纪顺友腾讯风起云涌风起云涌风起云涌风起云涌––––云计算终于借到了东风云计算终于借到了东风云计算终于借到了东风云计算终于借到了东风•亚马逊S3/EC2/SimpleDB•RackspaceCloudFiles/CloudSites/CloudServers•微软Azure•GoogleGoogleAppEngine/GoogleApps•IBMSmartCloud•Cisco+EMC+VMwareVCE•HPUpline•Oracle/SunSunCloud/network.com•Salesforce.comforce.com/salesforce.com云层集结云层集结云层集结云层集结––––云计算已经形成了产业链云计算已经形成了产业链云计算已经形成了产业链云计算已经形成了产业链ClientsClientsApplications/SaaSApplications/SaaSPlatform/PaaSPlatform/PaaSInfrastructure/IaaSInfrastructure/IaaSServersServers虚拟化、存储、数虚拟化、存储、数虚拟化、存储、数虚拟化、存储、数据中心等服务据中心等服务据中心等服务据中心等服务开发、测试、部署、开发、测试、部署、开发、测试、部署、开发、测试、部署、运维等环境运维等环境运维等环境运维等环境服务器、操作系统、服务器、操作系统、服务器、操作系统、服务器、操作系统、系统软件系统软件系统软件系统软件云应用服务云应用服务云应用服务云应用服务云终端云终端云终端云终端Xen,CitrixEC2,SunCloud,VCE,SmartCloud,RackspaceCloudAzure,GoogleAppEngine,SmartCloud,Rackspace,force.comGoogleApps,BlueCloud,Rackspace,salesforce.comChrome/ChromiumOS,JoliCloud/JoliOS云归何处云归何处云归何处云归何处––––目前大部分云计算服务都是为企业提供目前大部分云计算服务都是为企业提供目前大部分云计算服务都是为企业提供目前大部分云计算服务都是为企业提供的的的的公有云公有云私有云私有云公有云用户公有云用户公有云用户公有云用户亚马逊亚马逊亚马逊亚马逊GoogleGoogleGoogleGoogle微软微软微软微软IBMIBMIBMIBM思科思科思科思科OracleOracleOracleOracle网站网站网站网站应用应用应用应用企业IT企业IT个人用户个人用户白云苍狗白云苍狗白云苍狗白云苍狗––––一个个人云应用的故事一个个人云应用的故事一个个人云应用的故事一个个人云应用的故事企业邮箱Web-basedWeb-basedWeb-basedWeb-basedMailMailMailMailClient-basedClient-basedClient-basedClient-basedMailMailMailMail1996–Host-basedHost-basedHost-basedHost-basedMailMailMailMail1988-1970sPINEEMAILEMAILEMAILEMAIL演进简史个人邮箱个人对云应用的需求一直存在,而且有别于企业的需要个人对云应用的需求一直存在,而且有别于企业的需要个人对云应用的需求一直存在,而且有别于企业的需要个人对云应用的需求一直存在,而且有别于企业的需要冲上云霄冲上云霄冲上云霄冲上云霄––––腾讯腾讯腾讯腾讯QQQQQQQQ云把云计算带到个人用户身边云把云计算带到个人用户身边云把云计算带到个人用户身边云把云计算带到个人用户身边ClientsClientsApplications/SaaSApplications/SaaSPlatform/PaaSPlatform/PaaSInfrastructure/IaaSInfrastructure/IaaS虚拟化、存储、数虚拟化、存储、数虚拟化、存储、数虚拟化、存储、数据中心等服务据中心等服务据中心等服务据中心等服务开发、测试、部署、开发、测试、部署、开发、测试、部署、开发、测试、部署、运维等环境运维等环境运维等环境运维等环境云应用服务云应用服务云应用服务云应用服务云终端云终端云终端云终端腾讯开发者平台腾讯开发者平台腾讯开发者平台腾讯开发者平台dev.qq.comdev.qq.comdev.qq.comdev.qq.com腾讯以及第三方应用腾讯以及第三方应用腾讯以及第三方应用腾讯以及第三方应用WebQQ3.0WebQQ3.0WebQQ3.0WebQQ3.0腾讯云计算平台腾讯云计算平台腾讯云计算平台腾讯云计算平台安居云里安居云里安居云里安居云里––––WebQQWebQQWebQQWebQQ把个人在线生活全搬到云里把个人在线生活全搬到云里把个人在线生活全搬到云里把个人在线生活全搬到云里WebQQ集成了资讯、办公、娱乐、搜索、电商、读书、效率等过千款云应用,以网页实现一个开放、个性化、多桌面的一站式在线生活平台PCaaSPCaaSPCaaSPCaaS––––一个贯穿多个云层的个人云计算服一个贯穿多个云层的个人云计算服一个贯穿多个云层的个人云计算服一个贯穿多个云层的个人云计算服务务务务WebQQWebQQWebQQWebQQ虚拟化桌面虚拟化资源虚拟化环境Client+多个SaaSIaaSPaaSPPPPersonalersonalersonalersonalCCCComputingomputingomputingomputingaaaassssaSaSaSaServiceerviceerviceervicePCPCPCPC即服务即服务即服务即服务虚拟化桌面虚拟化桌面虚拟化桌面虚拟化桌面在任何浏览器中提供虚拟化的个