時間：2022-10-21 17:00:49
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇數據云存儲方案，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
（1.北京大學，北京 100871；2.中國文化傳媒集團 區域文化規劃設計中心，北京 100031）
摘 要：數據云對傳統動漫產業的影響是多方面、深層次的，從內容整合形式與創作方式影響到動漫產業的核心層；從業務服務方式的拓展創新影響到動漫產業的相關層；從相關接受終端的市場再造途徑方面影響到動漫產業的延伸層。這些影響及改變不但創造了新的動漫消費需求，帶來了新的市場效應，引起動漫投資結構著力點的變化，而且使數據云滲透到動漫產業鏈的整個過程，從而極大地整體推進了動漫產業結構的調整與升級。
關鍵詞 ：數據云；動漫產業；核心層；外圍層；相關層；融合與創新
中圖分類號：F49
文獻標識碼：A
文章編號：1002－3240（2015）05－0154－04
收稿日期：2015-02-10
基金項目：本文為國家社會科學基金西部項目《促進動漫產業可持續發展的對策研究》[13XXW012]階段性成果；同為教育部人文社會科學研究一般項目青年基金項目《手機電視節目形態研究》[11YJCZH187]的階段性成果
作者簡介：鄭蕾（1983-），女，江蘇南京人，中國文化傳媒集團區域規劃設計中心執行主任，北京大學文化產業管理專業研究生。
隨著云計算技術的迅猛發展，數據云存儲方式與動漫藝術內容整合互動的過程中不斷豐富與改變著動漫產業的服務類型，這些改變使數字化服務在動漫產業領域得以深度參與，從而不斷推動動漫產業的更新與調整，使動漫產業獲得迅捷、高效的發展手段。數據云存儲是在云計算（cloudcomputing）概念上延伸和發展出來的一個新概念，當云計算系統運算和處理的核心是大量數據信息的存儲和管理時，云計算系統中就需要配置大量的存儲設備，那么云計算系統就轉變成為一個數據云存儲系統，所以云存儲是一個以數據存儲和管理為核心的云計算系統。
2004年，國家統計局頒布了《文化及相關產業分類》，對我國文化及相關產業的概念、范圍和分類標準，把文化產業劃分為核心層、外圍層和相關層三個板塊。[1]隨著文化產業邊界模糊與產業互滲，很難區分文化產業的層級，由此，國家統計局在2012年又頒布了《文化及相關產業分類2012》，新的分類標準取消了三個層級的分類，但是作為內容產業的動漫產業始終存有核心的內容層、外圍的傳播與服務網絡層以及相關的終端設備及衍生產品的制售層三個板塊。數據云從內到位外深度影響著動漫產業的各個層級，為動漫產業拓展了新的業態。
一、數據云改變了動漫產業核心內容層的整合方式
由于數字技術的參與，文化產業各個層級的邊界日益模糊，故此2012年版的《文化及相關產業分類》取消了2004版沿用三級的分類方法，但是作為內容產業為主的動漫產業仍然包含核心層、外圍層和延伸層三個層級。動漫產業的核心層主要以動漫內容為主，所以這個層級代表的是文化資源的整合、文化內容的創作生產以及文化價值的服務面向，在整個動漫產業鏈中具有巨大的輻射力和影響力。
首先，數據云使傳統動漫產品的核心內容層以數字形態呈現，改變了傳統動漫內容形態。從根本上說，數據云改變了動漫內容的儲存方式，亦即改變了動漫內容的存在形態，要求動漫內容形態為數字形式。這便要求動漫內容必須應用數字技術的方式進行創作生產，數字技術的應用就會造成傳統動漫產品的制造方式發生了根本性的改變，使得動漫內容的從傳統的物質形態演變為數字形式。傳統動漫內容形態為物理的或化學的物質形態，其基本單位是原子；數字動漫內容是以0和1組成的二進制為主的數字形態，其基本單位是bit，英語單詞bit的愿意為“一點點”，在這里被示為數字信息的最小的計量單位。數字信息基本單元不同，動漫內容形態便會發生質的變化，傳播方式也隨之改變。數字化技術將動漫內容進行信息化，將傳統的物質形式轉化為0和1組成的二進制形式，動漫內容的數字化存在形式便于通過網絡進行傳播，從而使得動漫內容能夠進行跨越時空傳播。在通過數字技術進行動漫創作過程中，人類首次實現了尼葛洛龐帝所說的：“從原子到bit（比特）的飛躍。”傳統的動漫內容傳播工具如電影、電視和書刊等，它們所使用的物質是原子。原子是有體積、重量等物理特性的，會產生傳播耗損的，bit則沒有，也不會有。葛洛龐帝稱比特為“信息DNA”，他說：“比特沒有顏色、尺寸和重量，能以光速傳播。它好比人體內的DNA一樣，是信息的最小單位。”“信息高速公路的含義就是以光速在全球傳輸沒有重量的比特”。后來，另一位美國信息傳播學家保羅·利文森（PaulLevinson）進一步解釋說：“DNA不僅僅是一個數字的，而且是一個交互式的——用今天的高科技術語來說是智能的——時間延伸體，”比特是一種數碼信息，在互聯網上它無處不在又處處不在，可以無限貯存任何信息卻不擠占一切物理空間，它用“空中信息”傳遞“動漫內容”卻又將自己隱而不顯。只要連通寬帶網絡和具有終端設備，受眾群體就可以通過觀賞“所有時代所有地方的所有動漫作品”，不僅能隨時調閱，還能實時更新。
其次，數據云改變了動漫產業核心內容層的傳播方式。按照傳播學的觀點，選擇的或然率＝獲得的報償/付出的代價，其中，付出的代價包括：金錢代價、時間代價、精力代價等。數字技術對于動漫內容的全新數字化傳播方式，大大降低了人們獲得動漫內容所需付出的時間代價、精力代價，從而為受眾大眾提供了便捷。數據云與動漫內容相結合，不是做加法，而是在做乘法，因為傳統動漫需要固定空間與時間的欣賞形式，無法整合大量存在于受眾日常活動之間產生的碎片時間、無聊時間和等候時間，但數據云通過移動終端傳播方式確是可以的。所以數據云與動漫產業核心層融合之后，能夠產生一個非常明顯的放大效應。
數據云也改變了動漫產業核心層內容的欣賞方式，通過電腦、手機等移動終端對動漫藝術進行欣賞，使得觀眾在動漫藝術的觀賞時空得以改變和重建，使觀眾從傳統的以電影、電視等方式固定于某種時空的觀賞方式中解放了出來，使動漫觀賞變得“無時之時”和“無處之處”。主要體現在三個方面：一方面，在欣賞時間投放與欣賞節奏方面，數據云形式的動漫內容欣賞占據了觀眾群體的是碎片化的日常時間，而不是帶有儀式化的節慶時間；另一方面，在欣賞空間結構方面，移動終端的動漫欣賞方式只需要近距離的掌面空間，而不需要遠距離的墻體式的投射空間；還有，在欣賞狀態與心態方面，數據云提供的數字動漫比較適合于漫不經心的“淺閱讀”式的欣賞形式，而不適宜于沉浸式的深度欣賞。可見，數據云使得動漫欣賞的這些主體欣賞方式的多層面、多角度的變遷導致了傳統動漫產業核心層內容形態的改變，不僅在傳播方式上進行了移動革命，還在內容本體層面、內容特征、審美時空、文化觀照等方面也對文化產業核心層的內容整合方式進行了深刻影響。
第三，數據云改變了傳統動漫產業核心內容層的創作與生產方式，拓展了動漫內容創作與制作的時空。數據云的內容存儲方式使得動漫內容形態的改變，將傳統動漫內容以“原子”為最小計量單位的形式改變為以“比特”為基本單位的數字形式。這種改變直接導致內容創作與生產的根本性變化，數字技術在動畫產業核心層面的內容創作與生產中的運用，改變了動漫內容層面的表現媒介，使其成為一種數字化的媒介，也稱為數碼媒介。數字媒介最主要的特點是非物質化，不象傳統動漫藝術內容要依附于物理的或化學的物質存儲，諸如膠片、磁帶等。數字技術使動漫內容的生成、保存、傳輸、展映等過程都是圍繞著無數個“0”和“1”的“bit”二進制語言展開的，不再是原子或分子的排列與組合，而是bit單元的排列。依據藝術媒介決定論思想，也就是藝術的表現媒介決定藝術形態的思想，以bit為基本單位構建的動漫內容形態改變傳統動漫的存在本體和創作方式。
傳統動漫內容的創作方式主要是集體創作，分工合作，各司其職，并且要在同一時空中完成。但是數據云的存儲形式使得數字動漫內容的創作方式得以改變，由于寬帶網絡的發達，動漫內容以數字化形式呈現，方便了動漫內容的傳輸。傳輸的方便性使動漫創作可以在不同的時空中完成，部分工作還可以通過網絡進行不同形式的“分包”，通過網絡購買創意與策劃案、動畫劇本、人物設計以及環境設計方案等等，甚至把部分制作工作以“網絡外包”的方式完成，從而大大提升了動漫創作與制作的效率。還有，數字技術在動畫效果實現方面有了極大的突破，以傳統手繪的方式難以描繪火焰、氣流等自然現象，人物的流動、混戰之類的群體活動現象耗時多、成本高，并且不容易達到逼真的效果。比如，美國動畫片《獅子王》中數萬頭羚牛的奔跑，《花木蘭》關于“雪崩”一場戲中數以千計的匈奴人的大舉進攻的行為，等等。都是傳統手繪方式難以描繪的，有估算統計，上述兩場戲如果以傳統手繪的方式進行制作的話，至少分別耗費紙張30噸，多花費時間1-2年，足見數字化創作方式極大地提高了動漫創作與制作的效率。數據云拉近了動漫創作者、內容生產、市場流通、受眾欣賞諸因素之間的距離，不僅增強了動漫產業核心層的內容互動，也改變了動漫產業核心層面內容的創作方式。
二、數據云創新了傳統動漫產業外圍層的傳播形態及其服務層的業務方式
數據云與動漫內容相互融合的動漫產業，正在從一個大眾化的批量市場轉向一個多元化的服務市場，使動漫產業的消費和服務范圍不斷迅速擴大，社會適用性不斷增強，更多的價值元素被注入。數據云使得數字技術在動漫產業核心內容層創造巨大產值與效益的同時，也為動漫產業的外圍層帶來新的贏利機遇。
其一，數據云促使了動漫內容傳播形態的改變，從而拓展了新的傳播業務層面的發展。從文化產品傳播發展歷程來看，文化內容形態的改變，勢必造成傳播手段與途徑的變化，進而導致新的傳播業務層面的發展。從影視動畫內容形態的演變歷程可以窺探出動漫傳播業務的發展變化，最初以膠片形態存儲的電影動畫內容形態，主要以電影形式的院線業務為主，帶動了電影院線相關傳播業務的發展，諸如電影院的修建、投影系統硬件設備的完善和售票系統的開發等；隨著電視動畫內容形態的出現，帶動了電視播放業務系統的發展，兒童頻道的創建有利于電視動畫集中時段的播放，高清電視系統、電視點播系統等在電視動畫內容傳播中的運用，大大促進了電視動畫的傳播業務發展；如今，以數字動漫形態為主的數據云動漫的大行其道，將會極大地促進網絡、手機、移動終端等數字動漫傳播層面業務的發展。據悉，我國目前單手機用戶就達到10億左右，智能手機用戶6億左右，智能手機中的很大一部分業務專為動漫內容的傳播開發的。我們有理由相信，隨著科技進步，數字動漫的傳播業務層面還將引發更為廣闊的天地。
