前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇云计算技术的好处范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:云计算技术;云安全
美国国家标准与技术研究院认为,云计算技术是一种资源利用模式,它能以简便的途径和以按需的方式通过网络访问可配置的计算资源(网络、服务器、存储、应用、服务等),这些资源可快速部署,并能以最小的管理代价或只需服务提供商开展少量的工作就可实现资源。纵观云计算技术的概念和实际应用,可以看出云计算技术有两个特点。一是互联网的基础服务资源如服务器的硬件,软件,数据和应用服务开始于集中和统一;二是互联网用户不需再重复消耗大量资源,建立独立的软硬件设施和维护人员队伍,只需通过互联网接受云计算技术提供商的服务,就可以实现自己需要的功能。云计算技术的研究应用,不仅推动了经济的飞速发展,而且也影响着人类的生活方式。思科预测,到2020年,三分之一的数据都将存储在云上或通过云进行存储。目前,推动移动互联网、云计算、大数据、物联网等与现代制造业结合,被写入了政府工作报告。因此,加强云计算技术的研究和应用,特别是与现代制造业相结合,对我国经济的发展和人民生活水平的提高A2.重大。在加强云计算技术应用推广的同时,做好云安全(Cloud Security)防护则显得尤为重要。
1 云安全概念
最早提出“云安全”这一概念的是趋势科技,2008年5月,趋势科技在美国正式推出了“云安全”技术。云安全技术是网络时代信息安全的最新体现,它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。云安全是继云计算技术、云存储之后出现的“云”技术的重要应用,是传统IT领域安全概念在云计算时代的延伸,已经在反病毒软件中取得了广泛地应用,发挥了良好的效果。在病毒与反病毒软件的技术竞争当中为反病毒软件夺得了先机。云安全是我国企业创造的概念,在国际云计算技术领域独树一帜。“云安全”的概念在早期曾经引起过不小争议,已经被普遍接受。值得一提的是,中国网络安全企业在“云安全”的技术应用上走到了世界前列,金山毒霸、瑞星等公司都相继推出了云安全产品。
2 云计算技术存在的安全问题
随着云计算技术的不断发展,安全性问题将成为企业高端、金融机构和政府IT部门的核心和关键性问题,也直接关系到云计算技术产业能否持续健康发展。云计算技术涉及三个层面的安全问题。
2.1 云计算用户的数据和应用安全。
在用户数据方面,云用户和提供商需要避免数据丢失和被窃。如今,个人和企业数据加密都是强烈推荐的,甚至有些情况下是世界范围法律法规强制要求的。云用户希望他们的提供商为其加密数据,以确保无论数据物理上存储在哪里都受到保护。同样的,云提供商也需要保护其用户的敏感数据。云计算技术中对数据的安全控制力度并不是十分理想,API访问权限控制以及密钥生成、存储和管理方面的不足都可能造成数据泄漏,并且还可能缺乏必要的数据销毁政策。同时,数据的完整性、可用性以及数据的可恢复性,都需要云计算技术去考虑。在应用安全方面,由于云环境的灵活性、开放性、以及公众可用性这些特性,在SaaS、PaaS、IaaS的所有层面,运行的应用程序安全设计也至关重要。同时,应用层的安全认证、审计以及数据的访问权限控制也需要考虑。
2.2 云计算服务平台自身的安全。
包括了云计算平台的硬件基础设施安全、共享技术安全和web安全等问题。在硬件基础设施方面,如网络、主机/存储等核心IT设备,网络层面的设备需要考虑包括网络访问控制(如防火墙),传输数据加密(如SSL、IPSec),安全事件日志,基于网络的入侵检测系统/入侵防御系统(IDS/IPS)等安全问题,主机层面的设备需要考虑包括主机防火墙、访问控制、安装补丁、系统巩固、强认证、安全事件日志、基于主机的入侵检测系统/入侵防御系统等安全问题。在共享技术方面,如在云计算中,简单的错误配置都可能造成严重影响,因为云计算环境中的很多虚拟服务器共享着相同的配置,因此必须为网络和服务器配置执行服务水平协议(SLA)以确保及时安装修复程序以及实施最佳做法。在web安全方面,云计算模式中,Web应用是用户最直观的体验窗口,也是唯一的应用接口。而近几年风起云涌的各种Web攻击手段,则直接影响到云计算的顺利发展。
2.3 云计算资源的滥用。
主要包括2个方面,一是使用外挂抢占免费试用主机,甚至恶意欠费,因为云计算的许多业务属于后付费业务,恶意用户可能使用虚假信息注册,不停的更换信息使用资源,导致云服务提供商产生资损。另一方面,许多攻击者也会租用云服务器,进行垃圾邮件发送、攻击扫描、欺诈钓鱼之类的活动。
这些安全问题实际上在传统的信息系统和互联网服务中也存在,只不过云计算技术业务高弹性、大规模、分布化的特性使这些安全问题变得更加突出。同时云计算技术的资源访问透明和加密传输通道等特性给信息监管带来了挑战,使得对信息和传输途径的定位跟踪变得异常困难。安全是云计算技术面临的首要问题。Google等云计算服务提供商造成的数据丢失和泄漏事件时有发生,这表明云计算的安全性和可靠性仍有待提高。根据IDC的调查结果,将近75%的受访企业认为安全是云计算发展路途上的最大挑战。相当数量的个人用户对云计算服务尚未建立充分的信任感,不敢把个人资料上传到“云”中,而观念上的转变和行为习惯的改变则非一日之功。安全已经成为云计算业务拓展的主要困扰。
3 云安全防护措施
针对云计算技术中暴露出的一些安全问题,必须强化云安全防护措施,这样才能让用户满意。云安全防护措施主要有以下几项。
3.1 强化数据安全和应用安全。
