云计算环境下云审计平台架构与实现.pdfVIP

会计信息化IAccountingInformation 云计算环境下云审计平台架构与实现 重庆科技学院 魏祥健 摘要：本文基于云计算环境下 IaaS、PaaS和 SaaS云服务模式特点，探讨了云审计与云审计平台 的概念，从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、外部应用接 口六个 方面搭建了云审计平台的基本架构，研究了云审计平台架构下的协同审计模式，并分析了协同审计 模式的实现方式。本文的研究结果可以为推动我国未来云审计的深入研究和实务发展提供参考。 关键词：云计算 云审计 协同审计模式 云计算是一种新的计算模式 ，是分布式计算、并行计 这一计算能力的基础IT软硬件付出相应的原始投资成本。 算和网格计算的发展。它是基于互联网的计算，能够 向各 PaaS层的主要作用是 以服务的方式提供应用程序开发 种互联网应用提供硬件服务、基础架构服务、平台服务、软 和部署平台。它将一个完整的计算机平台，包括应用设计、 件服务 、存储服务的系统。云计算概念是由Coogle首席执行 应用开发、应用测试和应用托管，都作为一种服务提供给 官EricSchmidt在2006年搜索引擎大会首次提出。狭义的云 客户。在这种服务模式中，客户不需要购买硬件和软件，只 计算是指IT基础设施的交付和使用模式，指通过网络以按 需要利用PaaS平台，就能够创建、测试和部署应用和服务。 需、易扩展的方式获得所需的资源 ；广义的云计算则是指 SaaS层的主要作用是以服务的方式将应用程序提供给 强调服务的交付和使用模式，指通过网络以按需、易扩展 互联网最终用户。它是用户获取软件服务的一种新形式。 的方式获得所需的服务。美国国家标准与技术研究院 用户无需购买软件，不需要将软件产品安装在 自己的电脑 (NIST)的定义则是：云计算是一种按使用量付费的模式 ， 或服务器上，而是按某种服务水平协议 (SLA)直接通过网 这种模式提供可用的、便捷的、按需的网络访问，进入可配 络 向专门的提供商获取 自己所需要的、带有相应软件功能 置的计算资源共享池 ，这些资源能够被快速提供，只需投 的服务 。 入很少的管理工作，或与服务供应商进行很少的交互。从 SaaS云服务、PaaS云服务、IaaS云服务为有效管理信息 上面的各种定义可以看出，云计算的核心思想是将大量用 资源、充分利用信息资源提供了新思路，为研究实现信息 网络连接的计算资源统一管理和调度，构成一个计算资源 资源云服务提供了新机遇。 池向用户按需提供服务。 二、云计算环境下云审计系统设计 一 、 云计算提供的服务模式 云计算的三种服务模式运用于云审计系统时，可 以单 根据权威的NIST定义 ，云计算主要分为三种服务模 独采用，也可以混合采用，考虑到云计算环境下审计的大 式，而且这个三层的分法主要是从用户体验角度出发的。 数据处理、成本与效益 、高效、专业与系统性原则 ，结合我 这三种服务模式是基础设施即服务IaaS (Infrastructureasa 国国家审计中IT应用的实际情况，以省一级审计机关为单 service)，平台即服务PaaS(Platform．asaservice)和软件即服 位，构建SaaS、PaaS、IaaS相结合的混合服务模式云审计服务 务SaaS(SoftwareasaService)。如图1所示 ： 系统，最终实现省 、市 、县三级审计机关的硬件资源、软件 资源 、服务共享。该服务系统 由基础设施层 、平台服务层、 平台应用层、客户端服务层、安全审计平台和外部应用接 口构成 ，如图2所示。