其二，數據云拓展了動漫產品的消費方式與深度。傳統動漫欣賞方式主要依從于電影、電視等傳統媒體，并且是被動的觀看，電影、電視播放什么，觀眾看什么，毫無主動選擇權。數據云存儲方式使這種被動方式得以改變，觀眾只要擁有一臺接收終端，就能從數據云庫中主動搜索想看的動漫作品，而且還不受時間約束，大大增強了受眾消費的主動權。另外，由于技術壟斷、制作成本高等原因，傳統動漫制作過程是一種“象牙塔”式的工作，受眾群體不了解也無從了解其創作過程，這個過程對于受眾而言是神圣的，在這種情況下，受眾對對動漫的欣賞方式主要是“看”，而且是被動的“看”，這種欣賞方式帶給觀眾的娛樂化是有限的。隨著數字技術的不斷發展和普及，普通大眾也掌握了動漫制作技術，也能夠將自己的想法創作成動畫作品，切切實實過一把“動畫導演”癮，至此動漫受眾對于動漫的欣賞方式也由“看動漫”的形式發展成為“玩動漫”的形式，并且將自己的動漫作品通過網絡進行傳播，大大拓寬了受眾群體動漫消費的途徑與方式，同時伸拓了消費深度。
其三，數據云催生了依附于動漫產品傳播的數據信息服務業態與廣告業務。數據云在提供動漫服務的同時，也附帶了一些數據廣告與信息服務業態，好似在電視臺播放動畫片的過程中插播一些產品廣告一樣。數據云動漫逐步成為受眾群體欣賞作品源的必然選擇之后，憑借龐大的目標受眾資源，相關業務廣告逐漸進入人們的視野，進而動漫接受終端便逐漸成了商家投放廣告的陣地。移動數字終端廣告具有針對性強、覆蓋面廣、傳播迅速、交互效果好、可準確統計測量、直接實現交易的優勢，成為了運營商、傳統媒體、廣告主、商家共同關注的焦點。除此之外，大數據時代的到來，將一些有用的數據通過分析推送給需要的客戶群，也是一種附帶的業務形式。數據云庫掌握了大量的數據信息，或者由于受眾群體不斷提取動漫產品過程中不斷產生了有用的數據信息。業界通過這些數據信息了解最新的動漫市場行情動態把握動漫商機，從而深刻影響動漫產品的創作與生產，這有利于我國動漫產業可持續發展。以此為端，誕生了信息服務產業形式，提供方在深度分析市場的前提下，結合不同的客戶要求，推出市場信息業務，專門設計人性化和個性化的市場信息發送模式和信息內容，讓客戶第一時間獲取真正需要的與動漫相關的商業和市場信息。
三、數據云拓寬了傳統動漫產業相關層的市場再造途徑
數據云與傳統動漫產業的融合，帶動了負載動漫內容的硬件產品制造業與服務業，以及創制數字動漫內容的軟硬件的研發與制售，大大拓寬了傳統動漫產業相關產業層的市場化。
第一，催生了動漫云計算庫、網絡等業務大力建設與發展。數字動漫的云存儲形態加速了相關軟硬件資源的整合與開發，帶動了動漫產業延伸層市場效應。動漫云存儲系統主要依靠云計算技術體系結構建設與發展而成，其分為物理資源層、資源池層、管理中間件層和SOA構建層四個結構層級。物理資源層主要解決動漫內容的數字存儲，隨著動漫產業的與之結合，為了適應動漫內容的存儲，物理資源層級將在計算機、存儲器、網絡設施、數據庫等軟硬件方面進行研發與生產；動漫資源池層是將大量與動漫信息相關的資源構成相同或相近的內容資源進行分門別類排列；構建資源池更多是對動漫內容資源物理層的集成和管理工作；管理中間件負責對動漫內容資源進行管理，并對諸多動漫應用任務進行調度，使動漫內容資源能夠高效地為應用提供服務；SOA構建層將動漫內容云數據形式封裝成標準的WebServices服務，并納入到SOA體系進行管理和使用，包括動漫服務注冊、內容查找、信息訪問等服務工作。
第二，數據云促使了數字動漫內容接收終端設備的研發投資與銷售市場。要使數字動漫內容從云庫的資源池到受眾群體的觀賞行為形成閉合通路，除了必要的傳輸網絡建設之外，最重要的一個環節就是受眾通過接收終端設備接受動漫內容來實現。小眾化傳播方式使得移動接收終端設備對于受眾顯得尤為重要，促使形成了一個接收終端的研發、制造、售賣的強大市場。一方面促使了政府和業界對接收終端技術研發與制造投資，以尋求更好的終端技術支持和配合動漫內容服務的接收；另一方面，終端廠商希望了解并結合動漫內容服務與業務種類的發展需求，開發出適合市場需求的終端產品，從而激勵消費者的購買欲望。由此可見，數字云技術與動漫產業的融合催生了互聯網“終端+業務”一體化模式。
第三，數據云推動了數字動漫制作軟件與傳輸設備市場的研發與市場。早在2001年前后，美國著名導演卡梅隆已經形成了《阿凡達》電影的雛形，只不過當時的制作技術達不到他的要求，以至于后來其公司不斷完善、研發電影軟件制作技術，最終使得《阿凡達》得以完美呈現，成為經典傳世之作。這說明電影制作技術不斷推進電影藝術的發展，反過來電影藝術也不斷挑戰制作技術的邊緣。數字云技術在動漫產業中的滲入與參與，從制作、傳輸、播映等方面全面提升與拓寬了動漫藝術的產業維度。為了更好地適應動漫產業的適應數據云生存，必須研發出制作動漫內容的相關軟件技術，并且對其傳播傳輸的終端設備進行研制與生產。由此帶動了動漫產業外圍層中動漫內容制作軟件與動漫產品接收終端設備的投資市場、制造業、銷售營運市場。
總之，數字云與動漫產業的融合，為我國動漫藝術擴大產業生態格局、克服自身結構性矛盾、推動跨越式發展帶來了新的契機，為此，我們需要在尊重數字技術與動漫產業的自身特點、發展規律的基礎上，多角度、全方位地分析研究二者之間的聯動關系，這對我國動漫產業的發展具有前瞻性的指導意義。
參考文獻
[1] （美）尼葛洛龐帝，胡泳，范海燕．數字化生存[M]．海南：海南出版社，1997.24．
[2] （美）保羅·利文森，熊澄宇．軟邊緣：信息革命的歷史與未來[M]．北京：清華大學出版社，2002.119-120；156．
[3] 彭蘭．中國網絡媒體的第一個十年[M]．北京：清華大學出版社．2005.264．
[4] 李明，林潔．論電影的復調敘事結構[J]．北京：北京電影學院學報，2008，（2）：81．
一年一度的全球用戶大會是Informatica公司展示最新產品、與客戶互動并收集客戶對新產品反饋的最佳時機。5月在美國拉斯維加斯舉辦的Informatica第16屆全球用戶大會又有特別的意義。因為今年4月，Informatica宣布同意接受Perfirma基金和加拿大退休金計劃投資委員會控股的一家公司的收購，交易價格為53億美元。與眾多IT公司一樣，Informatica也走上了私有化的道路。
私有化之后，Informatica在產品開發方面將擁有更多的主動權。在本次大會上，Informatica了貼近業務需求的五大創新解決方案，包括數據洞察、全面客戶關系管理、數據云、應用整合和數據治理，同時還展示了未來的四大技術戰略重點――混合云集成、下一代數據集成、主數據互聯網和數據安全智能。
平臺化帶來的改變
軟件平臺化是Informatica為應對大數據時代用戶需求的變化而做出的及時調整。數據洞察、全面客戶關系管理、數據云、應用整合和數據治理五大方案直接與用戶需求持鉤。而作為這些方案的底層支持，Informatica正著力打造一個智能數據平臺。這個平臺涵蓋了數據智能、數據基礎設施、Informatica Vibe虛擬數據機等最核心的技術和功能。未來，Informatica開發的產品和解決方案都將以這個智能數據平臺為基礎實現擴展。
從基礎軟件到應用軟件，特別是在管理軟件中，平臺化的思路越來越流行。許多廠商推出的軟件平臺包含了豐富的模型、開發工具和功能，并提供多樣化的接口，方便ISV、系統集成商和客戶進行二次開發，從而簡化了軟件開發和使用的難度。在云計算領域，PaaS之所以越來越流行，也是因為它一方面可與IaaS整合，為開發者提供全面、靈活的資源支持;另一方面，它還可以支持云上的企業應用商店，為開發者提供更多的開發工具和模板。
在數據管理軟件領域，軟件平臺化早已有之。比如，Commvault的數據管理軟件就突破了過去以功能為核心的設計，在一個通用的引擎之上，提供插件式的功能模塊，便于客戶靈活選擇，也方便部署和管理。在軟件定義理念日益盛行的今天，平臺化的設計思想也被用于軟件定義存儲，比如飛康公司推出的FreeStor就是在一個完全虛擬化的平臺之上實現了多種存儲和數據保護功能。平臺化軟件就像是一個包含多種工具的工具箱，它屏蔽了軟件開發和應用的復雜性，便于使用和擴展。
五大方案更貼近用戶需求
Informatica公司大中國區首席產品顧問但彬告訴記者，Informatica的五大創新解決方案是對數據集成產品使用思路上的變革，它們從應用的角度將Informatica原有的產品進行了重新梳理和定位，并且封裝為具有不同特性和功能的解決方案，更加貼近用戶的業務需求。
傳統的商業智能（BI）多是依據后臺的數據倉庫進行數據處理，而現在Informatica倡導的數據洞察更偏向數據分析。很多實現數據洞察的工具，不再關注后臺是否有數據倉庫，只要有數據即可實現洞察。舉例來說，Informatica的自助分析軟件能夠幫助任何人快速分析、可視化、理解并分享信息。業務人員可以借助自動化的分析工具自己完成報告或報表。
在大數據方面，Informatica主要的工作是進行前期數據的預處理。大量來自于傳統應用系統或云計算、大數據系統的數據中包含了許多不正確、不完整或重復的數據。這些沒有經過整理、清洗的數據中包含了很多無用信息，不會產生任何價值，反而會加大數據利用的風險。Informatica最新的數據洞察解決方案能夠幫助企業發現數據之間的規律，獲得有價值的數據。
在數據洞察方面，人們越來越關注可視化這個問題。一些專注于提供可視化工具和解決方案的廠商成了香餑餑。未來，數據洞察不再是專業技術人員的事，借助界面友好的可視化工具和自助式的服務平臺，普通的業務人員也能查看數據，并快速形成報表。
Informatica提出的全面客戶關系管理，并不是人們熟知的CRM。所謂全面客戶關系管理，是從客戶關系管理需要的關鍵數據入手，依靠數據處理和數據管理，從企業的整體視圖出發，在CRM、供應鏈系統等各類應用之上去管理全局的客戶關系事務。因此，全面客戶關系管理需要的是專業的數據集成平臺、數據質量平臺和主數據平臺的協作，以實現各類數據之間的連接、錯誤數據的修整，進而統一客戶數據，完善客戶關系管理工作。
由于企業內部擁有多種應用，而不同的應用又各自為政，數據無法共享，這給數據的處理和分析增加了難度。但彬表示，企業各個業務部門和供應鏈間應有的數據交流并不順暢，許多應共享的數據更新不及時，造成業務流程上的斷裂。Informatica應用整合解決方案實現了覆蓋項目全生命周期的數據備份、歸檔和安全保護的整合。舉一個常見的安全保護方面的例子，很多企業在數據傳輸過程中沒有對數據進行脫敏處理，致使用戶的敏感信息泄露。Informatica數據安全管理產品最重要的功能就是對數據的脫敏處理，可以在數據傳輸源頭保證安全。
隨著云計算的普及，企業將云和企業內部的應用程序安全地進行連接已經成了一個迫切需要解決的問題。Informatica公司大中國區首席技術顧問杜紹森舉例說：“當前，已經有很多企業把CRM搬到了云里，訂單產生在云中，而物流、生產制造還在本地。因此，企業必須將云與本地系統有機地結合起來。”Informatica數據云解決方案主要解決企業的云和云之間的整合，以及云端和本地系統的連接問題。Informatica也能為用戶提供多種多樣的云服務，比如Informatica提供的地址清洗業務就是一種云服務。