数据安全技术包括诸如数据隔离、数据加密解密、身份认证和权限管理,保障用户信息的可用性、保密性和完整性。密码学界正在努力研究谓词加密等新方法,避免在云计算中处理数据时对数据进行解密,近期公布的完全同态加密方法所实现的加密数据处理功能,都大大地推进了云计算的数据安全。基于云计算的应用软件,需要经过类似于DMZ区部署的应用程序那样的严格设计。这包括深入的前期分析,涵盖传统的如何管理信息的机密性、完整性、以及可用性等方面。在安全认证方面,可通过单点登录认证、强制用户认证、、协同认证、资源认证、不同安全域之间的认证或者不同认证方式相结合的方式,有效防止云资源滥用问题。在权限控制方面,服务提供商和用户提供不同的权限,对数据的安全提供保证。用户应该拥有完全的控制权限,对服务提供商限制权限。
3.2 强化基础平台的软硬件安全。
对于云计算平台的网络和主机设备,加强安全防护,可以通过网络访问控制(如防火墙),传输数据加密(如SSL、IPSec),安全事件日志,基于网络的入侵检测系统/入侵防御系统(IDS/IPS)等强化网络安全,通过主机防火墙、访问控制、安装补丁、系统巩固、强认证、安全事件日志、基于主机的入侵检测系统/入侵防御系统等强化主机安全,控制防止非法用户使用云计算资源;对于合法用户的恶意使用,则可以通过审计日志来实现事后的追查。为了达到云计算终端到终端的安全,用户保持浏览器的良好安全状态是很必要的,这就需要对浏览器安装补丁和升级以降低浏览器漏洞的威胁。此外,针对目前几种典型的云计算模式,部分厂商采取了细化应用安全防护的手段,针对不同的应用,提供专业级的网关安全产品。在数据共享方面,可以根据用户的需求,建立所需的云服务,即SaaS(软件即服务)、PaaS(平台即服务)和IaaS(基础设施即服务)三种形式。
3.3 强化法律管理措施。
云计算的稳定运行和健康发展,需要一定的法律法规和规章制度进行完善。SAS70标准是由美国公共会计审计师协会制定的一套审计标准,主要用于衡量处理关键数据的基准,SAS70作为第三方验证来确保安全、政策执行和验证等问题,能够确保云供应商提供对客户数据的保护。萨班斯法案的颁布,也为数据的保护提供法律的依据,属于SarbanesOxley法案的企业在使用云计算服务的时候就必须确保他们的供应商符合SOX(萨班斯法案)。这些法案和制度的建立为云服务提供商更好地服务及避免数据丢失对客户的损害提供了法律保障,将更有利于云计算提供商开发更优秀的构架。
摘要:随着信息技术及云技术的发展,云计算已经成为企业经营战略的重要组成部分。越来越多的中小企业采用了目前主流的云计算解决方案,一些大的企业开发了自己的大数据中心。私有云或混合云作为一种共享服务架构为其业务处理提供支持。由于会计信息系统处理和存储一系列敏感和机密数据,所以云技术的采用需要对数据和应用安全要求严格。本文通过定量研究现有文献和专业实践,致力于发掘云技术在会计信息系统中的潜力,给出了关于会计信息系统中云技术SWOT分析。
关键词 :会计信息系统;云计算;SWOT分析;共享服务
一、绪论
目前,计算机技术及信息技术的发展给会计信息系统带来深远及变革性的影响。云计算已经成为企业经营战略的重要组成部分。越来越多的中小企业采用了目前主流的云计算解决方案,一些大的企业甚至开发了自己的大数据中心。私有云或混合云作为一种共享服务架构为其业务处理提供支持。共享的服务方法对企业的财务会计业务处理具有直接和显著的影响。当今社会已步入了信息时代,商业的发展是与互联网和云计算技术的运用同步。就技术和云服务而言,新的尝试引领了商业模型形式,这种模式直接影响了企业的商务运营策略,包括企业商务运行方法,硬件软件的定义,通信基础信息的建立,管理风险和管理成本等。
SaaS(Software-as-a-Service), IaaS (Infrastructure-as-a-Service), PaaS(Platform-as-a-Serviceand Business),BPaaS (Process-as-a-Service)都是现今广泛使用的新的云服务商业模式。同时,云计算技术在企业的财务和会计方面的应用也已成为现阶段研究热点。云计算已经成为热门的科技检索词汇。考虑到会计信息系统的作用和架构,云技术在外部和内部组织两方面影响着会计信息系统。考虑到云技术对现今商务处理的多方面影响,我们关注怎么样将这些技术运用于会计信息信息系统,进而提高会计信息的精确性、完整性和持久性。同时,我们将致力于研究云计算技术对会计信息系统的影响,并给出了SWOT分析。
二、文献综述
在史海燕,等的研究中,对云计算应用于中小企业信息化建设的优势进行分析,研究云计算的各种应用形式,并指出中小企业应用云计算推进信息化建设面临的主要问题:易用性、安全性、低成本、可靠和共享协作性。云计算服务通常涉及以下内容:
IaaS(Infrastructure as a Service)基础设施即服务。基础设施供应商提供物理存储空间,处理能力,虚拟CPU和数据库服务。消费者通过Internet 可以从完善的计算机基础设施获得服务。
PaaS(Platform-as-a-Service)意思是平台即服务。PaaS是托管在服务供应商基础设施之上的有关开发、测试和部署的一系列软件或产品开发工具。通过使用基于Internet的供应商平台,软件开发者可以创建各种应用。
SaaS(Software as a service)软件即服务。它是一种通过Internet提供软件的模式,厂商将应用软件统一部署在自己的服务器上,客户可以根据自己实际需求,通过互联网向厂商定购所需的应用软件服务,按定购的服务多少和时间长短向厂商支付费用,并通过互联网获得厂商提供的服务。
