云计算的认识十篇

云计算的认识篇1

关键词：Hadoop；HDFS；MapReduce；云计算

云计算是一种新兴的计算模型，它是并行计算、分布计算、网络计算的综合发展。它的基本原理是将计算、存储及硬件等服务分布在非本地的大量计算机构成的资源池上，用户通过网络获得相应的服务，从而有效的提高资源利用率，实现了真正的按需获取。目前云计算模型众多，但多为商业模型，而Hadoop作为开源的云计算模型，它模仿和实现了Google云计算的主要技术，并且使用Java语言编写，可移植性强，为个人和企业进行云计算方面的研究奠定了基础。

1 什么是云计算

云计算是一种基于因特网的超级计算模式，在远程的数据中心里，成千上万台电脑和服务器连成一片电脑云，甚至可以让你体验每秒10万亿次的计算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己需求进行运算。

云计算分为狭义的云计算和广义的云计算，狭义的云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源，这些资源包括硬件、平台和软件。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。广义的云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是其他的服务。

2 什么是Hadoop

Hadoop的核心设计就是HDFS和MapReduce，HDFS是一个分布式文件系统，MapReduce则是用于并行处理大数据集的软件框架。因此，Hadoop是一个能够对大量数据进行分布式处理的软件框架，它是一种技术的实现。

Hadoop是Apache基金会下的一款开源软件，它实现了包括分布式文件系统HDFS和MapReduce框架在内的云计算软件平台的基础架构，并且在其上整合了包括数据库、云计算管理、数据仓储等一系列平台，其已成为工业界和学术界进行云计算应用和研究的标准平台。Hadoop现在已经广泛应用于包括国外的FaceBook，Twitter，Yahoo！等公司，国内的百度，阿里等，Hadoop运行在数以千计的服务器和数以万计的CPU的集群上。

通俗的说Hadoop是一套开源的、基础是Java的、目前能够让数千台普通、廉价的服务器组成一个稳定的、强大的集群，使其能够对pb级别的大数据进行存储、计算。已经具有了强大稳定的生态系统，也具有很多使用的延伸产品。比如做查询的Pig，做分布式命名服务的ZooKeeper，做数据库的Hive等。

基于Hadoop，用户可编写处理海量数据的分布式并行程序，并将其运行于由成百上千个结点组成的大规模计算机集群上。Hadoop已被全球几大IT公司用作其“云计算”环境中的重要基础软件，如：雅虎正在开发基于Hadoop的开源项目Pig，这是一个专注于海量数据集分析的分布式计算程序。亚马逊公司则基于Hadoop推出了Amazon S3，提供可靠，快速，可扩展的网络存储服务。因此，Hadoop是云计算中一部分技术的实现，而不是全部。

3 关于MapReduce

MapReduce是Google提出的一个软件架构，用于大规模数据集（大于1TB）的并行运算。当前的软件实现是指定一个Map（映射）函数，用来把一组键值对映射成一组新的键值对，指定并发的Reduce（化简）函数，用来保证所有映射的键值对中的每一个共享相同的键组。

在函数式语言里，map表示对一个列表（List）中的每个元素做计算，reduce表示对一个列表中的每个元素做迭代计算。它们具体的计算是通过传入的函数来实现的，map和reduce提供的是计算的框架。不过从这样的解释到现实中的MapReduce还太远，仍然需要一个跳跃。再仔细看，reduce既然能做迭代计算，那就表示列表中的元素是相关的，比如我想对列表中的所有元素做相加求和，那么列表中至少都应该是数值吧。而map是对列表中每个元素做单独处理的，这表示列表中可以是杂乱无章的数据。这样看来，就有点联系了。在MapReduce里，Map处理的是原始数据，自然是杂乱无章的，每条数据之间互相没有关系；到了Reduce阶段，数据是以key后面跟着若干个value来组织的，这些value有相关性，至少它们都在一个key下面，于是就符合函数式语言里map和reduce的基本思想了。

4 Hadoop和云计算的关系

Hadoop是一个能够对大量数据进行分布式处理的软件框架，它是一种技术的实现，是云计算技术中重要的组成部分，云计算的概念更广泛且偏向业务而不是必须拘泥于某项具体技术，云计算的存在只是一种新的商业计算模型和服务模式。

5 用Hadoop来做什么

⑴数据备份/文件归档，这利用了hadoop海量数据的存储能力。⑵数据仓库/数据挖掘：分析web日志，分析用户的行为（如：用户使用搜索时，在搜索结果中点击第2页的概率有多大）。⑶搜索引擎：设计hadoop的初衷，就是为了快速建立索引。⑷云计算：中国移动的大云，就是基于hadoop的。⑸研究：hadoop的本质就是分布式计算，又是开源的。

[参考文献]

[1]（美）Tom White.Hadoop权威指南（第2版）.清华大学出版社，2011.7.

云计算的认识篇2

（广东司法警官职业学院 信息管理系，广东 广州 510520）

摘 要：结合高职院校的人才培养目标和定位，立足市场，提出培养技术技能型IT人才的必要性和研究方案，阐述如何从职业素养、专业素质、师资队伍建设等方面进行改革，对云计算时代培养高质量的复合型、技术技能型IT人才具有一定的现实意义。

关键词 ：云计算；技术技能型IT人才；培养模式

基金项目：2013年广东省高职教育信息技术类立项课题（XXJS-2013-1066）。

作者简介：黄少荣，女，副教授，研究方向为计算机应用和计算智能，huangshaorong@163.com。

0 引 言

云计算是新一代IT 技术，是继信息技术和互联网之后的第三次技术革新，其本质是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交给由多个服务器组成的庞大系统，经搜寻、计算分析之后将处理结果回传给用户。透过该技术，网络服务提供者可以在数秒之内达成处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大效能的网络服务。云计算具有以下特点[1]：

（1）大规模：云计算的核心思想在于它将各种软硬件资源都集中到一起，统一管理和调度，构成一个资源池，向用户提供服务。云计算中心拥有成千上万台服务器，规模庞大。

（2）虚拟化：云计算是计算、存储、服务器、应用软件等IT软硬件资源的虚拟化，提供虚拟化的服务，支持用户在任意的位置使用各种终端获取应用服务。

（3）可靠性：云计算采用数据多副本容错、计算节点同构可互换的措施来保障数据的安全性，用户不必再担心数据丢失、病毒入侵等突发事故，使用云计算比使用本地计算机可靠。

（4）通用性：不同的“云”有不同的运用，同一个“云”也可以同时支撑不同的应用运行。云计算对用户端的设备要求低，只要是能接入互联网的计算机、平板电脑、智能手机或PDA等，都可以按需购买“云端”资源[2]。

（5）潜在的危险性：云提供计算和存储服务，云计算中的数据对于数据所有者以外的其他用户是保密的，提供云计算的商业机构却能够获取这些信息，持有敏感数据的政府机构和商业机构在选择云计算服务时应保持高度警惕性。

云计算是对传统的软件和数据库概念的一次更新和冲击，相关企业技术也发生着多维度的变革，给IT从业人员提出了新的要求和挑战。高职院校必须顺应时展需求，对IT人才的培养模式进行改进，提升IT人才的质量，以适应云计算时代新的技术技能需求。

1 云计算时代对IT人才新的要求

1.1 掌握关键技术

云计算时代，主流技术发生了改革性变化，IT人员将面临新的挑战，不仅要深入掌握云计算核心技术，熟悉资源池的构建方法，而且还要掌握更多的信息安全技术。

（1）虚拟机技术。服务器虚拟化是云计算底层架构的重要基石。在服务器虚拟化中，虚拟化软件需要实现对硬件的抽象以及资源的分配、调度和管理，虚拟机与宿主操作系统及多个虚拟机间的隔离等功能，IT人员必须熟练掌握各种虚拟机的使用，快速实现不同系统间的切换，随时随地从云端获取资源进行开发。

（2）数据存储技术。云计算系统需要并行为大量用户提供服务，数据爆炸式增长，存储技术具有分布式、高吞吐率和高传输率的特点，大多数云计算平台都会提供针对非结构化和半结构化的数据存储方式。IT人员必须熟悉新的数据库管理系统，掌握新的网络存储技术，才能够构建云计算资源池。

（3）数据管理技术。云计算需要对海量的数据存储、读取后进行大量分析，这对数据的更新速度提出了更高要求。IT人员必须擅长负载均衡和并行数据处理，在程序设计时必须偏向更多的数据访问和调用，利用云计算的高性能，对数据进行深入分析和挖掘，使应用更加智能。

（4）平台管理和维护技术。云计算开发平台转向基于Hadoop框架、GoogleAppEngine的开发环境，操作系统则从Windows转向Linux、VMware虚拟机。随着使用云平台的用户增长，对数据中心服务器以及操作系统上架部署、设备维护和运维、负责云系统平台监控、日常故障处理及性能优化、负责服务器、云系统性能测试等工作提出了更高要求。

（5）分布式编程与计算。为了使用户能轻松享受云计算服务，云计算提供了简单实用的编程模型，用户可以利用该模型编写简单的程序来实现特定的目的。IT人员必须熟悉云计算模式编程框架，熟悉Hadoop等相关原理及技术和Map-Reduce并行计算编程模型。

（6）信息安全技术。云计算的安全性问题不仅仅只包括数据安全，更是一个涉及公信力、制度、技术、法律甚至监管等多个层面的复杂问题。IT 人员需要掌握更多的信息安全技术，如反病毒、木马技术。

1.2 全新的技术技能

未来企业对于大数据、云计算、移动技术以及社交媒体的整合需求越来越大，IT人员仅具备简单配置服务器或者单纯开发软件的能力是不够的，要想在云技术创造的新环境下取得成功，技术人员需要多才多艺，而且精通公司战略和法律责任等广泛的商业事务，还需要擅长与信息技术部门之外的同事合作。

