加州大学伯克利分校CIO Shelton Waggener

近期加州大学伯克利分校CIO Shelton Waggener作为CIO视点系列访谈的受访嘉宾接受了ZD-Net的访问，就如何满足在校学生的数字化需求、应对开放式校园中数据保护的挑战，以及校园内革新技术的开发等问题发表了自己的观点。

问：Shelton，非常感谢今天来接受我们的专访。

答：非常感谢你们的邀请。

问：你过去一直是在学术圈子以外的环境中工作。你曾经供职于朗讯科技公司、阿尔卡特公司和赛贝斯公司，2003年才到了加州大学伯克利分校。是什么原因促使你决定转换到学术圈子当中工作呢？

答：我想在我过去的职业生涯当中，我一直被为技术生产商、公司和组织工作所吸引，它们关注的都是技术解决方案的开发。特别是在朗讯科技公司工作的那段时间更证明了这一点，在那里我一直在同来自贝尔实验室和其他背景的同事合作。我在那里工作的时候，为纯粹的研究提供支持真正激发了我的兴趣，所以当加州大学伯克利分校寻找合适的人选来支持他们的研究项目并且开发并支持新的基础设施和技术的时候，我觉得这是一个我不能错过的机会。

问：目前加州大学伯克利分校约有三万五千名学生，并且这些学生大部分都是伴随着数字技术成长起来的。所以当他们来到大学校园的时候，他们期望的是能够在任何时间、任何地点，随时随地的与网络相连。这是不是你们要提供的服务呢？

答：我们非常感谢在很多年以前进行的非常重大的网络重设项目。全国的很多高等院校、高级科研院所用了很长的时间来试验各种不同的网络技术。加州大学伯克利分校早就采用了IP技术，并且实行了网络标准化，因此可以向无线网络迈进。很快我们就得到了惠普公司的大笔资助，惠普要在我们的教室里以及我们的学生中间进行一些创新项目，所以我们可以为我们的学生配置大范围的无线网络，然后就是我们该为学生提供什么样的程序供他们在无线网络上使用了。例如，我们发现在中午的时候，也就是在学生下课的时候，会有大量的学生访问我们很多的学生程序，而在过去我们是看不到这样的情况的，因为过去学生们需要一段时间才能走回宿舍或是实验室去登录。而现在只要一下课每个人就都可以同时登录了。

问：那么对于这些高峰时刻的网络需求你是如何管理的？是不是必须要有极其强大的后端支持性能？

答：我想更重要的是预测未来的需求而不是现在的需求。我们总是在面对今天的需求所带来的挑战。我现在更关心的是今后来到我们学校的新生会有什么样的需求，因为通常为了满足他们的技术需求我们需要花费相当的时间。举个例子来说吧，不久前，我们很多宿舍的基础设施都是建立在长途收入的基础上的，每个宿舍都配有电话线。现在我们给每个学生都配备了以太网，每个宿舍都有有线接口，我们这么做不是因为我们的无线网络性能不够强大，而是因为新生进入校园后会带来大量的数据。我们所有的本科生都可以访问研究人员的数据，因为他们是在做真正的研究，他们想要获取研究生和研究人员的数据。所以，我们同学生社团合作，预测学生的需求。现在我们的很多学生都要求我们把校园无线网络扩展到学校周围的街区，因为我们有很多学生住在校园外的公寓里。这些学生还有那些住在校园周边咖啡店里的学生都要求享受同样的校园服务。

问：在你们为学生提供这些网络访问服务的时候，显然安全问题是一个重要的问题。那么你是如何在“随时随地为学生提供网络服务”的同时来解决安全问题的呢？特别是考虑到校园内设备的多样性，我想很多设备是处于非控制状态中的？

答：处于非控制状态中的设备是学生自己的设备。但是，当新生进入校园的时候，我们会把他们集中到一个计算机知识培训营当中，为他们提供大量的培训以及合法应用技术的教育，做一个网络好公民的教育，让他们明白利用校园环境意味着什么。并且我们会在一个非常严格的检测环境中运行他们的电脑，以确保他们不会把病毒或者是其他的问题传染到我们的网络上。除此之外，我们还有自己的计算机运行标准，为我们的校园网络安全提供支持。所以，任何连接到我们校园网上的设备，不管是临时的访客所用的设备也好，还是校园内用户定期使用的设备也好，都可以利用我们提供的工具进行病毒查杀，确保符合我们的安全标准。