杜紹森告訴記者，當前，采用數據云解決方案的中國用戶還不多。對數據云表現出深厚興趣的中國企業可以分成兩類：一類是已經開始向互聯網轉型的先進制造企業;還有一類是在中國的跨國企業，它們在國外已經普遍用了云模式，所以有將云與中國本地的系統進行對接的需求。
數據治理涉及企業內部的所有系統，包括業務核心系統、數據倉庫、ECIF、風險管理、合規支持等。因此，它需要一個統一的管理平臺。這個管理平臺要支持各種數據技術，包括元數據管理、數據標準管理、主數據管理平臺、數據質量管理平臺和數據服務平臺等。但彬表示，無論是對數據進行集成、整合、交換還是同步，都屬于數據治理的范疇。Informatica數據治理方案側重于分析企業數據的現狀，制定目標，并定義相關規則，可以幫助企業進行項目評估、用戶行為的預測等。
但彬總結說：“在數據分析越來越精細化的今天，Informatica解決方案的自助化服務模式旨在讓更多人參與到數據處理的過程中，業務人員、財務人員都可以直接、獨立進行數據分析和相關操作，而不必依靠專業的技術人員。Informatica的解決方案可以方便地將來自多個不同源頭的數據進行融合、標準化，并為在圖形化工具中對其進行分析做好準備。”
面向未來的四大技術戰略
關鍵詞：云計算;連續讀取的特性;云計算數據庫
隨著網絡計算、并行計算和分布式計算的發展，云計算成為了一種新型的計算方式逐漸被網絡計算領域在實踐中得到運用，因此也成為了IT行業內的焦點。當前，微軟、IBM、Google等信息行業巨頭都已經參與到了云計算的開發和研究中來。比如IBM的“藍云”計劃。隨著云計算的發展，學術界也紛紛對云計算進行了深層次的研究。比如谷歌與清華大學以及華盛頓大學合作，啟動了云計算學術合作計劃，從而推動了云計算的普及，加緊了云計算的研究。本文在云計算數據庫的基礎上提出了一種云數據庫查詢的調度算法。
一、基于云計算的云計算數據庫
1、云計算
云計算基本原理是通過網絡將龐大復雜的存儲和計算處理程序分布到大量分布式計算機中，并提供相應的應用程序服務，從而幫助企業將資源切換到需要的應用上，從而使用戶根據需求來訪問計算機和存儲系統。
2、云計算數據庫系統
云計算數據庫是云計算應用的一種，是一種面向云計算的數據庫資源管理平臺，目的是幫助現有的互聯網數據庫資源共享提供一個云計算接入環境，從而為云計算的應用提供基礎的數據庫資源發現、訪問以及整合等一系列問題的全面解決方案。研究的重點怎樣根據現有的數據庫管理系統，從而將數據庫作為基本的數據管理單元并入云計算的環境，讓它更好的被云計算應用，通過現有的數據庫管理系進行有序地訪問和協同調用，建立數據庫資源在云計算的共享規則。云計算的發展將表現在對大量數據的存儲、數據加密、保證數據安全性、調度查詢以及提高速率等方面。云計算系統對大數據進行處理和分析，從而給用戶提供高效的服務質量，通過對大量的數據進行存儲。再將讀取后的數據進行大量分析，從而數據的讀取和操作頻率遠遠大于數據的更新頻率。
二、基于云計算模型的查詢調度算法
我們知道，通過對海量的數據存儲和讀取后進行大量的分析是云計算的特點，并且，云計算采用的是列存儲的方式來對數據進行管理，因此我們需要通過新的查詢調度算法和數據讀取方法來查詢調度云計算數據庫。通過調查，我們發現可以在云計算數據庫系統的查詢調度中應用連續讀取特性，也就是說通過重組某些相關的連續關系使數據庫中要查詢的數據具有連續讀取特性，然后利用這種連續特性從而將數據連續存放于存儲器中，從而以這種存放方式來使得云數據的隨機讀取速度進一步提高，從而有效節約查詢的執行時間，大大的幫助系統性能的提升。
1、連續讀取特性
連續讀取特性是指通過對云計算中的數據進行重新整理之后，將某個與查詢相關的記錄存放在線性存儲器中的連續區域里，從而減少在查詢時對數據的讀取時間，同時也可以在對數據進行重組后讓它們具有連續讀取的特性，然后再先后存于存儲器里，以此來提高數據的并行存取速度。
2、云計算數據庫查詢調度算法
根據云計算數據庫的特點，現在常用的云計算數據庫查詢調度算法有以計劃為基礎的調度算法和批處理調度算法。
批處理調度考慮內存與I/O的有效運用，相關查詢盡量與批次共同執行，這樣就會節約不必要的I/O。但是，因為這種方式缺乏對平衡負載和最大平行度的考慮，所以選取的查詢一般就會被限制在個別節點執行，而對閑置的節點和一部分資源會出現不平衡負載。在計劃基礎上的調度是對現有的空閑節點進行有計劃的查詢調度，所以安排到足夠節點的查詢就能立即執行。如果有多個查詢在同一時間里都擁有所需節點，那么它們就可以同時執行。這種方式發展出了兩種算法分別是LEF和FFF兩種算法，LFF通過對執行查詢按照所需節點數按照升序排列，多較多節點的查詢進行優先處理。
通過實踐探索，證明對于海量數據的云計算數據庫有計劃的安排和查詢調度是非常有必要和非常可行的。相比較而言批處理調度和基于計劃的調度都會浪費系統資源，而這些原因就會對擁有海量數據的云計算數據庫產生致命的影響，因此通過與計劃調度算法的優點相結合從而提出一種應用連續讀取特性的查詢調度算法，也就是CCRP算法。
三、云計算數據庫查詢調度算法仿真實驗
1、CCRP調度算法的實驗模型
實驗模型如圖1，第一步，通過查詢產生器利用隨機數產生查詢及其所需處理的節點，第二步，將所產生的查詢送入查詢隊列。為了保證查詢隊列中不會有多余的查詢在決定調度時浪費大量時間，因此，在查詢隊列的前面設計了一個調度窗口，凡是進入調度窗口的查詢范圍，才有可能進入下一批次的調度。最后，調度器通過運用各種調度算法，進而從調度窗口中尋找能夠共同執行的查詢組合，再將所選擇的查詢送入到服務單元執行。
2、參數變化的影響
實驗中調度窗口的大小以及變化處理的節點數兩者的變化是同步進行的，從而觀察出兩者變化對云計算數據庫查詢調度的影響。首先將固定調度窗口大小為32，也就是說每次調度必須是查詢隊列前32個查詢才能安排執行。節點數分別是16、32、64和128，通過實驗系統表現效率最差的是FFF。進一步驗證調度窗口大小對系統的影響，把節點數固定為32，再變化調度窗口大小，結果系統算法利用率隨窗口大小的增大而上升，也就是多數情況下都能使用到所有的處理節點，閑置的處理節點很少。
結束語
通過對云計算數據庫特點的分析和對云計算存儲特點的研究它的調度算法，提出了CCRP算法，更加注重讓每一次的調度盡量占用最大的節點數，充分發揮系統效率，經過實踐檢驗，該算法在系統利用中表現比其他算法更有優勢。
參考文獻：
[1]冼進，余桂城.基于云計算的作業調度算法研究[J].計算機與數字工程，2011（7）.
為順應新的網絡發展趨勢，國際標準組織提出了MEC移動邊緣計算技術，面向未來的5G網絡架構，將互聯網業務與移動接入網絡深度融合。大唐移動作為國內5G研發的主要力量，在這一技術方向上做了大量的研究和部署，幫助運營商將流量變現，實現數字化經營轉型。在本次2016世界移動大會-上海上，大唐移動就展出了以MEC技術為核心、以LTE小站為觸手，面向區域化場景的網絡覆蓋和服務運營解決方案。
大唐移動AgileSite整體解決方案打造網間融合新視角
MEC移動邊緣計算，是將移動接入網與互聯網業務深度融合的一種技術。它一方面可以改善用戶體驗，節省帶寬資源；另一方面通過將計算能力下沉到移動邊緣節點，提供第三方應用集成，實現網絡和應用的無縫結合，為移動邊緣入口的服務創新提供了無限可能。
大唐移動AgileSite整體解決方案以MEC技術為核心、以LTE小站為觸手。在網絡接入側，該方案通過大唐移動LTE小站實現4G無線接入，為用戶提供高速率的蜂窩無線數據服務；在服務接入側，該方案通過部署基于MEC技術的AgileSite服務器，將內容、應用下沉至網絡邊緣；同時建立開放的服務平臺，通過引入第三方應用，使網絡邊緣具備直接為用戶提供服務的能力。其開放式的服務平臺還具有服務的可定制、個性化以及快速上線的特點，可以有效應對如今互聯網業務的敏捷需求。
AgileSite整體解決方案的應用在其所引入的區域應用服務端和云服務端之間建立了邏輯上的垂直通道，從而使區域應用服務端為其范圍內終端用戶提供直接服務的同時，還可以通過垂直通道將區域內用戶超出本地服務能力的服務請求移交到云服務端。AgileSite區域應用服務端還具備自適應提升自身服務能力的特點，或是在將超出服務能力的請求移交云端時豐富自身存儲；或是通過識別用戶習慣、興趣點主動從云端抓取相關內容。如此一來，當用戶后續發起相同或近似的服務請求時，就可以大大減少向云端服務傳遞的概率。
此外，AgileSite整體解決方案的廣泛應用還可以促進服務端之間的垂直通道在網絡的物理域內形成林立之勢，實現應用服務在網內及跨網時的內容統一敏捷交付。從邏輯層面借助SDN/NFV技術方式，實現網絡之間在應用服務層面的虛擬融合。
AgileSite整體解決方案實現多領域拓展應用
1.本地數據分流業務
本地數據分流業務通過部署本地AgileSite服務器，實現音視頻等多媒體數據及應用和內容的本地化，拉近應用和內容到達用戶的距離。其既可通過Cache功能實現動態自適應豐富數據內容，也可通過CDN主動模式根據第三方統計數據的支持或者操作員人為指定做數據的緩存，從而實現本地數據云存儲的持續更新，為用戶提供高品質、低時延的極速體驗，增強用戶黏性，提高用戶依賴度。
結合大唐移動LTE小站無線接入方式，AgileSite解決方案可以使蜂窩網區域化的運營成為可能。區域覆蓋內的業務分離結算，降低用戶對計費的敏感度，減少用戶尋求其他服務方式的傾向，并且結合提供高品質的服務達到吸引用戶的目的。通過用戶的保持和增量，結合室內定位的服務方式立體化和多樣化，進而可孵化更多的盈利增長點，實現利益共享、多方共贏。
2.室內定位及拓展隨身服務
AgileSite整體解決方案可以在沒有GPS覆蓋的室內場景中提供定位服務以及多樣化的隨身業務服務。在進行室內終端定位時，精度可達3米，實現高精度的位置跟蹤。而基于室內定位拓展的隨身業務包括復雜室內環境中的室內導航、目標路線指引；博物館應用場景中基于用戶位置的智能導覽、展館隨身講解；商場應用場景中的臨近商戶優惠信息投放；會展中心的會場簽到、議程信息推送等等。
以商場場景為例，該方案可對室內的終端用戶進行位置跟蹤，并獲取實時的用戶流散點信息。因此，商場管理者可實時監控用戶位置，并進行大數據分析，從而了解區域內外的客流分布情況以及各區域的人氣高低程度，有助于擇優投放營銷活動；同時商場還可以利用用戶流信息進行相應的安防、預警、疏散等工作。
AgileSite整體解決方案可支持新一代PBX系統，實現區域/企業內部無線業務計費分離，使區域內的用戶業務交互更直接、更高效、更優質。
3.基于微蜂窩的企事業應用
