关键词：云计算网络服务，分布式，ICT，数据
随着有关云计算概念、术语和技术的不断涌现和大量报道，人们在生活中越来越多的采用和实施云计算技术。由于云计算概念和技术比较新颖，涵义比较宽泛，再加上市场上一些人将云计算放大成无所不包、无所不能和无所不在的万能技术，对云计算的描述和推销多少出现了一些浮燥和炒做的嫌疑。脱离实际过分夸大或缺乏全面分析地炒做云计算不仅可能让人误解，也会使得云计算的发展不切实际，对于云计算产业在中国的成长非常不利。所以，有必要对云计算的由来和概念进行了较为全面的梳理和定义。在总结云计算技术为IT产业带来好处的同时，找出不足及局限，从而更好地发展云计算技术。
一、云计算的概念
云计算（Cloud Computing）是由分布式计算（Distributed Computing）、并行处理（ParallelComputing）、网格计算（Grid Computing）发展来的，是一种新兴的商业计算模型。
中国网格计算、云计算专家刘鹏认为 ：“云计算将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务”。
云计算中的“计算”是一个简单而明确的概念。“计算”系指计算应用，在我们生活中可以指一切IT应用。随着网络技术的发展，所有的信息、通信和视频应用都将整合在统一的平台之上。由此推而广之，云计算中的“计算”可以泛指一切ICT的融合应用。所以，云计算术语的关键特征并不在于“计算”，而在于“云”。
二、云计算的发展模式及其特征
早期云计算来之于国际上以亚马逊、Saleforces.com和谷歌(Google)为代表的公司，并且都提供了具有显著特征，但又代表着不同模式的成功云业务。
云计算按照层次将业务模式划分为3层，最顶层是软云，中间层是平云，底层是基云。在基云之下是构建云计算的基础技术。
基云也称基础设施服务，指将IT的基础设施作为业务平台，直接按资源占用的时长和多少，通过公共互联网进行业务实现的“云”。基云的用户可以是个人，也可以是企业、集体和行政单位。基云的IT业务是将存储、网络、计算、安全等原始IT资源提供给用户。用户可以通过操作系统和应用软件(如Web服务软件和数据库等)来使用IT资源。
平云也称平台服务，指将应用开发环境作为业务平台，将应用开发的接口和工具提供给用户用于创造新的应用，并利用互联网和提供商来进行业务实现的“云”。
软云也称软件服务，指基于基云或平云开发的软件。软云是通过互联网的应用来实现业务，软云业务可以利用其他的基云和平云平台，也可以利用软云运营商自己的基云和平云环境。
基于云计算的实践与营销案例，归纳出云计算的基本特征如下：
(1) 虚拟化的超大规模
云业务的需求和使用与具体的物理资源无关，IT应用和业务运行在虚拟平台之上。论文写作，数据。云计算支持用户在任何有互联网的地方、使用任何上网终端获取应用服务。论文写作，数据。
(2)动态的高可扩展性
云技术使用户可以随时随地根据应用的需求动态地增减IT资源。由于应用运行在虚拟平台上，没有事先预订的固定资源被锁定，所以云业务量的规模可以动态伸缩，以满足特定时期、特定应用及用户规模变化的需要。
(3)高可用性
云平台使用数据多副本拷贝容错、计算节点同构可互换技术来保障服务的高可用性。任何单点物理故障发生，应用都会在用户完全不知情的情况下，转移到其他物理资源上继续运行，使用云计算比使用其他计算手段的可用性更高。
三、云计算技术的应用
传统模式下，企业建立一套IT系统不仅仅需要购买硬件等基础设施，还需要买软件的许可证，需要专门的维护人员。当企业的规模扩大时还要继续升级各种软硬件设施以满足需要。对个人来说，我们想正常使用电脑需要安装各种软件，而许多软件是收费的，对不经常使用该软件的用户来说购买是非常不划算的。对于企业来说，计算机等硬件和软件本身并非他们真正需要的，它们只是完成工作、提供效率的工具而已。
云计算的最终目标是将计算、服务和应用作为一种公共设施提供给公众，使人们能够像使用水、电、煤气和电话那样使用计算机资源。
最简单的云计算技术在网络服务中已经随处可见，例如搜寻引擎、网络信箱等，使用者只要输入简单指令即能得到大量信息。
目前，以Google云应用最具代表性，例如GoogleDocs、GoogleApps、Googlesites，云计算应用平台GoogleApp Engine。
四、云计算的发展趋势
“云计算”是一个很时尚的概念，它既不是一种技术，也不是一种理论。准确说，云计算仅描述了一类棘手的问题，因为现在这个阶段，“计算与数据”跷跷板的平衡已发生变化，即已经到“移动计算要比移动数据要便宜的多（Moving computation ischeaper than moving data）”。
随着个人PC市场的逐渐饱和，全球经济增长放缓对于企业IT投资的负面影响，云计算适时的出现在了大家的视野中。论文写作，数据。论文写作，数据。作为一种全新的获取计算资源的方式，云计算将会彻底改变IT产业的结构。论文写作，数据。由于计算资源从客户端向计算中心的集中，传统纯硬件厂商的生存空间将更为狭小，大浪淘沙的行业洗牌会继续持续。论文写作，数据。云计算模式下，互联网将成为连接厂商与客户的唯一通道，互联网业的霸主和软件供应商的融合势在必然。
虽然现在还有很多人担心云计算的可靠性和安全性等问题，但时间会证明这些问题在行业模式的大转变下都只不过是些细枝末节的问题。正如B2C刚刚兴起时，人们一度认为网上交易的安全性，支付的方便性等会阻碍它的发展，但随着时间的推移，这些问题已经被证明根本不值一提。同样，对于云计算带来的IT行业大变革，时间也会给出最好的答案。
五、结束语
云计算技术将不仅提供传统意义的IT资源和应用服务，而且将支持包括IT、通信、电视、移动和物联等一切互联网技术融合后的资源使用和业务应用。云计算发展的关键技术主要有统一交换构架、统一虚拟化和统一计算系统，云计算发展的战略推手将是组建开放产业联盟和推动开放技术标准。
云计算模式具有许多优点，但是也存在的一些问题，如数据隐私问题、安全问题、软件许可证问题、网络传输问题等。云计算技术它是一个即将，或者正在改变我们工作和生活的一场变革，是拥有比较持久生命力技术演变，包括商业模式的革新。“云计算”代表了一个时代需求，反映了市场关系的变化，谁拥有更为庞大的数据规模，谁就可以提供更广更深的信息服务，而软件和硬件影响相对缩小。
参考文献：
【1】(美)MICHAELMILLER.云计算[M].机械工业出版社.2009.
【2】（美）芬加.云计算[M].电子工业出版社.2009.
【3】张为民.云计算：深刻改变未来[M].科学出版社.2009.