在云会计学院的基准研究报告中指出,财务会计管理是目前云解决方案应用最为广泛的领域。在准备采用SaaS 方案的管理者,74%管理者的目标是财务会计软件管理方案。
采用SaaS 软件解决方案的主要益处有三个:简化软件管理、降低资本和运营成本、易于实现。
采用SaaS 软件解决方案的主要关注点是:安全问题、与其它应用的集成问题、总成本的投入以及应用程序的性能。
集成云计算解决方案的好处是:减少重复数据的输入,生成实时报告进而改进管理决策。
三、研究方法
本文主要关注的问题是:什么因素影响了云技术在会计信息系统中的应用?本文以文献研究为基础进行讨论研究。其研究内容主要集中在:技术因素、风险与安全因素、财务会计因素、企业战略因素。
我们制订了基于内外部竞争环境和竞争条件下的态势分析(SWOT分析),来分析云计算对会计信息系统的影响。采样包括了商业领域云计算技术最新的文献和研究。
四、结果讨论
本研究结果由两部分组成。首先,将讨论用云计算技术对会计信息系统的影响因素;其次,给出了使用云计算技术对会计信息系统影响的SWOT分析。
1.云计算技术对会计信息系统的影响
(1)技术因素
①在实施交付会计信息系统的企业资源规划(erp)中使用SaaS 解决方案效果最为显著。云服务提供商使用SaaS 模式,在企业共享服务体系结构内提供ERP服务。在SaaS模式下,企业租用一个ERP方案,大多数的会计信息系统的交易和报告都会托管在云体系结构中。比如:SAP, Netsuite, Oracle ERP Cloud Services,Microsoft Dynamics ERP cloud-based等。
②在会计信息系统中使用PaaS 模式来开发有关于财务流程,会计,市场和人力资源等通用模块和应用(例如SAP HANA 云平台)。如果在会计信息系统中,SaaS只提供标准的ERP解决方案,那么通过使用开发平台工具,PaaS将能够拓展制定这些解决方案。
③在会计信息系统中使用IaaS 模式,可以建立数据库服务器和备份解决方案。IaaS模式提供了较大的存储能力和金融信息的数据处理能力。
总之,云技术能够创建一个集成的环境,在这个环境中不同公司企业在一个云端使用会计信息系统,使用相同的ERP,这也使企业间的电子数据交换更简单快捷。
(2)风险与安全因素
在多数研究中,风险与安全是云技术的最关键问题。尽管一些研究者认为迁移到云在安全层面是一种改善,但许多许多风险和安全问题依然存在。大多数云服务提供商都会采用有力的安全解决方案,以应对企业转向云服务时带来的安全问题。
在云服务中影响会计信息系统风险与安全的主要因素有:
①财务会计数据丢失。会计信息系统中处理和存放的数据对企业来说是至关重要的(如总账,工资数据库,销售数据库等)。它们是企业所有报告和分析的基础。将数据和信息存储在外部服务提供商的基础设施(SaaS或者IaaS)中,无疑将增加数据泄露丢失的风险。因为,企业只拥有数据,而基础设施由云服务商管理,致使企业无法控制和验证数据存储和处理的系统。
②隐私权。当企业采用云技术实现会计信息系统时,隐私权是普遍关心的问题。会计信息系统处理和存储大量的敏感数据和机密信息(如员工数据,客户数据和财务数据等),这些都涉及到隐私权问题。
③法律和监管问题。
④知识产权盗窃。
为了提高使用云技术的会计信息系统的安全性,需要关注以下几点:
①补丁管理。拥有一个集中的整体的架构,能够对应用程序或基础设施进行高效及时的补丁管理。
②灾难恢复和备份程序。云服务提供商应该拥有先进的数据备份和恢复解决方案。
③持久的监督和安全管理。云服务提供商应设置专门处理的部门或团队,确保基础设施安全。
对于云安全,一个重要的角色就是信息系统审计的保障服务。在会计信息系统中采用了云技术的企业将被强制要求对云基础设施的信息系统进行审计服务。在这种情形下云技术的持续审计将尤为重要。
(3)财务会计因素
采用云技术涉及的消耗,在云决策制定过程中起着重要作用。会计信息系统中采用云技术,将会大大减少企业在维护和管理基础设施时软件和硬件的投入成本。同时,在会计信息系统中投资实现云技术,拥有较高的投资回报率。因为云服务采用按需付费和按租用时间付费,所以在企业中采用云服务,将降低在硬件和软件方面(ERP 等)的资金投入,降低现金流需求。这也是采用云服务带来的积极的财务影响。
(4)企业战略因素
在企业中采用云技术,对企业的业务战略也会有直接影响。这些技术改变了企业的商务经营方式。对于大多数使用云或汇合云技术的大企业,将在共享服务架构下组织业务。因此,企业的经营活动变得更加灵活。另一个影响是在企业的每一个业务战略中使用和开发外包服务。从长远来看,这些突显了云模式在业务战略中的作用。2.云计算技术对会计信息系统的影响的SWOT分析
五、结论
随着云技术的发展,越来越多的企业采用相关技术作为其商业活动提供基础设施支持。迁移到这些技术同样对会计信息系统有重大影响。通过相关研究,我们致力于找出使用云技术对会计信息系统的主要影响因素。
很多的文献和研究强调了在业务开发中使用云技术的积极作用。这些技术为会计信息系统提供了扩展能力,机动能力并降低了维护成本。由于会计信息系统处理和存储一系列敏感和机密数据,所以云技术的采用需要对数据和应用安全做严格的分析。因此,着重强调了云技术信息系统审计服务的重要性。由于成本低,搞扩展性和互联网的持久连接等因素,云技术解决方案在中小企业和大公司将被更广泛的使用。
参考文献:
[1]史海燕,锅艳玲.云计算在中小企业信息化建设中的应用分析[J].中国商贸,2012(12) .