问：这些标准是否得到了有效的推行呢？

答：是的。这些标准得到了有效的推行。如果我们的学生或者是校内社区用户的电脑给我们的网络带来了问题，我们会通过网络地址对这台电脑进行限制和隔离，直到用户能够采取措施，按照必要的步骤确保他们的电脑能够得到保护。经常学生们是意识不到自己下载了会造成问题的间谍软件或恶意软件的。因为我们提供的是一个开放的网络，因为我们并不为用户提供全部的设备，并不封锁所有的设备，所以要对各种各样的设备进行控制就是我们工作的一部分。

问：那么你们在个人隐私的保护方面是如何做的呢？显然这是学生和教职员工非常关注的一个问题，并且肯定很多人都已经意识到网络上的全部数据的隐私保护和学生所拥有的权利。

答：我想这个问题最主要的方面是关注点的转换，从过去简单的关注安全、保护所有的数据，到意识到即使我们保护了所有的数据，这些数据的使用和综合都是一个日益突出的问题。所以我们开始同我们的法学院进行密切合作。隐私保护方面的法律以及技术方面的法律还有二者的交叉结合都是现在引起人们高度兴趣的问题。Pan Samuelson Clinic是目前国内这一领域的主导者，我们同他们进行着密切合作。我们将会招募一位校园首席隐私保护官，他直接向我汇报工作，我的职责是帮助他一起制定和实施像加州大学伯克利分校这样的机构需要的隐私保护政策。加州大学伯克利分校承诺了要为用户提供开放的环境，我们肯定要继续言论自由的承诺，我们要确保不是通过封锁一切的方式来保护隐私，因为我们认为这是不正确的方法。我想教育和数据分层保护可以帮助我们解决一些问题。
问：你刚才提到了言论自由的承诺，而加州大学伯克利分校又一直以非常自由的校园环境而著称，以其高水平的计算机科学系而著称。所以我一直在想一个问题，那就是计算机科学、黑客，你们采用什么样的方法来防治那些大胆的计算机专业的学生对你们的网络进行黑客攻击呢？
答：我想，在很大程度上，我们的学生不仅仅是在计算机科学这一个领域令人难以置信的富有创新精神，在所有的学科领域都是如此。所以我想到的第一个问题就是该做些什么来防止有学生这样做。我们的学生都有很高的道德标准，经常会有学生来跟我说：“你在应用某项新技术之前是否考虑到了可能的安全问题了呢？”，计算机专业的学生甚至会在我们应用某项新技术之前就来找我们谈新技术的应用可能带来的安全冲击。还会有法律专业的学生来找我们，说“你们是否考虑到了新技术应用可能带来的隐私保护方面的问题呢？”。所以说，我们的学生让我们能够加强自我管理，他们经常在我们还没有机会应用某些新技术之前就把问题给我们指了出来。当新技术在校园内应用的时候，我们确实偶尔会遇到一些素质比较低的学生所带来的问题，但是我们所面对的更大的挑战不是来自于我们校园内的学生，而是我们的网络是一个开放网络这样的事实。

问：开放的校园网络意味着什么呢？

答：很多企业会对外封锁自己的内部网络，但是我们就不会。我经常就封锁垃圾邮件的能力发表评论。很多年了，在加州大学伯克利分校，我们努力为用户提供垃圾邮件的标识，因为我们的很多研究人员所做的工作如果由常规的垃圾邮件过滤器来过滤的话都会被贴上垃圾邮件的标签。相似的，我们还会做一些研究工作，与全球范围内的其他研究机构相连接，所以，我们要努力保持一定的连接水平，这样的连接水平在大多数私人部门都是不被允许的，因为这些私人部门处理安全问题的方式就是封锁一切。所以，如果你所在的机构是一家旨在向公众传播知识的服务机构，你所承担的就是相反的使命了。那么你如何才能够开放所有的信息，让任何人都能访问这些信息，同时又保护这些信息呢？所以我们有自己的一套标准。例如，我们不会看每封邮件的内容，但是我们会在我们的路由器网关检测所有的已知病毒和攻击信息，以保护其他的网络通讯。

问：现在我想问你一个问题，我曾经看过一些你的传记材料，我发现你所关注的领域之一是如何在两个因素中平衡决策。一个就是稳定性、可靠性同创新之间的平衡。那么你是如何保持这种平衡的呢？特别是考虑到你是处在加州大学伯克利分校这样一个研究密集型的机构当中。