云计算意味着全新技术技能的学习以及对意外、复杂问题的新理解，IT人员将成为IT技术的集成者，而不仅仅是技术支持者。云计算服务由第三方提供，屏蔽了后台管理和维护工作，传统的系统维护、软件研发、硬件部署等业务必将出现较大转型。云供应商的IT人员必须掌握云计算关键技术，使用云服务的IT人员负责本地系统与云保持联系，关注的重点从具体技术细节转移到企业的核心业务上，其岗位逐步从技术性的具体岗位向企业业务终端岗位转变 [3]。这种情况要求IT人员必须明确企业业务需求、懂得业务流程，并与云供应商进行沟通和协商以获得企业需要的各项服务。IT人员还需要具备相关的管理、沟通、专业技术（需求分析、信息安全处理）能力和法律知识（熟悉交付服务的流程与制度、SLA服务等级管理、云计算相关立法等内容）等能力[1]，并掌握供应商合同管理、分析学、网络应用技术、移动应用技术等知识和技术。

2 云计算时代技能型IT人才的培养模式

在云计算时代，高职教育要与社会同步发展，专业设置和产业设置要同步实施，课程内容与现代技术也要同步升级，只有不断改进人才培养模式，才能培养出适应市场需求的综合性技术技能型IT人才。

2.1 培养IT人才职业素养

“职业技能+职业素养+职业伦理=职业人才”，IT技术不断升级更新，对人才的需求也不断变化，IT人才仅仅掌握技能已经无法满足市场需求，IT从业者要想在行业中不被淘汰，靠的不仅是技术，而是长期培养的职业素养和人文修养，具有良好心态和成熟心智，以及交流互动、解决新问题的能力和职业伦理等。为了让高职院校培养出的学生能满足社会和企业的人才需求，必须依据企业人才标准，提炼出一套职业素养课程，通过课程开发打造一批具有职业素养的教师，将职业素养的培养融入课堂，最终培养出具有职业素养的学生。在大学文化中，要铸造云品格、构筑云价值、凝练云精神、建设云文化[2]。

2.2 培养IT人才专业素质

1）创新思维的培养。

作为一门新兴技术，云计算有可能颠覆软件产业，是对传统软件和数据库概念的一次更新和冲击。云计算时代IT人才必须始终保持创新思维、发展思维和全面思维。教学上通过“项目驱动、任务导向、案例教学”等多样、有效的形式来充分激发学生学习的主动性和积极性，培养学生的创造意识、创新意识和创业意识。

2）合理设置课程体系。

课程永远是教学工作的核心。云计算的构建、开发、部署、管理将是高职院校IT课程体系的核心内容 [4]，而且云计算是一门综合多学科专业知识的交叉学科，学生不仅要对分布式计算、数据库技术、网络技术等专业知识有较深入的理解和掌握，还需要具备沟通、管理等业务能力。

在专业培养方案及相关课程教学大纲上，应在第一学期引入云计算的基本概念，增加支持云计算相关的课程，如云计算导论、IT人才素养等，让学生深入了解云计算概念，对未来所从事的专业具有一个明确的认识和定位，以便接受其他云计算新技术。在专业培养课程设置上，要保证操作系统、数据库管理、网络技术、程序设计和算法等课程的教学课时，在具备扎实的专业基础上再深入了解云计算技术，在课程中加入云计算相关内容，如IaaS、Paas、SaaS的应用、云计算办公软件Office Live、Hadoop云计算架构、云计算数据存储技术GFS（Google File System）和HDFS（Hadoop Distributed File System）、数据管理技术BigTable、并行计算编程模型MapReduce、VMware 虚拟化技术等内容[5]。

3）突出实践能力的培养。

云计算是一门实践性非常强的学科，设置的培养方案应注重强化实践教学环节，加强云实验室建设，升级改造实训条件，开发云实验和实训，组织云知识竞赛，培养学生的实践能力。在云计算架构下，实践教学还必须强调学生的团队协作思维的培养和协作能力的锻炼；在学业评定上，项目开发和工程实施是检验教学能力和教学效果的最好方法，必须充分利用基于云计算的项目开发和工程实施来引导学生理解和应用云技术。学生通过搭建私有云计算平台或借助公有云计算平台参与项目和工程，在团队中分别承担设计、开发、部署与等不同的工作，全面提高学生综合能力；在人才评价上，注重云素质、突出云技能、考量云素养、完善云知识。在教育教学研究上，要基于云平台、利用云资源、开展云研究、促进云创新[2]。

4）引导学生参加相关资格考试。

职业教育与社会需求紧密对接，为了提高人才的市场认可度，需要在不同领域拥有多项认证。目前最受欢迎的认证有：①VMWare虚拟化专家认证，②思科（Cisco）设计专家认证，③Zap-Think架构师认证，④开放群组（Open group）

IT架构师认证，⑤信息系统安全专家认证，⑥至少获得一项CloudSchool.com网站上的云计算服务认证。高职院校在实施课程改革的同时，应鼓励学生参加云计算认证考试，引导学生在校期间多拿相关权威认证证书，使学生所学知识与企业岗位需求相结合，有利于毕业后的就业。

2.3 能力导向的师资建设

云计算是一门新兴的专业学科，对教师的知识结构和技术技能都提出了新要求，需要具有较高科研能力和技术技能的高职称、高技能的教学师资。为了更好地培养适应当前云计算时代的IT人才，必须建设云教学团队，优化云人才梯队。建设云教学团队要重视教师队伍知识结构的完备性、实践技能的应用性、市场联系的紧密性，保证学生能够在最短的时间内，快速掌握云计算的相关知识和技术，提高培养效果。高职院校应尽快建立云计算专业人才引进、培养和服务机制，大力支持引进国际云计算领域的研发领军人才、高端管理人才和技术创新团队，推动建立企业与高校科研机构合作培养云计算专业技术人才和应用服务人才机制，组成专业领域齐全、层次结构优化的云教学团队[6]。

3 结 语

云计算是信息技术发展的趋势，技术、管理和服务将作为云计算时代高校教育改革创新思维的核心，高职院校需适应时展要求，深入研究云计算时代IT人才培养问题，不断改进人才培养模式，推进教育教学改革，提高教学质量，培养和造就一大批拥有全新技能的高素质技术技能型IT人才。

参考文献：

[1] 徐国庆. 面向云计算的创新人才培养实践[J]. 吉林省教育学院学报, 2013(3): 12-13.

[2] 曾宪文, 李宪武. 云计算与高等教育的前瞻性云应对[J]. 当代教育科学, 2013(3): 47-50.

[3] 黄务兰. 云计算时代高校IT人才培养模式的创新[J]. 计算机时代, 2012(3): 59-61.

[4] 曾文英, 吴积军, 曾文权, 等. 基于云计算的IT课程体系改革[J]. 计算机教育, 2014(17): 40-44.

[5] 王颖, 杜朝晖. 云计算时代高职院校IT人才培养模式的研究[J]. 教育信息技术, 2013(5): 22-24.

云计算的认识篇3

关键词：云计算；网络安全技术；实现路径

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）03-0056-02

云计算是以当前互联网为基础而发展出来的一种新型计算模式，在云计算的环境下，各种计算资源将会得到高度整合和统一管理，并通过部署在云端的数据处理与分析系统实现计算任务。云计算技术具有传统计算模式所无可比拟的优势，如用户不需要实际购买计算资源，仅需要花费低廉的成本就可以享受到各种计算服务，但同时我们也要清醒地认识到，这种新兴的计算模式也带来了一些传统计算模式所没有的网络安全威胁。

因为云计算是在云端对海量的用户数据进行集中存储与管理，这就造成一旦云端数据发生泄漏，就可能给用户造成巨大的损失。因此，我们有必要加强对云计算下的网络安全技术的研究和应用工作，以应付云计算下的各类网络安全挑战。笔者结合自己多年的工作实践经验，对云计算下的网络安全技术实现路径进行了一些有意义的探讨，希望对相关工作能够有所借鉴。

1 云计算背景下加强网络安全技术建设的重要意义

1.1 有利于保障网络用户的数据安全

在云计算背景下，用户数据的所有权和管理权出现分离，而是由云端对用户数据进行集中存储与管理，这样就增大了用户数据发生泄漏的几率。而加强网络安全技术方面的建设，对外部网络访问加强监控以及对内部数据存储进行备份，可以有效避免数据的被盗或因为云端数据库崩溃而带来的损失，这对于确保用户的数据安全具有重要意义。

1.2 有利于提高信息共享的程度和数据机密的强度

云计算的数据处理模式可以极大地降低用户本地对计算资源性能的要求，因为数据都存储在云端的缘故，使得计算机用户之间的数据共享程度得到的极大的增强。当前的用户已经可以使用手机等移动终端对云端数据进行访问，这为广大用户带来了极大的便利。此外，信息共享可以使操作用户在操作的过程中进行更为复杂的加密与组合技术，这在提高数据共享程度的同时也同步提高了信息数据的安全性，确保了网络数据的安全。

1.3 有利于加强对客户端软件的监控与追踪

在云计算背景下，用户访问云端数据一般需要应用由云服务商专门提供的客户端，这就为用户访问行为的监控和追踪提供了可能性。例如当一些用户通过客户端对云端数据进行非法访问时，就可以对这些非法行为进行有效地识别，并自动采取应对措施，以确保用户数据的安全。

