前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇云計(jì)算技術(shù)的好處范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞:云計(jì)算技術(shù);云安全
美國國家標(biāo)準(zhǔn)與技術(shù)研究院認(rèn)為,云計(jì)算技術(shù)是一種資源利用模式,它能以簡便的途徑和以按需的方式通過網(wǎng)絡(luò)訪問可配置的計(jì)算資源(網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用、服務(wù)等),這些資源可快速部署,并能以最小的管理代價或只需服務(wù)提供商開展少量的工作就可實(shí)現(xiàn)資源??v觀云計(jì)算技術(shù)的概念和實(shí)際應(yīng)用,可以看出云計(jì)算技術(shù)有兩個特點(diǎn)。一是互聯(lián)網(wǎng)的基礎(chǔ)服務(wù)資源如服務(wù)器的硬件,軟件,數(shù)據(jù)和應(yīng)用服務(wù)開始于集中和統(tǒng)一;二是互聯(lián)網(wǎng)用戶不需再重復(fù)消耗大量資源,建立獨(dú)立的軟硬件設(shè)施和維護(hù)人員隊(duì)伍,只需通過互聯(lián)網(wǎng)接受云計(jì)算技術(shù)提供商的服務(wù),就可以實(shí)現(xiàn)自己需要的功能。云計(jì)算技術(shù)的研究應(yīng)用,不僅推動了經(jīng)濟(jì)的飛速發(fā)展,而且也影響著人類的生活方式。思科預(yù)測,到2020年,三分之一的數(shù)據(jù)都將存儲在云上或通過云進(jìn)行存儲。目前,推動移動互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等與現(xiàn)代制造業(yè)結(jié)合,被寫入了政府工作報(bào)告。因此,加強(qiáng)云計(jì)算技術(shù)的研究和應(yīng)用,特別是與現(xiàn)代制造業(yè)相結(jié)合,對我國經(jīng)濟(jì)的發(fā)展和人民生活水平的提高A2.重大。在加強(qiáng)云計(jì)算技術(shù)應(yīng)用推廣的同時,做好云安全(Cloud Security)防護(hù)則顯得尤為重要。
1 云安全概念
最早提出“云安全”這一概念的是趨勢科技,2008年5月,趨勢科技在美國正式推出了“云安全”技術(shù)。云安全技術(shù)是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn),它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念,通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,推送到Server端進(jìn)行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端。云安全技術(shù)是P2P技術(shù)、網(wǎng)格技術(shù)、云計(jì)算技術(shù)等分布式計(jì)算技術(shù)混合發(fā)展、自然演化的結(jié)果。云安全是繼云計(jì)算技術(shù)、云存儲之后出現(xiàn)的“云”技術(shù)的重要應(yīng)用,是傳統(tǒng)IT領(lǐng)域安全概念在云計(jì)算時代的延伸,已經(jīng)在反病毒軟件中取得了廣泛地應(yīng)用,發(fā)揮了良好的效果。在病毒與反病毒軟件的技術(shù)競爭當(dāng)中為反病毒軟件奪得了先機(jī)。云安全是我國企業(yè)創(chuàng)造的概念,在國際云計(jì)算技術(shù)領(lǐng)域獨(dú)樹一幟?!霸瓢踩钡母拍钤谠缙谠?jīng)引起過不小爭議,已經(jīng)被普遍接受。值得一提的是,中國網(wǎng)絡(luò)安全企業(yè)在“云安全”的技術(shù)應(yīng)用上走到了世界前列,金山毒霸、瑞星等公司都相繼推出了云安全產(chǎn)品。
2 云計(jì)算技術(shù)存在的安全問題
隨著云計(jì)算技術(shù)的不斷發(fā)展,安全性問題將成為企業(yè)高端、金融機(jī)構(gòu)和政府IT部門的核心和關(guān)鍵性問題,也直接關(guān)系到云計(jì)算技術(shù)產(chǎn)業(yè)能否持續(xù)健康發(fā)展。云計(jì)算技術(shù)涉及三個層面的安全問題。
2.1 云計(jì)算用戶的數(shù)據(jù)和應(yīng)用安全。
在用戶數(shù)據(jù)方面,云用戶和提供商需要避免數(shù)據(jù)丟失和被竊。如今,個人和企業(yè)數(shù)據(jù)加密都是強(qiáng)烈推薦的,甚至有些情況下是世界范圍法律法規(guī)強(qiáng)制要求的。云用戶希望他們的提供商為其加密數(shù)據(jù),以確保無論數(shù)據(jù)物理上存儲在哪里都受到保護(hù)。同樣的,云提供商也需要保護(hù)其用戶的敏感數(shù)據(jù)。云計(jì)算技術(shù)中對數(shù)據(jù)的安全控制力度并不是十分理想,API訪問權(quán)限控制以及密鑰生成、存儲和管理方面的不足都可能造成數(shù)據(jù)泄漏,并且還可能缺乏必要的數(shù)據(jù)銷毀政策。同時,數(shù)據(jù)的完整性、可用性以及數(shù)據(jù)的可恢復(fù)性,都需要云計(jì)算技術(shù)去考慮。在應(yīng)用安全方面,由于云環(huán)境的靈活性、開放性、以及公眾可用性這些特性,在SaaS、PaaS、IaaS的所有層面,運(yùn)行的應(yīng)用程序安全設(shè)計(jì)也至關(guān)重要。同時,應(yīng)用層的安全認(rèn)證、審計(jì)以及數(shù)據(jù)的訪問權(quán)限控制也需要考慮。
2.2 云計(jì)算服務(wù)平臺自身的安全。
包括了云計(jì)算平臺的硬件基礎(chǔ)設(shè)施安全、共享技術(shù)安全和web安全等問題。在硬件基礎(chǔ)設(shè)施方面,如網(wǎng)絡(luò)、主機(jī)/存儲等核心IT設(shè)備,網(wǎng)絡(luò)層面的設(shè)備需要考慮包括網(wǎng)絡(luò)訪問控制(如防火墻),傳輸數(shù)據(jù)加密(如SSL、IPSec),安全事件日志,基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)/入侵防御系統(tǒng)(IDS/IPS)等安全問題,主機(jī)層面的設(shè)備需要考慮包括主機(jī)防火墻、訪問控制、安裝補(bǔ)丁、系統(tǒng)鞏固、強(qiáng)認(rèn)證、安全事件日志、基于主機(jī)的入侵檢測系統(tǒng)/入侵防御系統(tǒng)等安全問題。在共享技術(shù)方面,如在云計(jì)算中,簡單的錯誤配置都可能造成嚴(yán)重影響,因?yàn)樵朴?jì)算環(huán)境中的很多虛擬服務(wù)器共享著相同的配置,因此必須為網(wǎng)絡(luò)和服務(wù)器配置執(zhí)行服務(wù)水平協(xié)議(SLA)以確保及時安裝修復(fù)程序以及實(shí)施最佳做法。在web安全方面,云計(jì)算模式中,Web應(yīng)用是用戶最直觀的體驗(yàn)窗口,也是唯一的應(yīng)用接口。而近幾年風(fēng)起云涌的各種Web攻擊手段,則直接影響到云計(jì)算的順利發(fā)展。
2.3 云計(jì)算資源的濫用。
主要包括2個方面,一是使用外掛搶占免費(fèi)試用主機(jī),甚至惡意欠費(fèi),因?yàn)樵朴?jì)算的許多業(yè)務(wù)屬于后付費(fèi)業(yè)務(wù),惡意用戶可能使用虛假信息注冊,不停的更換信息使用資源,導(dǎo)致云服務(wù)提供商產(chǎn)生資損。另一方面,許多攻擊者也會租用云服務(wù)器,進(jìn)行垃圾郵件發(fā)送、攻擊掃描、欺詐釣魚之類的活動。
這些安全問題實(shí)際上在傳統(tǒng)的信息系統(tǒng)和互聯(lián)網(wǎng)服務(wù)中也存在,只不過云計(jì)算技術(shù)業(yè)務(wù)高彈性、大規(guī)模、分布化的特性使這些安全問題變得更加突出。同時云計(jì)算技術(shù)的資源訪問透明和加密傳輸通道等特性給信息監(jiān)管帶來了挑戰(zhàn),使得對信息和傳輸途徑的定位跟蹤變得異常困難。安全是云計(jì)算技術(shù)面臨的首要問題。Google等云計(jì)算服務(wù)提供商造成的數(shù)據(jù)丟失和泄漏事件時有發(fā)生,這表明云計(jì)算的安全性和可靠性仍有待提高。根據(jù)IDC的調(diào)查結(jié)果,將近75%的受訪企業(yè)認(rèn)為安全是云計(jì)算發(fā)展路途上的最大挑戰(zhàn)。相當(dāng)數(shù)量的個人用戶對云計(jì)算服務(wù)尚未建立充分的信任感,不敢把個人資料上傳到“云”中,而觀念上的轉(zhuǎn)變和行為習(xí)慣的改變則非一日之功。安全已經(jīng)成為云計(jì)算業(yè)務(wù)拓展的主要困擾。
3 云安全防護(hù)措施
針對云計(jì)算技術(shù)中暴露出的一些安全問題,必須強(qiáng)化云安全防護(hù)措施,這樣才能讓用戶滿意。云安全防護(hù)措施主要有以下幾項(xiàng)。
