云服务有三大分类,边界却越来越模糊
云计算与大数据概论
云计算与大数据概论云计算和大数据是当今科技领域中的两大热门话题，它们无疑正在深刻地改变着我们的生活和工作方式。
本文将从概念、应用、挑战等多个方面探讨云计算与大数据的发展现状及趋势。
一、云计算的概念与应用云计算是指通过互联网为用户提供计算资源和服务的一种模式。
它将传统的计算方式从个人电脑、服务器等局限性设备转变为基于云平台的服务。
云计算可分为三个层次：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。
通过云计算，用户可以随时随地访问到自己的数据和应用程序，不再依赖于特定的硬件设备。
云计算在各个领域都有广泛的应用。
例如，企业可以将自己的数据存储在云平台上，实现数据的专业管理和安全备份；个人用户可以通过云存储将自己的文件和个人资料进行同步和共享；教育界可以利用云计算提供在线教育资源，拓宽学生的知识边界。
云计算也在医疗、金融、物流等行业中发挥着重要的作用，为企业提供灵活、高效的解决方案。
二、大数据的概念与挑战大数据是指无法通过传统的数据处理工具和方法进行处理的规模庞大、类型复杂的数据集合。
大数据的特点包括“4V”：数据的体积巨大、速度快、种类繁多、价值密度低。
大数据的涌现为企业提供了更广阔的发展空间，但同时也带来了很多挑战。
首先，大数据的处理需要庞大的计算和存储资源。
传统的数据处理系统难以应对大数据时代的需求，需要借助云计算的支持来进行高效的处理和分析。
其次，大数据的质量和隐私保护是云计算与大数据领域面临的重要问题。
大数据往往包含噪声和异常值，需要通过清洗和处理来保证数据的准确性。
同时，大数据往往涉及到个人隐私信息，需要采取有效的隐私保护措施来防止数据泄露和滥用。
另外，大数据分析和应用的人才需求也是一个挑战。
目前，市场上对大数据分析师和云计算工程师的需求量急剧增长，但缺乏相关人才的供给，这对教育界提出了更高的要求。
三、云计算与大数据的发展趋势云计算和大数据无疑是当前科技领域的热点，其发展趋势令人期待。
云安全相关技术介绍
主要内容：•从发展的脉络分析，“云安全”相关的技术使用云服务时的安全和以云服务方式提供安全两类；•介绍5大类24种云安全相关技术及其客户收益和使用建议，并从技术成熟度和市场成熟度两方面进行了评估；•分析企业使用云服务的场景，指出了国内云安全技术和市场的现状和差异及其原因；并对未来的发展进行了推测和预判；•集中介绍云安全相关的各种法规、标准和认证概述随着云计算逐渐成为主流，云安全也获得了越来越多的关注，传统和新兴的云计算厂商以及安全厂商均推出了大量云安全产品。
但是，与有清晰定义的“云计算”（NIST SP 800-145和ISO/IEC 17788）不同，业界对“云安全”从概念、技术到产品都还没有形成明确的共识。
从发展的脉络分析，“云安全”相关的技术可以分两类：一类为使用云计算服务提供防护，即使用云服务时的安全（security for using the cloud），也称云计算安全（Cloud Computing Security）,一般都是新的产品品类；另一类源于传统的安全托管（hosting）服务，即以云服务方式提供安全（security provided from the cloud），也称安全即服务（Security-as-a-Service, SECaaS），通常都有对应的传统安全软件或设备产品。
云安全技术分类“安全即服务”和“云计算安全”这两类“云安全”技术的重合部分，即以云服务方式为使用云计算服务提供防护。
云计算安全基于云计算的服务模式、部署模式和参与角色等三个维度，美国国家标准技术研究院（NIST）云计算安全工作组在2013年5月发布的《云计算安全参考架构（草案）》给出了云计算安全参考架构（NCC-SRA，NIST Cloud Computing Security Reference Architecture）。
