工业和信息化部网络安全管理局通报称,阿里云计算有限公司是工信部网络安全威胁信息共享平台合作单位。
近日,阿里云公司发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,现暂停阿里云公司作为上述合作单位6个月。暂停期满后,根据阿里云公司整改情况,研究恢复其上述合作单位。
Apache是一家非常著名的服务器软件公司,全球有非常多的服务器使用Apache的产品,而这个Log4j2组件漏洞被称作是核弹级的,影响非常大。
很难理解的是,阿里云发现了这个漏洞,及时联系报告了Apache,却未按照法律要求上报工信部。
一、王坚和阿里云
阿里云的崛起,来自于王坚。
2007年的时候,王坚还是微软亚洲研究院的副院长,他在阿里组织的“网侠大会”上给马云说了一句话:如果阿里还不掌握技术,未来将不会有它的身影。
这句话打动了马云,也改变了阿里。
马云想尽千方百计挖来了王坚,让他当首席架构师。根据对未来技术的判断,王坚开始搞云计算。
要知道那是十几年前,还没有人懂云计算,不少核心员工离职,甚至有团队成员找马云举报王坚是骗子。
在马云的坚持下,王坚的团队在2013年终于迎来了成功。阿里实现了最后一台小型机下线,全面采用国产自主可控技术。
之后,源源不断的输出成果。
除了阿里云,OceanBase已经成为金融、石化、交通等领域的首选国产替代数据库。
如今的阿里云,已经是行业的标杆,腾讯云、华为云不断地追赶,也只能面对阿里云的市场份额望而兴叹。
2019年,王坚当选为中国工程院院士。
二、阿里云和Intel
阿里云最大的优势,是实现了对小型机的依赖。PC服务器成本低廉,技术可靠,很难卡脖子。
但是,最近Intel又不消停,非要拿新疆棉花说事。
Intel的拿手绝活,是x86架构。
如果哪天Intel断供了,中国的云计算行业会怎样?
首先,肯定会受到不小的影响,毕竟现在的云计算,大部分都跑在x86的PC服务器上,而Intel是最主要的芯片提供商;
其次,受损失最大的其实是Intel。Intel营收中,超过六分之一来自中国,中国的庞大市场,支撑了Intel的业绩和股价;
再次,真的断供,也不是不能用。基于ARM架构的阿里云以及其他云计算产品,已经大规模部署。移动运营商等集团型企业已经开始迁移数据,进行国产化替代,而ARM的授权机制,可以确保一定程度上的自主可控(比如ARM第八代就完全授权给了华为);
最后,ARM架构的替代者--RISC-V已经初露锋芒。和ARM的授权机制不同,RISC-V是开源的,是一种完全不用担心卡脖子的CPU架构。多家中国研究机构、厂家在RISC-V领域实现了突破,尤其是在智能家居等物联网领域,RISC-V的使用量数以十亿计。
因此,Intel的作妖,只会加速国产替代的进程。
三、机会
星空君已经在多个超大规模项目上见到了基于ARM架构的鲲鹏CPU的云计算,ARM服务器的研发和生产,已经成为中国众多服务器厂商新的发展方向。
1、浪潮信息
浪潮信息是Intel的重要合作伙伴,不过浪潮也在尝试转型。
浪潮信息数据中心事业部总经理赵帅接受澎湃新闻记者采访时表示,浪潮力推多元算力中心,除了支持X86架构外,也支持Arm、龙芯等架构;在异构加速器,还支持燧原、寒武纪等。
2、中科曙光
中科曙光是上了清单的公司,不过公司一方面储备了大量的库存,另一方面由于和AMD合资的x86架构的海光,公司一定程度上有自主可控的能力。
在ARM转型领域,目前曙光还没有特别大规模的动作。
中科曙光的业绩有了明显的复苏,但未来在技术方面的压力比较大。
3、神州数码
神州数码是华为的核心分销商之一,公司在自主可控方面,有一些独到的创新,和华为合作研发高端服务器。
不过,这方面带来的营收规模并不大,经营的核心,还是一家分销商,技术含量不高。
4、中国长城
基于ARM的飞腾CPU已经大规模量产,长城PC和笔记本也能在各大购物网站买到。随着生态的不断完善,拿来基本应用,还是没有问题的。
四、风险
需要留意的是,上述公司,星空君基本都分析过,大部分财务状况不佳。一方面为了市场竞争毛利率极低,另一方面这些公司需要投入大量的研发,导致盈利困难。
还有个别公司,热衷于炒作概念资本运作,存在着一定的风险。
因此,在关注这些公司的时候,要保持警惕。