关键词：云计算；数据安全；关键技术；应用
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 21-0000-02
大量的事实证明，云计算作为软件发展的一个重要表征和趋势，其应用范围极其广泛、应用前景非常明朗，无论是国际社会还是在我国国内，都对此表现出了极大的兴趣和普遍的关注[1]。这是因为，在网络时代，用户在进行数据存储、数据处理和网络传输时，都不可避免的要与云计算系统保持某种关联。若想在数据存储和应用方面获得更为积极的功效，更是要将云计算纳入到自身的发展规划之中，否则，极有可能在竞争对手的挤压下，失去既定的优势。但是，不可否认的是，任何技术都不是万能的，尤其是在开放性的环境中，维护数据的安全和信息的真实是十分困难的，需要通过行之有效的途径对此加以保护[2]。可见，在社会需求不断增长的情况下，云计算的应用领域越来越广泛，其特性更是影响着社会发展的多个不同的层面。在这一过程中用户通过网络获得数据，而网络的开放性是其作为重要的特征之一，这就使得数据的使用、备份等与安全有关的问题变得非常敏感和重要。从这个角度讲，最大限度的保障云中的数据安全，保护用户的利益将会成为云计算发展中的非常关键的环节。本文以此为基础，对云计算模式下数据安全的关键技术与应用问题进行了全面的研究，首先对云计算的应用领域与数据安全现状进行了阐述，然后以此为基础，讨论了云计算中数据安全的关键技术，最后，从多个不同的侧面探讨了云计算环境下的数据安全技术的应用，从中得出了一些有价值的结论，希望能够以此指导实践。
1 云计算的应用领域与数据安全现状
1.1 云计算的应用领域
（1）在现代市场环境中，企业的生存和发展需要依靠越来越紧缺、越来越高质量的资源。为了实现对各类、各级别资源的管理和使用，企业的信息化已经成为大势所趋。一方面，企业的信息化能够促进企业的生产率，提升其管理水平[3]；但是，同时，也能够为企业带来新的成本，使企业的总成本随之上升，比如，当企业的信息化水平获得提高时，企业信息系统的建设和维护成本会不同程度的增长。在这种情况下，以传统IT制造为主的企业在原有的IT架构上，对其进行了虚拟化的改造，使原本分立、专用的系统经整合后，成为弹性可以调度的IT“资源池”[4]，以此来实现各应用系统间的资源共享和充分利用。
（2）在互联网领域，随着社会行为的复杂程度逐渐加深，来自于互联网和指向互联网的数据量呈现出前所未有的增长趋势，一些大型的互联网公司每日需要处理的数据量更是达到了男难以负载的程度。在这种情况下，互联网公司不但要对大量的数据进行存储、检索和传递，只有这样才能最大限度的满足用户的需求；同时，庞大的数据量也是一个重要资源或者机会，在其中往往蕴藏着意想不到的商业机会，如果对其进行深入的挖掘，将会得到一定的利益回报，而云计算为此提供了能够实现的前提条件。
（3）在当今社会，无论是中小企业、小微企业还是个人用户，能够通过互联网使用“公共云计算”服务商提供的廉价IT服务都被看作是一种明智的选择[5]。同时，通过对公共云服务的利用，中小企业、小微企业和个人用户能够在很大程度上使专有设备和软件的束缚降至最低。并且在云计算模式下，能够实现对资源或应用的按需使用，成本会明显降低。
1.2 云计算模式下数据安全的现状
（1）在通常情况下，用户除了要关注数据的数量和质量外，还会对数据的提供者或者保存者予以关注。因为云计算服务的提供商并不是唯一的，不同的提供商在性质上和规模上往往是不一致的，更为重要的是，不同的提供商抵御风险的能力不同，部分提供商会在内外部因素的影响下逐渐的或者突然的退出市场，这样一来，用户存放在服务商那里的数据将会面临极为复杂的处理问题。
（2）用户在使用云服务时，更为看重的是其服务的安全性，也就是说，用户要求云服务的提供商应该在其内部拥有一套足够强大的安全防范体系，无论在技术层面，还是在监管制度层面，都应该具有较高的保障系数[6]。但是，到目前为止，市场上依然缺乏具有公信力的对云计算提供商进行安全方面的监管的第三方，相应的法律、法规也并不健全，至于云计算服务提供商要通过什么样的手段，在多大程度上，利用什么样的人员，也就无标准可言了。
（3）在云计算领域，云端的环境是不受地域限制的，因此，数据的存储就不会有特定的位置或者环节，在世界各地的任何地方、任何角落，都有可能成为数据存储的中心。这种状况的存在实际上是存在较大的风险的，其安全性问题不容忽视。首先，在法律层面上，数据安全的管辖权并不明确，如果数据被存放在了其他国家，那么这些数据就极有可能被他人或者机构占据。其次，当用户的重要数据被占有、取消或者丢失时，难以通过法律工具进行诉讼或者获得相应的赔偿，如果被盗取的是重要的商业机密，情况会更加糟糕。
2 云计算中数据安全的关键技术
2.1 数据传输安全
在云计算模式下，用户在将数据通过网络传递到云计算服务商，要求其对数据进行处理时，数据传输的安全问题是十分重要的。为此，云计算中需要对以下问题继续拧处理：确保用户的数据在网络传输的过程中，能够被严格的加密，而不被窃取；使云计算服务商在获得了用户发送的数据后，能够按照行业的规范妥善的保存数据，而不是将其有意或者无意的泄露出去[7]；云计算服务商在存储数据时，应该保证用户在权限认证之后获得合法的数据访问，并且访问的对象应该直接指向自身的数据。
2.2 数据存储安全
在云计算模式下，数据存储依据的是资源共享的模式，为此，云计算服务商要通过必要的方式，使不同的数据之间能够进行有限的隔离；此外，即便用户对数据存放的服务器的位置十分的了解，云计算的服务商也要为此作出承诺，保证对所托管的数据进行了及时有效的备份，保证重大事故不会出现，最大限度的避免用户的数据无法恢复到初始状态[8]。当然，在云计算环境中，数据残留是最容易泄露敏感信息的，所以，云服务提供商同样需要在这方面为用户提供数据的安全保证。
2.3 数据审计安全
在云计算环境下，云计算服务商需要确保在对用户提供必要的信息支持的同时，不对其他用户的数据计算产生潜在的风险。此外，云计算提供商还要协助第三方机构，确保数据审计安全，即对数据进行安全性、准确性的审计，以此保证用户的数据安全，也能够在一定程度上，促进云计算服务商的可持续性发展。
3 云计算环境下的数据安全技术的应用
在云计算环境下，用户的数据安全问题一直被人关注，如何应用其关键技术保护数据的安全就成为当务之急。一般而言，数据安全技术主要在以下方面得到应用：
3.1 在数据加密中的应用
在数据加密的过程中，要通过一个对称加密算法密钥生成器完成，其原理是首先随机生成一个包含校验信息的密钥，然后，将该密钥通过非对称加密算法进行加密。最后，要对加密算法处理后的数据信息和对称加密算法的密钥的密文进行处理——将其作为一个数据包保存到云端。然后，一直重复上述过程，直到加密并发送完所有的数据包为止。当然，在对上述数据进行加密的过程中，需要对数据量巨大的用户的数据通过对称算法进行，而对数据量相对较小的要进行非对称算法加密，这两种（加密钥和密文数据）要同时存储到云端，对用户来说，只需保存非对称加密算法和解密密钥即可。
3.2 在数据解密中的应用
在对数据进行解密时，解密的一方首先要对对称加密算法的密钥进行解密，使用的工具是非对称加密算法的解密钥，然后，要依据密钥利用对称加密算法对数据包进行解密，以此来还原原文。这样，就完成了一次对数据包的解密。最后，再重复以上过程，直到所有数据包的解密工作都完成为止，这样一来，加密前的原始数据就被全部还原了。通过这一过程，对称加密算法密钥管理问题就得到了完好的解决，即使非对称加密算法的运算量较大，也不影响这一工作的进行。
3.3 在数据认证中的应用
从现实的情况看，认证技术在数据的访问控制方面经常被使用，它一般采用基于身份认证权限控制的方式，对身份、权限认证和证书检查进行实时的监控，以此来阻止用户间的非法越权访问问题出现。目前，常见的认证技术包括PIK技术、动态口令技术、矩阵卡技术以及一次性密码技术等。
4 结束语
作为一种新的计算模式，云计算正在改变着IT产业的发展模式，也在改变着学术界对相关领域的已经形成的看法。同时，作为效能工具，云计算能够将软件作为服务的模式，在为用户提供高性能计算服务的同时，还能够实现低成本运作、快速反应和灵活调整以及规模经济，这对当前竞争激烈的各个产业来说，选择云计算是一个明智的选择。本文从这一视角出发，对云计算模式下的数据安全问题、数据安全的关键技术与应用问题进行了系统的分析。但是，本文的研究毕竟是初步的，因为，云计算技术的发展前景不但极为广阔，其发展速度也是信息产业的发展历史中前所未有的。
参考文献：
[1]胡光永.基于云计算的数据安全存储策略研究[J].计算机测量与控制，2011，10：2539-2541.
[2]张启云.云计算中数据安全问题的研究[J].计算机光盘软件与应用，2012，6：25-26.
[3]刘新华，胡纯蓉.云计算中数据安全关键技术和解决方案[J].计算机科学，2011，7：103-104.
[4]WANG Li-zhe，TAO Jie，KUNZE M.Scientific cloud computing：early definition and experience [C].Pro of the 10th IEEE International Confere- nce on High Performance Computing and Communications，2008： 825-830.
[5]张建勋，古志民，郑超.云计算研究进展综述[J].计算机应用研究，2010，2：430-433.
[6]郭春梅，毕学尧，杨帆.云计算安全技术研究与趋势[J].信息网络安全，2010，4：16-17.