[2]Cloud Accounting Institute, 2013. Cloud Solutions BestPractices: 2013 Benchmark Study, retrieved from: amllp.com/documents/WhitePaper_BenchmarkStudy_2013.pdf.
[3]吴卫华.“云计算”环境下电子商务发展模式研究[J].情报杂志,2011(05).
[4]李乔,郑啸.云计算研究现状综述[J].计算机科学,2011(04).
[5]ISACA, 2012c. Security Considerations for Cloud Computing,Cloud Computing Vision Series White Paper.
[6]邓仲华,朱秀芹. 云计算环境下的隐私权保护初探[J]. 图书与情报,2010(04).
[7]林小勇. 云服务下信息用户隐私权保护[J]. 图书馆学研究,2010(13).
[8]周昕.“云计算”时代的法律意义及网络信息安全法律对策研究[J]. 重庆邮电大学学报(社会科学版),2011(04).
[9]KPMG, 2010. Cloud Computing - A Compelling BusinessModel, Accounting and Auditing Update – April 2010.
【关键词】 计算机 网络技术 云计算 信息安全风险
随着计算机技术和网络技术的发展,大数据、云计算、万物互联等相关概念广受社会关注,成为IT界的热门话题。随着云计算的发展,社会越来越多的数据信息和大多数应用软件信息转移到云计算服务商提供的网络数据中心,网络数据中心的管理和维护工作也全部委托给了云计算服务商。近年来频繁爆发的网络安全事件,云端网络数据中心被黑客或者病毒侵入,造成数据的丢失,给用户带来了极大的经济损失。因此,云计算信息安全问题也越来越受到社会各界的关注。
一、云计算的概念和特征
1.1云计算的概念
“云计算”这个概念是2006年谷歌的一名工程师克里斯托夫・比希利亚提出来的,同年谷歌公司向美国的华盛顿大学提供40台个人电脑,在华盛顿大学建成一个小型的云。2008年云计算迅速成为了互联网最热门的技术和关键词,随后,微软、雅虎、亚马逊等国际知名的企业也陆续开始开展了对云计算的研究和推广工作,进一步推动了云计算的发展。目前国际上对云计算概念定义比较准确的是美国国家标准与技术研究院给出的:云计算是一种按使用量付费的模式,这种付费模式能够提供快速、可用、按需的网络访问,用户就可以进入到可配置的计算机资源共享池。这种模式最大的好处是不需要用户耗费大量的时间进行管理,或者与云计算服务商进行交互工作。
1.2云计算的特征
根据云计算的定义,云计算的特征主要有以下五种:第一云计算资源共享性。利用云平台,将信息资源集中在一起,能够为用户提供更多的服务,然后根据客户的需求,对数据信息进行分配和管理,客户进入云系统,可以快速找到想要的数据信息;第二自助服务,云系统服务商只需要向用户提供账号和密码,用户就可用直接在云端找到自己所需要计算、存储的数据信息,用户不需要耗费时间对云端进行管理或者与服务商进行复杂的交互工作,因此大大便利广大计算机用户;第三是具有广泛的网络访问,用户可以通过PC、手机、PAD等各种类型的终端平台就可以实现对云端的网络;第四具有延展性,云计算通过监控系统,能够每一个服务按照不同的策略动态分配到各种移动设备上,用户不需要对它进行管理或者处理,只要把设备在云计算系统上做登记,就可用纳入云计算的服务分配资源上,从而实现对资源的扩展,它改变了传统计算机固定资源配置的模式,能够最大限度的提高资源的利用率;第五可度量性,云计算本身就是一种按使用量进行付费的模式,因此它有明确的收费价格和收费政策,并通过系统控制及时向用户告知,实现资源使用的透明化。
二、 云计算安全风险分析
2.1云计算服务的对外接口存在漏洞
云计算服务商往往会通过软件接口让客户进入到云平台,在云端进行查找、存储、计算等工作。而这些软件接口控制了大量的虚拟机,并混合了远程访问机制或者web访问,如果软件接口存在一些漏洞或者携带了病毒,那么这些漏洞可能被黑客或者一些居心不良的人利用,他们侵入用户的数据中心,随意篡改用户信息。2011年,亚马逊系统EC2服务的一个控制接口出现了漏洞,这个漏洞被黑客利用随意修改和删除了亚马逊网络的用户。
2.2存储与传输中数据丢失或泄露的风险
云计算作为一种新型的互联网应用模式,它改变了传统互联网的以桌面系统为中心的应用模式,逐渐形成了一种以网络为中心的模式,它极大了改变了人们信息生产、交流、开发的方式,降低了人们管理数据信息的时间、人力成本,也改变了国家控制信息的模式。因此很多政府、企业和个人将大量的数据信息上传到云平台上,这些数据信息可能包含了国家政府的重要数据、企业客户资源和业务记录等等,如果企业在没有备份的情况下,一旦黑客侵入到云系统中,他们可能随意将数据进行修改和删除,或者更改用户密码,导致用户下一次使用过程中密钥无法解密,给用户带来严重的经济损失。2011年10月阿里云服务器磁盘出现错误,结果修复以后发现TeamCola公司存储在云端的数据信息丢失。云计算采用分布式架构,它的数据信息分布更广更多,如果云计算系统的加密技术不够强大,那么数据信息在传输的过程中,可能遭受黑客等一些不法分子的攻击,对数据进行篡改。
