论文部分内容阅读
摘要：21世纪是一个竞争的时代，也是一个智慧的时代。因此对于中小企业来说，拥有新的技术、新的思想才能在这个高速发展的时代站住脚，而云计算的诞生给企业的未来带来新的可能，云计算不只是便宜的计算，同时它能够使企业利用计算工具快速部署和扩展业务。介绍了云计算的基本概念，分析了云计算在企业应用中的优势和云计算带给企业的负面效应。
关键词：云计算；企业信息化；云安全
中图法分类号：TP393.09
信息技术的飞速发展使得越来越多的企业认识到信息化的重要性。企业信息化可以使得企业资源合理配置以适应日新月异的市场经济竞争，求得最大的经济效益。但是对于中小企业而言，在其信息化建设过程中面临着许多困难，中小企业信息化应用水平低、资金短缺、缺乏相关的专业技术人才、承担风险能力低等多方面因素，导致很多企业在实施过程中踌躇不前[1]。然而云计算的出现给众多中小企业的发展带来一个新的契机，云计算以服务为中心，通过使计算分布在大量的分布式计算机上，将海量数据存储在云端，企业数据中心的运行将与互联网更相似。企业按需支付获得所需的服务与应用，实现不同设备间的数据与应用共享，资源利用率得到极大提升。
1云计算
1.1云计算概念
云计算[2]到目前还没有统一的概念。文献[3]给出的定义是：一是狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；二是广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。综合相关文献定义，云计算是指分布式计算、并行计算、网格计算、虚拟化技术、负载均衡等传统计算机和网络技术发展相融合的产物[4]。云计算在云端提供了大量的服务器，因而可以根据用户的需求动态的分配不同的物理和虚拟资源。用户按需付费，无需管理便可通过虚拟化技术得到满意的服务。云计算的服务模式包括3个层次[5]，即SaaS（Software as a Service，软件即服务）、PaaS（Platform as a Service，平台即服务）、IaaS（Infrastructure as a Service，基础设施即服务）。IaaS，PaaS，SaaS分别在基础设施层、软件开放运行平台层、应用软件层实现。云计算的4种部署模式：私有云，社区云，公共云和混合云。
1.2云计算关键技术[2]
1.2.1编程模式
云计算的核心技术是并行计算，即用多个处理器来协同处理同一问题。通过并行计算集群完成数据的处理，再将处理的结果返回给用户。并行编程模型是在硬件和内存体系结构层之上的抽象概念，这种编程模型不仅简单而且后台复杂的并行执行与任务调度都是向用户和编程人员双向透明的。
1.2.2数据管理和分布存储技术
云计算的数据是海量的并且是分布式存储的，因而按传统方式对于数据的分析、处理是困难的。数据管理技术建立了海量数据的一体化访问、存取、修改等，为海量数据的存取、分析提供良好的解决路径，能够在超大规模的数据中迅速并正确的找到想要的数据。分布式存储技术通过网络将分布在各个角落的存储设备构成一个超大规模的虚拟存储设备，这种虚拟的设备满足了不断增长的用户群带来的海量数据存储及多元的数据来源。
1.2.3虚拟化技术
虚拟化技术将应用程序与底层硬件进行分层，程序和数据以不同的方式呈现在不同的层次上，并将各种计算方式及存储资源结合在一起，以达到资源的高效利用。虚拟化技术定期的将资源以一种协调性的方式实现数据中心端到端虚拟化，来顺应不断变化的业务需求。
1.2.4信息安全管理技术
云计算使得用户通过网络即可获得云服务，但是对数据的存储位置和计算方式用户是看不到的，因而信息安全成为用户选择云计算最顾虑的因素之一。信息安全管理技术主要通过云设计平台的基础安全措施、云设计服务的访问安全与权限控制、消息加密机制等网络安全技术来保证用户信息的安全及信息传送的安全。
2云计算在企业中的应用优势
2.1减少信息化基础设施建设的成本[6]
传统的信息化基础建设需要设立机房、购买相应软件系统、大量服务器等，这对企业来说购买这些基础设施以及后续设备和系统的维护是一笔相当大的开支。若企业利用云计算购买相应云服务，按需取用部署在云端的各种资源，系统的运行管理与维护几乎完全由云服务提供商处理，企业无需再购买相关产品，也无需花费大量人力进行管理、维护，从而大大降低信息化建设的成本。
2.2提供丰富的软件应用和功能集成