大型建设项目审计一直是我国审计的重点对象。早在20世纪80年代就开始开展施工企业财务收支审计。在20世纪90年代，开展过投资项目开工前审计。到了本世纪，大型建设项目审计逐步走向正轨，审计的内容包括项目前期管理、招标管理、合同管理、工程造价、竣工决算以及工程质量管理等。随着我国国力的不断增强，一些大型体育赛事，如奥运会、青奥会等不断在我国举办，这些大型体育赛事加快了我国体育场馆的建设。另外，在经济稳步、健康发展的大背景下，我国许多地方政府也加快了体育场馆的建设。这些体育场馆不仅是开展竞技体育的重要硬件设施，将来也是市民参加全民健身的重要活动场所。因此，为了加强这些大型体育项目的建设，开展大型体育建设项目审计具有重要意义。
对于建设项目审计，一般来说，在审计范围确定之后，审计人员需要实施现场审计，获取审计证据，进而给出审计结论。从审计机关开展建设项目审计的实践来看，获取审计证据的方法主要有审阅法、观察法、调研法、简单检测法、专业检测法等。在信息化环境下，由于与建设项目有关的活动是通过计算机进行处理的，其数据资料以电子数据形式存储在工程管理数据系统之中。在这种情况下，审计人员要获取证据，就需要采集工程管理数据系统的电子数据，然后再对采集来的电子数据进行数据分析，从而发现审计线索，获得审计证据。为了更好地实现大型建设项目审计工作的三个转变，即“从现场审计变为远程审计，从静态审计变为动态审计，从事后审计变为事中审计”，中国审计署正在探索适合我国国情的大型重点建设项目联网审计实施方案。近年来，国内学术界也对联网审计的一些理论和关键性问题进行了深入的研究，并针对云计算（cloud computing）环境下开展联网审计的需要，探索了云计算环境下的联网审计实现方法问题。综上所述，研究大型体育建设项目联网审计方法具有重要的应用价值。本文结合目前云计算技术的发展，针对已有联网审计方法的不足，研究基于云计算的大型体育建设项目联网审计方法。
二、研究大型体育建设项目联网审计方法的必要性
（一）大数据时代开展联网审计面临的问题 联网审计的实现原理一般来说可概括为图1所示。概括来说，联网审计在技术实现上可以分成4个步骤：第一、审计数据采集，审计数据采集主要是完成对被审计单位电子数据的采集。第二、审计数据传输，通过审计数据传输，把采集来的电子数据通过网络传输到审计单位中去。第三、审计数据存储，审计数据存储用于把从被审计单位采集传输来的电子数据采取一定的方式存储在审计单位的数据存储系统中。第四、审计数据分析，审计数据分析主要是对从被审计单位采集来的电子数据进行分析，从而发现审计线索，获得审计证据。
进入大数据（big data）时代，联网审计实施与运行将会面临以下问题：（1）联网审计环境下，被审计单位的数据被采集过来集中存储在审计单位建设的数据中心系统中，采集来的数据量大，因此审计单位建设的数据中心需要可扩展的数据存储设施。（2）联网审计环境下，审计数据被采集过来集中存储，由于数据量大，为了能做到实时审计，需要高效的审计数据分析技术和处理设备。（3）现在正在应用的联网审计实现方法实施与运行成本较高。
（二）使用云计算的优点 一般来说，云计算技术主要具有以下优点：（1）云计算平台的数据存储能力强大。云计算平台可以提供海量数据存储环境，能够按照用户的需要进行数据存取，支持海量数据的管理和存储业务。（2）使用成本低。使用云计算能够极大地提高硬件利用率，且可扩展能力强，云计算平台能够在极短时间内根据用户的需要把数据存储环境升级到巨大容量，另外，使用云计算平台不需要用户频繁的升级相关软件，不需要用户自己投资构建新的基础设施，从而减少了相关成本。（3）能够提供高效、强大的数据分析处理能力。云计算在处理用户需要的计算时可以将用户的庞大数据分析程序分解成多个子数据分析程序，然后将这些数据分析任务交由云计算平台中的多个服务器所组成的分析系统，由这些分析系统分别进行计算分析，最后再将分析结果汇总后回传给用户，云计算平台可以使这一过程在极短时间内完成，因此使用云平台能高效、快速地完成数据的分析处理。（4）云计算平台能够提供专业和相对安全的数据存储服务。相对于用户自己管理数据存储，如果用户选择好的云计算供应商，将数据存储在这些云计算供应商提供的云计算机平台中，则能在一定程度上消除用户自己因各种安全管理问题而导致的数据丢失以及其他风险。
（三）为研究大型体育建设项目联网审计方法提供机遇 由以上分析可知：云计算技术的发展为研究云计算环境下的大型体育建设项目联网审计方法提供了机遇，主要表现为：（1）云计算技术为降低大型体育建设项目联网审计系统的实施与运行成本提供了条件，一般来说，如果审计单位采用云供应商提供的云计算平台来开展联网审计，则审计单位不需要任何基建投资，审计单位不用承担机房空间、电力以及人力等成本，审计单位没有硬件购置成本，审计单位也不需要软件许可证或升级，以及雇佣新的员工或咨询人员。因此，采用云计算技术实现的大型体育建设项目联网审计系统在一定程度上可以降低系统的实施与运行成本。 （2）近年来云计算技术的普及应用为开展大型体育建设项目联网审计系统提供了机遇。云计算技术是我国“十二五”规划中重点发展的新一代信息技术，近年来全国各地政府以及很多供应商也建立了大量的云计算服务平台，这为基于云计算技术开展大型体育建设项目联网审计系统提供了机遇。 （3）应用云计算技术能更好地满足大型体育建设项目联网审计情况下大数据分析的需要。对于大型体育建设项目联网审计，包含有大量的工程图纸自动计算，为了更好地满足云计算环境下大型体育建设项目联网审计系统大数据分析的需要，应该充分利用大数据分析技术来提高审计效率，而云计算的出现为解决大型体育建设项目联网审计系统大数据分析这一问题提供了机遇。
三、云计算环境下大型体育建设项目联网审计方法
根据以上分析，可根据“审计单位采用云平台”和“审计单位、被审计单位同时采用云平台”这两种情况来实施基于云计算平台的大型体育建设项目联网审计方法。
（一）审计单位采用云平台 在这种情况下，基于云计算的大型体育建设项目联网审计方法的原理如图2所示。主要原理可描述为：审计部门利用云平台提供的平台服务和设施服务，开发运行于云平台的审计作业系统，主要包括项目前期管理、招标管理、合同管理、工程造价、竣工决算等功能模块。审计部门借助云平台提供的软件服务能够完成以下任务： （1）审计单位利用云平台提供的审计数据采集软件把将审计单位应用系统的电子数据采集过来存储在云平台中，这些数据包括关系数据库中的数据，也包括一些工程图纸等文件，然后，借助云平台提供的软件服务（审计作业系统）对采集来的电子数据进行分析处理，获得审计证据。（2）借助云平台提供的软件服务可以自动对工程图纸计算工程量，并生成工程量清单，自动套定额，综合单价分析，价差自动计算、计算含税工程造价，生成工程量清单计价，识别、读取、转换工程预决（结）算编制软件的数据文档，进行验算，生成差异对照表，实现对主流工程造价软件数据文件的读取、识别和转换，并借助云平台提供的软件服务，设计审计工具进行审计取证作业，生成各种表格、审计工作底稿等。
（二）审计单位、被审计单位同时采用云平台 当审计单位和被审计单位同时采用云平成自己的工作时，审计单位可以借助云计算平台的强大计算能力，采用智能信息技术，在被审计单位的应用系统中嵌入一个审计监控模块，并在审计监控模块中定义相应的规则，该模块用来检查输入到被审计单位应用系统中的每一笔数据，输入的数据和定义的相应规则的任何差异都会被及时预警，并能跟踪异常动向，及时发现问题。另外，审计人员可以根据需要灵活在传感器和数字中定义相应的规则和参数，从而满足实时审计的需要。这种方法的原理如图3所示。
四、结论
本文根据目前开展大型体育建设项目联网审计的需要，结合云计算技术的特点，研究了云计算环境下的大型体育建设项目联网审计方法，为今后开展大型体育建设项目联网审计提供了理论基础。当然，并不是所有的大型体育建设项目都适合采用云计算技术开展联网审计。相对于传统的大型体育建设项目联网审计实施方法，云计算环境下开展大型体育建设项目联网审计一般具有较多的审计风险，因此，在云计算环境下实施大型体育建设项目联网审计时，应该充分利用云计算技术带来的优点，同时注意采取相关措施，防范云计算环境带来的风险，这就要求在实施基于云计算技术的大型体育建设项目联网审计时，应根据实际情况和需要选择最佳的联网审计实施方案。
[本文系2009年度国家自然科学基金项目“联网审计取证技术及其泛化能力研究”（编号：70971068）和2013年度江苏省社科基金项目“大数据环境下的审计理论与方法研究”（编号：13GLC016）阶段性研究成果]
参考文献：
[1]陈伟、Smieliauskas W：《联网审计的绩效评价方法：基于RC和AHP的组合应用》，《系统工程理论与实践》2012年第8期。
[2]陈伟、Smieliauskas W：《云计算环境下的联网审计实现方法探析》，《审计研究》2012年第3期。
[3]陈伟、尹平：《基于成本效益视角的联网审计可行性分析》，《审计与经济研究》2007年第1期。
[4]陈伟、刘思峰、邱广华：《计算机审计中一种基于孤立点检测的数据处理方法》，《商业研究》2006年第17期。
[5]陈伟：《联网审计技术方法与绩效评价》，清华大学出版社2012年版。
[6]陈伟：《计算机辅助审计原理及应用》（第二版），清华大学出版社2012年版。
【关键词】供电企业；云计算；云审计
随着信息技术的快速发展，我国的信息数据量在近年来呈现出爆炸式的增长，人们的工作和生活跨入了大数据时代。我国各行业都积极应用了云计算以提高数据分析能力，如电信、医疗、金融等领域的大数据挖掘分析技术已经投入实际应用，审计领域也应与时俱进，尽快适应大数据时代的发展。本文以供电企业为研究标的，结合电力审计工作的实际情况，探索和构建一个适合供电企业的“云审计”框架。
一、关于云计算与云审计的基本概念论述
“云计算”一词源于Google等互联网公司的大数据处理过程，于2006年在国际搜索引擎大会上首次提出，以美国国家标准与技术研究院给出的定义较为权威：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