NIST云计算安全参考架构的三个构成维度：•云计算的三种服务模式：IaaS、PaaS、SaaS•云计算的四种部署模式：公有、私有、混合、社区•云计算的五种角色：提供者、消费者、代理者、承运者、审计者NIST云计算安全参考架构作为云服务的使用者，企业需要关注的以下几个子项的安全：•管理对云的使用•配置：调配各种云资源，满足业务和合规要求•可移植性和兼容性：确保企业数据和应用在必要时安全地迁移到其他云系统生态•商务支持：与云服务提供商的各种商务合作和协调•组织支持：确保企业内部的策略和流程支持对云资源的管理和使用•云生态系统统筹•支持云服务提供商对计算资源的调度和管理•功能层•包括网络、服务器、存储、操作系统、环境设置、应用功能等，不同服务模式下企业能够控制的范围不同使用不同模式的云服务（IaaS、PaaS或SaaS）时，企业对资源的控制范围不同，有不同的安全责任边界，因此需要明确自己的责任边界，适当部署对应的安全措施。
云计算存在的三大问题和两个瓶颈
云计算存在的三大问题和两个瓶颈佚名中国计算机行业报2011-08-16在国家战略层面，如果由国外的SaaS应用软件开发商和服务商完全垄断一个国家内部应用软件的开发和运行，这个国家将失去应用软件市场，其中包括巨大的市场利益和对应用软件的控制和治理。
因此，SaaS模式将影响这个国家的经济安全。
这对IT处于劣势的国家是一个严重的挑战。
云计算三大亟解难题在走向市场化的过程中，云计算在安全性、性能和可用性方面呈现出了一些问题。
这些问题的解决，要依靠更加先进的技术手段和对云计算的更深层次研究来解决。
这些问题的解决过程中，云计算的市场地位将逐步得到确定。
云计算的安全问题《适合于新时代的新安全模式》认为云计算安全改变了一切。
云计算的可扩展性依赖于共享以前从来没有共享过资源，迫切要求一套新的最优安全方法。
云安全联盟(CSA)对于组织部署云计算资源提出了一些需要关注的关键IT操作领域：治理和企业风险评估，法律和合同问题，电子发现的程序，合规性和审计，信息生命周期管理，可携带和互操作性，业务连续性和灾难恢复，数据中心运营，事件响应、通知和补救，应用安全，加密和密钥管理，身份和访问管理，存储器操作，虚拟操作。
在传统的数据中心内，围绕需要保护的基础设施和数据构建稳定的边界，在适当的位置可以安置管理程序和控制。
由于组织能够控制其服务器的位置并且利用全部物理硬件，这种部署比较容易管理。
然而，在云中，由于应用动态地迁移并且组织与第三者共享同一个远程安置的物理硬件，边界变得模糊并且减弱了对安全的控制。
云不使用专用虚拟网(VPN)技术。
这意味着匿名攻击可以像任何系统的合法用户或管理人员那样访问连接点。
在传统的计算环境中，只有少数服务器可接入互联网。
在云计算环境中，大多数服务器可接入互联网，这显然扩大了攻击面。
在云中，多租赁意味着多个不同的个别终端用户群体共享相同的服务和/或资源。
这些共享的环境在一个用户的资源堆内具有特殊的风险。
风险隐现于共享该云的群体将会有意或无意地访问彼此的私有数据。
互联网工作的优缺点与未来发展趋势
互联网工作的优缺点与未来发展趋势互联网的普及和发展，给人们的生活带来了巨大的改变，也为工作方式带来了革命性的变革。
越来越多的人选择在互联网行业工作，享受着互联网带来的便利和机遇。
本文将探讨互联网工作的优缺点，并展望未来互联网工作的发展趋势。
一、互联网工作的优点1. 灵活的工作时间和地点：互联网工作不受时间和地点的限制，可以根据个人的需求和习惯自由安排工作时间和地点。
这使得人们可以更好地平衡工作和生活，提高工作效率。
2. 更广阔的职业发展空间：互联网行业发展迅速，涉及的领域广泛，从技术开发到市场营销，从设计创意到内容创作，都有丰富的职业发展机会。
人们可以根据自己的兴趣和专长选择适合自己的职业道路。
3. 创业机会和创新环境：互联网行业是一个充满创业机会和创新环境的领域。
人们可以通过互联网平台创办自己的企业，实现自己的创业梦想。
同时，互联网行业也鼓励创新和实验，为人们提供了更多展示才华和创造力的机会。
