云计算在企业信息化中的应用

1、云计算在企业信息化中的应用云计算是 IT 产业的第三次变革，它代表 IT 产业由硬件转向软件、 软件转向效劳，分散效劳转向集中效劳的开展趋势。 云计算借助网络 资 源，向用户提供一种全新的计算模式效劳。 它是一种新的共享根底 架构 的方法，并在未来越来越普及。 目前，我们仍处于云计算的 早期阶段。很多云效劳正处于测试状态或刚刚推向市场， 相关上具和 技术还在不断完善中。云计算的监测，管理和负载平衡等企业级功能仍在其规划当中。下面就云计算在企业信息化过程中的底层架构、数据保护、网络等几方面进行探讨如下： 1 云计算架构分析 云计 算利用提供软件效劳和计算能力的功能。其根底架构将各效劳提供商的广阔

2、系统池连接在一起提供各式各样的 IT 效劳，终端用户随时随 地通 过连接的设备进行访问所需的应用程序。 当前，云计算的开展是 由很多因素共同推动的，包括设备的更新、实时数据流技术的开展。 搜 索功能的日渐强大，开放协作社会网络和移动商务等 web2.0 应用 急剧增长。特别是硬件的性能升级使 IT 根底架构的规模有了较大幅 度提 高，因而使提供云计算效劳开始得到越来越广泛的应用。在企业信息化建设中，云计算架构的各个局部与其数据中心的各个局部一样，包括如编程语言， Web效劳器、操作系统，数据库、相关协议 和 API 应用编程接口。通过技术确保云效劳与企业的根底架构相互耦合集成。现在，云计算使用

3、的效劳集中在亚马逊、谷歌和Win dows Azure 三大效劳上如：亚马逊提供的软件种类非常丰富。谷 歌 的云那么简洁易用，用户可以通过谷歌研发的自主数据库和根底架构计算在平安领域的成功应用。但云计算确实是存征着许多平安风险。 但 这并不是耍让用户不要使用云计算，也不是指云计算技术本身的问 题。2.1 数据保护 它大大提高了杀毒软件的工作效率，节约了 本钱。不过，最令人担忧的是，当云计算被应用于病毒的传播，结果 将 会怎样？可以预见在不久的将来云病毒将带给我们怎样的灾难。 目 前在云平安方面做得最好的还是 360。目前的解决方法可能会把实采取目录效劳验证扩展化，涉及内部环境以外，以处理云中的

4、应用程序， 这 种方式的缺点是，如果第三方的系统平安危害。就会导致验证系统 的风 险。于是，我们可以采取一种新的解决方案。就是把云根底架构 管理与 根底架构管理分开，使其相互独立。但其不便之处在于必须集 成多个身 份和访问管理系统。 2.2 数据丧失与备份 数据存储的存 放，访问机制眨平安性都是计算机网络普遍存在的重大问题， 目前为 止，很少有云效劳提供商在处理敏感数据方面承诺完全可靠， 数据存 储在共享存储系统上，不可防止要面临很多风险。这就需要一套措施 进 行衡量云的风险评估，客观点衡量数据效益与风险，根据评估结果 确定 哪些数据可以放到云上，并确定保护措施。因此需要了解及核实 提供商 采

5、用的标准以及标准的灵活性。 2.3 云管理与云监测 在 许多企业的信息管理人员对平安漏洞检测。邮件列表监控，系统打补 丁 及系统优化升级以解决缺陷。在进行云设计灾施中，他们过分相信 提供 商的调研及实施措施。但是，事实上很少有提供商让客户自己核的相应平安措施，不过由于对市场和业务的熟悉目的， 提供商应愿意配合客户做相应的调研。公司在使用云系统时，是可以在有限的在操作系统，数据库和应用程序等层面采取自己的平安措施，但是，在提供商提供的网络、存储和虚拟根底架构的选项上很少有个性化的配置措施以提高整体的平安性。 云效劳用户不需要控制实际 的打补丁和漏洞监测上作，但用户自己仍有责任控制好自己的风险。

6、包括要评估资产的保护级别和评估保护措施的强度， 女口：什么资产 需 要保护，如何防护这些资产，在云根底架构上添加何种平安措施。 云提供商应该保证云效劳的客户自己可监测数据的访问日志， 统计访 问记录。尽可能地提供最详细的审计跟踪记录，并应当采用数据加密。 否那么，只把所所处理数据不是特别敏感的应用程序交给云效劳提供 商， 在平安性得不到确切保障的情况下，遵循涉密不上网，上网不涉 密的原 那么。 谷歌近期表示， Google Apps 的平安流程已通过了 SAS 70 Type II 审计标准。预计会听到更多的提供商宣称自己的平安标准， 因为平安仍是导致公司不敢把应用程序转移到云中的一大障碍因素。 当 然，内部信息平安团队不应该坐等提供商来加强平安。从桌面应用 程序 到效劳器托管的各个应用领域， 云计算都会变得越来越诱人。应