答：我坚定地认为创新是发现的实际应用。在像加州大学伯克利分校这样的地方，发现时刻都在进行当中。我们所面临的挑战不是看到发现和创新，而是通过恰当的方式去应用这些发现和创新。如果我们面对每一项创新都不遗余力、应用我们所有的资源，是不可能有非常有效的效果的，因为随着新的网络标准的推出，我们必然也要融入到下一代网络中去，如果我们要在校园内普遍推广所有的创新，我们的网络有效性肯定会降低。网络会出现瘫痪。所以我们选择的做法是平衡决策，实施一些实验项目，在那些愿意接受新技术并且知道这意味着网络有效性会降低的院系中实施，至于其他那些需要较高的网络有效性的院系就不实施。所以我们每天都在创新性和持续性之间进行权衡。但与此同时，在无线网络刚刚出现，新的网络标准还在开发的时候，学生们就已经在做各种创新性的工作了，他们试图把无线信号布满校园的各个角落，为无线网络创造新的热点区域。他们的这些做法甚至都是在新的网络标准通过之前。所以要面对的问题就是这会不会给其他人造成伤害，如果不会的话，我们又该做些什么？我们如何才能够从研究项目中汲取需要的东西。

问：现在我想问问你另外一点，就是集中与分散之间的平衡。你是如何看待这两者的？

答：我想说的是全球化这个概念，是的，全球化的解决方案和地方化。那么我们要提供的是一个怎样的全球性的框架，让所有的校园都能从中受益？我们要在这个框架中为客户的地方化留出多大的灵活性？在我们的计算机科学系，他们享有的是更高度的自治，因为他们需要。在我们的人文学科院系，他们需要的是可靠的网络。所以我们要应对挑战，同时做到这两点，这意味着我们要让所有的院系都具备一定的技术水平。我们拥有四百到四百五十名核心的IT人员，但还有另外六百名IT人员在负责着校园内各个院系的技术支持工作。你可以看到这甚至不是五五开。我们为各个分散的院系提供的支持要稍稍多余核心的支持。但这是通过效率来实现的。如果我们不能够在核心的工作上有更高的效率的话，我们的作用在哪里？

问：那么在专有软件和开放资源的问题上你们的做法如何呢？你以前提到过你们在使用大量的开放资源软件。你们实际上是如何看待这一点的？我的意思是说，你们是不是有向着开放资源进军的政策？

答：没有，我们的政策是朝向网络的可用性和有效性的。我的意思是说从我们的学生到我们的技术。加州大学伯克利分校是全球著名的公共机构，我们的核心任务之一就是保证网络的可用性。我们希望用户可以访问教学研究资源，可以享受我们提供的公共服务。这意味着需要代码，需要CPU的周期。例如，当我们购买专有软件方案的时候，我们经常需要和销售商谈判，让他们为我们的学生提供免费的许可，这样我们的学生就可以充分的体验新技术，即使是专有软件。在涉及到大的项目的时候，我们会购买很多的软件。

问：这可能会构成软件的网络？

答：是的，会是网络式的解决方案或者说是一大串解决方案。我们也在分割周期，让学生能够试验新的东西。所以我们又能够约束的大的集中环境。我们试图让它们开放化。所以我们的访问方向是朝向获得共有或开放资源软件的。我们参与了很多项目，同很多其他高等教育机构合作。我们最近实施了一个名为Sakai的项目，同密歇根大学、斯坦福大学、印第安纳大学和其他一些高等教育机构合作，通过开放资源的方式提供一个教室环境、一个课程管理环境，所以我们有一个等级册，我们有不同的课程，每个课程都在不同的机构当中。我们把这些课程都一揽子买下来，这样在我们的校园中就有几百种不同的课程，所有的课程都是教师通过一个网络端口来教学的。

问：最后我想问一个关于SETI的问题，它的应用已经超出了加州大学伯克利分校的校园，按照我的理解它是一个分散的对等网络。你们是否已经找到了智能化的生活呢？

答：我们知道世界上的很多地方都会有智能化的生活，我们也希望能够帮助其他的机构找到智能化的生活，所以我们在寻找回应。我们的项目已经获得了很大的成功。我们的平台实际上正在扩展。还有一个很好的例子，我们进行了一个具体的项目，推广我们的虚拟超级计算机，该项目也应用了同样的技术，通过访问其他高等教育机构的电脑来使数据能够应用不同的研究项目当中。

问：Shelton，非常感谢你接受我的专访。

答：非常感谢你邀请我接受今天的专访。非常感谢。

问：刚才接受我们专访的是加州大学伯克利分校的CIO Shelton Waggener。我是Dan Farber。感谢收看今天的CIO视点系列访谈。