3.1 強(qiáng)化數(shù)據(jù)安全和應(yīng)用安全。
數(shù)據(jù)安全技術(shù)包括諸如數(shù)據(jù)隔離、數(shù)據(jù)加密解密、身份認(rèn)證和權(quán)限管理,保障用戶信息的可用性、保密性和完整性。密碼學(xué)界正在努力研究謂詞加密等新方法,避免在云計(jì)算中處理數(shù)據(jù)時對數(shù)據(jù)進(jìn)行解密,近期公布的完全同態(tài)加密方法所實(shí)現(xiàn)的加密數(shù)據(jù)處理功能,都大大地推進(jìn)了云計(jì)算的數(shù)據(jù)安全?;谠朴?jì)算的應(yīng)用軟件,需要經(jīng)過類似于DMZ區(qū)部署的應(yīng)用程序那樣的嚴(yán)格設(shè)計(jì)。這包括深入的前期分析,涵蓋傳統(tǒng)的如何管理信息的機(jī)密性、完整性、以及可用性等方面。在安全認(rèn)證方面,可通過單點(diǎn)登錄認(rèn)證、強(qiáng)制用戶認(rèn)證、、協(xié)同認(rèn)證、資源認(rèn)證、不同安全域之間的認(rèn)證或者不同認(rèn)證方式相結(jié)合的方式,有效防止云資源濫用問題。在權(quán)限控制方面,服務(wù)提供商和用戶提供不同的權(quán)限,對數(shù)據(jù)的安全提供保證。用戶應(yīng)該擁有完全的控制權(quán)限,對服務(wù)提供商限制權(quán)限。
3.2 強(qiáng)化基礎(chǔ)平臺的軟硬件安全。
對于云計(jì)算平臺的網(wǎng)絡(luò)和主機(jī)設(shè)備,加強(qiáng)安全防護(hù),可以通過網(wǎng)絡(luò)訪問控制(如防火墻),傳輸數(shù)據(jù)加密(如SSL、IPSec),安全事件日志,基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)/入侵防御系統(tǒng)(IDS/IPS)等強(qiáng)化網(wǎng)絡(luò)安全,通過主機(jī)防火墻、訪問控制、安裝補(bǔ)丁、系統(tǒng)鞏固、強(qiáng)認(rèn)證、安全事件日志、基于主機(jī)的入侵檢測系統(tǒng)/入侵防御系統(tǒng)等強(qiáng)化主機(jī)安全,控制防止非法用戶使用云計(jì)算資源;對于合法用戶的惡意使用,則可以通過審計(jì)日志來實(shí)現(xiàn)事后的追查。為了達(dá)到云計(jì)算終端到終端的安全,用戶保持瀏覽器的良好安全狀態(tài)是很必要的,這就需要對瀏覽器安裝補(bǔ)丁和升級以降低瀏覽器漏洞的威脅。此外,針對目前幾種典型的云計(jì)算模式,部分廠商采取了細(xì)化應(yīng)用安全防護(hù)的手段,針對不同的應(yīng)用,提供專業(yè)級的網(wǎng)關(guān)安全產(chǎn)品。在數(shù)據(jù)共享方面,可以根據(jù)用戶的需求,建立所需的云服務(wù),即SaaS(軟件即服務(wù))、PaaS(平臺即服務(wù))和IaaS(基礎(chǔ)設(shè)施即服務(wù))三種形式。
3.3 強(qiáng)化法律管理措施。
云計(jì)算的穩(wěn)定運(yùn)行和健康發(fā)展,需要一定的法律法規(guī)和規(guī)章制度進(jìn)行完善。SAS70標(biāo)準(zhǔn)是由美國公共會計(jì)審計(jì)師協(xié)會制定的一套審計(jì)標(biāo)準(zhǔn),主要用于衡量處理關(guān)鍵數(shù)據(jù)的基準(zhǔn),SAS70作為第三方驗(yàn)證來確保安全、政策執(zhí)行和驗(yàn)證等問題,能夠確保云供應(yīng)商提供對客戶數(shù)據(jù)的保護(hù)。薩班斯法案的頒布,也為數(shù)據(jù)的保護(hù)提供法律的依據(jù),屬于SarbanesOxley法案的企業(yè)在使用云計(jì)算服務(wù)的時候就必須確保他們的供應(yīng)商符合SOX(薩班斯法案)。這些法案和制度的建立為云服務(wù)提供商更好地服務(wù)及避免數(shù)據(jù)丟失對客戶的損害提供了法律保障,將更有利于云計(jì)算提供商開發(fā)更優(yōu)秀的構(gòu)架。
摘要:隨著信息技術(shù)及云技術(shù)的發(fā)展,云計(jì)算已經(jīng)成為企業(yè)經(jīng)營戰(zhàn)略的重要組成部分。越來越多的中小企業(yè)采用了目前主流的云計(jì)算解決方案,一些大的企業(yè)開發(fā)了自己的大數(shù)據(jù)中心。私有云或混合云作為一種共享服務(wù)架構(gòu)為其業(yè)務(wù)處理提供支持。由于會計(jì)信息系統(tǒng)處理和存儲一系列敏感和機(jī)密數(shù)據(jù),所以云技術(shù)的采用需要對數(shù)據(jù)和應(yīng)用安全要求嚴(yán)格。本文通過定量研究現(xiàn)有文獻(xiàn)和專業(yè)實(shí)踐,致力于發(fā)掘云技術(shù)在會計(jì)信息系統(tǒng)中的潛力,給出了關(guān)于會計(jì)信息系統(tǒng)中云技術(shù)SWOT分析。
關(guān)鍵詞 :會計(jì)信息系統(tǒng);云計(jì)算;SWOT分析;共享服務(wù)
一、緒論
目前,計(jì)算機(jī)技術(shù)及信息技術(shù)的發(fā)展給會計(jì)信息系統(tǒng)帶來深遠(yuǎn)及變革性的影響。云計(jì)算已經(jīng)成為企業(yè)經(jīng)營戰(zhàn)略的重要組成部分。越來越多的中小企業(yè)采用了目前主流的云計(jì)算解決方案,一些大的企業(yè)甚至開發(fā)了自己的大數(shù)據(jù)中心。私有云或混合云作為一種共享服務(wù)架構(gòu)為其業(yè)務(wù)處理提供支持。共享的服務(wù)方法對企業(yè)的財(cái)務(wù)會計(jì)業(yè)務(wù)處理具有直接和顯著的影響。當(dāng)今社會已步入了信息時代,商業(yè)的發(fā)展是與互聯(lián)網(wǎng)和云計(jì)算技術(shù)的運(yùn)用同步。就技術(shù)和云服務(wù)而言,新的嘗試引領(lǐng)了商業(yè)模型形式,這種模式直接影響了企業(yè)的商務(wù)運(yùn)營策略,包括企業(yè)商務(wù)運(yùn)行方法,硬件軟件的定義,通信基礎(chǔ)信息的建立,管理風(fēng)險和管理成本等。
SaaS(Software-as-a-Service), IaaS (Infrastructure-as-a-Service), PaaS(Platform-as-a-Serviceand Business),BPaaS (Process-as-a-Service)都是現(xiàn)今廣泛使用的新的云服務(wù)商業(yè)模式。同時,云計(jì)算技術(shù)在企業(yè)的財(cái)務(wù)和會計(jì)方面的應(yīng)用也已成為現(xiàn)階段研究熱點(diǎn)。云計(jì)算已經(jīng)成為熱門的科技檢索詞匯??紤]到會計(jì)信息系統(tǒng)的作用和架構(gòu),云技術(shù)在外部和內(nèi)部組織兩方面影響著會計(jì)信息系統(tǒng)??紤]到云技術(shù)對現(xiàn)今商務(wù)處理的多方面影響,我們關(guān)注怎么樣將這些技術(shù)運(yùn)用于會計(jì)信息信息系統(tǒng),進(jìn)而提高會計(jì)信息的精確性、完整性和持久性。同時,我們將致力于研究云計(jì)算技術(shù)對會計(jì)信息系統(tǒng)的影響,并給出了SWOT分析。
二、文獻(xiàn)綜述
在史海燕,等的研究中,對云計(jì)算應(yīng)用于中小企業(yè)信息化建設(shè)的優(yōu)勢進(jìn)行分析,研究云計(jì)算的各種應(yīng)用形式,并指出中小企業(yè)應(yīng)用云計(jì)算推進(jìn)信息化建設(shè)面臨的主要問題:易用性、安全性、低成本、可靠和共享協(xié)作性。云計(jì)算服務(wù)通常涉及以下內(nèi)容:
IaaS(Infrastructure as a Service)基礎(chǔ)設(shè)施即服務(wù)?;A(chǔ)設(shè)施供應(yīng)商提供物理存儲空間,處理能力,虛擬CPU和數(shù)據(jù)庫服務(wù)。消費(fèi)者通過Internet 可以從完善的計(jì)算機(jī)基礎(chǔ)設(shè)施獲得服務(wù)。
PaaS(Platform-as-a-Service)意思是平臺即服務(wù)。PaaS是托管在服務(wù)供應(yīng)商基礎(chǔ)設(shè)施之上的有關(guān)開發(fā)、測試和部署的一系列軟件或產(chǎn)品開發(fā)工具。通過使用基于Internet的供應(yīng)商平臺,軟件開發(fā)者可以創(chuàng)建各種應(yīng)用。
SaaS(Software as a service)軟件即服務(wù)。它是一種通過Internet提供軟件的模式,廠商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上,客戶可以根據(jù)自己實(shí)際需求,通過互聯(lián)網(wǎng)向廠商定購所需的應(yīng)用軟件服務(wù),按定購的服務(wù)多少和時間長短向廠商支付費(fèi)用,并通過互聯(lián)網(wǎng)獲得廠商提供的服務(wù)。