4. 学习和成长的机会：互联网行业的发展速度快，技术和知识更新换代迅速。
在互联网工作中，人们需要不断学习和适应新的技术和趋势，这为个人的学习和成长提供了机会。
二、互联网工作的缺点1. 高度竞争和压力：互联网行业竞争激烈，人才济济。
要在互联网行业中脱颖而出，需要具备专业技能和创新能力。
同时，互联网行业的发展速度快，工作压力也较大。
2. 缺乏面对面交流和团队合作：互联网工作大多是通过网络进行，缺乏面对面的交流和团队合作。
这对于一些喜欢与人交流和合作的人来说，可能会感到孤独和缺乏归属感。
3. 安全和隐私问题：互联网工作涉及到大量的数据和信息，安全和隐私问题成为互联网工作者需要面对的挑战。
网络攻击、数据泄露等问题可能会对个人和企业造成损失。
4. 工作与生活的边界模糊：由于互联网工作的灵活性，工作与生活的边界变得模糊。
有时候人们很难分清工作时间和休息时间，容易导致工作过度和生活失衡。
三、未来互联网工作的发展趋势1. 人工智能的应用：随着人工智能技术的不断发展，将会有更多的工作被自动化和智能化取代。
企业网络安全防护的最新技术趋势是什么
企业网络安全防护的最新技术趋势是什么在当今数字化的商业世界中，企业越来越依赖网络来开展业务、存储数据和与客户及合作伙伴进行沟通。
然而，随着网络技术的飞速发展，网络攻击的手段也变得日益复杂和多样化，企业面临的网络安全威胁愈发严峻。
为了保护企业的敏感信息和关键业务系统，网络安全防护技术不断演进和创新。
那么，企业网络安全防护的最新技术趋势究竟是什么呢？首先，零信任架构（Zero Trust Architecture）正逐渐成为企业网络安全的主流模式。
传统的网络安全模式基于网络边界的防护，认为内部网络是可信的，而外部网络是不可信的。
然而，随着移动办公、云计算和物联网的普及，企业网络边界变得越来越模糊，这种基于边界的安全模式已经难以有效应对新的威胁。
零信任架构则摒弃了这种“默认信任”的观念，默认不信任企业网络内外的任何人和设备，在授予访问权限之前，先进行严格的身份验证和授权。
其次，人工智能和机器学习在网络安全中的应用也越来越广泛。
通过分析大量的网络流量数据、用户行为数据和安全事件数据，人工智能和机器学习算法能够快速识别出异常活动和潜在的威胁。
例如，能够实时监测网络中的异常流量模式，及时发现可能的网络攻击；还可以对用户的行为进行分析，识别出异常的登录行为或数据访问行为，从而提前预警潜在的内部威胁。
再者，云原生安全（Cloud Native Security）也是当前的一个重要趋势。
随着越来越多的企业将业务迁移到云端，云安全成为了至关重要的问题。
云原生安全强调在云环境中从开发到部署的整个生命周期中融入安全策略和措施，包括云原生的防火墙、入侵检测系统、数据加密等技术，以保障云应用和服务的安全。
此外，微隔离（Microsegmentation）技术也在企业网络安全中崭露头角。
它将网络细分为更小的安全区域，实现更精细的访问控制。
通过微隔离，可以对每个工作负载、应用程序甚至是每个数据包进行单独的安全策略配置，从而大大降低了网络攻击在企业内部横向传播的风险。
虚拟化平台安全问题分析及优化
虚拟化平台安全问题分析及优化作者：黎佳来源：《计算机与网络》2020年第18期当前虚拟化平台处于快速发展中，但同时安全问题也同步上升，成为网络安全领域亟待解决的关键问题。
主流虚拟化平台虽然具有多方面的优势，但只有不断提高安全性，才能保证云计算的发展。
对于虚拟化平台的安全问题，原有的安全解决方案难以实现，主流虚拟化平台，要明确当前所面临的各种安全风险，结合安全漏洞类型提出相关应对措施。
云计算改变了网络服务模式，在云计算条件下，用户对于数据的处理不再依赖硬件资源，而是借助服务器实现集中计算，不同用户可以处于隔离条件下，拥有安全、可信的服务环境。
虚拟化技术是当前云计算发展的主要方向之一，其架构形式如图1所示。
随着技术的普及，虚拟化平台的安全问题也更加突出，其危害程度与影响范围远高于传统模式下的单机。
分析主流虚拟化平台存在的安全问题并采取优势措施，有利于为云计算的稳定发展创造条件。