2.3云计算被不法分子利用
随着云计算的发展,越来越多的企业认识到它的发展前景,因此大量的企业涌入到云计算的研究和发展,为了抢占更多的市场和用户,一些云计算商不按照相关的云计算登记流程和提供分层次服务。因此一些不法之徒以低成本获取了云服务密钥,利用云计算平台向用户发送大量的垃圾邮件和恶意代码、破坏系统的密码、制造网络僵尸。2015年5月20,苹果云包括电子邮件在内的11项苹果服务系统中断了7个小时的服务,很多服务系统完全瘫痪,其他一些程序运行的非常缓慢。
随着互联网的发展,越来越多的人在网上进行消费、投资理财。这也成为不少黑客攻击的对象,黑客利用系统漏洞侵入用户的个人计算机,窃取用户个人信息以后,登录用户个人网上银行,将用户的资金转移,
三、提高云计算信息安全风险的策略
3.1加快推荐云计算信息安全法律法规的建设
国家应该尽快建立云计算信息安全的相关法律法规,制定国家、企业以及个人的数据云端管理规范,并解决云计算的IP、用户隐私和商业保密等相关问题;其次是建立云资格许可服务制度和云计算技术的相关技术标准。此外,涉及国家安全的政治、经济、社会公共安全的信息系统应该建立相关的审核制度,进一步规范云计算市场。
3.2加大云计算的研发
虽然我国云计算与西方发达国家相比还存在不少问题,云计算的核心技术被国外企业垄断,国内企业在系统操作、底层硬件的开发比较少,大多偏重云计算的建设应用。因此必须加大云计算关键技术的培育和研究,提高我国云计算技术的自主性。
四、结语
随着云计算技术的发展和应用,未来云计算一定会是IT成为廉价的公共资源。然而云计算在发展的过程中,它的安全性已经成为制约它发展的一个重要因素。目前信息安全风险依然是云计算攻克的主要技术难点。
参 考 文 献
[1] 臧超.电子政务SaaS云计算信息安全风险解析[J].科技创新导报,2015,(34):148,171.
[2] 李洋,张阳,陶锐等.云计算模式下信息安全风险管控与法规制定探讨[J].硅谷,2014,(10):160-161.
[3] 魏光禧.云计算时代个人信息安全风险与防控措施[J].重庆理工大学学报(社会科学版),2016,(2):92-97.
云计算是一次信息产业的变革,这已是大家所公认的事实,但目前云计算产业正在经历跟互联网产业发展早期类似的过程,产业的泡沫正在形成并扩大。一说到泡沫可能大家第一反应都是负面的,但就像好的啤酒,泡沫是必须要有的,关键是泡沫下面的酒也要是好酒。在云计算的泡沫期更需要对云计算产业有一个清醒的头脑,不要在最后随着泡沫散去自己也随风而去。
一、云计算终于成为了一种模式
2012年3月在国务院政府工作报告中云计算被作为附录被给出了一个政府官方的解释,表达了政府对云计算产业的重视,但整个定义显的非常谨慎,为未来定义的变化和解释留了很大的活动余地。在政府工作报告中云计算的定义是这样的:
“云计算:是基于互联网的服务的增加、使用和交付模式,通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。是传统计算机和网络技术发展融合的产物,它意味着计算能力也可作为一种商品通过互联网进行流通。”
整个定义的核心部分是:“基于互联网的服务的增加、使用和交付模式”。这一定义将云计算定位为一种“模式”而非一种新“技术”表明其对产业影响很深远,已远不是单一技术的创新所能概括的。一直以来大部分人是将云计算仅仅是看作一种技术来对待的,一些学者一直希望能对云计算有一个严格的定义,然而云计算的技术化定义越多人们越看不懂云计算,所以至今也没有一种云计算的技术化定义得到了所有人的认同,但将云计算作为一种产业模式的改变来定义所有的问题就都解决了,一种产业模式是需要大量不同的技术来支撑的,没有一种技术化的定义能完全的包括所有云计算产业需要的技术要素。
定义中多处使用“通常”、“涉及”、“经常”、“意味着”等非准确语句,表明目前对云计算未来的认识还存在一定的估计和预测的成份,云计算产业的发展瞬息万变,具有强大的活力,这种不确定性也是战略性新兴产业的特征。
在这个定义中间接地对传统互联网和云计算做了区别,可以理解为云计算服务在传统互联网服务的基础上是有增加的,互联网服务在云计算时代的增加是整个云计算产业创新的动力和市场的动力。对于普通用户来说真正能体验到云计算好处的地方就是这增加的服务,云计算后面的资源:计算资源、存储资源、带宽资源、数据中心等必需通过应用开发者转化为“增加的服务”后才能直接面对普通用户,大量应用软件开发者在云计算时代会面对前所未有的机会,特别是中小创业企业的创业门坎会进一步降低,应用开发者在云计算时代只需要专注于自己所创新的应用服务本身,云计算的资源提供模式为应用开发者提供了更为广阔的想像空间和创新空间。
二、云计算产业模式分工明确
云计算的产业链非常长,既有纵向的延伸也有横向的扩展,从政府工作报告中的定义来看云计算几乎覆盖了目前整个信息产业的各个领域。但云计算产业也有他自身的特点和结构,如果我们不考虑传统的设备制造、带宽提供等产业领域,只针对云计算的特点可以对云计算产业进行如下划分:
在这个产业宏观结构图中,基础资源运营者承担着将计算资源、存储资源、带宽资源等各类资源“动态”、“可扩展”的“提供”给应用开发者使用的责任,应用开发者在这些动态可扩展的资源条件下将资源“封装”开发出各种云计算时代所“增加”的互联网服务,利用互联网并通过应用的整合者交付给用户使用。通过这一过程计算能力也就作为了一种商品在互联网上实现了流通。从整个过程来看云计算确实是一种新的产业“模式”,而非一种技术,技术只是实现这一产业模式的工具而已。