在云會計(jì)學(xué)院的基準(zhǔn)研究報(bào)告中指出,財(cái)務(wù)會計(jì)管理是目前云解決方案應(yīng)用最為廣泛的領(lǐng)域。在準(zhǔn)備采用SaaS 方案的管理者,74%管理者的目標(biāo)是財(cái)務(wù)會計(jì)軟件管理方案。
采用SaaS 軟件解決方案的主要益處有三個:簡化軟件管理、降低資本和運(yùn)營成本、易于實(shí)現(xiàn)。
采用SaaS 軟件解決方案的主要關(guān)注點(diǎn)是:安全問題、與其它應(yīng)用的集成問題、總成本的投入以及應(yīng)用程序的性能。
集成云計(jì)算解決方案的好處是:減少重復(fù)數(shù)據(jù)的輸入,生成實(shí)時報(bào)告進(jìn)而改進(jìn)管理決策。
三、研究方法
本文主要關(guān)注的問題是:什么因素影響了云技術(shù)在會計(jì)信息系統(tǒng)中的應(yīng)用?本文以文獻(xiàn)研究為基礎(chǔ)進(jìn)行討論研究。其研究內(nèi)容主要集中在:技術(shù)因素、風(fēng)險與安全因素、財(cái)務(wù)會計(jì)因素、企業(yè)戰(zhàn)略因素。
我們制訂了基于內(nèi)外部競爭環(huán)境和競爭條件下的態(tài)勢分析(SWOT分析),來分析云計(jì)算對會計(jì)信息系統(tǒng)的影響。采樣包括了商業(yè)領(lǐng)域云計(jì)算技術(shù)最新的文獻(xiàn)和研究。
四、結(jié)果討論
本研究結(jié)果由兩部分組成。首先,將討論用云計(jì)算技術(shù)對會計(jì)信息系統(tǒng)的影響因素;其次,給出了使用云計(jì)算技術(shù)對會計(jì)信息系統(tǒng)影響的SWOT分析。
1.云計(jì)算技術(shù)對會計(jì)信息系統(tǒng)的影響
(1)技術(shù)因素
①在實(shí)施交付會計(jì)信息系統(tǒng)的企業(yè)資源規(guī)劃(erp)中使用SaaS 解決方案效果最為顯著。云服務(wù)提供商使用SaaS 模式,在企業(yè)共享服務(wù)體系結(jié)構(gòu)內(nèi)提供ERP服務(wù)。在SaaS模式下,企業(yè)租用一個ERP方案,大多數(shù)的會計(jì)信息系統(tǒng)的交易和報(bào)告都會托管在云體系結(jié)構(gòu)中。比如:SAP, Netsuite, Oracle ERP Cloud Services,Microsoft Dynamics ERP cloud-based等。
②在會計(jì)信息系統(tǒng)中使用PaaS 模式來開發(fā)有關(guān)于財(cái)務(wù)流程,會計(jì),市場和人力資源等通用模塊和應(yīng)用(例如SAP HANA 云平臺)。如果在會計(jì)信息系統(tǒng)中,SaaS只提供標(biāo)準(zhǔn)的ERP解決方案,那么通過使用開發(fā)平臺工具,PaaS將能夠拓展制定這些解決方案。
③在會計(jì)信息系統(tǒng)中使用IaaS 模式,可以建立數(shù)據(jù)庫服務(wù)器和備份解決方案。IaaS模式提供了較大的存儲能力和金融信息的數(shù)據(jù)處理能力。
總之,云技術(shù)能夠創(chuàng)建一個集成的環(huán)境,在這個環(huán)境中不同公司企業(yè)在一個云端使用會計(jì)信息系統(tǒng),使用相同的ERP,這也使企業(yè)間的電子數(shù)據(jù)交換更簡單快捷。
(2)風(fēng)險與安全因素
在多數(shù)研究中,風(fēng)險與安全是云技術(shù)的最關(guān)鍵問題。盡管一些研究者認(rèn)為遷移到云在安全層面是一種改善,但許多許多風(fēng)險和安全問題依然存在。大多數(shù)云服務(wù)提供商都會采用有力的安全解決方案,以應(yīng)對企業(yè)轉(zhuǎn)向云服務(wù)時帶來的安全問題。
在云服務(wù)中影響會計(jì)信息系統(tǒng)風(fēng)險與安全的主要因素有:
①財(cái)務(wù)會計(jì)數(shù)據(jù)丟失。會計(jì)信息系統(tǒng)中處理和存放的數(shù)據(jù)對企業(yè)來說是至關(guān)重要的(如總賬,工資數(shù)據(jù)庫,銷售數(shù)據(jù)庫等)。它們是企業(yè)所有報(bào)告和分析的基礎(chǔ)。將數(shù)據(jù)和信息存儲在外部服務(wù)提供商的基礎(chǔ)設(shè)施(SaaS或者IaaS)中,無疑將增加數(shù)據(jù)泄露丟失的風(fēng)險。因?yàn)?,企業(yè)只擁有數(shù)據(jù),而基礎(chǔ)設(shè)施由云服務(wù)商管理,致使企業(yè)無法控制和驗(yàn)證數(shù)據(jù)存儲和處理的系統(tǒng)。
②隱私權(quán)。當(dāng)企業(yè)采用云技術(shù)實(shí)現(xiàn)會計(jì)信息系統(tǒng)時,隱私權(quán)是普遍關(guān)心的問題。會計(jì)信息系統(tǒng)處理和存儲大量的敏感數(shù)據(jù)和機(jī)密信息(如員工數(shù)據(jù),客戶數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)等),這些都涉及到隱私權(quán)問題。
③法律和監(jiān)管問題。
④知識產(chǎn)權(quán)盜竊。
為了提高使用云技術(shù)的會計(jì)信息系統(tǒng)的安全性,需要關(guān)注以下幾點(diǎn):
①補(bǔ)丁管理。擁有一個集中的整體的架構(gòu),能夠?qū)?yīng)用程序或基礎(chǔ)設(shè)施進(jìn)行高效及時的補(bǔ)丁管理。
②災(zāi)難恢復(fù)和備份程序。云服務(wù)提供商應(yīng)該擁有先進(jìn)的數(shù)據(jù)備份和恢復(fù)解決方案。
③持久的監(jiān)督和安全管理。云服務(wù)提供商應(yīng)設(shè)置專門處理的部門或團(tuán)隊(duì),確?;A(chǔ)設(shè)施安全。
對于云安全,一個重要的角色就是信息系統(tǒng)審計(jì)的保障服務(wù)。在會計(jì)信息系統(tǒng)中采用了云技術(shù)的企業(yè)將被強(qiáng)制要求對云基礎(chǔ)設(shè)施的信息系統(tǒng)進(jìn)行審計(jì)服務(wù)。在這種情形下云技術(shù)的持續(xù)審計(jì)將尤為重要。
(3)財(cái)務(wù)會計(jì)因素
采用云技術(shù)涉及的消耗,在云決策制定過程中起著重要作用。會計(jì)信息系統(tǒng)中采用云技術(shù),將會大大減少企業(yè)在維護(hù)和管理基礎(chǔ)設(shè)施時軟件和硬件的投入成本。同時,在會計(jì)信息系統(tǒng)中投資實(shí)現(xiàn)云技術(shù),擁有較高的投資回報(bào)率。因?yàn)樵品?wù)采用按需付費(fèi)和按租用時間付費(fèi),所以在企業(yè)中采用云服務(wù),將降低在硬件和軟件方面(ERP 等)的資金投入,降低現(xiàn)金流需求。這也是采用云服務(wù)帶來的積極的財(cái)務(wù)影響。
(4)企業(yè)戰(zhàn)略因素
在企業(yè)中采用云技術(shù),對企業(yè)的業(yè)務(wù)戰(zhàn)略也會有直接影響。這些技術(shù)改變了企業(yè)的商務(wù)經(jīng)營方式。對于大多數(shù)使用云或匯合云技術(shù)的大企業(yè),將在共享服務(wù)架構(gòu)下組織業(yè)務(wù)。因此,企業(yè)的經(jīng)營活動變得更加靈活。另一個影響是在企業(yè)的每一個業(yè)務(wù)戰(zhàn)略中使用和開發(fā)外包服務(wù)。從長遠(yuǎn)來看,這些突顯了云模式在業(yè)務(wù)戰(zhàn)略中的作用。2.云計(jì)算技術(shù)對會計(jì)信息系統(tǒng)的影響的SWOT分析
五、結(jié)論
隨著云技術(shù)的發(fā)展,越來越多的企業(yè)采用相關(guān)技術(shù)作為其商業(yè)活動提供基礎(chǔ)設(shè)施支持。遷移到這些技術(shù)同樣對會計(jì)信息系統(tǒng)有重大影響。通過相關(guān)研究,我們致力于找出使用云技術(shù)對會計(jì)信息系統(tǒng)的主要影響因素。
很多的文獻(xiàn)和研究強(qiáng)調(diào)了在業(yè)務(wù)開發(fā)中使用云技術(shù)的積極作用。這些技術(shù)為會計(jì)信息系統(tǒng)提供了擴(kuò)展能力,機(jī)動能力并降低了維護(hù)成本。由于會計(jì)信息系統(tǒng)處理和存儲一系列敏感和機(jī)密數(shù)據(jù),所以云技術(shù)的采用需要對數(shù)據(jù)和應(yīng)用安全做嚴(yán)格的分析。因此,著重強(qiáng)調(diào)了云技術(shù)信息系統(tǒng)審計(jì)服務(wù)的重要性。由于成本低,搞擴(kuò)展性和互聯(lián)網(wǎng)的持久連接等因素,云技術(shù)解決方案在中小企業(yè)和大公司將被更廣泛的使用。
參考文獻(xiàn):
[1]史海燕,鍋艷玲.云計(jì)算在中小企業(yè)信息化建設(shè)中的應(yīng)用分析[J].中國商貿(mào),2012(12) .
