Roese認(rèn)為，當(dāng)下大部分的企業(yè)有多個身份管理工具、策略管理框架、威脅管理工具，卻沒有一個清晰的控制平面。因此他建議，企業(yè)應(yīng)當(dāng)搭建零信任控制平面，如此企業(yè)可以選擇所需的身份管理框架、策略管理框架和威脅管理工具，實現(xiàn)跨云平臺的管理。即便沒有零信任，也應(yīng)該搭建一個清晰、安全的控制平面，這對傳統(tǒng)的安全環(huán)境價值極高，企業(yè)未來采用零信任框架也會更簡單。

第三，構(gòu)建早期技能以利用量子計算的優(yōu)勢。

John Roese提出，當(dāng)下的量子系統(tǒng)加密方式并不具體，未來的量子計算機(jī)算法可以打破現(xiàn)有加密技術(shù)。因此他認(rèn)為后量子加密算法將是未來加密技術(shù)的關(guān)鍵。

后量子加密算法的應(yīng)用關(guān)鍵是什么呢？John Roese認(rèn)為，客戶應(yīng)該清楚在哪里加密。弄明白量子安全的協(xié)議安置問題，需要做到：第一，盤點企業(yè)的加密資源，明確企業(yè)資源中，數(shù)據(jù)中心、云計算接口里有哪些環(huán)節(jié)是加密的；第二，入侵者盜竊并破解數(shù)據(jù)的風(fēng)險一般出現(xiàn)在公共接口，因此企業(yè)要明確哪些數(shù)據(jù)是在高優(yōu)先級的公共接口上移動的。

其次，企業(yè)要確定在哪里部署量子安全加密技術(shù)。“如果你是一家公司的CIO，你應(yīng)該讓公司的某個部門去了解或者開發(fā)量子計算，你要從中看到量子計算和企業(yè)發(fā)展之間的關(guān)系?！盝ohn Roese稱，到2023年，如果一家美國企業(yè)還沒人理解這二者之間的關(guān)系，這家企業(yè)就落后了。

企業(yè)供圖

第四，要決定多云邊緣架構(gòu)需要成為什么。

John Roese的觀察是，目前大部分客戶并沒有多云邊緣架構(gòu)，有的只是一個云擴(kuò)展模式，當(dāng)企業(yè)使用某個公有云時，該模式會在邊緣支持公有云向邊緣延伸，一般每個客戶都有三、四個公有云，相應(yīng)地，每個公有云都會創(chuàng)建邊緣環(huán)境，這會導(dǎo)致邊緣泛濫。

“但是從今年開始，我們看到了一個新的現(xiàn)象，叫‘邊緣平臺’，特別是多云‘邊緣平臺’?！盝ohn Roese稱，戴爾在上個月推出了Project Frontier，這是一個通用平臺，它能夠支持任何軟件定義的邊緣，無論是云、物聯(lián)網(wǎng)還是其他環(huán)境?！爱?dāng)我們把一個平臺和各種邊緣服務(wù)分開，企業(yè)就可以在工作場景中動態(tài)地部署不同的云邊緣，核心平臺并不需要改變?！?/p>

John Roese提醒，企業(yè)應(yīng)該盡快決定多云邊緣要選擇什么樣的架構(gòu)，做好計劃。

二、多云邊緣架構(gòu)的未來展望

針對當(dāng)下的多云趨勢，John Roese認(rèn)為，目前的客戶并不是多云運作，而是多個云，比如公有云、私有云、電信云，每一個云都是單獨使用，這種模式成本極高且運作復(fù)雜。多個云模式的問題在于，企業(yè)要思考將數(shù)據(jù)放在哪個云上，而且每個云各自擁有專門的安全架構(gòu)、用戶、政策和身份識別方式。如果想要訪問多云的計算服務(wù)，就勢必要把數(shù)據(jù)復(fù)制在多個云上，成本高且復(fù)雜。

“而多云的好處在于我們可以將這些云編排成為一套系統(tǒng)，使它們都能提供相同的計算服務(wù)，又不會讓所有的邊緣、數(shù)據(jù)都各自為政，這一點成本很高，并不容易實現(xiàn)?！盝ohn Roese相信，到2023年，邊緣平臺、零信任、安全、共同存儲架構(gòu)等技術(shù)都可以落地使用，未來也會有更好的工具幫助企業(yè)實現(xiàn)高效的多云架構(gòu)。

三、量子計算將走向何方？

量子計算一度被視為下一個改變IT行業(yè)的新興技術(shù)，對于其在實際應(yīng)用層面能夠產(chǎn)生多大的作用，應(yīng)用在哪些領(lǐng)域，John Roese也給出了自己的看法。

John Roese認(rèn)為，量子計算將是IT行業(yè)發(fā)展不可避免的技術(shù)趨勢。目前量子計算的發(fā)展需要解決三個問題：1、開發(fā)真正的量子處理器，建立真正的量子計算機(jī)；2、讓量子計算的架構(gòu)在現(xiàn)實中落地應(yīng)用；3、想辦法讓量子計算和其他的IT系統(tǒng)融合。

針對量子計算未來的發(fā)展方向，John Roese稱，量子計算未來一定會商品化、開放化，能夠有效解決軟件問題。盡管量子計算并不能代替?zhèn)鹘y(tǒng)計算，它只有在非常具體的數(shù)據(jù)比如質(zhì)數(shù)分解、優(yōu)化問題上才會有非常大的計算量，但是我們可以尋求哪些不同的組合能帶來最優(yōu)解。“量子計算看起來更像一個IT世界加速器，這意味著，量子架構(gòu)是另一種在異構(gòu)的計算空間幫你運行的計算方式。”

John Roese介紹，近兩年，量子計算已經(jīng)在多個行業(yè)落地應(yīng)用，例如，藥物開發(fā)方面，量子計算可以在近乎無限的分子組合中找到對癥的正確組合配比。在電池、化學(xué)、幾何學(xué)等領(lǐng)域，量子計算也能尋求每一種組合，找到最優(yōu)的量子計算。

“戴爾內(nèi)部也在實驗量子計算如何解決供應(yīng)鏈優(yōu)化問題，我們試圖判斷哪個組合可以更好地移動幾十億、上百億美元的物資。由此，我們相信，量子計算的發(fā)展并不虛幻，它很快就能到來，我們也應(yīng)該做好準(zhǔn)備，因為任何一個行業(yè)的企業(yè)都有可能將這種技術(shù)應(yīng)用在某個業(yè)務(wù)中，讓它發(fā)展的更好、更快、更高效?！?/p>

關(guān)鍵詞：