“云审计”是基于云计算而产生的，可以认为“云审计”就是在审计工作中运用云计算的概念和技术。“云审计”有两个基本特点，一是以审计工作为服务目的，“云审计”的应用是为了使审计师减少简单的计算劳动，提高审计效率；二是以云计算为技术手段，利用云计算技术升级和优化现有的审计方法。
随着近年来供电企业信息化程度的提高，服务器的后台数据也越来越多，而审计师配备的个人电脑是无法满足检查这些数据的需求的。数据库中一个简单的操作指令可能都要在个人电脑上花费十几分钟甚至数个小时。而“云审计”技术却可以很轻松地解决这些问题
二、云审计系统的框架构建
（一）云审计系统的概念和特点
云审计系统是一个全新的事物，国际上暂时还没有给出一个比较准确和完整的定义。为方便研究，本文基于信息技术现状和审计实际应用，对云审计系统的概念进行初步阐述：云审计系统是基于所获得的数据，根据审计对象的基本特性，通过设定计算、判断和限制条件建立数学或逻辑表达式，用于对审计目的进行验证的过程。云审计系统主要有五个特点：
1.审计网络自助服务。审计自助服务免去了审计师与被审计单位在数据获取上的沟通，使审计师能自行获取所需数据，并设定疑点检查条件；2.高带宽网络。多个审计师可以在不同的地点获取同样的数据，在网络速度上不会受到影响；3.审计数据资源池。审计师可以将得到的所有数据上传至“云端”，形成审计数据资源池，共享给有相关权限的其他审计师；4.审计弹性架构。使审计师可以随时随地通过权限认证后登陆系统获取资源；5.可度量服务。为审计系统提供自动化的监控，并记录审计师的工作过程，包括审计方法、程序和证据获取手段等[1]。
（二）云审计系统建设的可行性分析
在理论基础方面，国际上关于云计算系统的理论体系已经基本完备，国内云计算技术的研究和发展也十分迅速，为云审计系统提供了充分的先决条件。在技术方面，实施云计算的各种技术方案体系已经在生活的各个方面投入应用，供电企业的审计信息化也有相当坚实的基础，完全可以借鉴其他行业在云计算方面的先进技术和经验。在成本方面，云审计系统的部署费用并不高昂。服务器和网络设备可以基于现有条件加以升级和改造，不需要全部更换。用户端也不需要更换新的设备，凡是能打开浏览器的电脑、平板电脑甚至智能手机都可以登陆云审计系统[2]。
（三）云审计系统的数据处理流程
基于大数据背景，云审计系统可以将各供电企业的审计数据整合为海量的审计资源池，构成审计数据的采集、导入、分析、展示平台，使审计业务流程转化为数据处理过程。
1.云审计系统的数据采集
云审计系统的数据采集方法必须非常全面，充分考虑审计数据的复杂性、多样性和异构性。常见的数据采集方法有两类，一类是复制采集，从被审计单位导出数据库信息或整个数据库的备份，用移动硬盘或U盘拷贝的方式，上传到云审计系统进行处理；另一类是在线采集，与被审计单位的业务系统制定标准的数据接口，不间断地连续采集业务数据，实现对业务流的动态监控。在线采集方式具有时效性强、响应速度快的优点，今后将成为主流的数据采集方式[3]。
2.云审计系统的数据导入
在供电企业各类业务系统的海量数据中，数据之间的结构和类型千差万别。在进行分析之前，应先将这些数据有效地导入系统，把重要数据如重要指标、近期变化数量等置入高性能存储器中，把不常用的次要数据置入一般存储器，并去除不需要的冗余数据。
3.云审计系统的数据分析
云审计系统中集成了大量审计分析程序，利用分布式计算集群对海量数据进行各种分析和分类统计，以满足审计师的分析需求云审计系统的数据分析具有以下几方面的特点：
一是审计分析程序的可构造性。各种审计分析程序以模块化的方式提供给审计师，可以进行任意调整。二是注重对数据的全面分析。在大数据处理时代，抽取样本检查和全部数据检查这两种方式，在云审计系统面前的区别，只不过在时间上相差数秒钟或数分钟而己。三是注重数据之间的关联度分析。在以往的审计中，对被审计单位工作数据的检查，只是对特定的业务数据进行简单的统计和复核[4]。
4.云审计系统的数据展示
数据展示将实现可视化，能够直观地将数据的特点、变化和疑点呈现出来，将难以阅读的原始数据转变为界面清晰、易于理解的图表。进而使审计师能够与这些能讲故事的数据进行交流，对数据处理结果进行多维度分析，从中找到审计问题出现的基本规律和深度原因。
参考文献：
[1]王鹏.云计算的关键技术与应用实例[M].北京：人民邮电出版社.2012.
[2]张兵.云计算的起源、应用与发展方向[J].信息与电脑：理论版，2011.
【关键词】网络信息资源管理措施云技术
一、网络信息资源管理的现状
作为网络信息资源管理的重要手段和技术保障，目前在世界范围内规模较大的数据库已经建立了两万多个，总记录数突破百亿，所有数据库向不同的对象提供信息，涉及机关、学校、团体、公司以及个人，信息内容包括科技、金融、文化、商业信息等。就目前的情况，国内可以提供服务的信息资源仍然少于国外，可读的资源较少，占世界上数据库总量和总记录数的比例仍不高。当然，我国的数据库建设也取得了一定的成就，网络信息资源开发以及建设工作已经跨入了新的阶段。
二、云计算和云数据管理技术
2.1云计算技术管理
信息科学的原理研究可以用于解决大系统的稳定问题，以及网络结构的有序性、高速率传输中各种问题。网络技术的技术管理模式主要研究内容为新的网络信息系统，新的信息媒介以及网络信息环境中的信息资源分布、组织、采集、检索、储存、传播以及服务。云计算通过使计算分布在大量地分布式计算机上而不是本地计算机或远程服务器中，企业数据中心的运行同互联网更加同化，使得企业能够将资源切换到需要的应用上，并根据具体需求访问指定的计算机和存储设备。云计算由引擎搜索平台衍生，其出现的主要原因是很多处于初级阶段的互联网企业还不具备扎实的经济基础，急需寻找一种高效低成本的通用计算技术。云计算的最大优势便是操作简便，用户往往不需要对云计算本身深入了解便可以直接进行基础设施控制。在云计算模式下也可以迅速地得到用户所需的信息和服务内容，并且能够统一部署用户所需要的资源，通过用户的不同需求对计算机进行扩展，通过付费情况向计算机用户提供互联网服务。云计算具有付费性、友好性、管理性、良好性、存储性以及扩展性等。此外，在组建一个拥有非常多商业机的集群只要求超级计算机费用的一小部分，并且可以根据用户支付金额来给予相应不同的服务。
2.2云数据管理技术
虽然云数据管理系统慢慢开始成熟和完善，但也存在一些无法解决的问题和困境，云计算搭建平台用户数据的分隔问题，在数据因为意外丢失时怎样高效修复和恢复的技术。在应对完全认证和外部审计时云数据体现出的一致性和安全性，云计算支持传统网路数据管理系统和数据库管理系统，在云数据管理方式的变换方面研究，将原有的数据库查询功能增强。目前在研究领域运用s3、HDFS、GFS等文件系统可以很好的解决云计算中大量的数据集合问题，对于云端出现的大量数据进行有效解读，结构化数据管理在依靠专门数据管理的同时，两者之间的关系也很微妙，相类似于一方负责文件组织一方负责数据管理。
云计算的对象是海量的数据，因此对应的数据管理需要能够管理巨量的数据。云数据的主要特点为量大、异构和不确定性，往往要求有效的数据管理技术进行分析处理。如今云计算系统中的数据管理技术主要为Google的GFS以及MapReduce数据管理技术。其中GFS（Google file system），谷歌文件系统能够为谷歌云计算提供大量存储并且能够和其他一些技术紧密结合，形成云计算解决方案。而MapReduce技术则将所有针对海量异构数据的操作进行抽象化，使用map函数把任务分解为各个适合在节点上执行的计算子任务，这样便可以按照需求将针对海量异构数据的分析处理操作进行简化，同时允许多个计算节点之间灵活调度数据，达到最优化管理的目的。
云数据管理技术采用分布式的存储技术，可以运行于各种类似的普通硬件上，提高容错功能。在数据集成与管理方面，其针对数据的特点采用分布式数据库技术进行大量数据的处理分析，效率更高。云计算的数据管理中最终需要对数据进行分析和挖掘以提供给各种应用使用，通过采用不同的数据挖掘引擎的布局及多引擎的调度策略。
三、结束语
目前云计算的应用前景非常广阔，云计算的数据所具有的海量、异构以及不确定性的特点使云计算的云数据管理面临着一定的困难，然而机遇和挑战同时并存，采用正确的数据组织和管理、数据集成与管理、分布式并行处理和数据分析4层的云数据管理方式在未来的发展中非常重要。
参考文献
[1]赵承昆，刘世影. 试论网络信息资源管理[J]. 兰台内外，2010，13（1）：47-49
关键词：云计算； 云存储； 数据存储架构
中图分类号：TP308 文献标识码：A文章编号：2095-2163（2014）04-0090-04
Abstract：With the development of cloud computing technology， how to achieve high efficient storage of data in a cloud computing environment is the basic requirement to provide cloud computing services. This thesis discusses the data storage structures in cloud computing environment， so as to provide a reliable， highly available， scalable， flexible management and security proposal for the industry during their data center establishment. And according to different enterprises’ different roles in cloud computing，the paper provides the development strategies.