在微蜂窩的企事業應用中，用戶接入鑒權和計費分離將成為各參與方的關注焦點，而大唐移動AgileSite整體解決方案通過軟件定義實現用戶接入控制的管理策略，可將鑒權網元虛擬化。從而搭建輕量化的局域微蜂窩網絡，簡化企事業工作人員BYOD的使用，推動BYOD從“Bring Your Own Device”變成“Become Your Office Device”的移動辦公。
AgileSite整體解決方案于多區域分布式部署時，結合虛擬化鑒權，還可實現分布式區域數據云集群，實現邏輯劃分的泛區域化應用。使虛擬化鑒權網元深入各行各業，推動企業互聯網+模式的發展，促進政企信息化和行業信息化應用，屆時移動辦公將無處不在。
關鍵詞：云計算；大數據；審計系統
本文系河北省審計廳2016年重點科研課題：“基于云計算服務平臺的大數據審計系統研究”中期研究成果（項目編號：201604）
中圖分類號：F239.1 文獻標識碼：A
收錄日期：2016年12月27日
一、引言
審計體系是基于數據的系統，大數據時代的到來要求審計工作也要積極適應大數據環境帶來的巨大變化并適時抓住機遇。隨著互聯網技術的快速發展，云計算技術也有了迅速發展的肥沃土壤。云計算可以通過互聯網廣泛獲取、擴展和管理計算及存儲資源，這為大數據審計系統的研究和發展帶來了可靠的技術基礎和巨大的推動力。巨量數據被放到“云”上之后，才會打破過去那種相互隔離的數據存儲，更容易被收集和獲得。這樣大數據才能依靠云計算強大的數據處理能力從而實現大數據的使用價值。
云計算技術、大數據改變了傳統審計工作中數據采集和數據處理方法，也改變了人們對傳統審計工作模式的認知，從而也激發了新型審計模式的萌生。因此，研究基于云計算服務的大數據審計系統是現實的需要，也是審計工作發展的方向。
二、研究現狀及背景知識
（一）研究現狀。近年來，關于大數據、云計算的研究成果很多，各行各業探討此熱點話題，并將其納入各自的專業領域。尤其是在審計工作領域，專家學者們從各個角度入手，分析了云計算、大數據對審計工作的推動作用，初步構建了新型審計的工作模式，同時也發現了可能存在的風險并提出了相應的應對措施。從作者們的研究思路和研究成果來看，此三者的結合必將為未來的審計工作帶來革命性的進步。文峰（2011）是我國較早提出云審計概念的研究者之一，他認為云審計是利用互聯網的云計算概念，通過數據的云存儲，使得各種審計資源（參與審計的人員、程序和相關的硬件設備）通過云來協同，從而為審計人員提供更富有效率、更科學的審計過程。在這個過程中，審計人員無需關注使用何種計算機程序，也無需關注數據的存儲、共享和工作時效性問題，審計人員唯一需要關注的就是審計任務本身。魏祥健（2015）根據云審計平臺是基于云計算服務模式的事實，對云審計平臺進行了如下定義：云審計平臺在云計算服務的基本平臺上，利用互聯網審計技術和云計算技術實現的設施設備對審計資源、信息集中化和數字化，集成審計手段的網絡化的一個審計實時管理平臺。秦榮生（2014）認為大數據、云計算技術兩者相輔相成，可以共同促進持續審計方式的發展、總體審計模式的應用、審計成果的綜合應用、相關關系證據的用、高效數據審計的發展和大數據審計師的發展。陳偉、SMIELIAUSKAS Wally（2016）對大數據環境下電子數據審計面臨的機遇與挑戰進行了分析，并結合大數據的特點以及目前已有的大數據分析技術與工具，探討了大數據環境下開展電子數據審計的方法并給出了相關建議。
（二）背景知識
1、云計算。“云計算”概念產生于Google和IBM等大型互聯網公司處理海量數據的實踐。2006年8月9日，Google首席執行官埃里克?施密特在搜索引擎大會首次提出“云計算”的概念。云計算主要提供三種服務模式：基礎設施即服務IaaS、平臺即服務PaaS和軟件即服務SaaS。美國國家標準技術研究院（NIST）2009年關于云計算的定義是：“云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網絡訪問，進入可配置的計算資源共享池（資源包括網絡、服務器、存儲、應用軟件、服務等），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。”
2、大數據。“大數據”或稱巨量資料，指的是所涉及的數據量規模大到無法利用現行主流軟件工具，在一定的時間內實現收集、分析、處理或轉化成為幫助決策者決策的可用信息。大數據是為了更經濟、更有效地從高頻率、大容量、不同結構和類型的數據中獲取價值而設計的新一代架構和技術，用它來描述和定義信息爆炸時代產生的海量數據，并命名與之相關的技術發展與創新。大數據的特點可以用4V來表述：第一，Volume，數據體量巨大，從TB級別躍升到PB級別；第二，Velocity，處理速度快，這與傳統的數據挖掘技術有著本質的不同；第三，Variety，數據種類多，有圖片、地理位置信息、視頻、網絡日志等多種形式；第四，Value，價值密度低、商業價值高。
2012年，美國奧巴馬政府高調宣布了“大數據研究和開發計劃”，這標志著“大數據”時代真正開始進入社會經濟生活。
3、云計算與大數據之間的關系。大數據時代，信息的采集、存儲、分享能力極大提高，而海量的數據想要發揮更多的價值，就需要借助云計算高效的數據分析、挖掘和處理能力。大數據技術巨量多變的終端數據存儲下來，云計算技術對此進行實時的計算分析，從而釋放出數據的內在價值，兩者相輔相成。同時，云計算強大的數據運算能力又可提供基礎設施即服務IaaS、平臺即服務PaaS和軟件即服務SaaS。這是互聯網、物聯網等技術發展帶來的科技革命，必將對各個領域的傳統做法帶來根本性的改革，對于審計業務也同樣如此。
三、構建基于云計算服務的大數據審計系統
（一）云計算、大數據對審計的影響
1、推動審計模式進步。傳統的抽樣審計模式只能根據審計人員的職業判斷和經驗按照統計抽樣方法抽取部分樣本進行詳細檢查，由此導致了審計結論的局限性，使審計人員無法完全發現并揭示被審計單位的重大舞弊行為。而云計算服務的發展和大數據時代的到來，使得總體審計模式的執行變成了可能。審計人員可以對跨行業、跨企業、跨年度的數據進行搜集和分析，可以不用隨機抽樣方法，而采用搜集和分析被審計單位所有數據的總體審計模式，使這種新型審計獲得革命性的變化。
2、綜合分析替代單個問題分析。大數據環境下，審計人員可以充分利用采集來的各方面的數據建立集中統一的被審計單位數據中心。在此基礎上，借助新的大數據分析技術，構建審計大數據分析平臺和使用更智能的大數據分析技術，分析更大范圍的數據來源，對被審計單位的電子數據進行系統、全面以及跨部門的綜合分析，從而解決目前數據分析局限于查找單個問題的缺陷，獲得更充分的審計證據。
3、相關關系替代因果關系。審計工作完成后，審計人員要對被審計單位的財務報告出具審計意見。傳統的審計意見都是基于所采集信息的因果關系推斷結論的，鑒于大數據審計的信息存在形式多為電子數據，而電子數據本身就較為繁多而復雜，因此分析電子數據之間的因果關系變得更加困難，從而導致結論的不準確。云計算和大數據技術使得有關審計問題的大量關聯數據信息能夠得以記錄和計算分析，從而獲得海量數據之間的相關關系。因此，從因果關系向相關關系的轉變將是獲得審計結論過程中一個質的蛻變。
4、推動審計人才的發展。云計算、大數據技術在審計工作中的推廣和應用，客觀上要求有專業人員來進行具體操作，因此這對具有較高專業技術和良好職業道德的新型審計人才的需求將大大提高。他們應該具有計算機科學、數學、統計學和審計學等領域的綜合知識，應有大數據分析和預測的評估能力，應恪守職業道德，擁有公正的立場，面對海量的數據和復雜的相關關系，適當選取分析和預測工具，以及解讀數據及數據計算結果是否真實、可靠。
（二）基于云計算服務的大數據審計系統框架構建。基于以上對云計算、大數據對審計系統的影響分析，以下將從三個方面對該系統的構建提出一些構建思路：
1、軟硬件支撐平臺的搭建。通過對云計算技術、大數據技術和審計理論的發展分析，要想構建一個完整的新型審計系統首先應搭建一個同時具有軟件、硬件支撐的平臺，提供良好的基礎設施。從成本效益角度出發并結合我國國家審計中IT應用的實際情況，以省級審計機關為單位構建云審計服務系統比較合適，最終實現省、市、縣三級審計機關的硬件資源、軟件資源、服務共享。此平臺的搭建需要有計算機、互聯網、物聯網等硬件平臺和軟件應用平臺的共同支持。
2、審計數據云中心的建立。通過審計數據電子化和數據共享機制，利用大數據技術采集海量審計數據，實時進行數據預處理，使用云存儲服務對數據進行存儲更新，利用孤立點、關聯規則、神經網絡和決策樹等常用的數據挖掘方法對數據進行篩選，為審計人員提供便利。審計數據云中心除了包括被審計單位的財務數據以外，還包括審計綜合信息數據庫、審計專家經驗數據庫、法律法規數據庫等。其他審計機構無需再建設審計管理系統，只需要通過互聯網接入云端應用系統，就能方便、快捷、完整地從審計數據云中心獲取審計所需要的數據，大大提高了工作效率，整體上節約了審計成本。
3、建立安全管理平臺。安全風險控制是確保審計系統運行安全、管理安全的有效技術途徑，是審計有效參與國家治理、強化審計監督效能的內在要求，需要在采用自主軟硬件平臺、安裝使用可信計算系統、健全容災備份機制、實現安全風險預警功能等方面建立審計安全平臺，確保基于云計算服務的大數據審計系統的運行更加安全，盡量避免由于技術漏洞導致的系統錯誤，真正達到提高審計質量和審計效率的目的。
四、結語
越來越多的審計相關部門開始探索基于云計算的大數據審計工作模式。四大會計師事務所之一的德勤已經在其審計實踐中引入云計算和大數據技術，廣州、沈陽、成都和貴陽等城市也已經設立了大數據管理局、大數據交易中心等部門負責大數據戰略及規劃管理等工作。中央政府還提出了推動大數據發展和應用在未來5～10年的總目標，而且在2018年建成政府數據統一開放平臺。可見，云計算和大數據在各行各業的應用勢在必行。
但是云計算服務和大數據技術畢竟是新事物，尤其是與審計工作的結合尚處于研究過程中，因此不可避免的存在一些問題。比如：數據的安全性是一個不可避免的問題，數據的云端集中管理導致數據管理風險加大，比如網絡病毒、惡意程序、黑客入侵等都威脅著云端數據的安全。另外，由于該項審計體系尚在建設當中，因此能夠全盤掌控、診斷和解決問題的專業技術人員較為缺乏；還有，在這種新型審計體系下，與之相關的標準體系和法律法也尚未健全。因此，要真正實施基于云計算服務的大數據審計系統，還需在數據安全性、人才培養、法律法規的設立等方面予以考慮。
主要參考文獻：
[1]Viktor Mayer-Sch & ouml nberger、Big Data：A Revolution That Will Transform How We Live、Work and Think UK，2012.