2 云计算背景下网络安全方面面临的主要威胁

2.1 数据的通信安全尚得不到有效保障

云计算系统极大地提高了用户数据的共享程度以及传输效率，数据的通信是云计算系统的主要功能之一，而数据一旦通过网络进行传输就不可避免地会面临一些安全隐患。现阶段，数据通信安全主要面临着以下两个方面的威胁：1）黑客攻击。一些黑客对云服务器进行恶意攻击，如通过短时间内向服务器发送大量的数据来造成数据传输通道堵塞，进而使同时段的其他正常数据不能进行传输；2）非法入侵。还有一些黑客还可能通过网络入侵云计算系统，并对存储在云端的数据进行修改、删除，甚至通过云计算系统对用户本地的计算机进行监控，威胁到用户本地计算机上的所有信息。

2.2 网络系统较为薄弱

当前我国在网络安全建设方面还处于起步阶段，各项关键技术还远未达到彻底完善的地步，特别是网络系统比较薄弱，如电子邮件系统就存在漏洞，而这种漏洞极易导致用户数据发生泄漏。此外，云计算系统本身也存在一定的漏洞，而这些漏洞为黑客以及病毒木马攻击提供了便利条件。

2.3 网络环境复杂

云计算技术的出现和发展促进了计算机网络的发展，使得互联网的普及效率得到了极大的提高。当前云计算模式已经在互联网上得到了广泛的应用，如苹果公司的iCloud、百度公司的百度云等产品，但与之相配套的网络安全技术的发展却处于一定的滞后地步，还存在很多技术瓶颈有待解决。同时，当前互联网的使用环境日趋复杂，各种用户都可能对云计算系统进行访问，这增加了云计算系统对访问用户的辨别难度。一些用户在本地计算资源性能不够的情况下可能会临时租借云中的资源来对数据进行存储和处理，但是因为云计算系统是一个开放的网络系统，不能像用户本地计算机那样可以实施封闭策略，这无疑增加了信息数据发生泄漏的风险。

2.4 系统存储数据的安全得不到保障

因为云计算系统对用户数据进行集中存储和管理，使得不同用户的数据间可能无法实现有效隔离，这对数据的安全完整性造成了一定威胁。此外，云端数据的共享程度虽然得到了提高，但与其配套的安全保障技术却未同步提高，这对存储在云端的数据安全性也带来了不利影响。

2.5 系统身份认证有缺陷

因为当前应用到云计算系统中的身份认证技术还处于初级发展阶段，使得云计算系统很容易遭到非法用户的入侵，用户数据和信息发生泄漏的情况时有发生，如苹果的iCloud平台就发生过明星艺人的私密照片被泄漏的案例。在现实中，黑客等不法分子通过对云计算系统的入侵，将有可能获得用户的身份资料，此时如果通过一般的登陆认证方式就可以直接访问用户存储在云端的数据，进而给用户带来巨大的损失。

3 云计算环境下实现网络安全技术的路径

3.1 在防火墙上设置智能识别

为了确保云计算下的网络安全，除了需要在云计算系统上设置防火墙外，还需要在防火墙上添加智能识别模块，通过对用户访问行为的监控来有效识别潜在的非法访问行为，以确保用户数据的安全。此外，带智能识别功能的防火墙还应该对恶意攻击数据进行准确识别，以避免网络欺骗和通信堵塞的情况发生。

3.2 应用系统加密技术

通过应用公钥加密技术和私钥加密技术来将系统中的数据进行加密，同时还可以应用数据传输加密技术来将网络中传输的数据进行加密，从而达到提高云计算系统网络安全性能的目的。

3.3 防病毒技术

近年来，各种病毒、木马层出不穷，这给基于互联网的云计算系统带来了极大的威胁。鉴于此，防病毒技术也应运而生。现阶段，防病毒技术主要有动态实时防病毒技术和静态实时防病毒技术两类。动态实时防病毒技术效果较好，可以更加靠近底层资源，从而更利于保障用户数据的安全完整性；而静态实时防病毒技术则主要侧重于对网络的实时监控，通过运行状态分析来识别病毒，从而实现对网络信息安全的保护。

3.4 应用防护技术

防护技术可以对网络进行更新检查和查漏补缺，对于系统中存在的安全隐患和漏洞进行修复和处理。根据云计算系统的特点，可以在系统的客户端上设置检测软件，能够有效识别异常情况和截获木马、病毒，并将其传输到云端的系统中进行自行分析，继而将解决方案传送到客户端。这种防护技术的应用可以把云端防护扩大到整个计算机网络当中，弥补了云端安全防护方面的不足，对于提高整个网络的安全防护性能意义重大。

3.5 应用多种身份认证渠道

为了提高身份认证的安全性，云服务商应该提供多种身份认证渠道。如除了ID/密码等常规登陆认证方式外，还可以加入绑定手机短信验证、用户声纹认证等，以提升系统的安全系数。此外，对非法认证用户从程序上给予及时的管理，并及时建立黑名单机制，从而更有效的强化云计算环境下的网络安全。

4 结束语

近年来，云计算取得了快速的发展和广泛的应用，但与此相生的网络信息安全问题也不断出现。为了云计算环境下的网络信息安全，我们有必要加强网络安全技术建设，尤其要不断增强网络安全技术的实现路径，以有效解决网络安全问题，确保用户数据的安全性和完整性。

参考文献：

[1] 晁仕德.网络安全技术在云计算下的实现途径分析[J].网络安全技术与应用， 2015，（9）：85.

[2] 阮兆文，孟干，周冬青，等.浅析云计算环境下的网络信息安全技术[J].低碳世界， 2015，（15）：301-302.

云计算的认识篇4

云计算作为近年来研究与应用领域的热点话题，被大多数IT企业和业内人士认为是下一代计算机网络技术应用的核心架构。云计算（Cloud Computing） 是一种全新的网络应用概念，是网格计算（Grid Computing）、并行处理（Parallel Comp）和分布式处理（Distributed Computing）、虚拟化（Virtualization）、网络存储（Network Storage Technologies）、效用计算（Utility Computing）、负载均衡（Load Balance）的发展结果。从业务形态来说，它是利用虚拟化等技术将服务和资源整合在一起，向用户提供平台、基础设施和软件的一种新的商业计算模式。

1 云计算给数字化图书馆带来的机遇

1.1 实现资源共享

云计算机的应用服务通常分为三种，SaaS（Software as a Service，云计算软件服务）、PaaS（Platform as a Service，云计算平台服务）、IaaS（Infrastructure as a Service，云计算设备服务）[1]。云计算产业细分后，各类云计算服务商可以聚焦自己的核心领域，最终形成了强强联合、协作共生的关系。这将加快全球化信息技术快速发展，从而真正实现全球化的信息共享。云计算为数字化图书馆提供了海量数据存贮的能力，使用者只要能接入互联网，就能享受到数字化图书馆，实现了网络虚拟环境下最大化的资源共享。

1.2 实现使用便利

云计算在数字化图书馆的应用使得数字化图书馆更加的便捷和方便，使用者既不需要受时间和空间上的限制，更不需要在个人终端上安装任何软件，甚至可以不用使用常规的计算机，由提供云计算的服务商为使用者提供一个虚拟的计算机，使用者只需要在任何一个云终端登录到自己的云虚拟电脑上即可以获得云时代的数字化信息。

1.3 低成本

针对“云”的特殊措施，数字图书馆技术采用极其廉价的节点来构成云，“云”的自动化集中式管理使很多图书馆无需负担日益高昂的数据中心管理成本，“云”的通用性使资源的利用率较之传统系统大幅提升，因此用户可以充分享受“云”的低成本优势，经常只要花费很少的成本和时间、就能完成以前需要数万元、数月时间才能完成的任务。云计算下的数字图书馆，也为行业提供了全新的潜在市场，将云计算技术充分应用到数字图书馆中会对数字图书馆的产业发展产生深远影响，相信云计算的发展必将成为图书馆行业里程碑。

2 云计算的关键技术

2.1 数据存储方式

云计算系统的主要组成部分是很多的计算机服务器，并且能够为很多的用户提供全方面的信息服务，为了能够为“云”用户提供可靠的服务，云计算系统中存储数据采用的是分布式存储以及冗余存储方式。Google的GFS以及Hadoop团队开发HDFS是云计算系统中应用最为广泛的数据存储系统。

Google File System（GFS）是一个分布式文件系统，它由Google设计并实现，是指文件系统管理的物理存储资源不一定直接连接在本地节点上，而是通过计算机网络与节点相连。Hadoop是一个开源的分布式软件平台，Hadoop用于存储的分布式文件系统Hadoop Distributed File System（HDFS）借鉴了GFS的设计理念。

首先在架构上，GFS和HDFS是一致的，都是采用的拓扑的结构，所谓的拓扑结构是指系统中各个服务器之间的物理或逻辑的互联关系，这两者都被设计为一个中心控制服务器为中心的星形结构的拓扑模型，这样有利于服务器的动态分配和回收，在云计算系统中服务器资源有限的情况下，可以通过中心控制服务器控制和管理整个系统中其它节点的运行，从而保证系统运行正常以及资源的最大利用率。其次在块大小、元数据等实现上，这两者之间也是一致的。

在关键技术上这两者之间还是存在很大的差异：首先，GFS最为复杂的部分是对多客户端并发追加同一个文件，即多客户端并发Append模型。GFS允许文件被多次或者多个客户端同时打开以追加数据，而HDFS文件只允许一次打开并追加数据，客户端先把所有数据写入本地的临时文件中，等到数据量达到一个Chunk的大小，一次性写入HDFS文件系统。其次对快照的支持上两这者之间存在差异，GFS通过内部采用copy-on-write的数据结构实现集群快照功能，而HDFS不提供快照功能，另外在文件的删除上两者也是存在差异的，GFS并不是在master上直接删除文件，而是通过特殊标识的方式标识该文件，并控制该文件不再被普通用户所访问，同时master会定期对文件系统进行检查，删除一段时间前所隐藏的文件。而HDFS则是采用直接删除但是更加容易实现的方式来删除文件。

