主题：【原创】云里雾里的云计算 [1] -- 邓侃
家园 1.Outlook vs Gmail，微软的反击不成问题 这时候，微软的销售人员上门，说到，“听说你们想把email后台系统换成gmail？这可需要一点勇气。你们把公司所以emails，存放在Google的平台上，万一Googler偷窥你们的emails，贵公司的商业机密，。。啊，哈哈。”用户的客户端缺省加密就可解决。
1. 用户自己没有感知，完全是后台处理。 加密后上传。 下载后解密。
2. 加密密级客户可选。64、128、256随客户自选。
3. 企业部署，尤其是大企业部署很方便，推过去就是了。
唯二的问题在于：
1. 客户端机器的处理能力是否够快，不会让用户感到慢。
2. 客户加密软件追加开销。
家园 企业应用没有那么好做的 对于任何一个企业，都要考虑服务可靠性的问题，你觉得加密解决了，Google看不到了，就好了？
任何一个企业都会有以下几个担心：（咱们假设是在讨论email service）
1、GMail或者类似的服务可靠么？email现在是企业的关键应用，万一出了问题怎么办？
2、GMail靠什么盈利？如果我的内容加密，Google无利可图，怎么保证GMail会在保证服务水平的情况下一直运营下去？
3、如果GMail靠服务费用收费可以盈利，那就要估算成本如何，我怀疑还不如弄个exchange或者domino便宜
家园 你的问题实际是企业IT是否需要外包， 这个大命题下的关于email的子命题。
那么关于是否需要外包已经有了很多的讨论、和实践。 你可以参阅相关文章和实例。
家园 那Google就只是个网络硬盘了 还有什么优势可言?Google Docs的优势在于在线、共享和搜索，就是大家可以随时利用Google强大的搜索功能来搜索属于本公司的文件。你们在客户端给加密了，Google还怎么样去index，怎么样让人搜索？要是那样，直接做成网络硬盘的了，为啥还要费劲做Google Docs
家园 这段讨论的只是email email本来就不是公开的，只是相关人等才有权去看。
家园 我也是这个想法 看第二段，有关Google Docs的问题，我提到如何加密的解决方案。你我思路是一致的。
- 复 我也是这个想法
家园 既然如此做了，企业内部的信息共享和搜索怎么做？ 如果只是把信息加密后存放在GOOGLE的服务器上，如何做加密后的搜索？难道在客户端做分布是的搜索不成？
家园 硬伤 周五晚上写完后，睡了一大觉。接近中午的时候醒来。
一醒来LD就说，“太守给你的帖子回复了，逮着你一个硬伤，如果文件加了密，是不能建倒排索引的。”
我哈哈一笑，“正愁没有办企业的创意呢。如果能想个办法给加了密的文件建索引，不愁Google不来收购呢。”
本帖一共被 1 帖 引用 (帖内工具实现)家园 搜索和加密的确冲突 邓太发言（不代表邓侃立场）：Google未来怎么做很难说，针对它目前的搜索架构，是无法支持加密的。
大概一年多前吧，Google推出Google Apps for your domain，也就是企业版的解决方案，但是刚刚推出就很不成功，原因两点：
1.它无法说服有规模的企业从MS转过来，企业机密是核心问题；
2.邓侃也提到，Google docs功能还远不及Office,即使企业用户使用Office做编辑，然后用Docs做存储和分享，也会有Office和Docs的兼容性的问题，比如，一个漂亮的PPT上传到Google Prensentation里就会七扭八歪，而且现在Google还不支持pptx上传。
扯远了，说加密问题。既然有规模的公司不愿意用Google Apps for your domain，那么Google在企业用户方面是否就没有作为了呢？也不是。
先说说商业机密，这是个信任问题。Google的确有能力看到，但是它敢不敢看？应该是不敢的吧，否则Google的信誉岂不荡然无存？那么Google公司里面的个人能否看到？也不行，这个在软件设计和云计算运营方面可以保证。
其次，世界上还有成千上万的小公司，专注于自己的商业发展，没有实力拥有自己的IT部门，也不是太在乎自己的所谓机密，Google的服务岂不正中下怀？当时，Google把Apps转向这些中小企业用户之后，注册率疯狂上升，好像还有一段时间，Google Apps for your domain (好像改名叫Google Apps for your group）不允许新的注册，因为“云”满了。上星期帮一位风投友人为某炙手可热的SNS网站做Technical DD,该网站就用Google Apps服务。
加密技术的讨论还是可以继续，相信Google也会继续努力，只是想说，这个世界不一定需要完美的解决方案才能前行。Google没有把加密作为自己最高优先级，而是把和Salesforce的整合放在最前面，原因如此。
家园 这段望邓太详解： Google未来怎么做很难说，针对它目前的搜索架构，是无法支持加密的。另请问：
google现在的检索系统是一个大系统，还是若干同质检索系统联合成的大系统。
- 复 这段望邓太详解：
家园 Google的检索系统 不敢充当Google的发言人，只是从公开的论文猜测Google的检索系统架构大概如下：
- Google的检索系统不是一个大系统，网页搜索有自己的系统，其它verticles（如图片，地图等）有各自的系统。
－ 但是这些检索系统是在统一的基础架构之上，猜测为Google的GFS, MapReduce, BigTable等。这些检索系统有同质性，但也有各自特点。
－ 如果支持加密，个人认为应该是在基础架构层面。比如，Google在美国某次听证会上说明自己是如何对用户私人信息进行保护（这也是我在回应太守兄“这个云计算，不光是技术问题”一文时最后引用的那个例子）：Google当时回答的问题是怎么才能够让自己存储用户信息，使用用户信息，但自己又看不到用户信息（卖个关子，大家开动脑筋想一想？）
此算法应该是在BigTable里面实现。所以，我觉得，加密应该在Google的存储和计算层（即它的基础架构层）实现，所以前文提到“它目前的搜索架构是无法支持加密的”。
邓侃在他的“Google集群系列”里对上述架构有更详细阐述，望指教。
家园 互联网搜索很难做到支持加密 但是一般的企业搜索都会考虑这点
而且说实话，对用户使用习惯进行收集是很正常的，如果你安装了Chrome，你会发现就算你什么都不作，Chrome也一直在进行磁盘访问而且向google发信息。