[2]lyer，B.Henderson，J.Preparing for the future Under-standing the seven capabilities of cloud computing[J].MIS Quarterly Executive，2010.9.2.
[3]Michael Mille.姜進磊譯.云計算[M].機械工業出版，2009.
[4]文峰.云計算與云審計――關于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011.2.
[5]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014.6.
[6]秦榮生.云計算的發展及其對會計、審計的挑戰[J].當代財經，2013.1.
[7]魏祥健.云計算環境下的云審計系統設計與風險控制[J].會計之友，2015.1.
[8]魏祥健.云審計――概念與系統框架[J].財會月刊，2015.13.
[9]彭啟發，陳志朵.云計算對審計風險的影響[J].財會月刊，2015.28.
[10]謝倩娜.基于云計算的安全審計方案的分析和設計[D].電子科技大學，2015.
[11]黃思卡.云計算環境下審計研究――以惠州XX云審計為例[D].財政部財政科學研究所，2015.
Abstract：This paper discusses the significance of the research and research Status of this subject both at home and abroad based on PKI technology. Putting forward the solution of multi-type cloud storage user authentication based on PKI technology and then combining with the PKI digital signature technology and finally takes full advantage of the AD unified identity management and directory of the file access control， so as to realize the data error proof based on PKI technology enterprise class cloud storage.
Key words：PKI technology； cloud storage； error data； identity authentication； digital signature； AD
信息時代，最寶貴的無疑是用戶的核心數據。建立、處理、存儲、保護、使用和銷毀這些數據，即信息的全生命周期運動，構成了信息時代社會信息流的大動脈。當今信息存儲系統朝無限的帶寬、無限的容量和無限的處理能力，即“3i”方向發展，提出“Anytime，Anywhere，Anything”的目標，即要求數據在任意時間、任意地點實現任意數據訪問.存儲產品不再是附屬于服務器的輔助設備，而成為互聯網中最主要的花費所在。信息技術正從以計算為核心的計算時代進入到以存儲為核心的存儲時代，網絡化存儲將成為未來存儲市場的熱點.而目前的云存儲服務是網絡存儲發展的必然趨勢[1]。
但是，因為云存儲的安全性、可靠性及服務水平等還存在眾多問題亟待解決，所以云存儲并未出現爆炸式的增長，特別是很多企業仍然采用傳統的存儲方法，并未用到云存儲，企業級云存儲用戶并不多。究其原因主要是這些用戶對于云存儲數據安全性的擔心，企業級云存儲用戶和服務提供商之間的一種不信任，用戶擔心自己的數據出錯，以及出錯所帶來的巨大損失。他們最關心的是數據是否完整無誤；如果有一套可證明數據出錯的完整方案提供給用戶，該方案能具體到其出錯數據類型、出錯數據大小、出錯起點、出錯終點、出錯范圍、出錯時間、出錯原因、出錯的損失、責任劃分甚至可恢復方案，并且該方案企業級云存儲用戶和服務提供商之間均可認可，并最終具有法律效應，那么企業級云存儲用戶和服務提供商之間就會建立信任關系，從而企業級用戶會趨之若鶩地把自己的關鍵數據存放在云端，從而推動云存儲技術的發展。綜上所述，研究基于云存儲的企業級用戶數據中出錯部分的證明有較大的現實意義和應用價值。
1 國內外研究現狀
云存儲是在云計算概念上延伸和發展出來的一個新的概念，云計算是指不在本地而在集中的多個服務器組成的計算中心進行運算，由多個服務器同時完成運算任務，從而能解放本地運算功能提高運算效率的一種技術。而云存儲是云計算的重要應用，是指將企業或個人的文件或數據集中存儲在數據中心而非本地，并按實際使用進行付費的技術[2]。
在國外，很多IT界巨頭紛紛推出基于云存儲的不同服務，影響較大的云存儲產品只有iCloud、SkyDrive、GoogleDrive、Dropbox四家。國內云存儲行業也正加速升溫，各大IT服務商紛紛推出各種云存儲服務。國內的網盤服務發展蓬勃，酷盤、金山快盤、華為Dbank網盤等免費網盤企業的大幅擴張業務。
在國內，云存儲也被很多廠商看好，并且很多廠商都紛紛瞄準了這塊領域。隨著傳統的網盤技術已顯力不從心，并受到傳輸速度慢、冗災備份及恢復能力低、安全性差、營運成本高等瓶頸的困擾，最新應用的云計算儲存技術為網盤行業帶來了新的革命，相信傳統的網盤將逐步被云存儲取代[3]。
《2012年中國云存儲研究報告》顯示，得益于云計算、移動互聯網以及移動智能終端的發展，個人云存儲市場得以迅速活躍起來。云存儲產品與傳統存儲產品最顯著的區別在于同步，使用戶在任何時間、習慣任何地點都可以通過PC、手機、平板電腦來訪問和共享文檔、照片、音樂和其他全面的數字生活，同時能夠安全、合理、高效地為用戶存儲資源。包括新浪、金山、網易、百度、騰訊、華為等在內的多家知名互聯網公司紛紛進入云存儲市場掘金。可以說目前的個人云存儲市場正是“群雄逐鹿”的時代，各家的產品處于體驗升級中，用戶的使用也在逐步形成。相較于個人云存儲市場的火熱，企業用戶對于云存儲的態度則稍顯保守。《2012年中國云存儲研究報告》顯示，企業用戶對于數據向云上的遷移的意愿并不強烈。一是由于對云存儲產品可用性的疑慮，更多地則是對云存儲產品安全性的擔憂[4]。具相關數據表明，目前大約有80%左右的企業不愿意將企業內的業務數據放在云存儲產品中，究其主要原因是從數據安全性的角度考慮[5]。
我們應當在數據安全性上狠下功夫，讓用戶敢于把關鍵文件存放到云端，對云存儲產生依賴，真正讓云落地，讓云存儲備份成為企業私有云，使企業數據中心的運行更與互聯網相似，使得企業能夠將資源切換到需要的應用上，根據需求訪問備份的數據。
目前企業級云存儲數據的出錯證明及恢復主要通過多種級別的容錯技術以及檢錯糾錯技術來實現，如硬盤級、節點級和Domain/Site級的數據可靠性技術，國內外不乏有一些研究文獻，其中，文獻[9]中提到目前安全云存儲系統的關鍵技術之一就是基于密文的數據持有性證明，其中POR方案，在數據持有性證明的基礎上，添加數據恢復機制。此方案通過計算散列值等方法主要來驗證數據的完整性，以期達到數據的持有性證明；文獻[6]中分析了現有的云存儲平臺在數據完整性檢驗檢測方面的不足，并提出了云數據完整性檢測系統IDBRS，設計并實現了基于IDBRS模型的云數據完整性檢測系統和數據恢復系統。提到了改進的數據完整性并未涉及云存儲用戶部分數據出錯時出錯；文獻[7]中提到一種基于Kademlia 的云存儲系統數據冗余方案，通過數據的冗余從而實現云存儲系統中出錯數據的檢錯和糾錯；文獻[8]提到一種RS（reed solomon）糾錯編碼，其具有很強的檢錯和糾錯能力，能夠實現從k 個接收到的數據包精確恢復原始數據。文獻[9]在云存儲環境下構建安全網盤系統時，可在服務器中根據用戶需求建立信任域，然后利用公鑰基礎設施PKI進行身份認證，保證了用戶數據的不可欺騙性和不可抵賴性，從而實現存儲安全。但這些研究文獻并未提出利用PKI技術，實現企業級云存儲出錯數據證明的詳細方案。
2 多類型云存儲用戶身份認證
云生態系統是一個龐大的分布式系統，擁有海量的用戶，具有動態性、跨域性等特性[10]，它的云存儲服務能力為典型的SPI（SaaS，PaaS，IaaS）云交互三層模式：
IaaS用戶類型：主要滿足開發人員和IT管理員，主要包括計費管理員，系統管理員，網絡工程師，備份管理員和防火墻管理員。
PaaS用戶類型：主要滿足管理員，開發人員，測試人員，終端用戶。
SaaS用戶類型：主要滿足快速周轉的大量企業用戶，以及第三方用以支持外包業務處理。企業用戶也會要求提供不同級別的權限（角色）用以滿足用戶工作職能的需要。
在PKI體系中有兩種類型的策略：
一是證書策略，用于管理證書的使用，包括證書的審查、私鑰的安全以及個人信息的提交方式；將此策略應用于典型的SPI三層云存儲服務模式中時，證書的審查針對不同類型的云存儲用戶設置成非常嚴格、嚴格和合格三個策略等級；私鑰的安全針對不同類型的云存儲用戶設置成軟硬件保護、硬件保護和軟件保護三個策略等級；而個人信息的提交方式針對不同類型的云存儲用戶設置成實名和非實名兩個策略等級，如表1所示。
二是證書操作管理規范CPS，主要包括在實踐中增強和支持安全策略的一些操作過程的詳細文檔。包括CA的建立和運作，證書的發行、接收和廢除，密鑰的產生、注冊，以及密鑰的存儲等。將此策略應用于云存儲服務模式中時，亦設置成非常嚴格、嚴格和合格三個等級，如表2所示。
不同類型云存儲用戶的訪問權限主要分為讀、寫和執行，它們所獲取的具體權限如表3所示。
由于同一層相同類型的云存儲用戶在不同的條件和環境下面，所需要的服務不盡相同，為了滿足云存儲用戶工作職能的需要，我們需要適當的調整證書策略和訪問控制權限，這時就需要特權訪問，需要設置特定權限用以滿足特定用戶的特定需求，從而達到靈活處理的目的。
3 云存儲用戶和服務提供商之間的數字簽名
在 PKI 系統中，云存儲用戶和云服務提供商為了實現相互識別和信任，需要一個具有公信力、申請者都信任的CA簽發數字證書，云存儲用戶使用云服務之前應相互認證身份，具體流程如圖1所示。
相互認證完畢后，根據云存儲用戶的具體權限生成服務資源列表，進行本地授權，用戶可以與服務資源（SaaS、IaaS、PaaS）交互。最終利用PKI技術平臺，實現云存儲用戶身份認證的證明。為云存儲用戶和云服務提供商搭建權責明確并相互信任的平臺，推動云存儲技術的發展。
4 基于AD的統一身份管理
在云生態系統中，云存儲用戶和云服務提供商的身份認證以及數字簽名的問題解決之后，緊接著需要建立統一的身份管理平臺，從而解決企業級用戶和云存儲服務提供商之間由于數據出錯而發生的糾紛，并最終建立相互信任的長效機制，而Windows Server操作系統的AD活動目錄服務，使用域的管理，具有方便管理、安全性高、可擴展性強、可冗余性等優勢，受到越來越多企業的青睞。AD通過域控制器管理域內用戶賬號和權限，用戶只需要域用戶賬號和密碼即可登錄系統，并呈現可訪問的目錄列表。訪問快捷方便，權責明確。而Samba 服務器是一種標準的提供 Windows 系統與與Linux /Unix 系統互操作性的開源軟件包， 其核心是 SMB 協議。在配置AD服務器的同時，可配置好Samba 服務器，從而解決云生態系統中不同平臺、不同環境的問題，使得其具有普適性。由于云生態系統具有跨域性等特性，而AD是針對域內用戶進行的管理，如何努力擴展云存儲用戶的身份信息，擴大AD域的適用范圍，使得AD技術能夠普適于云存儲技術，仍是一個亟待解決的問題。
相對其他OCP項目，微軟更早地投入到Project Olympus項目中，這使得AMD可以較早地參與設計，圍繞即將推出的Naples處理器的戰略整合與微開展深度合作。Project Olympus項目核心和AMD Naples處理器體現的性能、可擴展性和高效，意味著新的云硬件設計可以滿足全球數據中心客戶的應用需求。
AMD公司副總裁兼企業解決方案部總經理Scott Aylor表示：“下個季度，憑借以客戶為中心、旨在為滿足云供應商和企業OEM需求而設計的高性能Naples x86 CPU， AMD將會把硬件創新重新帶入數據中心和服務器市場。今天我們很自豪通過宣布與微軟的Project Olympus合作，繼續支持開放計算項目。”