2.2 安全性

云计算技术做为一种全新的服务模式，其安全性超过了任何常规服务模式，也是至关重要的[2]。一旦用户把自己的个人数据提交到云服务平台之后，用户将无法对其安全性进行保证和监控，而是由云计算服务商提供安全保障策略。目前市场上云计算服务商数目巨多，都向用户承诺数据的安全性，但目前看效果并不理想。云计算主要面临着管理风险和技术风险，云计算面临的管理风险：锁定风险、失治风险、合规挑战风险、商业信誉风险、云服务终止或故障风险、云提供商收购风险、供应链故障风险；云计算面临的技术风险：资源耗尽、隔离故障、管理接口漏洞、传输中的数据截获、数据泄露、密钥丢失。这些安全性问题急需解决，这是关系到云计算技术能否普遍应用的决定性因素。

2.3 数据挖掘

数据挖掘技术主要是依赖人工智能、模式识别、机器学习、数据库、统计学、可视化技术从大量的、不完全的、模糊的、有噪声的、随机的数据中，提取不易为人知的但是有巨大价值的关联信息，是数据库中的知识发现的核心。数据挖掘技术主要分为数据整理、数据集成、数据筛选、数据转化、数据挖掘、模式评估和知识表达几个步骤。该技术的目的是从大量的杂乱无序的数据中自动分析数据，做出归纳统计，从中挖掘出潜在的模式，为用户提供价值信息。数据挖掘技术在数字化图书馆中的应用可以优化图书馆期刊的布局，提高效率节省资源。也可以为读者提供个性化服务，通过对读者借阅量的统计分析读者的周期借阅习惯，结合现有资源向读者推荐其喜好图书，提高图书馆的服务质量。

2.4 海量数据搜索

随着云计算技术的不断发展和使用性的普及，云服务器上的数据几何级增长。云计算，它能处理的数据量已不再是MB、GB，而是成TB、PB的增加。并且会伴随着大量的大数据出现，大数据被认为是未来发展的战略走向。在云计算中如何快速的从这些大量的数据提取和搜索关键字快速找出用户需要的数据是一个非常关键的技术。

2.5 用户认证

用户和云之间的相互认证是保证云数据被合法访问的前提，云是一个广阔的分布式系统，拥有海量用户，其动态性和不可预知性使得其违法行为不易被追踪和管理。如果不对云用户的身份认证进行严格的识别和管理，会给黑客和不法分子以可乘之机，危害到合法用户的权益和云计算技术的普及。目前在云计算中最常用的认证方式是口令的认证方式和基于KPI数字证书认证方式。口令认证方式快捷简单，但是这种认证方式容易遭受网络攻击；基于KPI的认证方式有较高的认证强度，但是在云环境下证书的认证基础设施建立的难度比较大和复杂度比较高。文献[3]提出一种基于椭圆曲线的3PAKE认证方案，该算法能有效的防止口令攻击且容易部署。

2.6 版权保护

云计算使得用户可以通过某种协议进行全球范围的信息存取，给用户带来便捷的同时，也可能造成一些非法用户对数字化信息进行准确无误地复制、及快速传递散布等，这给著作权人希望拥有控制作品使用能力造成致命的伤害，也是阻止云计算技术普及的阻碍因素之一。有效保护著作人的权益要依赖于完善的法律法规、道德规范建立和版权保护技术。法律法规和道德规范需要政府和整个社会制定和建立长期的有效机制来实现。数字水印技术[4]在版权保护中的优势被越来越多人所关注，数字水印技术是通过在待保护的视频、图片和文本等数字化产品中不可感知的嵌入可认证信息[5]，并且保证不影响产品的可读视性，非法的拷贝会损伤到事先嵌入的可认证信息。一旦需要认定产品的著作权时，可以从产品中提取事先嵌入的认证信息，从而鉴别产品的合法性。

云计算的认识篇5

云计算现在究竟有多火？听到这个问题，几乎所有的IT业内人士都会会心一笑――“要多火有多火！”

很多圈里人都知道，当年小网通的创始人田溯宁如今在北京亦庄搞了个“云基地”，号称要穿起整个中国云计算产业链；然而很多人却不知道，在这个云基地的背后，云计算至关重要的软件平台部分，是由一家叫做“天云科技”的公司在承担。天云科技，就是趋势科技在全球创办的第一家合资公司。

近日，趋势科技在北京举办首届“云计算安全?高端CIO峰会”暨“2011企业云计算及虚拟化安全策略会”，与来自中国电信股份有限公司上海研究院、一汽大众汽车有限公司、海航集团信息和中智集团等单位的IT负责人以及全国多个重点行业知名企业的200多名CIO嘉宾共同分享了虚拟化的实践经验。会后，本报总编辑许传朝与趋势科技董事长张明正、宽带资本董事长田溯宁就中国云计算产业发展和布局进行了深入交流。

16年缘分成就的新合作

许传朝：听说您们二位相识已经有16年了，我们很想知道二位怎么认识的？如今又是因为一个什么样的机缘，在云计算领域走到了一起？您们是如何决定从朋友的相识相知到最后做一个产业层面的合作？请和我们大家分享一下这背后的故事吧。

田溯宁：1996年，我在新加坡参加高盛组织的一个会议，参加会议的各位嘉宾都是西装革履的，只有一个人穿着T恤衫，他演讲的时候在黑板上画了很多“China”，那是我和张明正第一次见面，印象很深刻。当时我们谈了很多，谈到趋势科技如何在全球各个国家做市场。后来我们越来越熟了，他请我做趋势科技的独立董事，刚好我在亚信工作时也请他做过两年独立董事。

当我在网通工作的时候，我们就已经变成朋友，互相学习怎么好做一个高科技公司。我们一直在思考，随着年纪的增长，经历、和经验也在不断丰富，还累积了不少管理经验、人脉和资本，有没有这样一个机会让我们再做一些事情？我们最大的敌人是什么？可能就是没有这种勇气，没有老当益壮的精神。

后来，我们俩一致认为云计算是现在业界最大的一件事，IT业发展始于PC，也许应该结束于云计算。这么大的事情如果我们不参与，就和我们过去的理想与追求不一致。

另外，云计算也将是中国的机会。因为与张明正的关系我去过几次台湾，台湾在IT方面很成功，全亚洲利润最高的IT公司就是趋势科技。那么，我们能不能把软件做起来？能不能在中国的大环境里做起来？我们以前的经历其实为这件事做了很多准备，如今我们要把这些经验用起来，开始一个全新的里程。我和张明正都认为我们需要一个工具，传统的做法就是成立一家公司，培养一些企业家，软件和硬件俱全。这两年里，我们一直在做这件事，友谊也更加深厚。

张明正：这个问题也让我回想起我和田溯宁十几年前的相识。其实，我都已经忘了我们当初为什么会在一起，说缘分也是缘分。最初我是觉得田溯宁很有理想，有激情，出于好奇心我认为这个人是值得学习的，不过那时我们还没有生意上的往来。

后来，趋势科技为了处理巨大的病毒量，开始自己研发软件平台进行云计算处理。其实亚马逊也有自己的云计算软件，它却能将这些软件变成“生意”。所以我也一直在考虑，为什么我们不能这样做？如果趋势科技把自己的云平台管理软件拿出来，就不用把这些机会都给国外企业了。

我认为，云计算有三个元素――带宽、网络和软件。“云基地”有带宽和网络设备，加上趋势的管理软件，就有了基本条件。田溯宁有一句话最让我感动，“每次IT产业转变都会带来新的机会、新的财富，可是这些机会都留给了国外。这一次我们可以控制自己的未来。”

田溯宁：以前在美国的时候，我曾经这样评论过，软件基本就是美国人的事，中国人根本做不好，做也是白做，做点硬件还有可能。但是认识张明正以后，我看到了希望。他从无到有、白手起家，能做出一家软件公司，而且是全球性的软件公司，是非常不容易的。趋势科技最大的市场是日本，但是张明正却连基本的日语都不会说，这让我看到一种创造的可能性。只要有理想、有勇气，就能够做成很多不能想象的事情。

打造云计算舰队

许传朝：听了二位的故事我很感慨，16年的友谊正在成就一个云计算的新未来。那么，请二位具体介绍一下趋势科技和宽带资本两家的合资公司――天云科技的情况，这是一种怎样的合作，又承载着什么样的未来？

田溯宁：这两年来，我们在云计算方面一直有合作。云基地主要承载着硬件的研发、生产工作，但云计算的核心在于操作系统和管理软件，趋势科技管理软件方面有着多年的经验，因此我们决定成立一个合资公司天云科技。

现在天云科技的云计算软件平台已经在中华电信、浦东软件园、黑龙江移动、江苏电信等公司的项目上应用，这是我们完全拥有自主知识产权的软件平台，虽然这个平台还需要提高，但至少在云计算管理软件这方面，我们与美国硅谷最优秀的软件公司是处于同一水平的。

我认为，我们的长项在于入行早，有深厚的经验积累，可以在过程中不断锻炼成长。经过两年的合作，我们越来越有信心，这个信心不仅仅来源于软件已经应用于很多用户，更在于国内整个生态系统的不断成长。

在美国，云计算公司基本是独立的，我们能不能打破这种单打独斗，打造一个舰队式的合作模式？也许一家公司竞争不过国外企业，但是我们可以组成一个舰队，把软件、系统集成、服务整合在一起，把人力、资本和最好的大脑集聚在一起，在这样的环境下一起创造。其实，早期硅谷的历史是这样的，早期台湾半导体的崛起也是这样，这也是为什么我们起了“云基地”这个名字。