云计算拥有大量的服务器集群和可靠的数据中心架构，企业只需支付相应费用便可应用到种类多样的服务资源，甚至可以根据企业所需量身定制，这样为企业节省了相当大的软件购置费用。同时这些种类多样的软件应用可以在云端集成[7]，企业根据自身需求将这些软件进行功能组合，形成有效的信息共享和衔接。企业和企业之间、集团总部和分部之间就可以实现信息共享，避免出现“信息孤岛”。
2.3有效解决信息化人才缺乏问题
企业所有软件都运行在服务提供商一端，由服务提供商负责管理和维护，当软件遇到问题时，用户只需通知服务提供商的维护人员，无须自己聘用专业的员工去解决。
由此可见，云计算的出现为中小企业实施这种全新的信息化建设模式提供了可能。企业利用云计算并结合自身所拥有的资源实现资源的充分利用，提高信息系统的效率和性能，为企业做决策提供实时性。
3云计算给企业带来的风险[8]-[10]
大多数云计算的安全和隐私问题是由于用户缺乏物理基础设施的控制权。中小企业在信息化建设过程中应用云计算所面临的问题主要有以下几方面：
（1）数据泄露与丢失。有些数据是企业的商业机密，数据的安全性关系到企业的生存和发展。云计算要求企业的核心资源存储在第三方的数据中心，由于虚拟化用户并不清楚这些资源被实际存储在什么地方，由谁来进行实际的操作。虽然云计算服务提供商给出各种安全措施，但这仍可能会把数据暴露给竞争对手或者面临黑客攻击与入侵威胁。另外，由于数据存储于企业控制范围之外，使得企业难以实施备份和恢复、权限设置等。当发生灾害或其他事件时，数据的丢失将会是不可估量的。
（2）服务损失[9]。服务损失包括服务终止、服务中断。如果云服务提供商与用户之间存在纠纷或服务提供商破产，可能会导致永久性的终止服务，即服务终止。若服务只是暂时无法使用，例如由于网络中断或数据中心内部问题，或者服务还可以提供，但部分服务可能出现异常，这种情况为服务中断。
（3）无法与企业内部流程很好地融合。企业采用云计算可以提高业务效率，但云计算服务提供商为了凸显系统的通用性，往往只注重解决多数企业的共性需求，因而企业若想取得较好的建设效果，必须将云服务与企业内部流程进行匹配，按企业自身个性化需求进一步丰富和完善功能。
4企业应对策略[6][10]
云计算广泛的网络接入、虚拟化、多租户等特点，导致云计算环境的安全和相关保护策略存在一定风险。企业必须正确认识自身情况，在抓住云计算带来的机遇的同时，时刻警惕潜在的风险，才能保证企业顺利实施信息化建设。
4.1确定云计算对企业的适用性[11]
决定是否采用云计算提供服务时需要用长远的眼光来看待。借助云计算经济模式同时结合企业自身的情况去分析，从而做出正确抉择。
关键词：云计算；企业信息化；云安全
中图法分类号：TP393.09
信息技术的飞速发展使得越来越多的企业认识到信息化的重要性。企业信息化可以使得企业资源合理配置以适应日新月异的市场经济竞争，求得最大的经济效益。但是对于中小企业而言，在其信息化建设过程中面临着许多困难，中小企业信息化应用水平低、资金短缺、缺乏相关的专业技术人才、承担风险能力低等多方面因素，导致很多企业在实施过程中踌躇不前[1]。然而云计算的出现给众多中小企业的发展带来一个新的契机，云计算以服务为中心，通过使计算分布在大量的分布式计算机上，将海量数据存储在云端，企业数据中心的运行将与互联网更相似。企业按需支付获得所需的服务与应用，实现不同设备间的数据与应用共享，资源利用率得到极大提升。
1云计算
1.1云计算概念
云计算[2]到目前还没有统一的概念。文献[3]给出的定义是：一是狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；二是广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。综合相关文献定义，云计算是指分布式计算、并行计算、网格计算、虚拟化技术、负载均衡等传统计算机和网络技术发展相融合的产物[4]。云计算在云端提供了大量的服务器，因而可以根据用户的需求动态的分配不同的物理和虚拟资源。用户按需付费，无需管理便可通过虚拟化技术得到满意的服务。云计算的服务模式包括3个层次[5]，即SaaS（Software as a Service，软件即服务）、PaaS（Platform as a Service，平台即服务）、IaaS（Infrastructure as a Service，基础设施即服务）。IaaS，PaaS，SaaS分别在基础设施层、软件开放运行平台层、应用软件层实现。云计算的4种部署模式：私有云，社区云，公共云和混合云。
1.2云计算关键技术[2]
1.2.1编程模式
