谈起云计算，CIO们大都会聊到服务安全，因为这是他们关心的主要问题。但是云计算的互操作性——不同供应商之间，不同“基础设施即服务”（Infrastructure as a Service，以下缩写为IAAS）平台之间——也是令人不安的话题，虽然鲜有人提及。

　　为了真正获得云计算所谓的低成本与高灵活度，IAAS是企业需要认真审视的第一步。IAAS能帮助企业在通过互联网配置分发进程资源、存储容量、网络环境等等的同时，保持对操作系统、应用程序以及网络构件（防火墙等）的管控。

　　据CIO们反映，他们选择采用IAAS的关键，是IAAS服务是否将供应商依赖性降低到最小，从而可以根据实际情况快速变更供应商而不至收到影响。

　　“我担心的是，如果我依赖的一个供应商不知为何将我一脚踹开，我就只能坐以待毙了，”麻省联邦参/众两院的CIO（代）Ed Bell说道。Bell目前正利用微软的ASP.NET加Sharepoint重构麻省州议会的内部/公众网，以更好地管理提交的申诉和法案。因为联邦政府已为麻省参/众两院构建了一个现成的基础设施，所以Bell不打算将其外包。

　　在此之前，Bell是著名的金融服务公司美国安泰保险的大区CIO。当时，他考虑过基于云计算的商业智能服务，以及形成供应商依赖的各种可能。“我们将IT基础设施外包给IBM，”他说，“从应用的角度看，我们利用被微软收购的Fast Search & Transfer来实现我们所需的BI服务。我们毫不保守地让他们管理我们的数据，因为我们对他们的数据安全机制非常满意。他们对基础应用的支持要比我们自己干好几个档次。”

　　分布式管理任务组（Distributed Management Task Force，以下缩写为DTMF）旗下的开放云标准研究组（The Open Cloud Standards Incubator，以下缩写为OCSI），目前正在与其他几个标准组织合作，以积极实现具有良好互操作性和可移植性的云服务标准。

　　“我们（在最近出版的云服务白皮书中）专注于情境分析与管理，例如‘怎么能联系到需求方，建立稳定关系并获得一个合同’，或者‘如何在云上部署新的服务并开启监控机制‘等。”DMTF主席Winston Bumpus解释道，“与企业会晤之后我们知道，如果为解除与某供应商的所有联系需要全力以赴地工作一周，就已经是惊人的进步了，因为在目前看来，这样的过程至少需要几个月。”

　　与DMTF一起开发云计算互操作与安全标准的组织有开放网格论坛（OGF）的开放云计算接口标准工作组（OCCI），云计算安全联盟（CSA），存储网络行业协会（SNIA）以及对象管理极端（OMG）。

　　能为IAAS服务提供管理、安全及互操作性的专利或开源API有不少，例如Amazon.com的弹性计算云API，VMWare的基于DMTF框架的可视化云（vCloud）API，Sun的开放云API，Rackspace的API，以及GoGrid的云托管API。为保证大家的协作趋于一致，一个标准制定组织为所有组织成员建立了一个云计算WiKi，以供交流。

　　有分析师指出，市场驱动、客户需求以及经济刺激将最终削弱这些努力，因为客户将更愿意使用不同的接口与云交互。但据云安全联盟（CSA）表示，在通用云API出现之前，会产生一种新的云服务代理，用于融合互不兼容的各类API以及提供一个无缝接口层。

　　开放虚拟化格式（Open Virtualization Format，以下缩写为OVF）是VMWare公司为数据中心私有云化开发的一套创新规范，DMTF利用OVF在互操作标准实现上向前大大地迈进。据Bumpus介绍，去年就有几百种基于DMTF OVF规范实现的产品出现。现在，OVF规范正在努力成为美国国家标准（ANSI）以及开放系统互联标准（OSIS）。

　　Bumpus继续补充道，“然后，我们会在孵化出的OVF基础上继续将其扩展，直到最终将其发展成一个真正的通用云API。”

　　在一些业界分析人士看来，想实现云计算的工业标准简直就是水中捞月，根本不现实。

　　“只能说，通用云API也许在未来会实现，但无论如何现在看来不现实，”Forrester研究员James Staten表示。同时他补充说，虽然根据现状分析结论较悲观，但他是希望有朝一日云计算基础设施能提供安全接口、互操作/工作流标准的。

　　“努力实现这些标准所面临的最大挑战是，他们太超前于市场了，”Staten说道，“迄今为止都没有多少企业有初具规模的云计算环境，更别提如何说服人来沿用这些新标准了。”

　　而那些借助云计算获得了市场竞争优势的企业，对于经验分享从来都是守口如瓶。“大多数企业都不愿意谈这个，”Staten说道，同时表示，这样一些将云计算用到极致的企业大都分布于生物制药、娱乐传媒及金融服务业。