张明正：这种舰队式的模式是一种全新尝试，究竟用户能不能信任国产云计算系统，还面临着许多挑战。我认为我们最大的机会在于汇聚了众多优秀的人才，大家抱着创业的心态加入到队伍之中，有从美国来的，有从加拿大来的，他们能开放自己的思想，开放自己的内心，有创造力，能碰撞出火花。放眼未来10年，IT产业一定会有转变，我们也一定要在某种程度上拿到主动权。

中国云舰队起航

许传朝：二位均在业界打拼多年，就云计算产业发展而言，k二位认为中国与美国有哪些不同？中国的机会在哪里？

田溯宁：我觉得很不一样，不仅是文化不一样，发展阶段也有很大不同。在中国发展云计算，复制硅谷的方式肯定不行，但是完全抛掉中国的经验，也不妥当。

我们在云计算产业的发展上有两个观念：一是云计算需要政府的支持，云基地就是和北京市政府合作，包括祥云计划、云海计划的制定，这是非常独特的。在旧金山，你绝不可能看到政府会为企业提供一栋楼来支持云计算发展，这是中国的现实，我们要把这个现实抓住；另一方面，我认为创新的核心还在于人才，我们不能靠政府来强制执行一个标准和计划，云基地必须是有自己的创新机制，因此我们非常鼓励创新，鼓励竞争。

此外，我认为，中国云计算的早期发展也需要良好的政策环境。云计算究竟能不能取得成功，一方面是用户的使用体验，另一方面则与观念有很大的关系。

其实，中国改革开放的整个过程都与观念变化有关，观念的变化需要舆论引导、政府参与。将来，全球的政府都会面临一个问题，即云计算带来的数据隐私性问题和数据权益问题，相关法规的建立也将比任何时候都重要。在PC时代，这个问题显得不是很重要，但在云计算时代，这些问题将变得非常关键。不过，这也将成为我们新的机会，在有些技术上我们可能比较落后，但是有些技术一旦和生产力结合起来就非常领先。比如，我们能不能把数字银行的概念落实，能不能在数据隐私方面做一些试点？这些探索可以先在省、市探索，然后再在全国推广。这些关键技术领域的突破，也将为云计算的大范围推起到先导作用。

张明正：我觉得田溯宁说的这点非常重要。也许在工业革命进代我们落后于别人，但云计算确实是值得把握的机会。不过，云计算也不能盲目地完全由政府来主导，还是要有世界级的产品。云计算实际上是一种服务，讲服务要讲三件事――技术、商业模式和使用者。我们需要尽快了解使用者的经验，才能真正地实现服务。

许传朝：二位刚才都谈到中国的云计算机会，那么向中国用户推广国产技术或产品，面对的挑战是什么？怎么克服这些困难和挑战？

田溯宁：我认为，最主要的挑战还是来自于观念――云到底是做什么的？用户到今天还会有这个疑问。我们为什么做云基地，就是要解决这个问题。清晰地告诉用户，云到底是什么，能解决什么问题？这些其实不是那么容易说清楚的。

第二个是云落地，比如桌面虚拟化、数字终端。云怎么能让人看得见，摸得着？我们做云基地，也是希望眼见为实，让IT从业者、决策者和政府官员明白云计算这样一个看起来很抽象的概念。

总编观察

“中国云”的激情

两位同样有着“硅谷”经历的中国人，看到了云时代中国产业的机会，因云结盟，一起推动中国云产业的发展，致力于自主知识产权的软件技术开发，努力争取中国的技术话语权和产业话语权。

从张明正和田溯宁身上，我们感受到的并非狭隘的民族主义，更多地是一种责任感和激情。两位老总在多年的企业运营中，对于中国在全球IT产业中的地位有着深刻的体会，对于硅谷的成功和地位有着清醒的理解，对于产业方向和发展趋势有着准确的把握，他们共同洞察到了云计算将引发的产业变局和技术革命，也捕捉到了云计算对于中国产业和技术界的机会。

田总充当了中国云产业发展的鼓手，穿梭于政府、城市、投资者、产业和行业之间，呼吁各方共同关注并推动中国云产业的发展；而张总则主要致力于中国台湾产业界传播云产业发展理念，聚拢联合云产业资源。

云计算的认识篇6

Abstract: Cloud computing, as a new shared infrastructure method, dispatches and managers a lot of computing resources on Internet, supplies many IT services that meet users'' personalized demands. This paper introduces the concept, the technology system structure and the service mode of Cloud computing, on this basis, it studies the information security problem that Cloud computing faces, at the same time, it puts forward several countermeasures.

关键词：云计算；服务模式；信息安全

Key words: Cloud computing；service mode；information security

中图分类号：TS736+.4 文献标识码：A 文章编号：1006-4311（2012）03-0138-01

1 云计算简介

1.1 基本概念 云计算[1-2]作为一种新的计算模式，尚无标准的定义。比较通俗的是维基百科给云计算下的定义：云计算将IT相关的能力以服务的方式提供给用户，允许用户在不了解提供服务的技术、没有相关知识以及设备操作能力的情况下，通过Internet获到需要的服务。也就是说，用户可以将自己的工作直接上传到云服务器上，由云服务器提供统一的调配和安排，大大提高了工作效率。

1.2 体系架构 云计算的体系架构一般分为三层，从下到上依次是基础管理层、应用接口层和访问层，其体系架构模型如图1所示。其中，基础管理层主要是解决计算资源的共享问题，应用接口层主要是解决提供服务的方式，访问层主要是实现云计算的具体应用。

1.3 服务模式 目前云计算的服务模式主要有以下七类：

1.3.1 SaaS（软件即服务） 它是通过Internet提供软件的模式．把传统上软件由客户内部运营的模式转变为在线租用的模式。目前SaaS在人力资源管理程序和ERP中比较常用。

1.3.2 PaaS（平台即服务） PaaS以服务的形式提供了一个软件层，它可以构建更高层次的服务。比如使用中间商的设备来开发自己的程序并通过互联网和其服务器传到用户手中。PaaS的典型商业示例是Google的GAE。

1.3.3 Utility Computing（实用计算） 这种云计算是为IT行业创造虚拟的数据中心使得其能够把内存、I/O设备、存储和计算能力集中起来成为一个虚拟的资源池来为整个网络提供服务。

1.3.4 网络服务 网络服务提供者们能够提供API让开发者能够开发更多基于互联网的应用，而不是提供单机程序。

1.3.5 MSP（管理服务提供商） 这种应用更多的是面向IT行业而不是终端用户，常用于邮件病毒扫描、程序监控等等。

1.3.6 商业服务平台 该类云计算为用户和提供商之间的互动提供了一个平台。比如用户个人开支管理系统，能够根据用户的设置来管理其开支并协调其订购的各种服务。

1.3.7 互联网整合 它将互联网上提供类似服务的公司整合起来，以便用户能够更方便的比较和选择自己的服务供应商。

2 云计算的安全问题

云计算在给用户带来便利的同时，也随之带来了诸多的信息安全问题，主要包括以下的几个方面：①云计算缺乏安全标准：目前还没有出现针对云计算架构的安全模型和标准，使用云计算的用户对自己数据的完整性和安全性负有最终的责任，而云计算服务商却没有承担更多的义务。②云计算数据安全难以保障：“云”是一个虚拟的概念，它在物理上分布广泛，所以用户的数据会随机的出现在世界各地，就无法确保数据按用户的需求存放在指定的位置上[3]。③ 云计算数据恢复难度大：如果当用户的数据正在运算的过程中，突然出现一些不可预测事件比如断电等情况时，因为用户不知道数据的位置，而且云计算提供商也没有对数据进行备份，所以数据的恢复难度可想而知。④非法用户侵入：在用户无法控制的场所里处理一些未知的信息可以会带来很大的风险，因为这就绕过了IT部门对这些信息的控制。⑤云服务端易受攻击：云计算的出现，使得一般的用户通过PC机就可以访问自己所需要的信息。现在随着更多的系统在云计算中运行，“云”的安全漏洞也会显现出来，安全专家认为，未来网络攻击将会以云计算为中心。

3 云计算的安全保障对策

借鉴国内一些资料，笔者提出了以下几方面的云计算安全保障对策。

3.1 加密技术应用 加密既针对存储在云服务提供商的服务器上的数据，还包括传递给最终用户的数据。用户在使用云的过程中，可以采用加密技术对文件进行加密，只有密码才能够解密。另外还要考虑保护API密钥，因为非法的用户能通过云API访问所需要的数据。

3.2 安全策略应用 安全策略主要是认证需求、通信安全以及授权方式的应用。认证需求主要是提供完整的单点登陆认证，资源认证等等。通信安全是通过SSL、VPN、PPTP等安全方式确保用户的连续安全。授权方式主要是根据不同的级别安全域进行权限的划分。

3.3 云服务提供商的选择 即使云计算用户对文件进行了加密操作，但是一些在线的活动，它在涉及网上处理文件和保存文件方面还是很难进行保护的，所以用户要考虑采用哪些服务。笔者认为应该选择名气大的云公司服务，因为它们不会拿自己的声誉来冒险，不会任由泄密事件的发生，更不会与他人共享数据。

3.4 第三方监管 由于云计算的特殊性，使得服务提供商拥有很大的权利，因此如何有效地让客户与服务提供商之间保持平衡，是一个需要考虑的问题。笔者认为政府应该建立第三方监管机构，确保云计算环境安全，运行稳定[4]。

4 总结

云计算有着广阔的应用前景，但是随着它的发展所面临的安全问题也会日益突出。如何保障云的安全问题，是各方都急需考虑的问题。本文探讨了云计算的相关知识，存在的安全性问题，并给出了一些应对措施。

参考文献：

[1]扈志峰.浅析云计算的安全性问题[J].科技经济市场，2010，（10）.