[2]Cloud Accounting Institute, 2013. Cloud Solutions BestPractices: 2013 Benchmark Study, retrieved from: amllp.com/documents/WhitePaper_BenchmarkStudy_2013.pdf.
[3]吳衛(wèi)華.“云計(jì)算”環(huán)境下電子商務(wù)發(fā)展模式研究[J].情報(bào)雜志,2011(05).
[4]李喬,鄭嘯.云計(jì)算研究現(xiàn)狀綜述[J].計(jì)算機(jī)科學(xué),2011(04).
[5]ISACA, 2012c. Security Considerations for Cloud Computing,Cloud Computing Vision Series White Paper.
[6]鄧仲華,朱秀芹. 云計(jì)算環(huán)境下的隱私權(quán)保護(hù)初探[J]. 圖書與情報(bào),2010(04).
[7]林小勇. 云服務(wù)下信息用戶隱私權(quán)保護(hù)[J]. 圖書館學(xué)研究,2010(13).
[8]周昕.“云計(jì)算”時代的法律意義及網(wǎng)絡(luò)信息安全法律對策研究[J]. 重慶郵電大學(xué)學(xué)報(bào)(社會科學(xué)版),2011(04).
[9]KPMG, 2010. Cloud Computing - A Compelling BusinessModel, Accounting and Auditing Update – April 2010.
【關(guān)鍵詞】 計(jì)算機(jī) 網(wǎng)絡(luò)技術(shù) 云計(jì)算 信息安全風(fēng)險
隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,大數(shù)據(jù)、云計(jì)算、萬物互聯(lián)等相關(guān)概念廣受社會關(guān)注,成為IT界的熱門話題。隨著云計(jì)算的發(fā)展,社會越來越多的數(shù)據(jù)信息和大多數(shù)應(yīng)用軟件信息轉(zhuǎn)移到云計(jì)算服務(wù)商提供的網(wǎng)絡(luò)數(shù)據(jù)中心,網(wǎng)絡(luò)數(shù)據(jù)中心的管理和維護(hù)工作也全部委托給了云計(jì)算服務(wù)商。近年來頻繁爆發(fā)的網(wǎng)絡(luò)安全事件,云端網(wǎng)絡(luò)數(shù)據(jù)中心被黑客或者病毒侵入,造成數(shù)據(jù)的丟失,給用戶帶來了極大的經(jīng)濟(jì)損失。因此,云計(jì)算信息安全問題也越來越受到社會各界的關(guān)注。
一、云計(jì)算的概念和特征
1.1云計(jì)算的概念
“云計(jì)算”這個概念是2006年谷歌的一名工程師克里斯托夫?比希利亞提出來的,同年谷歌公司向美國的華盛頓大學(xué)提供40臺個人電腦,在華盛頓大學(xué)建成一個小型的云。2008年云計(jì)算迅速成為了互聯(lián)網(wǎng)最熱門的技術(shù)和關(guān)鍵詞,隨后,微軟、雅虎、亞馬遜等國際知名的企業(yè)也陸續(xù)開始開展了對云計(jì)算的研究和推廣工作,進(jìn)一步推動了云計(jì)算的發(fā)展。目前國際上對云計(jì)算概念定義比較準(zhǔn)確的是美國國家標(biāo)準(zhǔn)與技術(shù)研究院給出的:云計(jì)算是一種按使用量付費(fèi)的模式,這種付費(fèi)模式能夠提供快速、可用、按需的網(wǎng)絡(luò)訪問,用戶就可以進(jìn)入到可配置的計(jì)算機(jī)資源共享池。這種模式最大的好處是不需要用戶耗費(fèi)大量的時間進(jìn)行管理,或者與云計(jì)算服務(wù)商進(jìn)行交互工作。
1.2云計(jì)算的特征
根據(jù)云計(jì)算的定義,云計(jì)算的特征主要有以下五種:第一云計(jì)算資源共享性。利用云平臺,將信息資源集中在一起,能夠?yàn)橛脩籼峁└嗟姆?wù),然后根據(jù)客戶的需求,對數(shù)據(jù)信息進(jìn)行分配和管理,客戶進(jìn)入云系統(tǒng),可以快速找到想要的數(shù)據(jù)信息;第二自助服務(wù),云系統(tǒng)服務(wù)商只需要向用戶提供賬號和密碼,用戶就可用直接在云端找到自己所需要計(jì)算、存儲的數(shù)據(jù)信息,用戶不需要耗費(fèi)時間對云端進(jìn)行管理或者與服務(wù)商進(jìn)行復(fù)雜的交互工作,因此大大便利廣大計(jì)算機(jī)用戶;第三是具有廣泛的網(wǎng)絡(luò)訪問,用戶可以通過PC、手機(jī)、PAD等各種類型的終端平臺就可以實(shí)現(xiàn)對云端的網(wǎng)絡(luò);第四具有延展性,云計(jì)算通過監(jiān)控系統(tǒng),能夠每一個服務(wù)按照不同的策略動態(tài)分配到各種移動設(shè)備上,用戶不需要對它進(jìn)行管理或者處理,只要把設(shè)備在云計(jì)算系統(tǒng)上做登記,就可用納入云計(jì)算的服務(wù)分配資源上,從而實(shí)現(xiàn)對資源的擴(kuò)展,它改變了傳統(tǒng)計(jì)算機(jī)固定資源配置的模式,能夠最大限度的提高資源的利用率;第五可度量性,云計(jì)算本身就是一種按使用量進(jìn)行付費(fèi)的模式,因此它有明確的收費(fèi)價格和收費(fèi)政策,并通過系統(tǒng)控制及時向用戶告知,實(shí)現(xiàn)資源使用的透明化。
二、 云計(jì)算安全風(fēng)險分析
2.1云計(jì)算服務(wù)的對外接口存在漏洞
云計(jì)算服務(wù)商往往會通過軟件接口讓客戶進(jìn)入到云平臺,在云端進(jìn)行查找、存儲、計(jì)算等工作。而這些軟件接口控制了大量的虛擬機(jī),并混合了遠(yuǎn)程訪問機(jī)制或者web訪問,如果軟件接口存在一些漏洞或者攜帶了病毒,那么這些漏洞可能被黑客或者一些居心不良的人利用,他們侵入用戶的數(shù)據(jù)中心,隨意篡改用戶信息。2011年,亞馬遜系統(tǒng)EC2服務(wù)的一個控制接口出現(xiàn)了漏洞,這個漏洞被黑客利用隨意修改和刪除了亞馬遜網(wǎng)絡(luò)的用戶。
2.2存儲與傳輸中數(shù)據(jù)丟失或泄露的風(fēng)險
云計(jì)算作為一種新型的互聯(lián)網(wǎng)應(yīng)用模式,它改變了傳統(tǒng)互聯(lián)網(wǎng)的以桌面系統(tǒng)為中心的應(yīng)用模式,逐漸形成了一種以網(wǎng)絡(luò)為中心的模式,它極大了改變了人們信息生產(chǎn)、交流、開發(fā)的方式,降低了人們管理數(shù)據(jù)信息的時間、人力成本,也改變了國家控制信息的模式。因此很多政府、企業(yè)和個人將大量的數(shù)據(jù)信息上傳到云平臺上,這些數(shù)據(jù)信息可能包含了國家政府的重要數(shù)據(jù)、企業(yè)客戶資源和業(yè)務(wù)記錄等等,如果企業(yè)在沒有備份的情況下,一旦黑客侵入到云系統(tǒng)中,他們可能隨意將數(shù)據(jù)進(jìn)行修改和刪除,或者更改用戶密碼,導(dǎo)致用戶下一次使用過程中密鑰無法解密,給用戶帶來嚴(yán)重的經(jīng)濟(jì)損失。2011年10月阿里云服務(wù)器磁盤出現(xiàn)錯誤,結(jié)果修復(fù)以后發(fā)現(xiàn)TeamCola公司存儲在云端的數(shù)據(jù)信息丟失。云計(jì)算采用分布式架構(gòu),它的數(shù)據(jù)信息分布更廣更多,如果云計(jì)算系統(tǒng)的加密技術(shù)不夠強(qiáng)大,那么數(shù)據(jù)信息在傳輸?shù)倪^程中,可能遭受黑客等一些不法分子的攻擊,對數(shù)據(jù)進(jìn)行篡改。
2.3云計(jì)算被不法分子利用
隨著云計(jì)算的發(fā)展,越來越多的企業(yè)認(rèn)識到它的發(fā)展前景,因此大量的企業(yè)涌入到云計(jì)算的研究和發(fā)展,為了搶占更多的市場和用戶,一些云計(jì)算商不按照相關(guān)的云計(jì)算登記流程和提供分層次服務(wù)。因此一些不法之徒以低成本獲取了云服務(wù)密鑰,利用云計(jì)算平臺向用戶發(fā)送大量的垃圾郵件和惡意代碼、破壞系統(tǒng)的密碼、制造網(wǎng)絡(luò)僵尸。2015年5月20,蘋果云包括電子郵件在內(nèi)的11項(xiàng)蘋果服務(wù)系統(tǒng)中斷了7個小時的服務(wù),很多服務(wù)系統(tǒng)完全癱瘓,其他一些程序運(yùn)行的非常緩慢。