云计算的核心技术是并行计算，即用多个处理器来协同处理同一问题。通过并行计算集群完成数据的处理，再将处理的结果返回给用户。并行编程模型是在硬件和内存体系结构层之上的抽象概念，这种编程模型不仅简单而且后台复杂的并行执行与任务调度都是向用户和编程人员双向透明的。
1.2.2数据管理和分布存储技术
云计算的数据是海量的并且是分布式存储的，因而按传统方式对于数据的分析、处理是困难的。数据管理技术建立了海量数据的一体化访问、存取、修改等，为海量数据的存取、分析提供良好的解决路径，能够在超大规模的数据中迅速并正确的找到想要的数据。分布式存储技术通过网络将分布在各个角落的存储设备构成一个超大规模的虚拟存储设备，这种虚拟的设备满足了不断增长的用户群带来的海量数据存储及多元的数据来源。
1.2.3虚拟化技术
虚拟化技术将应用程序与底层硬件进行分层，程序和数据以不同的方式呈现在不同的层次上，并将各种计算方式及存储资源结合在一起，以达到资源的高效利用。虚拟化技术定期的将资源以一种协调性的方式实现数据中心端到端虚拟化，来顺应不断变化的业务需求。
1.2.4信息安全管理技术
云计算使得用户通过网络即可获得云服务，但是对数据的存储位置和计算方式用户是看不到的，因而信息安全成为用户选择云计算最顾虑的因素之一。信息安全管理技术主要通过云设计平台的基础安全措施、云设计服务的访问安全与权限控制、消息加密机制等网络安全技术来保证用户信息的安全及信息传送的安全。
2云计算在企业中的应用优势
2.1减少信息化基础设施建设的成本[6]
传统的信息化基础建设需要设立机房、购买相应软件系统、大量服务器等，这对企业来说购买这些基础设施以及后续设备和系统的维护是一笔相当大的开支。若企业利用云计算购买相应云服务，按需取用部署在云端的各种资源，系统的运行管理与维护几乎完全由云服务提供商处理，企业无需再购买相关产品，也无需花费大量人力进行管理、维护，从而大大降低信息化建设的成本。
2.2提供丰富的软件应用和功能集成
云计算拥有大量的服务器集群和可靠的数据中心架构，企业只需支付相应费用便可应用到种类多样的服务资源，甚至可以根据企业所需量身定制，这样为企业节省了相当大的软件购置费用。同时这些种类多样的软件应用可以在云端集成[7]，企业根据自身需求将这些软件进行功能组合，形成有效的信息共享和衔接。企业和企业之间、集团总部和分部之间就可以实现信息共享，避免出现“信息孤岛”。
2.3有效解决信息化人才缺乏问题
企业所有软件都运行在服务提供商一端，由服务提供商负责管理和维护，当软件遇到问题时，用户只需通知服务提供商的维护人员，无须自己聘用专业的员工去解决。
由此可见，云计算的出现为中小企业实施这种全新的信息化建设模式提供了可能。企业利用云计算并结合自身所拥有的资源实现资源的充分利用，提高信息系统的效率和性能，为企业做决策提供实时性。
3云计算给企业带来的风险[8]-[10]
大多数云计算的安全和隐私问题是由于用户缺乏物理基础设施的控制权。中小企业在信息化建设过程中应用云计算所面临的问题主要有以下几方面：
（1）数据泄露与丢失。有些数据是企业的商业机密，数据的安全性关系到企业的生存和发展。云计算要求企业的核心资源存储在第三方的数据中心，由于虚拟化用户并不清楚这些资源被实际存储在什么地方，由谁来进行实际的操作。虽然云计算服务提供商给出各种安全措施，但这仍可能会把数据暴露给竞争对手或者面临黑客攻击与入侵威胁。另外，由于数据存储于企业控制范围之外，使得企业难以实施备份和恢复、权限设置等。当发生灾害或其他事件时，数据的丢失将会是不可估量的。
（2）服务损失[9]。服务损失包括服务终止、服务中断。如果云服务提供商与用户之间存在纠纷或服务提供商破产，可能会导致永久性的终止服务，即服务终止。若服务只是暂时无法使用，例如由于网络中断或数据中心内部问题，或者服务还可以提供，但部分服务可能出现异常，这种情况为服务中断。
（3）无法与企业内部流程很好地融合。企业采用云计算可以提高业务效率，但云计算服务提供商为了凸显系统的通用性，往往只注重解决多数企业的共性需求，因而企业若想取得较好的建设效果，必须将云服务与企业内部流程进行匹配，按企业自身个性化需求进一步丰富和完善功能。
4企业应对策略[6][10]
云计算广泛的网络接入、虚拟化、多租户等特点，导致云计算环境的安全和相关保护策略存在一定风险。企业必须正确认识自身情况，在抓住云计算带来的机遇的同时，时刻警惕潜在的风险，才能保证企业顺利实施信息化建设。
4.1确定云计算对企业的适用性[11]
决定是否采用云计算提供服务时需要用长远的眼光来看待。借助云计算经济模式同时结合企业自身的情况去分析，从而做出正确抉择。