[2]夏良，冯元.云计算中的信息安全[J].电脑知识与技术，2009，（26）.

云计算的认识篇7

1.云计算的概念与特点

云计算是一种分布式处理的计算技术，是并行计算、分布式计算和网格计算的发展和相互融合的结果。云计算通过虚拟化等技术把成本不高的计算机群体整合成一个具有强大计算能力和海量存储能力的计算系统。它具有以下特点：

1.1按需服务

云计算是把信息技术作为服务提供的一种方式，它从用户角度出发来考虑问题，用户可以根据需求即时得到服务。这种方式可以降低用户使用服务的进入和退出门槛，从而降低服务绑定的可能性和投资风险。

1.2超大规模

云中心由成千上万的服务器支撑，具有相当大的规模，可以给用户前所未有的计算能力。

1.3通用性

云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，使资源利用率较传统系统得到大幅度提高。

1.4共享性

云计算可以提供一个资源池，其中的所有IT资源都可以变成“池”的方式管理，分享给不同的用户使用。

2.云计算技术给数字图书馆资源建设带来的优势

2.1有效解决了目前图书馆基础设施建设、维护费用高的问题

在云环境下，可以利用虚拟化技术提供的多种机制，在无需重要的硬件和物理资源扩展的前提下，通过不同的方案快速模拟不同的环境和试验，达到预先构造IT系统、应用程序、提高安全性及实现管理环境的目的。

2.2能有效提高数字图书馆基础设施利用率，扩大数字资源共享度，避免资源重复建设

在云计算环境下，数字图书馆的信息资源存储在“云”的成千上万台服务器中，数字图书馆的信息资源可以在全球存取，云用户可以随时随地获得数字图书馆的信息资源，图书馆的信息资源得到较高程度的共享，云用户的信息需求得到较高程度的满足。

2.3能有效解决图书馆信息资源存储技术问题，提高数字化信息资源管理和应用水平

云计算采用海量分布式存储的方式来存储数据，采用冗余存储的方式来保证存储数据的可靠性，从而提供廉价可靠的海量分布式存储和计算系统，使得数字图书馆的信息资源建设和服务得以高效运行，使得数字图书馆的数字化资源管理和应用水平不断提高。

3.云计算环境下数字图书馆信息资源面临的安全问题

3.1云供应商问题

云供应商停止运转或改行，数字图书馆会面临无法访问自己系统的风险；云供应商没能正确处理某部分基础设施的安全问题，导致图书馆系统被破坏；云供应商没能很好保护网络，没有保障数据安全等。

3.2对数据不知情、不可控制问题

由于云是虚拟的，在现在运行的系统中，用户本身不清楚数据存储的具体位置，更不知道数据有多少副本，以及云提供商是否遵循当地的隐私协议，使得数据的泄密成为问题。

3.3云计算平台导致的数据安全问题

云计算中一台服务器存在着好几台虚拟的服务器，虚拟服务器之间有相互攻击的可能性，对虚拟服务器构成很大的安全威胁。另外云计算平台的硬件和软件故障问题可能会对其提供的服务产生影响使得数据的安全性受到威胁。

3.4特权用户的接入

随着云计算的使用客户及业务流程和运用向越来越多的终端用户开发，安全威胁不仅来自外部互联网，也来自内部。超级权限的存在给用户带来方便的同时也给用户带来了威胁。

3.5知识产权保护问题

在云计算环境中，各个图书馆之间通过有关的协议可以共享彼此的信息资源，“云”中的用户可以共享各个图书馆中的信息资源。在各图书馆运用“云”方便用户、提高信息资源共享的同时，知识产权纠纷也越来越突出。

4. 云计算环境下数字图书馆信息资源面临的安全管理措施

4.1云计算模式与传统模式相结合

云计算在带来优势的同时，也由于它本身的一些特点及技术上的缺陷可能会导致数据泄露等安全问题，因此可采用云计算模式与传统模式相结合的灵活机制，对图书馆馆藏的各种数据资源进行及时、全面的备份。

4.2对图书馆资源进行用户认证和授权

用户认证与授权管理旨在授权合法用户进入系统访问数据，同时保护这些资产免受非授权的访问。通过集中化的身份和访问控制，可以保证信息安全，降低安全风险。

4.3数据隔离

云计算系统对于客户数据的存放一般采取两种方式：提供统一共享的存放设备或者提供单独的存储设备。共享存储设备的优点是可以节约存储空间。单独的存储设备从物理层面隔离保护了用户重要信息，缺点是存储无法有效利用。数字图书馆无论选择哪种存储设备都要确保数据的有效隔离，以保证数据的安全。

4.4数据加密

数据加密的目的是防止他人拿到数据的原始文件后进行数据的窃取。数据的隔离机制可以防止其他用户对数据的访问，数据加密的主要用途是防止“内鬼”，即避免服务提供者对数据进行窃取。

4.5数据保护机制

采用快照、备份和容灾等重要保护手段保护重要数据，即便受到黑客、病毒等逻辑层面的攻击或者地震、火灾等物理层面的灾害也都可以有效恢复数据。图书馆还可以选择多个云计算服务提供商，选择不同地点的数据中心提供服务，这样即便一个服务停止了，甚至服务提供商破产倒闭了，图书馆也可以保留自己的数据。

4.6非技术手段

在运用技术手段保障数字图书馆信息资源安全的同时，还可以采用一些传统的非技术手段约束云服务提供商，以改善服务质量，确保服务的安全性。

第三方认证：采用一个中立机构对信任双方进行约束。该机构的主要职责是对服务进行安全认证和检测，找出安全漏洞，对其安全级别进行评价。

企业信誉：信誉对任何领域的企业都至关重要，一般越大的企业越看重自身的信誉，不会因利益去盗取客户数据。图书馆应选择有实力、有信誉的云服务提供商提供云服务。

合同约束：合同具有强制约束力，目前很多云计算服务提供商都推出了自己的云计算服务水平协议，这些协议从服务质量、技术支持和知识产权等方面对服务进行了规范，对双方的权利和义务进行了明确的说明。

4.7政策法规制定与完善

我国目前的信息化立法，尤其信息安全立法，仍旧处于起步阶段。我国政府和法律界必须认识到制定与完善相关的政策法规的紧迫性，积极推进法律保障方面的工作。

云计算的认识篇8

一个良好健康的云计算产业链可以帮助企业以及其合作伙伴更好的投入到他们擅长的工作当中。“在云计算这个领域当中，合作伙伴构成的生态系统对我们来说是一如既往的重要，微软的平台成功一定是建立在服务应用方面的需求之上的” 微软公司服务器与开发平台事业部总裁Bob Muglia谈到：“在云计算的生态链中，最重要的一点就是如何降低对基础设施搭建及管理的投入，通过云服务可以实现对这一需求的飞速降低。”

貌似繁荣的云生态圈

中国做云计算的企业很多，包括华为、金蝶、百度、中国移动等都是实力很强的IT或互联网企业，但北大信息化与信息管理研究中心秘书长姚乐认为：“我觉得我们现在缺乏领头的大企业，能够形成比较完善的生态系统。中国的云计算厂商还缺乏有竞争力的服务和产品。”

诚然，对比国内的企业让我们看看国外的成功企业，苹果主要是靠App Store这个平台来形成的生态链，既有终端，又有渠道，还有大量的用户，中国移动虽然有渠道，但其对终端并没有太多的掌控的权利，因此整个产业链并不完整，就很难取得真正意义上的成功。

而在我国真正形成了云计算产业链条的屈指可数，由北京市经信委、亦庄开发区与宽带资本联合创建的云基地算是一个，云基地是北京市“祥云计划”的基地之一，是由北京市政府给予免租支持的新兴高科技产业开发引智基地。而目前入驻云基地的公司业务几乎包含了云计算各个环节，包括分布式数据中心、云服务器、瘦终端、云存储等硬件产品；云操作系统、桌面虚拟应用系统等基础软件;智能知识库、数据挖掘系统等应用软件；以及云系统集成，整体构成了一条清晰的云计算产业链。

“在北京市经信委、亦庄开发区的大力支持下，我们从去年6月开始谈判，到入驻仅用了4个月的时间，而去年12月云服务器产品就已经下线。”谈到政府的大力支持，北京天地超云科技有限公司首席执行官韦轶群颇有一种“吾道不孤”的感觉。

实际上云基地已经认识到了建立完善产业链的重要性。“如果将这些全部串联起来，北京从最底层的芯片、集成电路到显示、到服务器、到瘦终端、集装箱的数据中心、云的操作系统，包括项目的具体应用，已形成了非常完整的产业链条。”韦轶群说。就在今年5月，AMD 公司与北京云基地签署合作备忘录，共同宣布将成立云计算联合实验室，在云计算技术及相关产品的研发、设计等领域开展合作，以促进北京云计算产业链的完善，推动云计算技术的发展和应用。

浮华背后的云计算

现在的云计算产业发展也存在着一些弊端，姚乐认为：“云计算意味着基础设施的规模化运营，提高效率，一个个零散的数据中心应该不断地走向集中化，不是像现在这样，每一家都建一个数据中心，耗电量也非常多，对国家能源消耗是巨大的浪费，一个个数据中心的建立就是重复投资，很多数据中心的利用率都不到10%。”以后云计算的发展应该尽量杜绝这种“有一个应用就弄一个服务器，有一个企业就要搞一个数据中心”的情况发生。