Key words：Cloud Computing； Cloud Storage； Data Storage Architecture
0引言
数据存储是实现信息技术的必备环节，传统方式是将各种数据资源存储在本地进行数据交换。每当企业要建立一套专属的IT软件系统就不仅要购买一定的软件，还要购买相应的硬件资源实现运行和存储，而且还要聘请专业的IT人员对所存储的数据进行维护，特别地对于重要数据还要妥善完成保留存档工作。当今，随着企业的进一步发展，企业就可能要面对硬件资源的升级以及海量数据的存储，这就导致企业必须投入大量的人力和物力以满足企业发展所形成的现实需求。
随着计算机技术、网络技术和信息处理技术的发展，云计算技术应运而生，甫一出现，企业即无需再如以前投入大量的人力和物力来购买硬件资源，具体则包括存储设备以及相关的海量数据在内，而是只需向云中心的服务人员申请所需的资源，再由云中心的服务人员为企业用户分配相应的资源，还可以对用户的申请进行动态分配资源，这就大大降低了企业的运维成本，使企业更加专注于自己的核心业务。云计算的出现，宣告了低成本提供超级计算时代的到来，即可为使用网络提供了几乎无限多的可能，为存储数据提供了几乎无限量的空间，也为各种应用提供了几乎无限大的计算能力。在众多有利态势的高效推动之下，云计算作为未来IT的发展趋势已经不容质疑[1]。
1云存储
云计算是一种新的计算模式，其目的是通过网络将资源整合在一起，使资源得到最大化的优质利用。高性能的存储是构建云计算的基础，云存储可以向用户提供高性能的存储服务，企业将不再需要购买自己的存储服务器。而是只需要付出少许费用就可以从云服务提供商处获得高品质的云存储服务，企业只要专注于核心业务创新能力的提升，由此则进一步强化了企业的核心竞争力[2]。
2云存储体系架构
在云环境中，存储是由许多存储设备通过集群技术整合在一起的共享存储中心。这些设备可以是相同的，也可能是异构的。数据中心通过将这些异构的文件系统整合构建为一个高效的、高可扩展性的整体向用户提供了云存储服务[3]。云计算环境中数据存储体系架构如图1所示。
2.1数据中心
数据中心是存储体系的基础，其中包括各种各样的存储设备，还包括着存放在这些设备上的文件系统。文件系统是存储体系的核心，分布式文件系统可以实现多个存储设备之间的相互协同工作，使网络上不同位置的文件就像在本地一样供服务器按需调用[4]，即对外提供一种服务，也就是通过接口提供了更为强大的数据访问能力。
云存储文件系统的设计受到负载和技术的影响，而根据存储文件系统的特点和要求可以推知，文件系统的技术功能主要包括：安全性管理、一致性管理、文件命名系统、通信管理和容错管理。现在对其重点功能开展如下论述。
数据的可靠性是衡量存储文件系统的最重要指标。在云计算环境中，会有成千上万个节点在参与运算，某一时刻，必然会有某些节点处于故障状态，此时此刻，数据的可靠性就显得尤为重要。所以在文件系统的设计时就需要考虑以下几个方面的问题：第4期赵勇军：基于云计算的数据存储架构研究智能计算机与应用第4卷
（1）可用性原则，即系统中节点为用户提供服务的能力。
（2）可持续性原则，即系统可以持续无故障为用户提供服务的能力。
（3）安全性原则，即系统中节点在出现故障的情况下，数据能够安全恢复的能力。
（4）易维护性原则，即系统在运行过程中减少工作人员的工作量的能力[5]。
文件系统的另一个重要的功能就是进程间的通信，进程的通信都是通过底层网络进行数据交换的。网络进程间的通信协议也是文件系统的重要基础，不能因为存储模式的不同即导致存储产生较高的延迟和缓慢的响应。在云平台中，数据的存储和备份都需要较快的响应速度。
云平台数据的安全性也是云计算中人们普遍关注、却亟待解决的另一核心关键问题。在云计算中，用户数据存储在共享空间当中，无论用户还是云服务提供商，都需要这些存储的数据能够得到完善保护，不会出现恶意泄露以及盗窃。云服务提供商更需要对用户的敏感数据提供妥帖的安全保护，这也成为云服务提供商的首要任务[6]。
若要提高数据中心的安全性，就要根据云平台中的系统文件可能存在的安全威胁来确立相应的安全策略和保护机制。在云平台数据中心存储数据的访问都是基于信任机制的，这通常都是由应用程序来实施管理，在云平台中，多数虚拟机是共享内存和CPU等公共资源的[7]，如何防止这些数据不被错误的虚拟机访问和破坏，就需要考虑以下两个方面的因素：通道安全问题和权限授权问题。其中，通道安全问题主要就是进程或者线程之间通信的安全性问题。通信安全主要涉及数据加密、身份安全认证、数据的完整性和可靠性以及数字签名等安全性方面的相关问题。而授权问题则主要是在通信安全的前提下，对数据中心内部某些资源的可访问性的一种赋权，这可归类于资源访问控制方面的问题。
2.2服务接口
不同的云服务提供商，提供的应用程序服务也是不同的，但通过服务接口的设置却屏蔽了底层服务商的差异性，即用户可以通过接口实现对数据中心内部数据的操作和访问，而无需考虑底层服务商的具体差异，服务商对用户只是根据资源的访问权限来进行分配和控制，如此即保证了云平台中存储系统的灵活性和可扩展性的要求[8]。
2.3服务等级
云服务等级是用户享受云服务商提供云服务的级别，也是云平台中存储服务的一个重要指标。用户所享受的云服务等级与用户向云服务缴纳的费用有关，用户缴纳的费用越高，用户的服务等级就越高，反之，就越低。用户的服务等级越高，用户就能更为快速地享受到定制服务[9]。合理的服务等级收费对用户来说非常重要。
2.4云用户
享受云服务的用户既包括个人，也包括企业等。云用户不需要很大开销就可以得到高性能的计算资源和存储资源，更重要的是这些资源也不需要额外费用来运营和维护。用户只要通过终端设备如手机，平板电脑或者笔记本就可以连到数据中心享受各类服务。企业是云服务的最大收益者，以前企业建立自己的IT系统需要投入大量的人力、物力和财力，而今企业只需要配置软件就可以获得与之前同样的现实效果。
3云存储架构实现的关键技术
云存储系统是一个统一整体，包含多应用、多设备和多服务等众多方面的协同合作。云储存系统的实现既需要由各种结构差异的终端来共同协作，也需要相对成熟的各项技术的通力配合。其中网络带宽等基础设施必须能够提供充足保证，也就是能够屏蔽各种底层硬件基础设施的差异，向用户提供统一的服务。而且，云存储系统作为一个协作的整体，更是集成技术、网格技术以及分布式文件系统的统一整合，由此可使多个设备之间协同工作，并通过将各种闲散的资源集结成群，使服务器具有更加强大的计算能力和存储能力。实现云存储的另一基础就是虚拟化技术，具体来说就是，用户是看不到各种设备之间差异的，并且用户之间的数据也互不影响[10]，用户不必担心计算资源或者存储资源等细节问题，而这些都是由管理员来进行统一管理和调配的。另外需要指出的是，一定的数据加密技术也是保证用户及系统安全的必备利器。
云存储系统的结构模型可分为四层，分别是存储层、基础管理层、应用接口层和访问层，具体如图2所示。
3.1存储层
云存储系统最基础的部分就是存储层。在云存储系统中，各种存储设备比较分散，并且数量众多，这些设备之间均是通过局域网、广域网、Internet或者光纤等连接在一起，再由存储设备管理系统来对这些品种繁多，结构各异，而且分布广泛的设备实现统一管理。针对这些设备，该系统可以实现冗余管理、容错管理和虚拟化的管理，同时也可以对设备的状态进行监控和故障的维护。
3.2基础管理层
存储层系统最核心的部分就是基础管理层。管理层是集群技术、网格技术以及分布式文件系统技术的有机结合体。通过这些技术可以屏蔽底层硬件的差异，使多个不同的图2 云存储层的架构设备实现协同工作，从而对外提供统一的服务，以及具备强大的数据访问能力。