微軟Azure云硬件基礎設施總經理及杰出工程師Kushagra Vaid表示：“在開源社區的協作是微軟Project Olympus推動快速創新，構建活力生態系統的核心。設計上的合作，比如我們與AMD的協作，表明盡早并更多地與硬件創新者合作可以使開源設計更快進入市場，為終端用戶提供更靈活的選擇。”
Naples提供的“Zen” x86 處理引擎最高配置可達32核，面向大量占據云數據中心及傳統本地部署的服務器市場。憑借在單芯片SoC上集成超大內存訪問和業界領先的高速輸入/輸出通道芯片級支持，Naples在當前的服務器市場上脫穎而出。第一款Naples處理器計劃在第二季度面世，預計OEM和渠道合作伙伴將在2017下半年量產。
在本周峰會期間，AMD將展示Naples產品及其在數據中心領域的戰略。AMD公司副總裁兼企業解決方案部總經理Scott Aylor將會在北京時間3月9日周四上午8：55進行講解，AMD企業級產品高級總監Dan Bounds將在北京時間3月10日周五凌晨1：20在展廳進行工程科技介紹。
希捷LaCie 探路者，陪伴攝影師在切爾諾貝利廢墟中探索
最近，攝影師Edwin van Laar獲得了一個寶貴的機會，探訪世界上最荒蕪的地區之一――烏克蘭的切爾諾貝利，該城市的大部分地區毀于1986年的重大核災難事故。時至今日，廢棄的切爾諾貝利核電站周圍半徑30公里范圍內的區域仍然大部分禁止入內。對切爾諾貝利地區的任何訪問都必須在嚴格的指導下進行。
Edwin成功進入了距離廢棄核電站300米的地方。他在那里只能停留10分鐘――由于核輻射的潛在危險，停留更長時間絕不可能。
當然，LaCie的各位愛好者一定知道，LaCie產品非常堅固耐用，而且這一特性也在不斷地被各種嚴苛的使用環境所驗證。
Edwin的LaCie探路者Mini移動硬盤也確實陪他一起經歷了許多相當不同尋常的拍攝環境。“是的，它是完全防輻射的。”Edwin開玩笑道。
Edwin用LaCie探路者Mini移動硬盤來隨時進行備份。“相機的存儲卡是非常容易損壞的。對我來說，看到歷盡艱辛拍攝的作品因為存儲卡故障而丟失絕對是一場災難。因此，我會定期把自己的作品備份到外置硬盤上，而這么做需要一塊非常耐用可靠的硬盤。”
關鍵詞：云計算 數字圖書館 云服務平臺 基礎設施即服務 平臺即服務 軟件即服務
中圖分類號： G250.76 文獻標識碼： A 文章編號： 1003-6938（2012）04－0076-05云計算是一種新的IT資源交付和使用模式，是指用戶通過數據傳輸網絡以即時、按需、自助、個性化定制的方式，獲得所需的云系統硬件、平臺、軟件及服務等資源，并根據云資源使用量給云服務商支付相應的使用費用。云計算服務模式具有超級計算、海量存儲、高效的資源調度和網絡傳輸能力，且云系統資源管理安全、高效并易于動態擴展與伸縮，用戶資源供給具有彈性、快速、經濟和可度量的特點。
按照用戶服務需求和服務商云服務提供方式劃分，云計算服務可分為IaaS（基礎設施即服務）、PaaS（平臺即服務）和SaaS（軟件即服務）三種服務模式。云計算環境下，數字圖書館讀者閱讀需求、數字資源管理與應用方式、圖書館用戶服務模式、讀者閱讀IT環境特點與傳統條件下有較大不同。因此，從云圖書館建設與用戶閱讀需求出發，選擇正確的讀者云服務模式與云應用平臺構建方法，是提高圖書館云閱讀服務保障力和讀者云閱讀活動滿意度的關鍵［1］。
1 圖書館讀者云服務平臺架構與平臺構建需求
隨著云計算技術的發展，讀者云閱讀需求和圖書館云服務保障模式有了很大變化。傳統的統一平臺一體化保障模式，因較高的云服務平臺基礎設施建設投入和較低的平臺運營、管理、服務效率，已不適應云計算環境下讀者云閱讀服務要求。
云計算環境下，如何依據不同用戶需求和云服務模式應用特點搭建云服務平臺，為不同用戶提供云基礎設施資源服務、云應用軟件開發平臺服務、圖書館管理與讀者云閱讀應用軟件服務，是關系圖書館云服務平臺基礎設施架構科學性與云平臺讀者服務方式有效性的重要問題。
1.1 IaaS（基礎設施即服務）平臺架構
IaaS是指通過網絡將云數據中心IT基礎設施（服務器、計算資源、存儲資源、網絡資源、數據庫、內存、I/O設備等）、IT基礎資源，依據用戶資源請求彈付給用戶使用，并由云服務商負責IaaS平臺的管理、維護和升級，用戶依據資源使用量支付相應費用的云服務模式。
在IaaS平臺的管理與運營中，云服務提供商利用虛擬化技術將基礎設施資源劃分為一個大的資源池統一管理，具有統一管理、靈活調度、動態遷移、計費度量的特點。從IaaS平臺結構與服務功能劃分，IaaS平臺可劃分為基礎設施資源池和用戶服務業務管理平臺兩部分（見圖1）。
[圖1 云圖書館IaaS系統平臺功能結構圖][服務管理][流程管理][計費管理][用戶管理]
[資源調度管理][接口管理][虛擬化自
動部署][模板管理][資源分配與
使用監控][資源生命
周期管理][虛擬服務器][計算資源][存儲資源][網絡資源][內存資源][I/O設備][\&\&] [基礎設施資源池][虛擬化資源管理平臺][用戶服務業務管理平臺]
基礎設施資源池是IaaS云服務平臺的底層結構，由虛擬服務器、計算資源、存儲資源、網絡資源、內存資源、I/O設備組成，為用戶提供虛擬化的基礎設施資源。IaaS管理平臺主要由虛擬化資源管理平臺和用戶服務業務管理平臺組成。虛擬化資源管理平臺由資源調度管理、接口管理、虛擬化自動部署、資源生命周期管理、資源分配與使用監控、模板管理等模塊組成，負責將物理資源和虛擬化資源劃分為統一資源池進行調度和管理，確保對IaaS資源的安全、高效、快速、經濟管理。用戶服務業務管理平臺主要由用戶服務管理、服務流程管理、計費管理和用戶管理模塊組成，負責將資源虛擬化封裝成各種云服務模式按需分配給用戶，確保IaaS服務具有較高的安全性、效率和用戶使用滿意度［2］。
IaaS云服務模式將基礎設施資源虛擬、抽象化后作為服務提供給用戶，為用戶提供了動態、靈活、智能、自動化的資源供給服務方式。依據云數據中心資源總量、已分配量、用戶需求、資源使用效率實際進行管理與調度，在提高服務保障能力和資源管理效率的同時降低了使用成本，實現了面向用戶的標準化服務。
1.2 PaaS（軟件即服務）平臺架構
PaaS平臺是建于IaaS云服務平臺之上的智能化應用軟件開發平臺，是將圖書館軟件開發環境整體以基礎平臺方式呈現給用戶的一種服務模式。基于IaaS云平臺服務，開發人員不需要管理云系統底層計算、網絡、存儲平臺的基礎架構，也不需要購買開發活動所需的硬件和軟件，可通過支付較低費用給云服務提供商，以租用PaaS平臺云服務的方式完成開展服務所需軟件和系統的應用設計、應用開發、應用測試和應用托管等活動，完成云閱讀應用與服務活動的創建、測試和部署。
圖書館管理員、應用程序開發者是PaaS平臺的主要用戶。PaaS平臺基于IaaS云服務模式的支持，降低了SaaS對云基礎設施資源的應用要求，具有安全、可靠、易擴展、高性能和可管理的優點，為軟件開發者提供了標準化、可定制、可部署、個性化的圖書館應用、管理軟件集成開發環境。同時，在提高軟件開發效率的前提下，支持多用戶共享平臺共同進行軟件編寫、測試和部署，減少了軟件開發前期成本投入并縮短了研發周期，所開發的應用軟件具有多元化、可擴展、易兼容和支持二次開發的優點，確保云服務系統平臺易于功能擴展和服務升級［3］。
關鍵詞：H3C；CAS；云計算管理平臺
DOI：10.16640/ki.37-1222/t.2017.10.128
0 引言
H3C CAS云算管理平臺（Cloud Automation System，簡稱CAS）是H3C公司推出的構建云計算基礎架構的管理軟件，它為數據中心云計算基礎架構提供完善的虛擬化和云業務運營管理解決方案，用于實現數據中心云計算環境的中央管理控制。通過CAS云計算管理平臺簡潔的管理界面，操作員可以輕松地統一管理數據中心的所有物理資源和虛擬資源，不僅能提高操作員的管控能力、簡化日常例行工作，還可以降低IT環境的復雜度和運維成本。
1 CAS由四個組件構成
（1）CVK（Cloud Virtualization Kernel，虛擬化內核平臺）。礎設施層和上層客戶操作系統之間的虛擬化內核軟件。
（2）CVM（Cloud Virtualization Manager，虛擬化管理系統）。 對數據中心內的計算、網絡和存儲等硬件資源的軟件虛擬化管理，對上層應用提供自動化服務。
（3）CIC（Cloud Intelligence Center，云業務管理中心）。云基礎業務模塊組成，通過將基礎架構資源（包括計算、存儲和網絡）及其相關策略整合成虛擬數據中心資源池，并允許用戶按需消費這些資源，從而構建安全的多租戶混合云。（4）SSV（User Self-Service Portal，用戶自助服務門戶）務電子流的方式申請用戶所需的云資源，構建以業務為中心的“IT即服務”模型。借助自助服務門戶，用戶可以便捷地按需申請云主機、云硬盤、云網絡等資源，并通過遠程連接協議（RDP或VNC）訪問自己專屬的云主機。
2 CVM為數據中心云業務提供了幾大功能
云資源管理：提供主機池管理、集群管理、主機管理、虛擬機管理、備份策略管理、快照策略管理、監控策略管理、網絡管理、網絡策略模板管理、存儲管理、虛擬共享存儲管理以及虛擬機模板管理。
虛擬機視圖管理：提供分類管理虛擬機、快速查找虛擬機、快速查看虛擬機等功能。
云業務管理：提供動態資源擴展管理。
告警管理：提供告警閾值配置管理、告警郵件通知配置等功能。
報表管理：提供統計和展示操作員所關心的主機和虛擬機數據等功能。
系統管理：提供操作員管理、操作員分組管理、在線操作員管理、ACL策略管理、操作日志管理、日志文件收集、參數配置管理以及License管理。
3 CVM界面布局包括
管理鏈接：用于配置界面主題、顯示任務臺和消息臺、關于版本信息、注銷用戶。
導航樹：包含了系統所有功能的菜單項，選擇不同的菜單項后，右側面板視圖區出現相應的操作頁面。
快捷工具欄：提供常用的功能鏈接。在導航樹中選擇不同的菜單項，快捷工具欄中顯示相應的功能鏈接。
功能頁簽：選擇不同的功能頁簽，進入相應的功能頁面。
面板視圖區：顯示當前的操作信息，并提供相應的功能鏈接。
4 云資源管理主要包括
主機池管理：實現了對主機池的管理，包括主機和共享文件系統管理功能。
主機管理：實現了對主機的管理，包括主機網絡、存儲和網絡策略的集中管理。
集群管理：實現了對集群的管理，包括集群高可靠性和動態資源調度功能。
虛擬機管理：實現了對虛擬機的管理，包括虛擬機整個生命周期狀態的管理。
虛擬機模板管理：實現了對虛擬機模板的管理，包括虛擬機模板的瀏覽、部署、和刪除操作。
備份策略管理：實現了對備份策略的管理，包括備份目的路徑和備份時間周期的管理。
快照策略管理：實現了對快照策略的管理，包括快照時間周期管理。
監控策略管理：實現了對監控策略的管理，包括預置條件和條件之間關系的管理。
操作員分組管理：對操作員的操作權限進行細化分組，便于操作員的權限管理。
在線操作員管理：對正在執行配置管理工作的操作員進行快速查詢和強制下線。
5 告警管理功能及報表管理功能簡介
用于統計和查看操作員需要關注的告警信息。目前，CVM統計的告警信息包括：主機狀態異常告警、共享存儲設備故障告警、主機虛擬化管理軟件服務異常告警和虛擬機網卡異常告警。
報表管理功能用于統計和展示操作員所關心的主機和虛擬機數據，如主機網絡流量使用情況、主機性能統計、虛擬機網絡流量使用情況、虛擬機性能統計和磁盤讀寫速率統計等，操作員可以根據條件查詢數據并選擇不同的圖表類型來展示數據。同時CVM提供了打印報表和將報表保存到本地的功能，操作員可以將查詢報表結果保存為圖片或者PDF文檔。
主機報表管理：主機報表管理功能用于統計和展示操作員所關心的主機性能和主機網絡流量信息。操作員可以根據條件查詢數據并選擇不同的圖表類型來展示數據。
虛擬機報表管理：報表管理功能用于統計和展示操作員所關心的虛擬機網絡流量、虛擬機IO吞吐量、虛擬機性能和虛擬機磁盤讀寫速率信息。
參考文獻：
[1]H3C公司.H3C CAS虛擬化管理系統聯機幫助系統[S].2015.