谈到未来云计算产业的发展方向，姚乐认为今后云计算意味着应用平台的社会化，“社会化就是说企业应用的平台不再是企业级而是行业级，企业的信息化现在发展到高级阶段的都是，有一个统一的企业级平台，包括开发的平台、运行的平台，有这样一个统一的平台就可以大大的提高效率降低成本，这个平台在今后要进一步社会化，制造行业的云平台，或者像部分行业的比如CRM云平台。”

实际上，虽然云计算的概念自2007年正式提出后已过了近五个念头，但我国对其仍没有一个标准的定义，更不要说云计算的行业标准了，而这也确实在一定程度上阻碍了我国云计算产业的发展。据了解，中国云计算标准正在制定当中，标准的框架已经确定。国家也正在对相关产业情况进行更详细的调研，以便出台更加合理有效的扶持政策，而中国的云计算发展路线图也正在由工信部牵头做规划。据传，标准主要由工信部四所牵头制定，并联合了包括外资企业在内的业内各个环节的重点企业，而所制定的云计算标准化主要涉及到标准主体、切入点、运营、建设等方面，其中重点是IDC的管理，将从IDC的能量、安全、用户体验等衡量，划分四等级。至于标准的出台时间，针对各种版本的传言，赛迪顾问系统产业研究中心总经理孙会峰给出了一个较为明确的时间节点“标准具体什么时候出台还不好说，但按照原计划在2012年是要推出的。”

三网融合中的云计算

一旦有了一个完整、有序的云计算生态圈，我们会发现云计算能够带给我们很多，它在我国三网融合的进程中也起到了起着重要的作用。

浪潮集团董事长兼CEO孙丕恕认为：“有了云计算以后三网融合的发展潜力就更大了”。三网融合实际上是典型的融合了云计算跟文化产业。据孙丕恕表示，李长春也曾谈到云计算，并希望云计算能成为支柱性产业。因此从这个层面来讲，云计算要作为一个重要的支撑平台。

三网融合并不只是一个口号，并不是简单的电脑、电视、电话的合一，互联网普及的原因，很大一部分是电脑终端标准化的功劳，与之相对的，若想要实现三网融合，电视能否规范标准也是一个重要的因素，最基本的问题是机顶盒还没有完全标准化，而内容开发商来说如何规范也是一个问题，以及规范了之后如何进行双向互动，这都要依托云计算解决，并推动文化产业。

中国联通研究院贾宝军认为：“云计算是一种新的计算方法和商业模式，通过虚拟化技术，按照即查即用的方式，自主管理运算，存储等资源能力，形成高效资源池，并且通过公共通信网络整合IT资源，整合业务，向用户提供新型的业务产品和新的交付模式。”

云计算能够充分利用闲置的资源，通过共享的方式解决服务，按需分配。依据应用的资源情况以及需求进行主动调整动态资源分配，从而适应要求，达到快速、弹性配制资源的目的。

云计算的认识篇9

1.1技术水平有待提高

对于一般的用户，数据存储在云中有可能会因为网络中断而造成服务中断，从而无法获取和处理数据，严重时可能导致计算中断或失败。并且在技术层面上也会涉及到安全性的问题，对于些虚假的地址和标识无法有效的进行甄别。因此，云计算环境中的计算机网络安全技术还有待提高。3.2未实现完全保密云计算在计算机网络安全方面还没有实现完全保密，因此导致了一些黑客攻击云计算环境的现象出现。此外还有很多网络病毒也会对云计算环境进行恶意的攻击，其主要原因是用户端设备的不安全性造成的。因此，对于云计算环境下的信息加密技术还有待提高。

1.3法律监管政策存在漏洞

目前，我国针对计算机网络安全管理还没有出台明确且行之有效的法律、法规以及保护、制裁措施。这一问题也是造成当前云计算环境中网络安全事件层出不穷的原因。因此增强网络安全意识、完善网络安全的法律、法规，严格执行侵犯网络隐私的惩戒手段，才能从法理层面保证云计算环境的安全。

2提高云计算环境中的计算机网络安全的保护措施

2.1提高安全防范意识

提高安全防范意识是完善云计算环境中的计算机网络安全的基础。云计算最终用户的安全操作习惯可以使云计算环境的计算机网络安全得到良好的防范。云计算最终用户应首先从系统的身份认证开始，防范不明用户或黑客的入侵，从而保证计算机网络信息和数据的完整性和可用性。

2.2提高网络安全技术

提高云计算环境中的计算机网络安全技术上的研发和应用以及应对网络安全威胁的重要手段。云计算环境中的计算机网络安全技术和应对网络安全威胁的重要手段主要包括：身份识别技术、访问控制技术、虚拟化安全技术和安全事件处理、应急预案管理、安全审计，以及可用性要求、可移植性要求和可操作性要求等方面。只有网络安全技术得到大幅度提升和应用，才能从根本上保证云计算环境中的计算机网络安全，才能营造一个安全、便捷云服务环境。

2.3提高数据的安全性和保密性

提高云计算环境中的计算机网络安全的关键在于提高数据的安全性和保密性。提高云计算环境中的计算机网络安全的数据安全性和保密性。具体技术和措施可分为以下几个方面：

（1）采用数据加密技术。提高云计算环境中的计算机网络安全的数据安全性与保密性，其中最为基础的有效方式就是采用加密技术。通过使用加密技术实现包括云管理服务器、云存储服务器、云客户端之间的数据传输的安全。使用RSA非对称加密算法，对客户端的特定密钥在存储服务器和客户端之间进行非对称加密传输，在数据传输时采用DES对称加密算法。当用户数据需要存储到云计算服务器的数据库时，采用用户端提供的对称密钥进行加密，并能在虚拟环境中使用诸如多重因素身份验证法进行身份验证。这样，云计算安全系统既能保证密钥在网络传输过程中的安全，又能保证敏感、重要数据在数据存储时的安全。从而大大提高了数据的保密性。

（2）采用过滤器技术。通过诸如websense和vericept等过滤器可以很好的监控离开用户的网络数据。并且还可以针对敏感性数据进行拦截和阻止。从而更好的保护数据操作和使用的安全性。

（3）采用数据认证技术。在云计算环境构架中云计算服务提供商可利用可信算法建立从架构最底层到最顶层的信任关系，然后确定安全服务等级，并针对用户层面的需求进行风险评估，根据评估结果为用户提供相应安全等级的服务。最终建立起安全、可信的云计算环境。

3结论

云计算的认识篇10

会计、审计的相关内容

会计会计指的是将企业有用的各种经济业务统一成以货币为计量单位，通过记账、算账、报账等一系列程序来提供反映企业财务状况和经营成果的经济信息。具体来说，会计是对一定主体的经济活动进行的核算和监督，并向有关方面提供会计信息。会计的特征主要表现在：第一，会计是一种经济管理活动；第二，会计是一种经济信息系统；三是会计以货币为主要计量单位；四是会计具有核算和监督的基本职能；五是会计会采用一系列专门的方法。常见的会计方法有会计核算方法、会计分析方法、会计检查方法等。会计主要具有以下职能：一是反映职能。其能够从数量方面来反映单位的经济活动，通过核算方法给企业经营决策提供可靠依据。可贯穿于整个企业经济活动过程中，进行事前、事中和事后反映；二是监督职能。可利用会计资料和信息反馈对经济活动的全过程加以控制和指导，包括事前、事中和事后的监督；三是参与经营决策职能。可从备选方案中选出最优方案，以获得最大的经济效益。决策在现代化管理中起着重要的作用，正确的决策可以使企业获得最大效益，决策失误将会造成重大损失与浪费。审计审计是对资料作出证据搜集及分析，以评估企业财务状况，然后就资料及一般公认准则之间的相关程度作出结论及报告。进行审计的人员必需有独立性及具相关专业知识。常见的财务审计有以下几种：第一种是运作审计。检讨组织的运作程序及方法以评估其效率及效益；第二种是财务报表审计。评估企业或团体的财务报表是否根据公认会计准则编制，一般由独立会计师进行；第三种是资讯科技审计：评估企业或机构的资讯系统的安全性，完整性、系统可靠性及一致性。云计算对会计工作的挑战对资产确认的挑战云计算的应用，给会计工作中的资产确认带来了一定的挑战。在开展会计工作的时候，需要先确认原有交易的状况，然后再来加强对资产的管理，这一过程中需要会计人员明确各事项，以便于展开有效的资金把控工作，提高企业资金利用率，以防企业资金链断裂。基于此，在进行资产确认的时候，可加深对企业财务状况的了解，提高企业的短期经济效益。但云计算技术的应用，则改变了企业传统的商业模式，相关人员可以直接在数据中心来进行操作，以确认资产，仅通过云计算系统，便能够获知资产实际持有者的资产确认，这就无需会计程序便能了解，资产确认过程也无需将资产一直保持在终端用户方。在这种情况下，企业会计很难根据云计算系统中提供的资产情况来作出可续的判断。而且资产确认依赖于数据的真实性和时效性，如此才能准确了解企业资产的实际价值。云计算的出现则给资产确认带来了技术上的难度，这是因为传统的会计系统难以安全保护一手信息，会影响资产确认工作质量。对收入区分的挑战云计算对会计工作中的收入区分有所挑战。这是因为云计算技术的应用，推动了计算机软件的变革，也促进了互联网技术的创新，其不仅影响了会计领域，也对互联网领域产生了影响。基于此，互联网背景下的会计工作也受到了较大的挑战，其需要根据新的环境来进行改变，以应对新的会计工作要求。要创新会计工作机制，把控好交易过程中的每一个环节，实施全过程管理。需基于市场的主体状况，来优化资源配置，作出准确的判断，利用相关软件来进行有效控制，根据交易活动特点来构件新的云计算模式，制定新的交易制度，规范收入区分程序，依次保障收入区分工作的顺利开展。对成本计算的挑战在会计工作过程中，需要重视成本计算工作，云计算技术的应用，则对会计工作人员提出了更高的要求，其需要确认好成本状况，保证相关计信息的时效性。为提高成本计算的准确性，应当保证经济资源配比的科学性，会计工作过无法应用传统的模式来把控资金，进行成本预算。另外受云计算的影响，在实施会计工作的时候，需要全面统计所有影响成本的相关因素，这大大增加了会计工作人员的任务量，而且部分云计算带来的成本影响，难以被会计工作计入，提高了会计工作成本计算的难度。云计算影响着商业活动的开展，会对会计工作进程产生影响，要关注于迁移费用，基于资金流向和各项目的花费来获取准确而完整的信息，作出资源价值判断。