隨著互聯(lián)網(wǎng)的發(fā)展,越來越多的人在網(wǎng)上進(jìn)行消費(fèi)、投資理財(cái)。這也成為不少黑客攻擊的對象,黑客利用系統(tǒng)漏洞侵入用戶的個人計(jì)算機(jī),竊取用戶個人信息以后,登錄用戶個人網(wǎng)上銀行,將用戶的資金轉(zhuǎn)移,
三、提高云計(jì)算信息安全風(fēng)險的策略
3.1加快推薦云計(jì)算信息安全法律法規(guī)的建設(shè)
國家應(yīng)該盡快建立云計(jì)算信息安全的相關(guān)法律法規(guī),制定國家、企業(yè)以及個人的數(shù)據(jù)云端管理規(guī)范,并解決云計(jì)算的IP、用戶隱私和商業(yè)保密等相關(guān)問題;其次是建立云資格許可服務(wù)制度和云計(jì)算技術(shù)的相關(guān)技術(shù)標(biāo)準(zhǔn)。此外,涉及國家安全的政治、經(jīng)濟(jì)、社會公共安全的信息系統(tǒng)應(yīng)該建立相關(guān)的審核制度,進(jìn)一步規(guī)范云計(jì)算市場。
3.2加大云計(jì)算的研發(fā)
雖然我國云計(jì)算與西方發(fā)達(dá)國家相比還存在不少問題,云計(jì)算的核心技術(shù)被國外企業(yè)壟斷,國內(nèi)企業(yè)在系統(tǒng)操作、底層硬件的開發(fā)比較少,大多偏重云計(jì)算的建設(shè)應(yīng)用。因此必須加大云計(jì)算關(guān)鍵技術(shù)的培育和研究,提高我國云計(jì)算技術(shù)的自主性。
四、結(jié)語
隨著云計(jì)算技術(shù)的發(fā)展和應(yīng)用,未來云計(jì)算一定會是IT成為廉價的公共資源。然而云計(jì)算在發(fā)展的過程中,它的安全性已經(jīng)成為制約它發(fā)展的一個重要因素。目前信息安全風(fēng)險依然是云計(jì)算攻克的主要技術(shù)難點(diǎn)。
參 考 文 獻(xiàn)
[1] 臧超.電子政務(wù)SaaS云計(jì)算信息安全風(fēng)險解析[J].科技創(chuàng)新導(dǎo)報(bào),2015,(34):148,171.
[2] 李洋,張陽,陶銳等.云計(jì)算模式下信息安全風(fēng)險管控與法規(guī)制定探討[J].硅谷,2014,(10):160-161.
[3] 魏光禧.云計(jì)算時代個人信息安全風(fēng)險與防控措施[J].重慶理工大學(xué)學(xué)報(bào)(社會科學(xué)版),2016,(2):92-97.
云計(jì)算是一次信息產(chǎn)業(yè)的變革,這已是大家所公認(rèn)的事實(shí),但目前云計(jì)算產(chǎn)業(yè)正在經(jīng)歷跟互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展早期類似的過程,產(chǎn)業(yè)的泡沫正在形成并擴(kuò)大。一說到泡沫可能大家第一反應(yīng)都是負(fù)面的,但就像好的啤酒,泡沫是必須要有的,關(guān)鍵是泡沫下面的酒也要是好酒。在云計(jì)算的泡沫期更需要對云計(jì)算產(chǎn)業(yè)有一個清醒的頭腦,不要在最后隨著泡沫散去自己也隨風(fēng)而去。
一、云計(jì)算終于成為了一種模式
2012年3月在國務(wù)院政府工作報(bào)告中云計(jì)算被作為附錄被給出了一個政府官方的解釋,表達(dá)了政府對云計(jì)算產(chǎn)業(yè)的重視,但整個定義顯的非常謹(jǐn)慎,為未來定義的變化和解釋留了很大的活動余地。在政府工作報(bào)告中云計(jì)算的定義是這樣的:
“云計(jì)算:是基于互聯(lián)網(wǎng)的服務(wù)的增加、使用和交付模式,通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴(kuò)展且經(jīng)常是虛擬化的資源。是傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物,它意味著計(jì)算能力也可作為一種商品通過互聯(lián)網(wǎng)進(jìn)行流通?!?/p>
整個定義的核心部分是:“基于互聯(lián)網(wǎng)的服務(wù)的增加、使用和交付模式”。這一定義將云計(jì)算定位為一種“模式”而非一種新“技術(shù)”表明其對產(chǎn)業(yè)影響很深遠(yuǎn),已遠(yuǎn)不是單一技術(shù)的創(chuàng)新所能概括的。一直以來大部分人是將云計(jì)算僅僅是看作一種技術(shù)來對待的,一些學(xué)者一直希望能對云計(jì)算有一個嚴(yán)格的定義,然而云計(jì)算的技術(shù)化定義越多人們越看不懂云計(jì)算,所以至今也沒有一種云計(jì)算的技術(shù)化定義得到了所有人的認(rèn)同,但將云計(jì)算作為一種產(chǎn)業(yè)模式的改變來定義所有的問題就都解決了,一種產(chǎn)業(yè)模式是需要大量不同的技術(shù)來支撐的,沒有一種技術(shù)化的定義能完全的包括所有云計(jì)算產(chǎn)業(yè)需要的技術(shù)要素。
定義中多處使用“通?!?、“涉及”、“經(jīng)常”、“意味著”等非準(zhǔn)確語句,表明目前對云計(jì)算未來的認(rèn)識還存在一定的估計(jì)和預(yù)測的成份,云計(jì)算產(chǎn)業(yè)的發(fā)展瞬息萬變,具有強(qiáng)大的活力,這種不確定性也是戰(zhàn)略性新興產(chǎn)業(yè)的特征。
在這個定義中間接地對傳統(tǒng)互聯(lián)網(wǎng)和云計(jì)算做了區(qū)別,可以理解為云計(jì)算服務(wù)在傳統(tǒng)互聯(lián)網(wǎng)服務(wù)的基礎(chǔ)上是有增加的,互聯(lián)網(wǎng)服務(wù)在云計(jì)算時代的增加是整個云計(jì)算產(chǎn)業(yè)創(chuàng)新的動力和市場的動力。對于普通用戶來說真正能體驗(yàn)到云計(jì)算好處的地方就是這增加的服務(wù),云計(jì)算后面的資源:計(jì)算資源、存儲資源、帶寬資源、數(shù)據(jù)中心等必需通過應(yīng)用開發(fā)者轉(zhuǎn)化為“增加的服務(wù)”后才能直接面對普通用戶,大量應(yīng)用軟件開發(fā)者在云計(jì)算時代會面對前所未有的機(jī)會,特別是中小創(chuàng)業(yè)企業(yè)的創(chuàng)業(yè)門坎會進(jìn)一步降低,應(yīng)用開發(fā)者在云計(jì)算時代只需要專注于自己所創(chuàng)新的應(yīng)用服務(wù)本身,云計(jì)算的資源提供模式為應(yīng)用開發(fā)者提供了更為廣闊的想像空間和創(chuàng)新空間。
二、云計(jì)算產(chǎn)業(yè)模式分工明確
云計(jì)算的產(chǎn)業(yè)鏈非常長,既有縱向的延伸也有橫向的擴(kuò)展,從政府工作報(bào)告中的定義來看云計(jì)算幾乎覆蓋了目前整個信息產(chǎn)業(yè)的各個領(lǐng)域。但云計(jì)算產(chǎn)業(yè)也有他自身的特點(diǎn)和結(jié)構(gòu),如果我們不考慮傳統(tǒng)的設(shè)備制造、帶寬提供等產(chǎn)業(yè)領(lǐng)域,只針對云計(jì)算的特點(diǎn)可以對云計(jì)算產(chǎn)業(yè)進(jìn)行如下劃分:
在這個產(chǎn)業(yè)宏觀結(jié)構(gòu)圖中,基礎(chǔ)資源運(yùn)營者承擔(dān)著將計(jì)算資源、存儲資源、帶寬資源等各類資源“動態(tài)”、“可擴(kuò)展”的“提供”給應(yīng)用開發(fā)者使用的責(zé)任,應(yīng)用開發(fā)者在這些動態(tài)可擴(kuò)展的資源條件下將資源“封裝”開發(fā)出各種云計(jì)算時代所“增加”的互聯(lián)網(wǎng)服務(wù),利用互聯(lián)網(wǎng)并通過應(yīng)用的整合者交付給用戶使用。通過這一過程計(jì)算能力也就作為了一種商品在互聯(lián)網(wǎng)上實(shí)現(xiàn)了流通。從整個過程來看云計(jì)算確實(shí)是一種新的產(chǎn)業(yè)“模式”,而非一種技術(shù),技術(shù)只是實(shí)現(xiàn)這一產(chǎn)業(yè)模式的工具而已。