[2]劉鵬.云計算（第二版）[M].電子工業出版社，2011.
[3]曾劍秋，劉雪姣.云計算探源[J].移動通信，2012.
【關鍵詞】云終端 安全 漏洞策略
云終端采用“集中終端，分布顯示”的架構，通過虛擬化技術，將所有桌面終端機合為一體，在服務器端進行集中處理，桌面終端設備僅負責輸入輸出與界面顯示，不參與任何終端和應用，具有高效、可靠，安全的特點。構建集中式云終端資源中心是集約化、一體化的信息系統建設需要，也是將來發展的必然趨勢。云終端模式通過將數據統一存儲在云終端服務器中，加強對核心數據的集中管控，比傳統分布在大量終端上的數據更安全。由于數據的集中，使得安全運維、安全評估、安全審計等行為更加簡單易行，云終端系統還具有較高的可用性，系統容錯率，冗余及災備恢復。但云終端在帶來方便快捷的同時也帶來一系列新的安全問題。
1 云終端的特點
在共享的工作模式下，所有的軟件均安裝、運行在服務器上，只是將運行的結果送往云終端顯示，云終端只負責顯示及輸入，不運行軟件。云終端機基本上無須維護和升級，一切軟硬件升級和維護都只須在服務器端進行。
2 云終端跟傳統終端的區別
2.1 傳統PC終端
2.1.1 安全漏洞問題層出不窮
殺毒軟件安裝不同，各自獨立，整體維護困難。極易造成一個點感染病毒，直至傳染全網。系統違規外聯，存在很大安全漏洞。
2.1.2 安全邊界問題難以防護
桌面PC硬件綁定。終端分散，數據隨便拷貝，U盤等丟失。硬盤損壞造成數據丟失。
2.1.3 數據泄密問題難以防范
重要數據無管控，極易出現泄密。離職員工、外來運維人員泄密以及一些無意識泄密、有意識泄密。
2.2 云終端
2.2.1 統一防護，有效降低漏洞風險
殺毒軟件、安全防范統一、后臺統一維護、外設嚴格管控、權限分明、病毒感染可快速隔離、快速虛擬機重新分配、可控制外聯行為。
2.2.2 安全邊界劃分相對比較清晰，桌面與數據分離
桌面與操作系統、數據等硬件環境分離、終端分散但數據集中、系統統一運行維護運行硬件抗損壞性高、自備份、可恢復數據強。
2.2.3 防范數據泄密相對較強
重要數據均集中管理，有效減少外流及泄密。
3 云終端面臨的一些安全隱患
包括應用配置不當，平臺構建漏洞，可用性、完整性差，平臺漏洞，軟件漏洞，編程環境的漏洞，堆棧溢出的漏洞，Web服務器的承受能力不強，非法獲取高權限，協議及部署缺陷，云數據中的非安全訪問許可，數據安全問題，垃圾郵件與病毒，操作系統以及瀏覽器的安全漏洞以及人員管理以及制度管理的缺陷等等。
4 云終端的安全解決方案
相比于傳統的數據中心，云端數據更注重安全的訪問，數據安全核心密鑰管理；云端存儲的文件和數據的安全性及終端網絡基礎架構的安全。
4.1 劃分安全域以及分別網絡隔離
安全域是由一組具有同樣安全保護需求、并且相互信任的系統所構建成的邏輯區域，在同一安全域中的系統配備有相同的安全策略，通過安全域的劃分把一個大規模復雜系統的安全問題，化分為許多更小區域的安全問題，實現大規模復雜的信息系統安全保護的逐層防護。安全域劃分以保障云終端業務安全出發，把網絡系統劃分為不同安全區域，并進行縱深防護。對于云終端平臺的安全防護，要根據云平臺安全防護技術實現架構，選擇和部署相應的，合理有效的安全防護措施，恰當的策略，實現多層次、縱深一體的防御體系，有效保證云平臺資源及服務的安全。同時還可根據網絡所承載的數據種類及功能，進行單獨組網。以實現網絡劃區域的隔離防護。
4.2 安全防護
云終端系統也具有傳統IT系統的一些特點，針對這些傳統的安全區域仍舊可以采用傳統的安全措施和方法進行安全防護。
4.2.1 虛擬化安全
擬化安全涉及虛擬化組件及其管理的安全，包括虛擬化交換機、虛擬主機、虛擬化操作系統、虛擬存儲及虛擬化安全管理等。
4.2.2 網絡安全
網絡安全主要涉及防火墻、異常流量檢測和清洗、網絡入侵檢測、惡意代碼防護、Web應用防護、VPN接入、安全審計等內容。
4.2.3 防火墻及邊界防護
安全域需要隔離，并需要采取訪問控制措施對安全域內外的通信進行有效管控。通常可采用的措施有VLAN、網絡設備ACL、防火墻、IPS設備等。
5 結束語
目前沒有一種技術能夠完全徹底解決云終端安全問題，但可以通過技術組合、管理等方面的手段去優化從而降低問題產生概率。云終端系統作為一種新的辦公系統已經逐步被企業所接受，必將改變信息化的構建和管理方式。
參考文獻
[1]鄧華國，王剛，鮑娌娜.云終端資源中心的桌面資源優化研究[J].中國新通信， 2015.
[2]何永遠.桌面云終端系統在電力行業中的典型應用[J].電力信息通信技術，2014.
作者簡介
梁雨（1990-），男，四川省樂山市人。大學本科學歷。現供職于國網四川雅安電力（集團）股份有限公司。研究方向為信息系統運維檢。
關鍵詞：云計算；電子商務；Web結構挖掘算法
云計算是這幾年來非常熱的一個詞匯，國內外的各大信息技術公司紛紛推出云計算的計劃和解決方案。雖然目前對云計算還沒有一個統一的定義，但是一般認為，云計算是放在網上的一組公有或私有的計算機，以公開的標準和服務為基礎，通過網絡提供安全、快速、便捷的數據存儲和計算服務。透過云計算，我們可以將千萬甚至過億的信息提供給云進行計算，從而得到相當于超級計算機所能提供的服務。
電子商務作為目前最為流行的一種商業模式，被業界廣泛的接受，發展非常迅猛。僅就中國電子商務發展的現狀來看，據艾瑞咨詢近日的《2010年第二季度電子商務核心數據》顯示，中國電子商務整體市場交易額規模穩定增長，環比增長10%，達1.1萬億元，其中網絡購物維持在9.9%，B2B電子商務交易份額達88.8%。，因此電子商務正越來越受到各個企業的重視，越來越多的企業已經或者正在進入這一領域。
一、云計算對計算機操作系統的影響
電子商務離不開計算機系統，云計算對現有的計算機系統提出了新的要求，因而必將產生新一代的操作系統-----云操作系統。
云操作系統最大的特點是網絡化，云中涉及到的各種軟件硬件資源均由云操作系統進行管理，云操作系統會將收到任務根據云中各個服務器的資源進行分解，再發送給相關服務器進行處理，最后得到返回的結果。同時云還會將用戶的存儲資源分布到各個服務器上，以實現資源共享。
云操作系統另一個特點是安全，主要體現在三個方面，第一是處理的安全，云計算提供的服務，是嚴格隔離的，對用戶來講雖然這些用戶使用的可能是同一個云，但是這個云處理的各個任務之間，處理的數據之間都是隔離的，從而保證了數據的安全；第二云網絡采用了各種加密措施，保證了數據的安全傳輸；第三云存儲是有一定冗余的，局部的數據丟失不會影響用戶的數據安全。
可以預見未來的云操作系統將會實現無病毒、數據安全、存儲方便、共享方便、軟件安裝使用方便、計算機資源可以動態擴充的多種優點的網絡服務。
二、云計算對關系型數據庫的影響
電子商務一般都會涉及到數據庫系統，目前絕大多數的電子商務系統所使用的數據庫還是關系型的數據庫。這種數據庫一般不適用于云計算，云計算一般都有自己專用的數據庫系統，目前包括Google的Bigtabel、Amazon的SimpleDB、10Gen的Mongo、AppJet的AppJet以及甲骨文的開源BerkelyDB等數據庫系統，這些數據庫都不是關系型數據庫。這主要是因為云計算的數據庫分布在不同的服務器上，試想，在跨越地理空間之間執行復雜查詢、設計和維護不同位置的數據備份、保持數據的同步等操作是非常都困難的，因此在云體系結構中不使用目前普遍使用的關系型數據庫，關系不復存在，人們一般以群集的方式看待數據。它們采用對象調用來檢索數據，而不采用SQL來查詢數據。
隨著云計算在電子商務領域的大量應用，對電子商務數據庫的構建將產生重大影響，從而影響到整個電子商務的發展。
三、云計算對電子商務搜索引擎的影響
目前云計算最成功的使用就是搜索引擎，所以搜索與云計算是分不開的，利用云計算進行電子商務的搜索，不僅能夠搜索相關商品的信息如圖片、地址、生產廠家等，你還可看到不同廠家產品的對比，甚至還可以看到如開車線路、公交等相關信息，實際上通過云計算，可以把以前的幾個不同的搜索引擎進行了整合，一個搜索相當于啟動了多個搜索引擎為你服務。
將來語音服務、虛擬現實、物聯網技術等都將集成在電子商務的搜索引擎中，這將對電子商務產生更大影響，推動電子商務不斷地向前發展。
四、云計算對電子商務應用的影響
云存儲實際上是云計算提供的一種服務，是云計算的一種應用，它通過集群系統、網格技術或分布式系統等功能，將網絡中存在的大量不同類型的存儲設備通過應用軟件群集起來協同工作，能夠共同對外提供數據存儲和業務訪問。
云存儲可以提供個人級云存儲，也可以提供企業級的云存儲，進行電子商務的個人或企業通過租賃云的存儲空間作為電子商務數據的存儲，不僅可以減少軟硬件的投入，更可以減少設備的運行維護成本。而且由于云存儲都有遠程備份或遠程容災系統，可以用最小的代價確保電子商務數據的安全。
五、云技術對電子商務信息安全的影響
隨著云技術在電子商務領域應用的增加，云的安全技術也成了我們必須考慮的問題，由于云技術應用的最大特點是其分布式云計算的強大能力和客戶端的配置精簡化，即我們常說的采用是瘦客戶端技術。這個技術的特點明顯減少了客戶端維護的工作量，另外云安全技術也提供了對未知威脅的評估和防御的推送能力，因此其安全防御的級別有了很大的提高。
總之，通過云計算可以將互聯網上某些節點強大的各種軟硬件資源，通過互聯網向廣大用戶提供服務，變成這些用戶的可伸縮的虛擬資源；同時云計算又強調需求驅動、用戶主導、按需服務、即用即付、用完即散，不對用戶集中控制，用戶不關心服務者在什么地方。這些特點特別適用電子商務，隨著廣大企業，特別是大量中小企業進入電子商務領域，云計算將應用將會越來越普遍，將來有可能成為電子商務的一種標準模式，對電子商務的發展產生深遠的影響。
參考文獻：
[1] Vouk,Mladen.Cloud computing-Issues,research and implementations[R].Proceedings of the International Conference on Information Technology Interfaces,ITI,2008:31~40.