云计算对审计工作的挑战

对内部控制审计的挑战云计算对内部控制审计有一定的挑战，这是因为在实施内部控制分析工作的时候，云计算技术的应用，能够使信息更加完整，可有效整合归纳相关信息，基于计算机信息技术，给审计工作带来了一定的影响。云计算背景下，传统的审计工作方式、审计工作内容，都不再适用，发生了一定的变化。内部控制工作是企业必须重视的项目，需要将审计和云计算相结合，以此来提升审计工作质量。在云计算技术的应用过程中，内部控制工作也发生了一定的改变，为保障内部控制质量，要设立科学的评审机制，以便于科学评估内部控制价值，这给审计工作带来了极大的挑战，其需要通过新的审计工作模式，来提升内部控制水平，做好审计监督工作。审计工作需加强对内部控制影响因素的研究，利用云计算及技术来找出其中的漏洞，从而提高内部控制工作效率。对云审计平台的挑战云计算对审计工作的挑战还体现在创建云审计平台。云审计平台的建立，是实施云审计工作的前提。在分析云审计质量的时候，需要听取相关专业组织的建议和指导，采取有效措施来创新审计平台的运行模式，使之满足于现代化发展需求，通过审计工作的开展来呈现云计算技术的实践效果。基于云计算技术的发展，云审计平台的应用，可大大提升审计工作效率，保障审计工作质量，能使用云计算来进行科学的风险分析，建立完善的计算信息保护机制，以充分发挥云计算技术作用，加强风险防范措施。在开展云计算服务的时候，需要根据实际情况来进行相应的调整，以保障决策的准确性。在云审计平台进行审计操作的时候，要综合分析平台中的各相关数据信息，把控影响云审计平台运行的各项因素，做好风险防范工作，以体现云计算的使用价值。对安全审计的挑战在审计工作中应用云计算，能够取得不错的应用效果，但是审计工作的安全性则需要进一步保障。云计算技术自身的安全性，将会直接影响审计工作的质量，基于此必须应用先进的科学技术，来确保云计算应用中的安全性，防止重要信息数据的缺失和受损。要做好信息安全的科学判断，规范相关操作的同时，还要储存好信息资源，以免出现质量上的问题。审计工作的开展，要及时处理云计算涉及到的相关信息，不断地创新安全性能保护技术，这给审计工作团队带来了一定的挑战，要求其加强对新安全保护技术的研发。对审计证据收集和审计程序实施的挑战云计算给审计工作带来了一定的挑战，这一挑战还体现在以下两个方面：一是对审计证据收集工作产生挑战。审计本不是一项简单的工作，其涉及到多方面内容，需要工作人员具有严谨的态度，强调工作人员的责任意识，需认真把控每一个环节，不可放过一个细节。在收集审计证据的时候，审计人员需做好检查工作，而云计算技术的应用，则使得审计数据愈来愈庞大，项目愈发复杂，以致于审计人员在收集数据信息的时候，很容易出现账目不清的问题，给审计工作带来了极大的难度，难以分辨数据的来源；二是对审计程序的实施存在一定的挑战。这是因为云计算环境下，传统的审计方法已经不具备效用，云计算无法获取信任而且当云计算应用出现问题时，便可能会导致数据信息被恶意破坏，而云计算的虚拟性无法在短时间内追查到犯罪人员，这便会给企业带来严重的损失，云计算背景下的审计过程难度较大。

会计审计工作有效应对云计算的措施

完善工作要素有效融合云计算在实施会计和审计工作的时候，需要充分发挥价值链管理的作用，为满足云计算背景下的发展需求，应当根据实际情况来适当扩展会计核算范围，改变单一的会计要素，使之更加多元化，有效拓展会计核算尺度。在实际工作中需要充分发挥会计、审计工作的作用，将云计算及书引入到会计、审计工作中，逐步实现会计、审计工作的信息化，采集相关数据信息，并对其进行量化，最终提炼出科学的基于云计算的会计、审计工作方式，应对新的工作对象。在建立会计、审计核算体系的时候，需要考虑到资产负债和所有者权益等内容，要结合生产周期、消费者服务等要素，来开展相应的审计、会计工作，这有利于应对云计算背景下的会计、审计工作要求。与此同时，还应当基于财务理论，转变传统的会计、审计模式，做好会计、审计工作和云计算的对接，解决对接过程中存在的问题，以开拓新的发展空间。云计算背景下的会计、审计工作增添了许多新元素，工作特征也有所变化，为保障会计、审计工作质量，需有效结合云计算技术，作出针对性改变，不断地优化企业财务管理体系，提高财务管理效率。加强人员培训云计算对会计、审计工作提出了新的要求，这需要会计、审计工作人员及时调整和应对，给会计、审计工作人员带来了一定的压力和挑战，为适应新的环境，取得长久的发展，会计、审计工作人员需要在短时间内掌握基本的云计算技术，因此要加强对会计、审计工作人员的培训。一方面，要继续强化会计、审计工作人员的专业能力，使之形成终身学习意识，不断地创新会计、审计工作方式，学习新的知识、新的技术；另一方面，则要加强对会计、审计工作人员的云计算技术培训，要求其对云计算有基本的认知，扎实人员的理论基础，使之掌握基本的云计算技术，并将其有效应用于会计、审计工作中，要建立健全的人员培训体系，实施现代化培训。就目前而言，我国会计、审计工作人员结构不够合理，出现老龄化现象，对新事物、新技术的接受程度不够，难以满足企业的现代化发展需求，必须实施高效的技术培训工作，以转变会计、审计人员的传统思维和理念，使之在实际工作中融入云计算技术，提高会计、审计人员的工作效率。制定完善的规章制度为使会计、审计工作适应新的环境，符合云计算发展要求，强化会计、审计工作能力，提高其监督水平，则要制定完善的规章制度，健全会计基础性框架，以确保云计算背景下会计、审计工作有据可循、有法可依，予以其良好的制度保障，规范企业财务管理工作。在制定规章制度的时候，需要遵循权力制约理念，要和企业中的各部门进行交流和沟通，了解各部门之间工作的关联性，使之工作流程更加规范，做好衔接工作，需合理分配权力和责任，保证会计监督工作的平衡性，尽量减少企业经营过程中的风险，从而保障企业业务的顺利开展，为企业带来更多的经济效益。与此同时，还要实施高效的会计监督工作，需创新经营管理理念，保证主营业务的顺利开展，充分发挥会计监督工作的作用。除此之外，为提高企业的内部控制管理水平，应当建立健全的内部控制体系，可充分发挥云计算技术，优化企业内部控制结构，找出其中的漏洞，加以有效把控。可充分发挥审计工作的作用，重点把控审计工作，健全信息系统，实施有效的信息监督，把控好企业经营管理中的每一个环节，数据和实践要相符合，提高内部控制的在线服务水平，做好信息核算工作。

全看拓展云计算保障安全性

在会计、审计工作中应当有效结合云计算，可基于云计算数据的可移植性，结合企业的经营特点，来实施个性化管理，重视软件数据开发工作，全面拓展云计算，以此来提高会计、审计工作效率，转变传统的工作模式，做到与时俱进，开展在线服务。除此之外，云计算进入到会计、审计工作中后，还需要注重安全问题。云计算技术可提高会计核算效率，保障会计数据的真实性和准确性，但还需要提高其安全性，防止重要信息泄漏、受损，应当做好备份工作，制定紧急预案，规范相关操作，定期进行信息反馈，保证数据安全。

结语

总而言之，云计算的应用给会计、审计工作带来了一定的挑战，需要从多方面来进行分析和探讨，基于此要实施有效的措施来加以应对，改变传统的会计、审计工作模式，提高会计、审计工作水平。

参考文献：

[1]游琴.云计算的发展及其对会计、审计的挑战[J].中小企业管理与科技,2017.

[2].云计算的发展及其对会计、审计的挑战[J].商,2016:161.

[3]范树峰.云计算环境下云会计发展的机遇及挑战[J].中国乡镇企业会计,2017:243-244.

[4]游琴.云计算的发展及其对会计、审计的挑战[J].中小企业管理与科技,2017.

[5]何锋.论云计算对会计、审计的挑战及应对[J].中国乡镇企业会计,2017.

[6]赵茂林.探究云计算的发展及其对会计、审计的挑战[J].《行政事业资产与财务》,2016:88-88.

[7]范冰玉.云计算发展背景下会计与审计面临的挑战及对策[J].财会学习,2018:27-28.

[8]金莉.云计算发展背景下会计与审计面临的挑战及对策[J].财经界(学术版),2018:125-126.

[9]张艳.基于云计算发展背景下对会计、审计的挑战和影响[J].商业经济,2017:151-152.