流虚拟化平台的安全问题分类虚拟化平台引发的安全风险虚拟化平台存在的安全风险，是由于自身有难以避免的安全漏洞存在。
不法分子出于利益原因利用平台漏洞，借助虚拟化网络对平台的接口展开攻击，导致虚拟化平台上的用户信息发生泄露。
由于我国技术的局限性，平台的核心技术大多源于国外的内核，虚拟化平台的基础被国外的少数厂商垄断，导致虚拟化平台在构建时可控性差，难以有效部署安全措施，难以判别引入的平台技术是否被厂商留有控制“后门”，可信度难以保证。
在虚拟化平台上，不同虚拟主机的资源共享或数据交换需要通过虚拟资源池，因此资源存在被恶意抢占的风险，难以保证安全利用，平台的服务会伴随风险。
虚拟化网络存在的安全风险虚拟化的网络结构不同于传统的网络，原有的防护模式难以应对风险。
在云计算下，资源池内存在大量的虚拟化资源，可以结合数据的需要对资源加以调配。
在这种模式下，原有的安全防护方式不能保证虚拟化平台的安全，难以应对恶意代码的攻击以及协议审计等安全威胁。
在虚拟化条件下，为了有效调整负载，虚拟化平台采用了动态漂移技术，这导致传統的虚拟化主机位置有了变化，边界防护策略也要改变。
企业如何确保网络边界安全不被轻易突破
企业如何确保网络边界安全不被轻易突破在当今数字化时代，企业的运营和发展越来越依赖于网络。
然而，网络在带来便捷和高效的同时，也带来了诸多安全隐患。
其中，网络边界安全是企业网络安全防护的第一道防线，若这道防线被轻易突破，企业将面临数据泄露、业务中断、声誉受损等严重后果。
那么，企业该如何确保网络边界安全不被轻易突破呢？首先，企业需要清晰地界定网络边界。
网络边界并非是一个固定不变的概念，它会随着企业业务的拓展、新的应用系统上线、远程办公需求增加等因素而发生变化。
因此，企业要定期对网络架构进行梳理，明确内部网络与外部网络的连接点，包括员工使用的办公终端、移动设备、服务器、物联网设备等。
同时，对于与合作伙伴、供应商等第三方的连接也要有清晰的定义和管理策略。
强化访问控制是确保网络边界安全的关键措施之一。
访问控制就像是网络边界的“门禁系统”，决定了谁能够进入以及能够访问哪些资源。
企业应该实施基于身份的访问控制策略，不再仅仅依赖于传统的基于IP 地址或网段的访问控制。
通过采用多因素身份验证，如密码、指纹、令牌等，增加身份验证的强度，降低被破解的风险。
对于不同的用户角色和部门，应赋予不同的访问权限，遵循最小权限原则，即只授予用户完成其工作所需的最低权限。
防火墙是网络边界安全防护的重要设备。
传统的防火墙主要基于端口和协议进行访问控制，但在面对日益复杂的网络攻击时，其防护能力显得有些不足。
因此，企业应部署下一代防火墙，它能够深度检测数据包的内容，识别应用程序，并根据用户、应用、内容等进行更精细的访问控制。
同时，防火墙的规则配置要定期审查和更新，以适应业务的变化和新出现的安全威胁。
入侵检测和防御系统（IDS/IPS）能够实时监测网络流量，发现并阻止潜在的入侵行为。
IDS 主要用于检测入侵行为并发出警报，而 IPS 则能够在检测到入侵时直接采取阻断措施。
企业应在网络边界部署IDS/IPS 系统，对进出网络的流量进行实时监控和分析。
突发事件应急管理中的情景适应度研究
突发事件应急管理中的情景适应度研究李从东;高杨;赵映红【摘要】The scenario of each disposal stage determines the work ot the emergency management ana me point of decision-making in emergency disposal. It affects the overall decision making in the emergency management. In this paper, for emergency scenario selection, it uses the semantic similarity model that has the Semantic close range and the cloud matching model to determine the scenario convergence domain. Thus, it can be relatively accurate in the determination of the scene in the emergency response to provide support for the decision system.