人桌面在任何浏览器中提供虚拟化的个人桌面在任何浏览器中提供虚拟化的个人桌面在任何浏览器中提供虚拟化的个人桌面虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人办公环境个人办公环境个人办公环境个人办公环境文档在线编辑、协同操作、自动漫游文档在线编辑、协同操作、自动漫游文档在线编辑、协同操作、自动漫游文档在线编辑、协同操作、自动漫游虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人影院个人影院个人影院个人影院免下载安装播放软件,一站式呈现众家视频内容免下载安装播放软件,一站式呈现众家视频内容免下载安装播放软件,一站式呈现众家视频内容免下载安装播放软件,一站式呈现众家视频内容虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人存储个人存储个人存储个人存储无须自带存储、自动更新同步、随时与好友分享无须自带存储、自动更新同步、随时与好友分享无须自带存储、自动更新同步、随时与好友分享无须自带存储、自动更新同步、随时与好友分享虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人工具箱个人工具箱个人工具箱个人工具箱集成各种生活服务类小工具集成各种生活服务类小工具集成各种生活服务类小工具集成各种生活服务类小工具虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人娱乐中心个人娱乐中心个人娱乐中心个人娱乐中心在线棋牌、在线游戏、在线娱乐,随时随地享有个人娱乐服务在线棋牌、在线游戏、在线娱乐,随时随地享有个人娱乐服务在线棋牌、在线游戏、在线娱乐,随时随地享有个人娱乐服务在线棋牌、在线游戏、在线娱乐,随时随地享有个人娱乐服务虚拟化桌面:虚拟化桌面:虚拟化桌面:虚拟化桌面:个人音乐厅个人音乐厅个人音乐厅个人音乐厅免下载安装播放器,同时享有多个音乐服务,打造用户个人的音乐厅免下载安装播放器,同时享有多个音乐服务,打造用户个人的音乐厅免下载安装播放器,同时享有多个音乐服务,打造用户个人的音乐厅免下载安装播放器,同时享有多个音乐服务,打造用户个人的音乐厅虚拟化环境虚拟化环境虚拟化环境虚拟化环境://dev.qq.com://dev.qq.com虚拟化环境:虚拟化环境:虚拟化环境:虚拟化环境:技术架构技术架构技术架构技术架构前端前端前端前端后端后端后端后端封装层封装层封装层封装层用户终端(web/pad)用户终端(web/pad)装载第三方服务器(跨域+iframe)装载第三方服务器(跨域+iframe)JS-APIJS-APIWebOSAPIWebOSAPI云服务云服务云存储云存储消息通道消息通道OIDBOIDB安全沙安全沙安全沙安全沙箱环境箱环境箱环境箱环境虚拟主机虚拟主机虚拟主机虚拟主机托管服务托管服务托管服务托管服务……开发扫描器,保证JS内容安全安全扫描后的html、JS和资源文件托管虚拟化环境:虚拟化环境:虚拟化环境:虚拟化环境:““““跨域跨域跨域跨域+iframe+iframe+iframe+iframe””””模式模式模式模式跨域跨域跨域跨域+ifame+ifame+ifame+ifameQQ云将利用“跨域+iframe”的架构来保障云平台的安全性,使各个APP独立在自己的环境中运行而不会对平台层造成影响。利用浏览器的安全机制,将应用与qq.com的域隔离,防止从qq.com域下取到或操作敏感数据。同时应用可以将自身敏感数据写入自己的子域下,防止在同一主域下的其它应用拉取或修改自身敏感信息。用户浏览器用户浏览器装载第三方服务器(跨域+iframe)装载第三方服务器(跨域+iframe)……虚拟化环境:虚拟化环境:虚拟化环境:虚拟化环境:安全沙箱安全沙箱安全沙箱安全沙箱模式模式模式模式安全的环境框架层:跨域+iframe框架层:跨域+iframe开发环境:虚拟数据+客户端代理开发环境:虚拟数据+客户端代理测试环境:频次限制、停留时长限制测试环境:频次限制、停留时长限制安全的扫描开发环境代理扫描开发环境代理扫描上传到测试环境二次扫描上传到测试环境二次扫描安全的监控权限控制权限控制数据上报数据上报实时预警实时预警人工审核人工审核用户举报用户举报安全沙箱环境安全沙箱环境安全沙箱环境安全沙箱环境扫描器扫描器扫描器扫描器虚拟化环境:虚拟化环境:虚拟化环境:虚拟化环境:虚拟主机托管虚拟主机托管虚拟主机托管虚拟主机托管QQ云将提供虚拟主机托管服务,供开发者将APP内容托管到云端场景:假定用户小华,申请为初级授权,则分配存储空间创建了5款应用A.B.C.D.E注:代码更新走发布流程,需上传—审核—发布内容更新走审核流程,接安全中心旁路,先审后发jsjsjsjs((((AAAA))))jsjsjsjs((((BBBB))))jsjsjsjs((((CCCC))))jsjsjsjs((((DDDD))))jsjsjsjs((((EEEE))))DBDBDBDB内容////文件存储空间AABBCCDDEEAABBCCDDEE虚拟化资源:虚拟化资源:虚拟化资源:虚拟化资源:腾讯云计算平台腾讯云计算平台腾讯云计算平台腾讯云计算平台CMEMCMEMCVMCVMCOSCOS非结构化存储虚拟机技术运营支持平台CDBCDB结构化存储虚拟化资源:虚拟化资源:虚拟化资源:虚拟化资源:863863863863中国云项目示范应用中国云项目示范应用中国云项目示范应用中国云项目示范应用个人云计算时代终于来临个人云计算时代终于来临个人云计算时代终于来临个人云计算时代终于来临•云计算的配套技术逐渐成熟•云计算的商业模式可行•云计算的杀手级应用出现•云计算的个人平台冒起