在中国，云计算主要面临两大问题。第一是安全问题，这也是用户最关心的问题。第二是法律法规问题。因为云计算是新事物，因此，相关法律法规还不健全，也缺乏云计算服务的相关标准。解决上述问题，需要政府去监督和管理，形成一些法规、政策和规范，最终形成一个好的氛围，让用户像信赖银行一样信赖云计算。但是每一项规范的出台，都需要一个过程。作为企业，你不能等所有条件都成熟，才迈入“云”中。面对新的机会，一旦慢半拍，就可能会被竞争对手迎头赶上或拉开距离。
　　
　　任何信息化建设都存在安全问题，因此，虽然“云”安全方面有风险，但我们没有必要去逃避。对于企业私有云，安全问题相对比较容易解决，因为整个运作是在企业的防火墙之内，在传统信息安全管理的基础上，再利用一些云安全技术即可。对于公共云，企业应该选择安全可信度高、信誉好的服务商，可以先把一些不重要的业务放上去，并通过规范“SLA”服务等级协议，做好安全管理和监控等措施，来保障自己的利益。
　　
　　另外，不同的人，不同的行业，甚至不同的IT厂商，为了自身目的形成了不同的理念。这就导致，很多人认为“云”是一种泡沫，“虚”的成分很大。我认为这是正常的，因为云计算是新事物，必然要经历一个起步、形成，再到兴起的一个逐步统一的过程。
　　
　　很多厂商喜欢从自身的产品和技术出发，去演绎很多概念。在这个过程中，往往会出现吹嘘过度的情况，并没有很好地结合企业的需求。企业有企业的角度，厂商有厂商的角度，两个最后走不到一块。因此，容易让人感觉这也行，那也行，最终却不知所措，不知所云。
　　
　　我们有时候也批判很多厂商，认为它对企业是一种迷惑，导致大家无所适从。因此，我们希望云计算服务提供商，能够基于企业的战略和业务去理解云计算，再结合本身的技术和产品，给企业提供一个长期的演进方法，真正帮助企业，而不是炒作或者部署一个全新的平台——企业刚建了一个东西，就要重新把这个推倒，再部署一个几千万的平台，我认为这是一种巨大的浪费。
　　
　　作为企业的CEO或者管理者，在深入了解云计算对企业的作用后，就需要考虑企业如何从传统IT演进到“云”。对于大型集团企业，应该考虑整合集团内的IT基础设施资源，逐步演进到企业私有云。对于中小企业，应该关注成熟的云服务商，把自己的业务逐步托管和部署到公共云。
　　
　　在实施的过程中，企业确实会遇到很多挑战。企业应该通过科学的策略和方法，把风险降到最低，然后最大程度地去利用。逐步演进，逐步应用，逐步地为企业提供价值——通过三年或者五年，甚至十年去演进，由传统IT演进到让“云”为企业提供价值。如果你能走在别人前面，总是能够能快速进入市场，快速降低成本，并提高效率，那么，企业的竞争力不是得到提升了吗？