%在突发事件的处置过程中，每个阶段对情景的确定决定了突发事件应急管理的工作方式和决策制定的指向性，从而影响整体应急管理工作的总体决策判断。
本文主要针对突发事件应急情景选取问题，由粗到细的采用具有语义接近范围的情景适应度方式和情景属性云匹配方式进行情景确定问题的收敛，从而能够相对精确的确定应急处置过程中的情景，为系统决策提供支持。
【期刊名称】《西安电子科技大学学报（社会科学版）》【年(卷),期】2012(000)003【总页数】7页(P40-46)【关键词】应急管理;情景适应度;情景分类模型【作者】李从东;高杨;赵映红【作者单位】天津大学管理与经济学部,天津300072;天津大学管理与经济学部,天津300072;水利部河北水利水电勘探设计研究院,天津300250【正文语种】中文【中图分类】D035.29在突发事件处置过程中，由于应急管理工作所处理的任务庞杂，处置过程所涉及到的情景多样，导致了对应急情景语义理解的不一致和情景属性取值不标准等问题，使得在决策时各部门无法有效的理解应急情景，从而导致各个应急相关部门的协作无法高效且有针对性的满足对方的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
这些年，围绕“云”，其实出现过很多名不副实的概念，云服务主要分为三大类，从底层向上依次为投入市场。
AWS诞生于2006年，阿里云诞生于2009年，他们一开始的方向也比较类似，主要就是把云计算能力开放给其他第三方中小企业，尤其从在它们平台上做生意的商家开始。
这个思路，和IBM仍然想销售给客户硬件服务器，以及谷歌提供针对个人用户的云服务的思路，都不太一样，也造就了它们当下的优势。
而内部首先尝试云服务的另一个好处是，相比其他巨头不停尝试和关停各种云项目的时候，AWS和阿里云的项目几乎很少失败，因为这些工具内部已经被使用过若干年无数次，需求早以非常明确，工具也被打磨的很完善了。
在现在的IaaS市场，大的流程化的云服务厂商会更多的提供基础模块化服务，由于巨大的前期投入，这一块不是一般小公司能随便玩的。
但还是有部分创业公司，如七牛云、新致云和UCloud等，选择从存储、金融和游戏等一些细分垂直领域切入，并做精做深，加上B端市场先付费的特性，因此仍然有一个不错的现金流。
这些中小创业公司虽然难以和巨头直面竞争，但是其商业模式依然非常健康，这里的健康并不意味着企业一定要马上盈利，而是说，已经有了一个可持续的现金流，在达到一定的量以后，再探索一个有效的盈利模式。
PaaS（Platform as a Service）平台即服务，这个分类下已经诞生了上市公司Twilio， 2015年营收达1.669亿美元，今年一季度营收大增78%，上市首日即大涨92%，市值已经突破了35亿美金。
由于不管是国外还是国内市场IaaS的竞争都已经差不多了，云服务市场的变数可能更多会发生在PaaS和后面要提到的SaaS领域。
PaaS的价值在于，它可以提供软件开发（包括APP）所需的基础功能模块，特别是非核心，但又有普遍需求的模块，例如通讯、存储、推送等。
这对一些创业公司来说，尤其有帮助。
按需使用云端的功能模块既能够免去繁琐的开发维护工作，又能提升客户体验，帮助企业专注于自己核心业务。
Twilio的业务里，就包括为Uber提供司机和乘客之间的匿名电话沟通服务，也有为Whatsapp数亿用户提供短信验证码的服务。