云計(jì)算時代信息產(chǎn)業(yè)交付方式會發(fā)生很大的變化,基礎(chǔ)資源需要通過應(yīng)用開發(fā)者封裝為某種服務(wù)后再由應(yīng)用整合者交付給終端用戶,產(chǎn)業(yè)鏈的分工十分明確,基礎(chǔ)資源本身是沒有面向最終用戶的服務(wù)屬性的,只有被應(yīng)用開發(fā)者封裝后才具有對用戶的服務(wù)屬性,應(yīng)用開發(fā)者在云計(jì)算時代往往只需要關(guān)心資源的封裝和服務(wù)的創(chuàng)新問題,服務(wù)的交付和市場工作往往由應(yīng)用的整合者來完成,應(yīng)用整合者往往會以“服務(wù)超市”、“應(yīng)用超市”的形式面向最終用戶,目前蘋果公司的模式與此有類似的地方,可以把它看作是應(yīng)用的整合者。
云計(jì)算這一產(chǎn)業(yè)模式將會形成是兩頭小,中間大的產(chǎn)業(yè)格局,應(yīng)用開發(fā)者將是整個產(chǎn)業(yè)的主力軍和創(chuàng)新的源動力,而資源的運(yùn)營者和應(yīng)用服務(wù)的整合提供者會集中在少數(shù)幾個企業(yè)身上。
云計(jì)算在產(chǎn)業(yè)模式上的變化正好給中國信息產(chǎn)業(yè)提供了前所未有的發(fā)展機(jī)會,避免我國在技術(shù)上與國外進(jìn)行正面競爭,而且云計(jì)算的資源是通過整合提供給應(yīng)用使用的,單個資源的能力不再是影響云計(jì)算服務(wù)能力的決定性因素,而傳統(tǒng)的互聯(lián)網(wǎng)產(chǎn)業(yè)單一服務(wù)器的能力是一個重要的技術(shù)指標(biāo),云計(jì)算模式在思路上的變化使我國的芯片產(chǎn)業(yè)、核心系統(tǒng)軟件產(chǎn)業(yè)得以繞過國外技術(shù)在市場上對我國形成的壓力獲得寶貴的發(fā)展時間和市場空間。
三、云計(jì)算產(chǎn)業(yè)是一杯充滿泡沫的美酒
云計(jì)算時代的到來已毋庸質(zhì)疑,但產(chǎn)業(yè)的發(fā)展一定不是一帆風(fēng)順的,回憶互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展歷史我們也經(jīng)歷了一次泡沫期的洗禮,最后才形成了現(xiàn)在的格局。云計(jì)算的發(fā)展也會渡過一個時期的泡沫期,目前云計(jì)算的泡沫正在逐步形成和變大,現(xiàn)在信息產(chǎn)業(yè)流行這樣一個橋段:“兩個公司老總見面不說自己在做云計(jì)算就感覺落后了,但兩人都說不清什么是云計(jì)算?!痹朴?jì)算產(chǎn)業(yè)目前可能連局中人也“不識廬山真面目”了。
當(dāng)前云計(jì)算的泡沫主要有以下幾種表現(xiàn)狀態(tài):
1.混淆傳統(tǒng)互聯(lián)網(wǎng)服務(wù)與云計(jì)算時代增加的服務(wù)的區(qū)別。
由于云計(jì)算在用戶中有很高的認(rèn)知度,大量的傳統(tǒng)互聯(lián)網(wǎng)企業(yè)為了趕上云計(jì)算產(chǎn)業(yè)的這一趟班車紛紛提煉自己原有產(chǎn)品的云計(jì)算特征并打上云計(jì)算標(biāo)簽。于是某某云、某某云的稱呼就經(jīng)常見諸報(bào)端,這里面真真假假讓人摸不清原由。但在目前的產(chǎn)業(yè)和技術(shù)階段這種做法只要是在功能上是符合用戶需求的也就有它們存在的價值,云計(jì)算的稱呼僅僅是一種市場包裝的作用。
2.將建設(shè)傳統(tǒng)數(shù)據(jù)中心與建設(shè)云計(jì)算中心完全等同起來,而且規(guī)模一味求大。
部分企業(yè)從商業(yè)包裝上將建設(shè)數(shù)據(jù)中心與建設(shè)云計(jì)算中心完全等同,新瓶裝舊酒,而且打著云計(jì)算的理由盲目擴(kuò)大數(shù)據(jù)中心的規(guī)模,認(rèn)為資源池夠大才是云計(jì)算。其實(shí)云計(jì)算應(yīng)該具有“可擴(kuò)展”的優(yōu)勢,這早就為云計(jì)算中心的建設(shè)定下了方法,云計(jì)算中心的建設(shè)方案一定是“按需建設(shè),逐步擴(kuò)展”的模式,而不是動則百萬規(guī)模的建設(shè)。云計(jì)算中心的建設(shè)應(yīng)該是以應(yīng)用的需求為動力來牽引發(fā)展的,評估云計(jì)算中心的建設(shè)規(guī)模一定要首先評估應(yīng)用的需求。
3.認(rèn)為云計(jì)算時代已到來,技術(shù)已成熟,云計(jì)算技術(shù)能解決信息產(chǎn)業(yè)目前面臨的所有問題。
當(dāng)前各種媒體的宣傳都將云計(jì)算描述為一種解決現(xiàn)在問題的萬能藥,并讓用戶誤認(rèn)為云計(jì)算技術(shù)已完全成熟,他們只要把軟件安裝在云計(jì)算系統(tǒng)上就萬事大吉,所以大量的用戶主動提出要相關(guān)企業(yè)提供云計(jì)算解決方案以解決當(dāng)前的問題。
4.應(yīng)用技術(shù)開發(fā)人員及用戶對云計(jì)算有很高的期望值。
作為技術(shù)開發(fā)人員當(dāng)然希望能將現(xiàn)有軟件完全無縫的接入到云計(jì)算系統(tǒng)中,一大部分開發(fā)者理想中的云計(jì)算是能讓他們以最少的改動實(shí)現(xiàn)系統(tǒng)的云計(jì)算化,但這一理想目前只有采用狹義的虛擬機(jī)技術(shù)才能實(shí)現(xiàn),這也是目前為什么虛擬機(jī)技術(shù)在云計(jì)算技術(shù)領(lǐng)域使用的最為廣泛的原因,但狹義虛擬機(jī)的固有技術(shù)限制又讓技術(shù)人員感覺在資源整合上困難重重,云計(jì)算中的資源虛擬化是廣義的資源整合型虛擬化技術(shù),狹義的虛擬化技術(shù)會讓方案提供者在資源整合和資源切分問題上形成自相矛盾的結(jié)果。
上面所提到的這些現(xiàn)像表明云計(jì)算的泡沫正在加大,一提到泡沫大家仿佛覺得這個產(chǎn)業(yè)有問題,其實(shí)不然,就像哲學(xué)上說的“存在就是合理的”,泡沫的出現(xiàn)是云計(jì)算產(chǎn)業(yè)發(fā)展必然要經(jīng)歷的階段,通過泡沫的洗禮一個產(chǎn)業(yè)才能真正的沉淀下來。云計(jì)算泡沫下面是美酒,美酒卻是需要細(xì)心來釀造的,有泡沫不可怕,只要整個產(chǎn)業(yè)在發(fā)展過程中逐步的調(diào)整,泡沫過后就是這個產(chǎn)業(yè)真正的春天。
有人預(yù)測現(xiàn)在云計(jì)算相關(guān)企業(yè)80%都存在泡沫,這個結(jié)論基本是符合現(xiàn)狀的,但80%的泡沫正體現(xiàn)了產(chǎn)業(yè)界對云計(jì)算的重視,未來隨著泡沫的消散這80%的企業(yè)也會逐步找準(zhǔn)自己在產(chǎn)業(yè)中的位置,互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展歷程也證明了這一點(diǎn)。在早期,企業(yè)大多認(rèn)為云計(jì)算是一種技術(shù),而現(xiàn)在對云計(jì)算是一種產(chǎn)業(yè)模式的定位能使許多企業(yè)更清晰的認(rèn)識云計(jì)算。我們預(yù)計(jì)在明年上半年云計(jì)算的泡沫就能達(dá)到頂峰,并逐步回到正常狀態(tài)。泡沫的破滅最容易讓人對產(chǎn)業(yè)失去信心,人們對云計(jì)算的很多美好的期許會在這時讓人失望,但泡沫破滅時毅然堅(jiān)持并腳踏實(shí)地工作的企業(yè)將最后勝出,他們正是泡沫下仔細(xì)釀造美酒的人,也是云計(jì)算產(chǎn)業(yè)的中流砥柱。
四、云計(jì)算技術(shù)難點(diǎn)初現(xiàn)
云計(jì)算的出現(xiàn)是基于互聯(lián)網(wǎng)的發(fā)展而出現(xiàn)的,傳統(tǒng)的互聯(lián)網(wǎng)模式是一種非動態(tài)和不易擴(kuò)展的模式,而云計(jì)算模式能實(shí)現(xiàn)資源以動態(tài)、易擴(kuò)展的方式提供給應(yīng)用進(jìn)行資源封裝,正是由于云計(jì)算模式下資源的動態(tài)易擴(kuò)展性才使傳統(tǒng)互聯(lián)網(wǎng)模式無法實(shí)現(xiàn)的新的服務(wù)得以出現(xiàn),而實(shí)現(xiàn)資源的動態(tài)易擴(kuò)展性是需要大量的相關(guān)技術(shù)來支撐的。
從固定資源走向動態(tài)資源
云計(jì)算技術(shù)不是像現(xiàn)在一些人所想像的已經(jīng)十分的完美,大家想想單機(jī)操作系統(tǒng)從DOS走到今天的Window花了幾十年,而且現(xiàn)在都還在發(fā)展之中。所以從技術(shù)的角度看云計(jì)算技術(shù)目前還是處在發(fā)展早期,大量的技術(shù)細(xì)節(jié)還需要去研究而解決。