3.3应用接口层
存储层系统最灵活多变的部分就是应用接口层。这一层主要是根据用户的不同需求，向外提供多样化的服务。并且根据应用程序的不同，也需要提供不同的接口。例如：要为视频监控提供合适的接口，为网络硬盘程序提供适合网络硬盘的接口、为视频点播程序提供有关的应用接口等。
3.4访问层
普通的用户可以根据服务提供商允许的授权，输入指定信息登录到服务提供商的云存储系统平台中，并根据费用享受相应等级的云服务。而且，由于服务提供商的不同，所提供的访问策略和访问方式也必将有所不同。4企业对策
随着信息技术的发展，云计算技术也越发成熟。为适应这一形势变化，无论中小企业还是大型企业也都必将发生一场深刻的变革。中小企业为了降低运营成本，企业的传统数据中心则必将会向云数据中心迁移，而大型企业也必将因应时势而建立自己的私有云数据中心。因而在云计算发展的过程中，不同的企业也将随之出台不同的对策[11-12]。
4.1向服务商租用计算资源和存储资源
云计算的提出，对于中小企业来说是一场时代机遇，构建自己的私有云平台，无疑给企业的发展带来了巨大的经济负担。当前中小企业的最佳对策就是向云服务提供商租用计算资源和存储资源，这样中小企业就不需要再支取巨额费用来购买硬件资源，也不需要专门聘请IT管理人员进行设备的维护工作，企业就可以专注于自己核心业务的拓展，从而降低了企业的运营成本，提高了企业在实际市场上的核心竞争力。
4.2构建私有云
虽然现在很多服务商都已提供了大型的云平台，但是对于经济实力雄厚的大型企业来说，鉴于公有云平台的安全性和不确定性，并出于数据的安全和保密的考虑，这些企业所做出的选择通常是构建自己的私有云平台，以增强自身的IT业务处理能力，降低企业的运营成本，并进一步提高企业的综合竞争实力。这样，大型企业既享受到了云计算技术带来的好处，同时也保证了企业核心数据的安全问题，进而又增强了自身的创新能力，由此可使企业在市场竞争中立于持续不败之地。私有云平台结构如图3所示。
5结束语
云计算的提出给企业的发展带来了巨大的变革，得到了越来越多企业的重视和青睐。云计算让更多的资源实现了共享，不仅是计算资源，也包括着存储资源，这就使资源得到了最大化的利用。但是，由于目前的云计算仍未建立一个开放的公共标准，对于云计算服务转移的弹性相应地也就很低。如果一个垄断了用户云计算的公司，出现倒闭或被吞并的情形，那么对用户就将产生非常严重的后果。要使用户能自由地进行信息共享，就必须形成开放的云计算公共标准。此外，虽然云计算的数据对外具有较高的安全性，但用户在使用云计算服务时，用户并不清楚自己的数据的储存位置，以及云计算存储公司是否遵循了当地的隐私协议。因而，如何提供有效机制保证数据的安全性对于云计算的发展和应用则有着重要的理论价值和实际意义。
参考文献：
[1]袁国骏. 浅谈云计算及其发展应用[J]. 实验室科学， 2009（2）：103-105.
[2]赵勇军. OPC架构之上的公共数据平台技术探讨[J]. 数字技术与应用， 2013（6）：222.
[3]张桂刚，李超，张勇，等. 云环境下海量数据资源管理框架[J]. 系统工程理论与实践， 2011（S2）：28-32.
[4]朱团结，艾丽蓉. 基于共享内存的Xen虚拟机间通信的研究[J]. 计算机技术与发展， 2011（7）：5-8，12.
[5]赵又霖，邓仲华，黎春兰. 云服务等级协议的生命周期管理研究[J]. 图书与情报， 2013（1）：51-57.
[6]张峰. 云计算应用服务模式探讨[J]. 信息技术与信息化， 2012（2）：81-83.
[7]李大勇. 私有云计算技术在石油行业的应用[J]. 信息系统工程，2012（9）：92-94.
[8]王德政，申山宏，周宁宁.云计算环境下的数据存储[J].计算机技术与发展， 2011， 4（21）：82-83.
[9]陈康，郑纬民.云计算系统实例与研究现状[J].软件学报， 2009（5）：1340-1342.
[10]赵勇军. 基于数据库属性基础上的自主安全防护分析[J]. 无线互联科技， 2013（6）：135.
关键词：云计算；大数据；审计系统
本文系河北省审计厅2016年重点科研课题：“基于云计算服务平台的大数据审计系统研究”中期研究成果（项目编号：201604）
中图分类号：F239.1 文献标识码：A
收录日期：2016年12月27日
一、引言
审计体系是基于数据的系统，大数据时代的到来要求审计工作也要积极适应大数据环境带来的巨大变化并适时抓住机遇。随着互联网技术的快速发展，云计算技术也有了迅速发展的肥沃土壤。云计算可以通过互联网广泛获取、扩展和管理计算及存储资源，这为大数据审计系统的研究和发展带来了可靠的技术基础和巨大的推动力。巨量数据被放到“云”上之后，才会打破过去那种相互隔离的数据存储，更容易被收集和获得。这样大数据才能依靠云计算强大的数据处理能力从而实现大数据的使用价值。
云计算技术、大数据改变了传统审计工作中数据采集和数据处理方法，也改变了人们对传统审计工作模式的认知，从而也激发了新型审计模式的萌生。因此，研究基于云计算服务的大数据审计系统是现实的需要，也是审计工作发展的方向。
二、研究现状及背景知识
（一）研究现状。近年来，关于大数据、云计算的研究成果很多，各行各业探讨此热点话题，并将其纳入各自的专业领域。尤其是在审计工作领域，专家学者们从各个角度入手，分析了云计算、大数据对审计工作的推动作用，初步构建了新型审计的工作模式，同时也发现了可能存在的风险并提出了相应的应对措施。从作者们的研究思路和研究成果来看，此三者的结合必将为未来的审计工作带来革命性的进步。文峰（2011）是我国较早提出云审计概念的研究者之一，他认为云审计是利用互联网的云计算概念，通过数据的云存储，使得各种审计资源（参与审计的人员、程序和相关的硬件设备）通过云来协同，从而为审计人员提供更富有效率、更科学的审计过程。在这个过程中，审计人员无需关注使用何种计算机程序，也无需关注数据的存储、共享和工作时效性问题，审计人员唯一需要关注的就是审计任务本身。魏祥健（2015）根据云审计平台是基于云计算服务模式的事实，对云审计平台进行了如下定义：云审计平台在云计算服务的基本平台上，利用互联网审计技术和云计算技术实现的设施设备对审计资源、信息集中化和数字化，集成审计手段的网络化的一个审计实时管理平台。秦荣生（2014）认为大数据、云计算技术两者相辅相成，可以共同促进持续审计方式的发展、总体审计模式的应用、审计成果的综合应用、相关关系证据的用、高效数据审计的发展和大数据审计师的发展。陈伟、SMIELIAUSKAS Wally（2016）对大数据环境下电子数据审计面临的机遇与挑战进行了分析，并结合大数据的特点以及目前已有的大数据分析技术与工具，探讨了大数据环境下开展电子数据审计的方法并给出了相关建议。
（二）背景知识
1、云计算。“云计算”概念产生于Google和IBM等大型互联网公司处理海量数据的实践。2006年8月9日，Google首席执行官埃里克・施密特在搜索引擎大会首次提出“云计算”的概念。云计算主要提供三种服务模式：基础设施即服务IaaS、平台即服务PaaS和软件即服务SaaS。美国国家标准技术研究院（NIST）2009年关于云计算的定义是：“云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。”