關鍵詞：云計算；物聯網
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）27-6113-03
物聯網（The Internet of Things），顧名思義，是“物物相連的互聯網”。物聯網的概念最早由美國麻省理工學院（MIT）自動標識中心（AIL）于1999年提出，主要依據物品編碼、RFID（射頻識別）技術，以互聯網為傳輸媒介，以傳感器網絡為基礎，按約定協議，把任何物品與互聯網相連接，進行信息交換、數據融合和通訊，以實現智能化識別、定位、跟蹤、監控和管理等功能為一體的新型網絡平臺。2005年，國際電信聯盟ITU在突尼斯舉行的信息社會世界峰會上正式確定了“物聯網”的概念。2009年6月18日，歐盟執委會也聲明，描述了物聯網的發展前景，并首次提出了物聯網發展和管理設想。2009年8月7日，總理在無錫提出“感知中國”理念，由此掀起了物聯網技術在國內的迅猛發展[ 1]。
隨著物聯網技術的逐漸成熟，和云計算相結合必將是未來的發展趨勢。其原因在于云計算提供了一個巨大的資源池，而應用的使用又有不同的負載周期，根據負載對應的資源進行動態伸縮（即高負載時動態擴展資源，低負載時釋放多余的資源）。將可以顯著地提高資源的利用率。另外，云計算的分布式計算和分布式存儲可以實現將大型任務細分成很多子任務，這些子任務分布式地或并行分配到在多個計算節點上進行調度和計算，同時將存儲資源抽象表示和統一管理。
因此，可以這樣預見，物聯網的迅猛發展可以借助云計算的諸多特征；而云計算的拓展則可以建立在物聯網上無處不在的傳感器網絡，從而實現技術的融合，產生更加巨大的正能量。
1 物聯網的基本原理
1.1 以傳感器網絡為基礎
深入剖析物聯網的概念可以發現，物聯網實質上是對各類傳感器和現有互聯網相互銜接的一個新技術，或者說是未來互聯網的一部分，其核心是智能傳感器網絡技術。傳感器網絡可以理解為人類感知世界的觸角，用這樣的觸角將感知世界的各種信息通過物理世界的各類互聯網絡進行傳遞、處理，從而使得數字虛擬世界中各種紛繁的畫面能夠呈現在人類社會中，讓我們能夠實時感知[2]。這樣的“感知——傳送——計算——應用”過程，便構成了我們所熟知的物聯網的運營模式。而這種運行模式中的關鍵在于廣泛而數目巨大的節點的存在和節點提供了無處不在的計算能力。節點是傳感器網絡的基本單位，主要完成智能感知、信息采集、數據融合、數據傳送和構造底層物理傳感器網絡等功能。節點一般由傳感器單元、處理單元、通信單元和電源以及其他輔助單元等組成。通常，對節點的設計要滿足如下幾個條件：（1）適合廣泛的應用場合、微型化、低功耗；（2）良好的接口、傳感器具有與較強的感知能力（3）較強的惡劣環境的工作能力和較強的抗干擾能力；（4）就有數據轉換能力，即能夠適應數據的串行到并行的轉換。
1.2 傳感器網絡的體系結構
深刻認識傳感器網絡的體系結構，是正確理解物聯網內涵的前提，也是將物聯網和云計算相結合的基礎。傳感器網絡體系結構可由三部分組成：分層的網絡通信協議、傳感器網絡管理和應用支撐技術[3 ]。
（1）網絡通信協議
這一層主要包括各種通信網絡與互聯網形成的融合網絡、物聯網管理中心、信心中心、各類樣本庫、算法庫和各類服務基礎設施。
（2）傳感器網絡管理
這一層主要包括二維碼標簽和識讀器、RFID標簽和讀寫器、攝像頭、GPS、傳感器和M2M終端、傳感器網絡網關等。主要任務是解決感知和識別物體，采集和捕獲信息。
（3）應用支撐技術
應用支持技術主要解決物聯網與行業專業技術的結合以及提供廣泛的智能化解決方案。其關鍵在于信息的社會化共享以及信息安全等問題[4 ]。
1.3 傳感器網絡網絡安全分析
物聯網除了涉及到互聯網安全問題外，還需要面對傳感器網絡的安全問題。傳統互聯網存在的多種威脅已經擁有很多可行的應對措施；而傳感器網絡存在的安全問題必須引起人們的廣泛重視。比如，傳感器網絡一般可能遇到節點被攻擊、部分節點被物理操縱、信息流失和部分網絡被控制等問題。目前，常用的解決方案有節點身份認證、ZigBee技術等等。[5 ]。
2 基于云計算的物聯網實現可行性分析
2.1 物聯網云計算基礎
從前兩個小節的闡述不難發現，物聯網一般具備三個特征：全面感知、可靠傳遞和智能處理。而其中智能處理恰恰與近幾年來迅速崛起的“云計算”的理念相吻合。下面，先考察近幾年來云計算概念的發展情況。
云計算作為繼網格計算、互聯網計算、軟件即服務、平臺即服務等類計算模式的最新發展，云計算主要通過虛擬技術將各種互聯網的計算、存儲、數據、應用等資源進行有效整合與抽象，有效地為用戶提供了可靠服務的形式——大規模計算資源，從而將用戶從復雜的底層硬件邏輯、網絡協議、軟件架構中解放出來。這正是云計算理念中一直提倡的“平臺即服務”、“軟件即服務”。
維基百科對云計算的定義是：“云計算是一種動態的易擴展的且通常是通過互聯網提供虛擬化的資源計算方式，用戶不需要了解云內部的細節。云計算包括基礎設施即服務、平臺即服務和軟件即服務以及其他依賴于互聯網滿足客戶計算需求的技術趨勢”[ 6]。
IBM對云計算的定義是：“云計算是一種計算模式。在這種模式中，應用數據和IT資源以服務的方式通過網絡提供給用戶使用。大量的計算資源組成IT資源池，用于動態創建高度虛擬化的資源供給用戶使用”[ 7]。
為此，我們不難看出，未來的物聯網運營平臺需要在不同時間采集的海量信息源于數以億計的傳感器構建的傳感器網絡，并利用各個網絡節點對這些信息進行匯總、拆分、統計、備份，這對物聯網平臺的計算能力是一個至關重要的考驗。同時，資源負載在不同時間段也會存在相應的起伏。因此，考慮一個具有很好自適應能力的物聯網運營平臺是十分必要切迫切的任務，一方面避免重復性建設；另一方面也好充分利用好現有的理論和技術，從而尋求新的突破。至此，從上面的分析來看，云計算是與物聯網運營平臺相融合的一個很有前景的方向，其原因在于二者有基本相同的客戶需求，也有相似的物理設備基礎，將二者在理念和技術上進行相容，必將創造出更具活力的運營平臺。
2.2 基于云計算物聯網實現可行性分析
從上面幾點分析看，云計算是物聯網發展的必然趨勢，其計算方式、存儲手段、智能算法等等都將與云計算的理念和體系結構相融合。依據云計算的方式構建全新的物聯網服務模式，無論從理論還是商業運營模式都是可行的，其安全性也是有一定保證的。
3 基于云計算的物聯網基本設想
基于云計算的物聯網運營平臺，可以包括如下幾個部分：
（1）云基礎設施
包括傳感器網絡、物理資源以及能夠實現所有客戶共用的一個跨物理存儲設備的虛擬存儲池。能夠有效地提供資源需求的彈性伸縮和集群服務。
（2）基于云計算的物聯網平臺
該平臺是基于云計算物聯網運營系統的核心，主要實現網絡節點的配置和控制、信息的采集和計算功能。
（3）物聯網云應用
物聯網云應用是基于云計算的物聯網平臺的拓展部分，可以集成第三方行業應用。主要是利用虛擬化技術實現在一個物聯網環境下全部用戶資源共享、計算能力共享。
（4）物聯網管理系統
管理系統一方面用于監控基于云計算物聯網運營平臺的運行情況、資源彈性伸縮機制下資源利用的控制情況以及網絡用戶、安全以及服務管理等等。
上面幾點僅僅是在云計算相關概念的啟發下，以及對物聯網未來發展趨勢的一個初步設想，在有些方面的構建以及架構仍然存在問題，必將隨著云計算技術和物聯網技術的廣泛應用而逐漸改進，以便于在不遠的將來實現基于云計算理念的物聯網運營平臺。
4 結束語
文中主要針對物聯網的概念和近幾年的發展進行了簡單的闡述。然后，根據物聯網未來的發展趨勢進行了一定的預測，并根據物聯網的與云計算可能存在的交集展開了理論剖析。從理論和應用前景上分析了兩者融合的可行性和廣闊前景。最后，論文給出了基于云計算理念下的物聯網實現的簡單設想。
參考文獻：
[1] 孔曉波.物聯網概念和演進路徑[J].電信工程技術與標準化，2009， 22（12）： 12-14.
[2] 石軍.“感知中國”促進中國物聯網加速發展[J]. 通信管理與技術，2009（5）： 1-3.
[3] International Telecommunication Union，Internet Reports 2005： The Internet of things[R].Geneva： ITU，2005.
[4] http： //ec.europa.eu/information_society/policy/rfid/documents/in_cerp.pdf.
[5] President. s Council of Advisors on Science and Technology. http：Mostp.gov/pdf/nitrd_review.pdf.