按照云計(jì)算的定義,要實(shí)現(xiàn)云計(jì)算這種新的模式從技術(shù)上需要解決的問題主要有:
(1)如何實(shí)現(xiàn)資源的“提供”。
(2)如何實(shí)現(xiàn)資源的“動態(tài)”提供。
(3)如何實(shí)現(xiàn)資源的“易擴(kuò)展”提供。
這三個問題的解決看似簡單其實(shí)跟任何技術(shù)的發(fā)展一樣最終實(shí)現(xiàn)這一技術(shù)目標(biāo)是需要一定的時間的,云計(jì)算的資源系統(tǒng)是一種具有海量節(jié)點(diǎn)的高耦合系統(tǒng),相比傳統(tǒng)互聯(lián)網(wǎng)系統(tǒng)中服務(wù)器資源耦合度很低的情況,要實(shí)現(xiàn)各種資源的整合并被動態(tài)易擴(kuò)展的提供出去并不是一件簡單的事。這里應(yīng)用的開發(fā)者希望對自己原有系統(tǒng)盡可能不作改變接入云計(jì)算的資源池,同時實(shí)現(xiàn)計(jì)算及存儲的分布化。我們知道僅僅是任意問題的自動并行化這一課題就是現(xiàn)在技術(shù)領(lǐng)域的一大難題,MapReduce模式僅僅是解決了其中的一部分問題的分布式處理;狹義的虛擬化技術(shù)雖然在接入時非常方便但卻在大規(guī)模資源整合上顯的力不從心;計(jì)算資源和存儲資源在資源池中的整合和協(xié)調(diào)問題也是現(xiàn)在云計(jì)算研究中的棘手課題;非結(jié)構(gòu)化分布式數(shù)庫在云計(jì)算系統(tǒng)中的實(shí)用化問題也還在實(shí)踐的初期。這些都說明從技術(shù)的角度我們需要客觀務(wù)實(shí)的看待云計(jì)算,真正朝著解決問題的方向前進(jìn)。
同時云計(jì)算是在網(wǎng)絡(luò)技術(shù)高度發(fā)達(dá)后被提出來的,是“傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物”,所以云計(jì)算技術(shù)的研究重點(diǎn)不是服務(wù)器制造、網(wǎng)絡(luò)設(shè)備制造等領(lǐng)域,而重點(diǎn)是“融合”兩個字,換句話說就是要研究如何將資源整合后通過網(wǎng)絡(luò)輸送給用戶的方法。
云計(jì)算技術(shù)從宏觀上看包括云計(jì)算核心系統(tǒng)和云計(jì)算應(yīng)用服務(wù)系統(tǒng)兩大類,云計(jì)算核心系統(tǒng)主要承擔(dān)的是實(shí)現(xiàn)資源的整合并“動態(tài)易擴(kuò)展的”提供給應(yīng)用開發(fā)者,云計(jì)算應(yīng)用服務(wù)系統(tǒng)則是將云計(jì)算提供的資源跟據(jù)不同需求封裝為各種各樣的服務(wù)提供給最終用戶。從現(xiàn)階段來看集中力量突破云計(jì)算核心系統(tǒng)技術(shù)是當(dāng)務(wù)之急,具有重要的戰(zhàn)略意義,只有將核心系統(tǒng)控制在我們手里才能在未來云計(jì)算時代取產(chǎn)業(yè)的主導(dǎo)權(quán)。
云計(jì)算技術(shù)發(fā)展現(xiàn)在正面臨著技術(shù)的大突破期,在前面產(chǎn)業(yè)的實(shí)踐過程中大量技術(shù)難點(diǎn)被暴露出來,云計(jì)算技術(shù)的發(fā)展也需要在不斷解決一個又一個的關(guān)鍵技術(shù)的過程中來逐步完善,沒有一項(xiàng)技術(shù)能在很短時間內(nèi)變得完美無缺的,從技術(shù)的角度這個規(guī)律是必須遵守的。產(chǎn)業(yè)泡沫的出現(xiàn)是正常的,但技術(shù)泡沫卻不應(yīng)該出現(xiàn),技術(shù)的穩(wěn)步進(jìn)步是我們最后在云計(jì)算時代重新奪回產(chǎn)業(yè)話語權(quán)的保障。
五、云計(jì)算產(chǎn)業(yè)投資窗口已逐步打開
資金總是逐利的,從云計(jì)算提出到現(xiàn)在各種產(chǎn)業(yè)資金、風(fēng)險基金都虎視眈眈的在看著這個產(chǎn)業(yè),尋找進(jìn)入云計(jì)算產(chǎn)業(yè)的適當(dāng)時機(jī)和對像。但觀察過去幾年真正大手筆投入云計(jì)算的風(fēng)險基金其實(shí)并不太多,云計(jì)算在早期的發(fā)展過程讓很多作為門外漢的基金經(jīng)理看不懂這個產(chǎn)業(yè),而全世界的投資者又都在鼓噪著云計(jì)算是未來一塊投資的重點(diǎn),于是這些基金都糾結(jié)了?!笆巧孢€是死亡”的抉擇讓他們遲遲不能下手,因?yàn)橐粋€自己看不懂的產(chǎn)業(yè)誰都不敢下手。在國內(nèi)也就只有寬帶基金高調(diào)的提出專門面向云計(jì)算進(jìn)行投資,而其他大部分基金都只是在仔細(xì)的旁觀。
但近來情況卻有一些變化,一些基金開始積極的調(diào)研,為近期的云計(jì)算產(chǎn)業(yè)投資作準(zhǔn)備,從現(xiàn)在的產(chǎn)業(yè)狀況來看投資的機(jī)會窗口已在逐步的打開,隨著云計(jì)算泡沫的發(fā)展,參與到云計(jì)算產(chǎn)業(yè)的企業(yè)逐步增加,云計(jì)算在產(chǎn)業(yè)界和用戶中的認(rèn)知度已沒有了問題,同時各級政府機(jī)關(guān)對云計(jì)算和態(tài)度也在從觀望走向?qū)嵺`,一大批城市如北京、上海、成都、廣州、鄂爾多斯、哈爾濱等都公布了自己的云計(jì)算產(chǎn)業(yè)規(guī)劃方案,大量的系統(tǒng)解決方案要求采用云計(jì)算,這種情況的出現(xiàn)反倒使一些企業(yè)由于技術(shù)、人員等多方面的原因有些措手不急了,這說明市場已在逐步的認(rèn)同云計(jì)算這種新的互聯(lián)網(wǎng)服務(wù)模式。
云存儲
加速安防高清化、智能化
安防行業(yè)經(jīng)歷了從標(biāo)清到高清,逐漸走向超高清的過程,畫質(zhì)不斷清晰化的同時,對于存儲的需求加倍增長。尤其是隨著安防應(yīng)用領(lǐng)域不斷向智能交通、平安城市、智慧城市等跨地域的大規(guī)模工程拓展,海量的數(shù)據(jù)急需龐大的存儲空間來存放,便于記錄和日后的調(diào)用、查證。
海量的數(shù)據(jù)存儲帶來的數(shù)據(jù)篩選、處理和計(jì)算工作也隨之成倍增加,想要從海量的數(shù)據(jù)中準(zhǔn)備尋找自己需要的數(shù)據(jù),猶如大海里撈針,因此,如何從大數(shù)據(jù)中精準(zhǔn)且快速的抓取目標(biāo)數(shù)據(jù),智能挖掘出類似特征和行為的數(shù)據(jù),成為當(dāng)務(wù)之急。云計(jì)算的出現(xiàn),很好的解決了上述存儲難、讀寫難兩大問題。
云存儲主要核心技術(shù)包括虛擬化技術(shù)、數(shù)據(jù)安全存儲和保護(hù)技術(shù),智能分布式視頻數(shù)據(jù)篩選、分析和計(jì)算等技術(shù),其中智能數(shù)據(jù)篩選和分析技術(shù)是云存儲高效容量管理的發(fā)展趨勢。浙云計(jì)算屬于一種以數(shù)據(jù)為中心的超級計(jì)算方式,其技術(shù)特點(diǎn)是將數(shù)據(jù)計(jì)算、數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用以及相關(guān)的軟硬件資源虛擬化、集群化后進(jìn)行并行計(jì)算,再將結(jié)果反饋給用戶。
安防云存儲為安防系統(tǒng)提供大容量,高性能,高可靠性的統(tǒng)一存儲服務(wù),通過采用基于業(yè)務(wù)級或者更深的數(shù)據(jù)級的分布存儲技術(shù),實(shí)現(xiàn)存儲系統(tǒng)快捷的橫向擴(kuò)展能力和高并發(fā)數(shù)據(jù)吞吐性能,滿足日益增長的高清視頻圖像存儲以及并發(fā)調(diào)用的要求。數(shù)據(jù)分析處理領(lǐng)域目前則集中于海量結(jié)構(gòu)化數(shù)據(jù)的分析處理,應(yīng)用最為集中的就是針對治安卡口過車記錄的快速查詢以及數(shù)據(jù)綜合分析業(yè)務(wù),實(shí)現(xiàn)隨車分析、假套牌以及車輛路徑分析等車輛技戰(zhàn)法應(yīng)用。
云計(jì)算環(huán)境簡化
安防大數(shù)據(jù)分析
有了海量的數(shù)據(jù),我們還需要構(gòu)建提取能力和分析能力,能快速的從海量的數(shù)據(jù)中找到目標(biāo)數(shù)據(jù)。那么,云計(jì)算是如何幫助大數(shù)據(jù)簡化數(shù)據(jù)的計(jì)算和分析的?