云计算时代信息产业交付方式会发生很大的变化,基础资源需要通过应用开发者封装为某种服务后再由应用整合者交付给终端用户,产业链的分工十分明确,基础资源本身是没有面向最终用户的服务属性的,只有被应用开发者封装后才具有对用户的服务属性,应用开发者在云计算时代往往只需要关心资源的封装和服务的创新问题,服务的交付和市场工作往往由应用的整合者来完成,应用整合者往往会以“服务超市”、“应用超市”的形式面向最终用户,目前苹果公司的模式与此有类似的地方,可以把它看作是应用的整合者。
云计算这一产业模式将会形成是两头小,中间大的产业格局,应用开发者将是整个产业的主力军和创新的源动力,而资源的运营者和应用服务的整合提供者会集中在少数几个企业身上。
云计算在产业模式上的变化正好给中国信息产业提供了前所未有的发展机会,避免我国在技术上与国外进行正面竞争,而且云计算的资源是通过整合提供给应用使用的,单个资源的能力不再是影响云计算服务能力的决定性因素,而传统的互联网产业单一服务器的能力是一个重要的技术指标,云计算模式在思路上的变化使我国的芯片产业、核心系统软件产业得以绕过国外技术在市场上对我国形成的压力获得宝贵的发展时间和市场空间。
三、云计算产业是一杯充满泡沫的美酒
云计算时代的到来已毋庸质疑,但产业的发展一定不是一帆风顺的,回忆互联网产业的发展历史我们也经历了一次泡沫期的洗礼,最后才形成了现在的格局。云计算的发展也会渡过一个时期的泡沫期,目前云计算的泡沫正在逐步形成和变大,现在信息产业流行这样一个桥段:“两个公司老总见面不说自己在做云计算就感觉落后了,但两人都说不清什么是云计算。”云计算产业目前可能连局中人也“不识庐山真面目”了。
当前云计算的泡沫主要有以下几种表现状态:
1.混淆传统互联网服务与云计算时代增加的服务的区别。
由于云计算在用户中有很高的认知度,大量的传统互联网企业为了赶上云计算产业的这一趟班车纷纷提炼自己原有产品的云计算特征并打上云计算标签。于是某某云、某某云的称呼就经常见诸报端,这里面真真假假让人摸不清原由。但在目前的产业和技术阶段这种做法只要是在功能上是符合用户需求的也就有它们存在的价值,云计算的称呼仅仅是一种市场包装的作用。
2.将建设传统数据中心与建设云计算中心完全等同起来,而且规模一味求大。
部分企业从商业包装上将建设数据中心与建设云计算中心完全等同,新瓶装旧酒,而且打着云计算的理由盲目扩大数据中心的规模,认为资源池够大才是云计算。其实云计算应该具有“可扩展”的优势,这早就为云计算中心的建设定下了方法,云计算中心的建设方案一定是“按需建设,逐步扩展”的模式,而不是动则百万规模的建设。云计算中心的建设应该是以应用的需求为动力来牵引发展的,评估云计算中心的建设规模一定要首先评估应用的需求。
3.认为云计算时代已到来,技术已成熟,云计算技术能解决信息产业目前面临的所有问题。
当前各种媒体的宣传都将云计算描述为一种解决现在问题的万能药,并让用户误认为云计算技术已完全成熟,他们只要把软件安装在云计算系统上就万事大吉,所以大量的用户主动提出要相关企业提供云计算解决方案以解决当前的问题。
4.应用技术开发人员及用户对云计算有很高的期望值。
作为技术开发人员当然希望能将现有软件完全无缝的接入到云计算系统中,一大部分开发者理想中的云计算是能让他们以最少的改动实现系统的云计算化,但这一理想目前只有采用狭义的虚拟机技术才能实现,这也是目前为什么虚拟机技术在云计算技术领域使用的最为广泛的原因,但狭义虚拟机的固有技术限制又让技术人员感觉在资源整合上困难重重,云计算中的资源虚拟化是广义的资源整合型虚拟化技术,狭义的虚拟化技术会让方案提供者在资源整合和资源切分问题上形成自相矛盾的结果。
上面所提到的这些现像表明云计算的泡沫正在加大,一提到泡沫大家仿佛觉得这个产业有问题,其实不然,就像哲学上说的“存在就是合理的”,泡沫的出现是云计算产业发展必然要经历的阶段,通过泡沫的洗礼一个产业才能真正的沉淀下来。云计算泡沫下面是美酒,美酒却是需要细心来酿造的,有泡沫不可怕,只要整个产业在发展过程中逐步的调整,泡沫过后就是这个产业真正的春天。
有人预测现在云计算相关企业80%都存在泡沫,这个结论基本是符合现状的,但80%的泡沫正体现了产业界对云计算的重视,未来随着泡沫的消散这80%的企业也会逐步找准自己在产业中的位置,互联网产业的发展历程也证明了这一点。在早期,企业大多认为云计算是一种技术,而现在对云计算是一种产业模式的定位能使许多企业更清晰的认识云计算。我们预计在明年上半年云计算的泡沫就能达到顶峰,并逐步回到正常状态。泡沫的破灭最容易让人对产业失去信心,人们对云计算的很多美好的期许会在这时让人失望,但泡沫破灭时毅然坚持并脚踏实地工作的企业将最后胜出,他们正是泡沫下仔细酿造美酒的人,也是云计算产业的中流砥柱。
四、云计算技术难点初现
云计算的出现是基于互联网的发展而出现的,传统的互联网模式是一种非动态和不易扩展的模式,而云计算模式能实现资源以动态、易扩展的方式提供给应用进行资源封装,正是由于云计算模式下资源的动态易扩展性才使传统互联网模式无法实现的新的服务得以出现,而实现资源的动态易扩展性是需要大量的相关技术来支撑的。
从固定资源走向动态资源