2、大数据。“大数据”或称巨量资料，指的是所涉及的数据量规模大到无法利用现行主流软件工具，在一定的时间内实现收集、分析、处理或转化成为帮助决策者决策的可用信息。大数据是为了更经济、更有效地从高频率、大容量、不同结构和类型的数据中获取价值而设计的新一代架构和技术，用它来描述和定义信息爆炸时代产生的海量数据，并命名与之相关的技术发展与创新。大数据的特点可以用4V来表述：第一，Volume，数据体量巨大，从TB级别跃升到PB级别；第二，Velocity，处理速度快，这与传统的数据挖掘技术有着本质的不同；第三，Variety，数据种类多，有图片、地理位置信息、视频、网络日志等多种形式；第四，Value，价值密度低、商业价值高。
2012年，美国奥巴马政府高调宣布了“大数据研究和开发计划”，这标志着“大数据”时代真正开始进入社会经济生活。
3、云计算与大数据之间的关系。大数据时代，信息的采集、存储、分享能力极大提高，而海量的数据想要发挥更多的价值，就需要借助云计算高效的数据分析、挖掘和处理能力。大数据技术巨量多变的终端数据存储下来，云计算技术对此进行实时的计算分析，从而释放出数据的内在价值，两者相辅相成。同时，云计算强大的数据运算能力又可提供基础设施即服务IaaS、平台即服务PaaS和软件即服务SaaS。这是互联网、物联网等技术发展带来的科技革命，必将对各个领域的传统做法带来根本性的改革，对于审计业务也同样如此。
三、构建基于云计算服务的大数据审计系统
（一）云计算、大数据对审计的影响
1、推动审计模式进步。传统的抽样审计模式只能根据审计人员的职业判断和经验按照统计抽样方法抽取部分样本进行详细检查，由此导致了审计结论的局限性，使审计人员无法完全发现并揭示被审计单位的重大舞弊行为。而云计算服务的发展和大数据时代的到来，使得总体审计模式的执行变成了可能。审计人员可以对跨行业、跨企业、跨年度的数据进行搜集和分析，可以不用随机抽样方法，而采用搜集和分析被审计单位所有数据的总体审计模式，使这种新型审计获得革命性的变化。
2、综合分析替代单个问题分析。大数据环境下，审计人员可以充分利用采集来的各方面的数据建立集中统一的被审计单位数据中心。在此基础上，借助新的大数据分析技术，构建审计大数据分析平台和使用更智能的大数据分析技术，分析更大范围的数据来源，对被审计单位的电子数据进行系统、全面以及跨部门的综合分析，从而解决目前数据分析局限于查找单个问题的缺陷，获得更充分的审计证据。
3、相关关系替代因果关系。审计工作完成后，审计人员要对被审计单位的财务报告出具审计意见。传统的审计意见都是基于所采集信息的因果关系推断结论的，鉴于大数据审计的信息存在形式多为电子数据，而电子数据本身就较为繁多而复杂，因此分析电子数据之间的因果关系变得更加困难，从而导致结论的不准确。云计算和大数据技术使得有关审计问题的大量关联数据信息能够得以记录和计算分析，从而获得海量数据之间的相关关系。因此，从因果关系向相关关系的转变将是获得审计结论过程中一个质的蜕变。
4、推动审计人才的发展。云计算、大数据技术在审计工作中的推广和应用，客观上要求有专业人员来进行具体操作，因此这对具有较高专业技术和良好职业道德的新型审计人才的需求将大大提高。他们应该具有计算机科学、数学、统计学和审计学等领域的综合知识，应有大数据分析和预测的评估能力，应恪守职业道德，拥有公正的立场，面对海量的数据和复杂的相关关系，适当选取分析和预测工具，以及解读数据及数据计算结果是否真实、可靠。
（二）基于云计算服务的大数据审计系统框架构建。基于以上对云计算、大数据对审计系统的影响分析，以下将从三个方面对该系统的构建提出一些构建思路：
1、软硬件支撑平台的搭建。通过对云计算技术、大数据技术和审计理论的发展分析，要想构建一个完整的新型审计系统首先应搭建一个同时具有软件、硬件支撑的平台，提供良好的基础设施。从成本效益角度出发并结合我国国家审计中IT应用的实际情况，以省级审计机关为单位构建云审计服务系统比较合适，最终实现省、市、县三级审计机关的硬件资源、软件资源、服务共享。此平台的搭建需要有计算机、互联网、物联网等硬件平台和软件应用平台的共同支持。
2、审计数据云中心的建立。通过审计数据电子化和数据共享机制，利用大数据技术采集海量审计数据，实时进行数据预处理，使用云存储服务对数据进行存储更新，利用孤立点、关联规则、神经网络和决策树等常用的数据挖掘方法对数据进行筛选，为审计人员提供便利。审计数据云中心除了包括被审计单位的财务数据以外，还包括审计综合信息数据库、审计专家经验数据库、法律法规数据库等。其他审计机构无需再建设审计管理系统，只需要通过互联网接入云端应用系统，就能方便、快捷、完整地从审计数据云中心获取审计所需要的数据，大大提高了工作效率，整体上节约了审计成本。
3、建立安全管理平台。安全风险控制是确保审计系统运行安全、管理安全的有效技术途径，是审计有效参与国家治理、强化审计监督效能的内在要求，需要在采用自主软硬件平台、安装使用可信计算系统、健全容灾备份机制、实现安全风险预警功能等方面建立审计安全平台，确保基于云计算服务的大数据审计系统的运行更加安全，尽量避免由于技术漏洞导致的系统错误，真正达到提高审计质量和审计效率的目的。
四、结语
越来越多的审计相关部门开始探索基于云计算的大数据审计工作模式。四大会计师事务所之一的德勤已经在其审计实践中引入云计算和大数据技术，广州、沈阳、成都和贵阳等城市也已经设立了大数据管理局、大数据交易中心等部门负责大数据战略及规划管理等工作。中央政府还提出了推动大数据发展和应用在未来5～10年的总目标，而且在2018年建成政府数据统一开放平台。可见，云计算和大数据在各行各业的应用势在必行。
但是云计算服务和大数据技术毕竟是新事物，尤其是与审计工作的结合尚处于研究过程中，因此不可避免的存在一些问题。比如：数据的安全性是一个不可避免的问题，数据的云端集中管理导致数据管理风险加大，比如网络病毒、恶意程序、黑客入侵等都威胁着云端数据的安全。另外，由于该项审计体系尚在建设当中，因此能够全盘掌控、诊断和解决问题的专业技术人员较为缺乏；还有，在这种新型审计体系下，与之相关的标准体系和法律法也尚未健全。因此，要真正实施基于云计算服务的大数据审计系统，还需在数据安全性、人才培养、法律法规的设立等方面予以考虑。
主要参考文献：
[1]Viktor Mayer-Sch & ouml nberger、Big Data：A Revolution That Will Transform How We Live、Work and Think UK，2012.
[2]lyer，B.Henderson，J.Preparing for the future Under-standing the seven capabilities of cloud computing[J].MIS Quarterly Executive，2010.9.2.
[3]Michael Mille.姜进磊译.云计算[M].机械工业出版，2009.
[4]文峰.云计算与云审计――关于未来审计的概念与框架的一些思考[J].中国注册会计师，2011.2.
[5]秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014.6.
[6]秦荣生.云计算的发展及其对会计、审计的挑战[J].当代财经，2013.1.
[7]魏祥健.云计算环境下的云审计系统设计与风险控制[J].会计之友，2015.1.
[8]魏祥健.云审计――概念与系统框架[J].财会月刊，2015.13.
[9]彭启发，陈志朵.云计算对审计风险的影响[J].财会月刊，2015.28.
[10]谢倩娜.基于云计算的安全审计方案的分析和设计[D].电子科技大学，2015.
[11]黄思卡.云计算环境下审计研究――以惠州XX云审计为例[D].财政部财政科学研究所，2015.