智能視頻分析應(yīng)用是安防行業(yè)的一個不懈追求,采用智能分析技術(shù)即可實(shí)現(xiàn)對視頻數(shù)據(jù)的智能化分析,提升高清視頻數(shù)據(jù)的管理和處理能力,利用內(nèi)置或者獨(dú)立的軟件管理平臺,從設(shè)備資源(包括性能、存儲容量、設(shè)備部件)、視頻和圖像資源的一體化管理和監(jiān)管,實(shí)現(xiàn)智能、可視化、自動資源調(diào)度等全方位管理。隨著智能視頻分析算法的不斷完善,加上云計(jì)算環(huán)境下由云計(jì)算系統(tǒng)提供的資源池調(diào)度特性,面向服務(wù)的特點(diǎn),安防行業(yè)中的智能視頻分析應(yīng)用將得到進(jìn)一步發(fā)展。
大數(shù)據(jù)的產(chǎn)生背景是隨著信息技術(shù)與應(yīng)用的發(fā)展,各行各業(yè)當(dāng)前都面臨在信息量暴漲、信息類型快速增加、信息處理實(shí)效性要求越來越高的現(xiàn)實(shí)環(huán)境下,如何提高信息的價值的命題,這就是大數(shù)據(jù)的4V思想,在此背景下,由數(shù)據(jù)采集、大數(shù)據(jù)倉庫、數(shù)據(jù)應(yīng)用服務(wù)和數(shù)據(jù)可視化呈現(xiàn)相關(guān)技術(shù)體系構(gòu)建出基礎(chǔ)的大數(shù)據(jù)架構(gòu),而這個架構(gòu)也和云計(jì)算技術(shù)是密不可分的。
智能視頻分析應(yīng)用是視頻深度信息化應(yīng)用的重要基礎(chǔ),視頻數(shù)據(jù)的信息結(jié)構(gòu)化分析和描述、視頻目標(biāo)的識別和跟蹤以及基于視頻分析預(yù)警等功能都離不開智能視頻分析。云計(jì)算環(huán)境下,智能視頻分析應(yīng)用將呈現(xiàn)服務(wù)化的趨勢,提供統(tǒng)一的智能視頻分析業(yè)務(wù)服務(wù),從而逐步成為安防系統(tǒng)智能化的核心。
云時代加密
保護(hù)安防數(shù)據(jù)安全性
云計(jì)算有四種部署模型,分別是公有云、私有云、社區(qū)云、混合云,每一種都具備獨(dú)特的功能,用戶可以根據(jù)其不同需求選擇不同的方式。根據(jù)IDC2014年全球技術(shù)和行業(yè)研究調(diào)查結(jié)果顯示,在美國有41%的制造業(yè)受訪者稱,他們正在通過公有云訪問IT資源。全球大多數(shù)制造商目前正在使用公有云或者私有云,并至少有兩種應(yīng)用。如此多的人在使用云,那么云的安全性如何保障?
在“互聯(lián)網(wǎng)+”背景下,海量的數(shù)據(jù)的安全問題成了用戶為之擔(dān)心的問題,在經(jīng)歷各種竊聽門、泄露門、安全門事件后,用戶都難免對自身隱私安全產(chǎn)生安全,而放入云上的數(shù)據(jù),是無形的存在,其安全性更讓人質(zhì)疑。
云計(jì)算的出現(xiàn),可以將整個數(shù)據(jù)通過大數(shù)據(jù)的深度計(jì)算、智能分析、圖像處理、關(guān)聯(lián)計(jì)算等技術(shù)將數(shù)據(jù)進(jìn)行加密后放置在云端,在云端實(shí)現(xiàn)視頻和信息的交互,不僅極大的保障了數(shù)據(jù)的安全性和互通性,也給傳統(tǒng)安防的未來帶來更大的發(fā)展空間。
云存儲中不同的數(shù)據(jù)存儲節(jié)點(diǎn)之間互為數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)機(jī)制,實(shí)現(xiàn)設(shè)備級、設(shè)備間和存儲容量的冗余備份,現(xiàn)在的數(shù)據(jù)保護(hù)技術(shù)在資源管理上有CDN內(nèi)容分發(fā)技術(shù)、數(shù)據(jù)加密保護(hù)技術(shù)和數(shù)據(jù)壓縮技術(shù),在存儲備份和恢復(fù)上有P2P、V2P物理機(jī)和虛擬機(jī)間的近線數(shù)據(jù)互備、基于CDP本地及遠(yuǎn)程的連續(xù)數(shù)據(jù)復(fù)制技術(shù)、重復(fù)數(shù)據(jù)刪除技術(shù)、快照技術(shù)、N+m設(shè)備級的冗余技術(shù)等,應(yīng)用多硬件架構(gòu)消除設(shè)備內(nèi)部的單點(diǎn)部件故障,通過數(shù)據(jù)安全和保護(hù)技術(shù)提升云存儲的數(shù)據(jù)存儲可靠性和安全性。
“云”的故事還很復(fù)雜,能給安防行業(yè)帶來的變化還很多。對于安防行業(yè)來講,走入高清化、網(wǎng)絡(luò)化與智能化的大勢已成,云時代的到來,加速推動著轉(zhuǎn)化的過程。轉(zhuǎn)化的過程中安防行業(yè)能海納百川,以開放和積極的姿態(tài),全面擁抱云計(jì)算技術(shù)的精髓,是聰明且正確的選擇。相信在未來,安防行業(yè)在云計(jì)算技術(shù)的指路下,會越走越好。
混合云是云計(jì)算的
一種妥協(xié)嗎
私有云是大公司的專屬,他們擁有雄厚的財(cái)力和技術(shù)實(shí)力,可以通過硬件及人力的投入搭建一套自己的云端架構(gòu);而公有云憑借在成本上的優(yōu)勢也已經(jīng)成為中小企業(yè)的首選,公有云、私有云似乎已經(jīng)構(gòu)成了云計(jì)算的正反兩面。那么,是否存在混合云這個中間地帶呢?筆者的答案是肯定的。
混合云是一種“云”資源的重新整合,而不是系統(tǒng)重構(gòu)。在節(jié)假日活動、產(chǎn)品促銷期間,企業(yè)的業(yè)務(wù)會有很明顯的波峰波谷期,如果IT建設(shè)按照波峰需求建設(shè)將造成 大量浪費(fèi),按照波谷需求建設(shè)又無法滿足業(yè)務(wù)繁忙時的需要。在這種情況下,基于私有云的可預(yù)測性和安全性,以及公共云的可擴(kuò)展性和部署速度,企業(yè)就可選擇在 業(yè)務(wù)峰值時,租用公有云的資源和企業(yè)自有IT形成混合云,業(yè)務(wù)高峰過后,又釋放公有云上的資源,進(jìn)而將前期支付最小化,使云項(xiàng)目的成本支出與預(yù)期收益更好的匹配。此外,這種靈活性還有另外一個好處,就是有助于企業(yè)和政府遵守?cái)?shù)據(jù)所托管地區(qū)和國家的相關(guān)監(jiān)管法規(guī),以保護(hù)公民的個人敏感信息的保密性。