但是，相对于发展时间较长的IaaS和SaaS来说，国内的PaaS发展程度相对比较低，市场仍需时间培育。
并且不像AWS这样的底层云服务，客户的数据存储在亚马逊的服务器上，一旦开始用，很少会再进行迁移，这就是所谓的数据忠诚度。
而之前提到的Uber、Whatsapp等公司，在使用Twilio的服务的同时，也会使用多家公司服务，一旦一家出问题，可以立马换人。
但不论如何，由于对于“云”的需求服务开始像水电煤一样变得常见和必须，即插即用式的接入网络就可以直接使用的定制化的“云模块”依然有很大的市场需求，提供更多技术场景的综合类PaaS公司，将有机会迅速发展。
SaaS（Software as a Service）软件即服务，这一领域可能是大家最熟悉的。
虽然主要还是面向企业的服务，但是由于是可以让企业里的员工个人能够直接使用到的，所以不少产品大家都用过。
国外比较有名的比如CRM起家的Salesforce等等，国内比较有名的比如做企业通讯的钉钉和企业销售管理的纷享销客等等。
与PaaS仍处在初期发展不同，SaaS已经红火数年，并且关注度持续升温。
之前提到的PaaS领域的Twilio的市值才刚达到35亿美金，而Salesforce已经突破500亿美元了。
并且，除了CRM，SaaS领域里还有许多细分的领域，相对于OA、ERP和团队协作软件，由于CRM涉及销售，是企业营收的根本，所以不论国内还是国外，都是最早进入红海竞争的产品门类。
但是，云服务市场发展到今天，这三个分类的分界线，正在变得越来越模糊。
比如说，做SaaS业务的Salesforce会收购一些PaaS的公司，这样一来，它从定制化的软件开始，就开始涉及定制化的接口模块业务了；而原本做IaaS的AWS，也在原来的业务上也叠加了PaaS甚至SaaS的业务，国内的阿里云也是如此，推出YunOS，包括旗下的钉钉，开始可以提供全部的三大类云服务。
这其中，PaaS创业企业的境遇要最尴尬一些，一方面面临着SaaS企业基于优势业务拓展PaaS服务带来的压力，另一方面IaaS巨头公司持续开放自家产品的功能形成平台效应成为PaaS创业企业的挑战。
不过，PaaS领域的很多公司，也开始选择向集成多种功能的应用商店发展，比如，原本提供IM模块的厂商开始顺应市场需求，试水视频直播的服务；以推送服务为主的PaaS平台也开始提供企业数据分析服务。
这里的趋势是，PaaS公司去做IaaS比较难，但可以利用自己在某些方面的技术优势向SaaS领域发展，这样更靠近用户之后，不但丰富了自己的产品线，也提升了自己的盈利能力。
三、对创业公司来说，云服务领域可能还有哪些机会？如果和国外的云服务市场对比的话，国内的云服务市场的差距可能已经没有那么大了，因为大家都是从计算、存储、网络等最基础的设施开始构建，最终目的是把大数据相关的处理能力结合到一起，为企业提供更好的服务。
不过在SaaS领域，国外的成熟度要比国内高很多，不论是美国，还是亚洲的日本，包括欧洲的绝大多数国家，B端市场的规模都要比C端市场的规模大得多，这个B端市场主要就是指企业服务，在中国C端市场可能现在占90%，所以企业服务有巨大的市场潜力可挖。
除此之外，更国外的公司早做全球化的布局，特别是美国的云服务公司，在2013年亚马逊、微软和IBM的云服务都已经全部落地中国，而中国的云服务平台才刚刚开始做全球化。
这两个方向可能也开始中国大势所趋，主要的原因是，在中国的人口红利所剩无几的情况下，也就是互联网的普通用户的增速已经趋于平缓，能做的要么是开拓全球市场，要么就是服务国内不断迅速增长的企业客户。
全球化如何做我不敢妄言，做企业服务我认为有如下两方面的优势：1、巨头和创业公司是同一起跑线我们知道c端业务，不管你提供什么服务，都容易受困于流量和入口的因素，因此很容易被BAT收割，而B端业务技术门槛和行业壁垒相对较深，并且依靠服务直接盈利，巨头在抄袭你的业务的时候，就会更加吃力一些，由于无法靠自己的流量获得优势，又没有业务协同合力夹击你，剩下唯一的优势也就是钱了。