云计算技术不是像现在一些人所想像的已经十分的完美,大家想想单机操作系统从DOS走到今天的Window花了几十年,而且现在都还在发展之中。所以从技术的角度看云计算技术目前还是处在发展早期,大量的技术细节还需要去研究而解决。
按照云计算的定义,要实现云计算这种新的模式从技术上需要解决的问题主要有:
(1)如何实现资源的“提供”。
(2)如何实现资源的“动态”提供。
(3)如何实现资源的“易扩展”提供。
这三个问题的解决看似简单其实跟任何技术的发展一样最终实现这一技术目标是需要一定的时间的,云计算的资源系统是一种具有海量节点的高耦合系统,相比传统互联网系统中服务器资源耦合度很低的情况,要实现各种资源的整合并被动态易扩展的提供出去并不是一件简单的事。这里应用的开发者希望对自己原有系统尽可能不作改变接入云计算的资源池,同时实现计算及存储的分布化。我们知道仅仅是任意问题的自动并行化这一课题就是现在技术领域的一大难题,MapReduce模式仅仅是解决了其中的一部分问题的分布式处理;狭义的虚拟化技术虽然在接入时非常方便但却在大规模资源整合上显的力不从心;计算资源和存储资源在资源池中的整合和协调问题也是现在云计算研究中的棘手课题;非结构化分布式数库在云计算系统中的实用化问题也还在实践的初期。这些都说明从技术的角度我们需要客观务实的看待云计算,真正朝着解决问题的方向前进。
同时云计算是在网络技术高度发达后被提出来的,是“传统计算机和网络技术发展融合的产物”,所以云计算技术的研究重点不是服务器制造、网络设备制造等领域,而重点是“融合”两个字,换句话说就是要研究如何将资源整合后通过网络输送给用户的方法。
云计算技术从宏观上看包括云计算核心系统和云计算应用服务系统两大类,云计算核心系统主要承担的是实现资源的整合并“动态易扩展的”提供给应用开发者,云计算应用服务系统则是将云计算提供的资源跟据不同需求封装为各种各样的服务提供给最终用户。从现阶段来看集中力量突破云计算核心系统技术是当务之急,具有重要的战略意义,只有将核心系统控制在我们手里才能在未来云计算时代取产业的主导权。
云计算技术发展现在正面临着技术的大突破期,在前面产业的实践过程中大量技术难点被暴露出来,云计算技术的发展也需要在不断解决一个又一个的关键技术的过程中来逐步完善,没有一项技术能在很短时间内变得完美无缺的,从技术的角度这个规律是必须遵守的。产业泡沫的出现是正常的,但技术泡沫却不应该出现,技术的稳步进步是我们最后在云计算时代重新夺回产业话语权的保障。
五、云计算产业投资窗口已逐步打开
资金总是逐利的,从云计算提出到现在各种产业资金、风险基金都虎视眈眈的在看着这个产业,寻找进入云计算产业的适当时机和对像。但观察过去几年真正大手笔投入云计算的风险基金其实并不太多,云计算在早期的发展过程让很多作为门外汉的基金经理看不懂这个产业,而全世界的投资者又都在鼓噪着云计算是未来一块投资的重点,于是这些基金都纠结了。“是生存还是死亡”的抉择让他们迟迟不能下手,因为一个自己看不懂的产业谁都不敢下手。在国内也就只有宽带基金高调的提出专门面向云计算进行投资,而其他大部分基金都只是在仔细的旁观。
但近来情况却有一些变化,一些基金开始积极的调研,为近期的云计算产业投资作准备,从现在的产业状况来看投资的机会窗口已在逐步的打开,随着云计算泡沫的发展,参与到云计算产业的企业逐步增加,云计算在产业界和用户中的认知度已没有了问题,同时各级政府机关对云计算和态度也在从观望走向实践,一大批城市如北京、上海、成都、广州、鄂尔多斯、哈尔滨等都公布了自己的云计算产业规划方案,大量的系统解决方案要求采用云计算,这种情况的出现反倒使一些企业由于技术、人员等多方面的原因有些措手不急了,这说明市场已在逐步的认同云计算这种新的互联网服务模式。
云存储
加速安防高清化、智能化
安防行业经历了从标清到高清,逐渐走向超高清的过程,画质不断清晰化的同时,对于存储的需求加倍增长。尤其是随着安防应用领域不断向智能交通、平安城市、智慧城市等跨地域的大规模工程拓展,海量的数据急需庞大的存储空间来存放,便于记录和日后的调用、查证。
海量的数据存储带来的数据筛选、处理和计算工作也随之成倍增加,想要从海量的数据中准备寻找自己需要的数据,犹如大海里捞针,因此,如何从大数据中精准且快速的抓取目标数据,智能挖掘出类似特征和行为的数据,成为当务之急。云计算的出现,很好的解决了上述存储难、读写难两大问题。
云存储主要核心技术包括虚拟化技术、数据安全存储和保护技术,智能分布式视频数据筛选、分析和计算等技术,其中智能数据筛选和分析技术是云存储高效容量管理的发展趋势。浙云计算属于一种以数据为中心的超级计算方式,其技术特点是将数据计算、数据存储、数据应用以及相关的软硬件资源虚拟化、集群化后进行并行计算,再将结果反馈给用户。
安防云存储为安防系统提供大容量,高性能,高可靠性的统一存储服务,通过采用基于业务级或者更深的数据级的分布存储技术,实现存储系统快捷的横向扩展能力和高并发数据吞吐性能,满足日益增长的高清视频图像存储以及并发调用的要求。数据分析处理领域目前则集中于海量结构化数据的分析处理,应用最为集中的就是针对治安卡口过车记录的快速查询以及数据综合分析业务,实现随车分析、假套牌以及车辆路径分析等车辆技战法应用。
云计算环境简化
安防大数据分析
有了海量的数据,我们还需要构建提取能力和分析能力,能快速的从海量的数据中找到目标数据。那么,云计算是如何帮助大数据简化数据的计算和分析的?