[关键词]云计算云安全 问题
云计算是当前IT业界的热点,但目前云计算在中国却是叫好不叫座,其原因是多方面的,其中很重要的一个因素是云计算的安全问题。
云计算是分布式处理、并行处理和网格计算的发展,或者说是这些计算机科学概念的商业实现。其基本原理是,通过使计算分布在大量的分布式计算机上,而非本地计算机或远程服务器中,企业数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上,根据需求访问计算机和存储系统。云计算的应用包含这样的一种思想:把力量联合起来,给其中的每一个成员使用。
云计算平台拥有超大规模的服务器集群,为用户提供非常可靠的数据存储服务,其虚拟化和通用性使得它的部署和配置非常容易,用户终端只需要简单的设备就可以享受到数据中心提供的各种服务,相关的管理和维护都由专业提供商进行,它的可扩展性使其具有较强的容错性能,保证了它的高可靠性,它可以为用户提供按需服务,极大地降低了用户的使用成本。
人们对云计算安全的担心主要在于云计算的数据安全。首先,现在云计算没有一个统一的标准,把数据放在哪个“云”?用户没有备份,数据丢失如何处理?用户的数据能否根据用户的需要安全、完整地转移到别的“云”?其次,把数据存储在云中,数据的保管员是谁?还有谁可以得到用户的数据?理论上讲,只要数据在主人之外的第二人那里,就一定有丢失的风险,已经有了一些类似的案例,例如通信公司员工泄露用户的电话号码、通话记录等个人隐私谋取非法利益,甚至网上还有人叫卖各种个人信息、企业信息等。
当人们置疑云计算的数据安全时,云计算的支持者通常会用“钱庄”的故事来解释云计算是安全可以信任的。故事的大概意思是,过去我们没有钱,等有了钱以后,就发现存钱是一个非常棘手的问题。钱少的时候不怕,可以放在口袋里,可以随身携带。但是钱多了的时候,过去的方式可能很多人都了解,地主老财是把很多的钱找一个瓦罐,把钱放进去,埋在自己家院子里。那种方式在过去应该是比较有效的。随着金融服务业的发展,大家现在越来越感觉到,把钱放在银行里是最安全的。
这个故事似乎有道理,但是实际上存钱和存数据有本质的区别,存钱存的是数量,存数据不仅存的是数量,其本质在于数据的含义。我在银行存1万块钱,银行到时候只要给我1万块就可以了,至于是不是我原来的那1万块,我是不关心的。但是我存的数据呢?我存了1万条数据,3个月后,你还给我1万条同样的数据,但是在这3个月里,可能某些黑客拷贝了这些数据,可能云计算服务提供商因为某种原因浏览了这些数据,而这些事情发生的时候客户竟然不知道,而且即便是知道,也无能为力。
实际上这个比喻和人们对云计算数据安全的担忧是完全不同的两回事。在这个比喻中,人们的担心是“显性”的,客户可以通过某种方式参与监控,比如了解“钱庄”的动态等。而云计算数据的安全是“隐性”的,即别人是否看了我的信息,客户看到的不是真实的,比如服务商归还的1万条信息,只能说明数量上没有改变,而客户本身无法采取措施来监控自己的信息是否被他人利用。
对此客户可以根据不同的保密等级,做分级处理,将重要的机密文件存放在企业自己的机房里,其它不需要保密的文件,托管到云计算平台。未来的云计算服务模式可能是这样的,客户从云端获得功能服务软件系统,而输入输出的数据存储设备由客户自己指定,云计算提供商提供的仅仅是处理能力。当网速足够快的时候,客户为什么要把数据存放到“云”端?也许放在身边更加安全,实际上客户真正需要的是来自云端的功能系统。
云计算的特点决定了云计算所保障的安全性是建立在对方信任基础上的,即云计算的服务商不管是技术上还是道德上都是安全可靠的。然而,在现实世界中,不同国家根据其国家利益,会对某些网络行为进行管理和监控,我们在使用云计算服务时,很可能处于一个被监视的环境中,从而产生一定的失泄密风险。
一是可能造成泄密隐患。云计算服务商提供的“云”实际存在于不同地点,“云”的构成可能包括专业服务器集群,也可能包括私人电脑,如果在这样的“云”上申请的云计算涉及国家秘密,很容易使得计算的目的、数据在不知不觉中被泄露出去,造成泄密风险。
二是可能带来窃密风险。使用云计算可以提高工作效率,然而将某些的计算问题交由境外“云计算”服务商进行解决,就可能被外国获取我们的科研方向、科研进度、科研成果等敏感信息。另外,个人电脑纳入“云”中,并不是简单的网线连接,而是要允许云计算服务商提供的管理软件在个人电脑中运行,这相当于给服务商提供了系统“后门”,如果服务商出于种种目的,将间谍软件合成到正常的管理软件中,那么个人电脑中的所有信息将会被服务商全部窃取。
无论是现在的互联网时代还是接下来的云计算时代,我们很难把自己的信息安全完全托付给一个公司而没有监控手段。现在的云计算概念及产品基本上都是由一些国际大公司推出的,大量的用户信息都是由他们管理。用户总在怀疑存储的数据会不会被监控,会不会被收集用作商业用途,会不会因为缺乏管理而泄露数据。
对于国家而言,必须在更高层面上考虑数据安全问题。如果采用云存储方式,基本成了一个战略情报收集的平台。经济活动的规模、经济实力、商业习惯很多具有重大价值的经济情报有可能会被泄露出去。而一些特殊部门的流程、规模也可能会泄露出去,成为别人的情报,甚至会成为竞争对手、敌人的有价值的情报。相对于一个国家而言,在重要的技术领域被国外的厂商所把握,这就意味着国家的信息安全也是由他们来保证。对于像中国这样的国家而言,这绝对不会是长远的,也不会被国内的民族企业所接受的。建立中国自己的云计算技术是中国IT从业者的责任。
参考文献:
[1]汪来富,沈军,金华敏.云计算应用安全研究.电信科学, 2010,(06).
信息技术领域中，云计算技术已经得到了飞速的发展，经过实践与理论的研究证明，云计算技术的发展能够大力的推进科学技术的发展。并且云计算技术的不断推进，产生了新型的企业发展策略。当前，世界上大型硬件基础设施的供应商普遍定位为高昂的成本，以及复杂的技术工艺，这使得中小企业的难以得到有效的信息技术发展。云计算的产生为这些企业带来的新的发展机遇。本文将从云计算的发展现状、前景入手，深入分析我国云计算产业的发展动向，研究云计算技术对企业的发展作用以及企业根据云计算技术进行新型发展战略问题。云计算技术的使用能够额外企业降低管理的成本，有效的节约了软硬件基础设施的建设费用，在降低运营成本的基础上提高了企业的利润率。因此，本文围绕着云计算技术对企业发展的策略进行重点研究，在保障企业信息安全、数据备份以及软硬件利用率方面进行云计算技术对企业发展策略的推动作用。
一、云计算的概念
目前，对于云计算的概念的定义，就是通过软件、硬件等一系列技术革新实现节约资源和成本，这也是少数企业用云计算包装和营销已有的未必能归为云计算的产品、技术或者服务的常见说法。然而，云计算还具有更重要的意义—它是创新的驱动力。云计算将带来持续在线设备和持续服务的世界，更核心的还有海量数据，世界上万事万物的相关信息、每个人每件东西每时每刻每地产生的数据，都将被数字化，并联入互联网和各种以不同权限相通、共享的平台。在后台，各种数据分析、处理和可视化基础设施将实时运作，从中获得想象不到的深刻洞察、群体智慧。对于终端用户而言，云计算系统将在能够有效地对外界保护个人隐私的情况下，根据你的个人喜好、实时场景，从而为用户提供多元化的、丰富的使用体验，用户可以将更多的时间、节约更多的成本去发挥云计算的强大作用。而对于企业而言，这种数据驱动的洞察将催生大量业务模式上的创新，冲击乃至颠覆各个行业，越是依靠数据和信息运作的行业，所受的冲击将越早、越大。
二、各类型企业运用云计算的发展策略
中小型企业中云计算的发展战略，从政府层面来讲，要通过政府进行政策扶持、秉承着科学服务的理念，坚决贯彻洛社科学发展观，为中小型企业的云计算技术服务提供有效保障。对于中小型企业的云计算发展战略，一定要充分发挥市场机制以及政策引导两个方向的重要作用。中小型企业中云计算的发展战略目标为：首先，中小型企业要实现云计算服务数据的共享以及交换，建立地域特色的统一数据资源服务平台，从而快速推动企业自身发展，并且能够退工地域经济的发展。其次，要建立地域中小型企业产业集群的云计算服务窗口。云计算技术的服务窗口使得中小型企业，通过云窗口服务进行信息共享、交流合作以及建设资源利用等。政府给予的云计算服务支持，能够充分的满足中小型企业的服务需求，积极推动中小企业的商务、政务、企业管理四大服务的应用平台。为全面满足中小企业服务需求，推动相关企业的快速、平稳、健康发展，合理规划地域中小企业的综合窗口服务，建成覆盖范围广泛，布局合理的综合云服务平台。
三、总结
购物车(0)