2、信息化程度高的公司越来越多这一点还是需要感谢政府的互联网+概念以及大众创业万众创新的热潮，to B业务的大发展，有赖于信息化程度比较高的公司越来越多。
大公司方面，金融、医疗和航空领域的不少公司信息化水准已经很高，面向他们提供服务利润不少。
而中小创业公司虽然钱不多，但如果云服务公司能够提供基于他们普遍的需求的开发定制化模块，那么边际成本降低的情况下，依然有可能找到非常好的商业模式。
综合来说，下一波的投资机会，我认为一个是在垂直领域的SaaS服务，除了CRM和企业通讯，还有很多值得探索的领域，比如团队协作，这个在2016上半年已经有所体现，只不过没有内容和直播两大概念那么火而已。
另一个就是模块化的PaaS服务，如何打造成一个定制化的平台，让企业更容易的在上面打造属于自己的定制化的SaaS服务，这里面的需求很大，是一个值得持续探索的方向。
四、技术驱动or销售驱动？云服务还是要回归B端市场的本质当30年前云这个概念刚出现的时候，大家都感到很新鲜，有些人觉得是这个东西是未来，有些人觉得只是昙花一现的伪概念。
但是不管是哪种人，大部分都会认可在这个领域属于高难技术领域，不但需要牛逼的工程师，而且需要持续的资金投入。
事实也确实如此，但是在全球云市场经过十余年的发展之后，技术已经不再是可以保持优势的竞争壁垒了。
比如，大部分IT从业人员都认为，虽然AWS的市场份额很大，但它家的技术能力并不及微软和谷歌。
但是由于前面提到的生态扩张和数据忠诚度的问题，亚马逊的份额优势反而越来越大。
而对于一些创业公司来说，由于技术上的投入无法形成直接的商业模式，并没有投入产出比，傻傻坚持也只有死路一条。
与此同时，一些面向特定行业的云服务开始在原先搭建的基础框架上运转，解决不同行业的不同需求，比如很多公司为现在火热的直播推出了直播云的服务。
所以在这个阶段，技术不再是第一胜负手，产品能力才是。
而好的产品讲究需求和场景。
在类似AWS和阿里云这样的标准化服务厂商提供了基础服务之后出，近年来越来越多的企业对云的需求也更加的垂直化和场景化，而这是大厂不屑或者无力服务到的需求。
因此，更贴近企业业务场景的云服务公司，也就找到了自己异军突起的机会，比如新致云，他们服务的对象多为前面提到的信息化接受度高的头部大公司，比如金融、电信和医疗行业等，通过为他们提供模块化IaaS产品、架构资讯和迁移运维等服务，真正帮助云服务在具体客户的具体业务中真正落地。
但是在现在的美国，产品能力可能也已经不是第一胜负手了，硅谷基本上大部分的云服务公司，它的研发成本和它的营销成本的比例是1：3，因为市场推广和客户沟通的成本特别特别大，尤其在大家的产品都已经十分类似的情况下，所以云服务公司全部发力开始在做自己的品牌了。
加上上一节提到的，云服务的三大分类之间的区别越来越小，不同的公司从IaaS、PaaS和SaaS的某一类切入开始纵向拓展到其他的分类里，其实就是这样一个产品不断趋同的过程。
未来，在云端市场的发展完全成熟后，各家旗下的产品线也都差不多，将会出现有点类似宝马奥迪奔驰在汽车市场的品牌之争的局面，云端市场会进入销售驱动的阶段，也就是真正的红海竞争开始的时候。
五、结语结合一些云服务公司的发展我们可以更清晰地看到，由于B端市场的特性，导致了云端市场应该也会经历技术驱动，产品驱动，到销售驱动的过程。
技术驱动时期，解决这个东西从无到有的过程，有些技术的缺乏甚至可以通过收购完成，比如前面多次提到的Salesforce，它起家于CRM，但在早期直接收购了很多HR，ERP领域的软件，来实现底它自己底层技术框架和产品业务线的完整；产品驱动时期，解决这个产品自身的不断优化迭代和上下左右扩充业务边界的过程。
Salesforce的技术并购多完成于2009-2012年左右，而产品拓展和并购发生在技术层面完善之后的2013年左右。
最后在这一个类别的产品完全成熟之后，这个市场进入销售驱动，大家的东西都差不多，最后反而是品牌在起作用。
未必说这家公司会成为销售驱动的公司，而是这个产品或者这条业务线会变成一个销售驱动的状态。
人人都是产品经理（）中国最大最活跃的产品经理学习、交流、分享平台。