智能视频分析应用是安防行业的一个不懈追求,采用智能分析技术即可实现对视频数据的智能化分析,提升高清视频数据的管理和处理能力,利用内置或者独立的软件管理平台,从设备资源(包括性能、存储容量、设备部件)、视频和图像资源的一体化管理和监管,实现智能、可视化、自动资源调度等全方位管理。随着智能视频分析算法的不断完善,加上云计算环境下由云计算系统提供的资源池调度特性,面向服务的特点,安防行业中的智能视频分析应用将得到进一步发展。
大数据的产生背景是随着信息技术与应用的发展,各行各业当前都面临在信息量暴涨、信息类型快速增加、信息处理实效性要求越来越高的现实环境下,如何提高信息的价值的命题,这就是大数据的4V思想,在此背景下,由数据采集、大数据仓库、数据应用服务和数据可视化呈现相关技术体系构建出基础的大数据架构,而这个架构也和云计算技术是密不可分的。
智能视频分析应用是视频深度信息化应用的重要基础,视频数据的信息结构化分析和描述、视频目标的识别和跟踪以及基于视频分析预警等功能都离不开智能视频分析。云计算环境下,智能视频分析应用将呈现服务化的趋势,提供统一的智能视频分析业务服务,从而逐步成为安防系统智能化的核心。
云时代加密
保护安防数据安全性
云计算有四种部署模型,分别是公有云、私有云、社区云、混合云,每一种都具备独特的功能,用户可以根据其不同需求选择不同的方式。根据IDC2014年全球技术和行业研究调查结果显示,在美国有41%的制造业受访者称,他们正在通过公有云访问IT资源。全球大多数制造商目前正在使用公有云或者私有云,并至少有两种应用。如此多的人在使用云,那么云的安全性如何保障?
在“互联网+”背景下,海量的数据的安全问题成了用户为之担心的问题,在经历各种窃听门、泄露门、安全门事件后,用户都难免对自身隐私安全产生安全,而放入云上的数据,是无形的存在,其安全性更让人质疑。
云计算的出现,可以将整个数据通过大数据的深度计算、智能分析、图像处理、关联计算等技术将数据进行加密后放置在云端,在云端实现视频和信息的交互,不仅极大的保障了数据的安全性和互通性,也给传统安防的未来带来更大的发展空间。
云存储中不同的数据存储节点之间互为数据备份和数据恢复机制,实现设备级、设备间和存储容量的冗余备份,现在的数据保护技术在资源管理上有CDN内容分发技术、数据加密保护技术和数据压缩技术,在存储备份和恢复上有P2P、V2P物理机和虚拟机间的近线数据互备、基于CDP本地及远程的连续数据复制技术、重复数据删除技术、快照技术、N+m设备级的冗余技术等,应用多硬件架构消除设备内部的单点部件故障,通过数据安全和保护技术提升云存储的数据存储可靠性和安全性。
“云”的故事还很复杂,能给安防行业带来的变化还很多。对于安防行业来讲,走入高清化、网络化与智能化的大势已成,云时代的到来,加速推动着转化的过程。转化的过程中安防行业能海纳百川,以开放和积极的姿态,全面拥抱云计算技术的精髓,是聪明且正确的选择。相信在未来,安防行业在云计算技术的指路下,会越走越好。
混合云是云计算的
一种妥协吗
私有云是大公司的专属,他们拥有雄厚的财力和技术实力,可以通过硬件及人力的投入搭建一套自己的云端架构;而公有云凭借在成本上的优势也已经成为中小企业的首选,公有云、私有云似乎已经构成了云计算的正反两面。那么,是否存在混合云这个中间地带呢?笔者的答案是肯定的。
混合云是一种“云”资源的重新整合,而不是系统重构。在节假日活动、产品促销期间,企业的业务会有很明显的波峰波谷期,如果IT建设按照波峰需求建设将造成 大量浪费,按照波谷需求建设又无法满足业务繁忙时的需要。在这种情况下,基于私有云的可预测性和安全性,以及公共云的可扩展性和部署速度,企业就可选择在 业务峰值时,租用公有云的资源和企业自有IT形成混合云,业务高峰过后,又释放公有云上的资源,进而将前期支付最小化,使云项目的成本支出与预期收益更好的匹配。此外,这种灵活性还有另外一个好处,就是有助于企业和政府遵守数据所托管地区和国家的相关监管法规,以保护公民的个人敏感信息的保密性。