从服务模式谈云计算在审计中的应用.doc

从服务模式谈云计算在审计中的应用 云计算技术是网格计算、分布式处理、并行计算、效用计算、网络存储技术、虚拟化以及负载均衡等传统计算机和网络技术发展融合的产物，是上述计算机科学技术的商业实现。云计算包含着把力量联合起来，给其中的每一个成员使用的理念，而这种理念对目前国家审计中遇到的海量数据分析、跨系统跨行业数据分析、多层次多兵种联合审计的问题提出了很好的解决思路，值得深入分析与研究。 云计算的概念 关于云计算的概念，IT界有狭义和广义两种理解。狭义的云计算主要关注IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的硬件、平台、软件等计算资源；广义的云计算则强调服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务即可以是和软件、互联网等IT相关的，也可以是任何其它的服务 Wiki对云计算的定义是：云计算是一种通过Internet以服务的方式提供动态可伸缩的虚拟化的资源的计算模式。美国国家标准与技术研究院（NIST）的定义则是：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 如果对云计算的概念还是不好理解的话，那么电力供应的变迁史可能更能说明问题。一个世纪以前，在第三方电力供应商出现之前，农场主、企业甚至每个要用电的家庭都必须独立拥有自己的发电设备并单独供电。随着第三方电力供应商通过电网将电力方便的供应到各个地方之后，农场主和企业都逐渐关闭了自己的发电设备，而改为从电网购入电力，以获得更高的性价比和便利性。今天，人们对计算资源的使用就像一个世纪前的电力供应，而云计算则好比是从古老的单台发电机转向了电厂集中供电模式。这种进步意味着计算能力可以作为一种商品进行流通和购买，而最大的不同在于，这种商品是通过互联网进行传输的。 从上面的各种定义可以看出，云计算的核心思想是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需提供服务。由于计算分布在大量的分布式计算机而非本地计算机或远程服务器中，未来企业数据中心的运行将与今天的互联网运行模式更加相似，这样企业就可以将资源更多地切换到需要的应用上，并可以根据业务需要随时随地方便地访问计算和存储资源，最终实现节约成本、提高效率的目标，而这种思想决定了云计算必然具有强大的计算和存储能力、高度可扩展性以及更高的数据安全等特性。 二、云计算的服务模式 根据NIST的定义，从用户体验的角度出发，云计算可以提供以下三个层次的服务，分别是基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）。 IaaS(Infrastructure-as-a- Service)：该层的主要作用是将虚拟机或者其它资源作为一种服务提供给用户。通过IaaS，用户可以从服务供应商那里获得他所需要的虚拟机或者存储等资源来装载相关的应用，同时却不用担心这些基础设施繁琐的维护管理工作，因为它们完全由IaaS供应商来处理。IaaS主要的用户是系统管理员，目前市场上主要的产品有Amazon EC2、Linode、Joyent、Rackspace、IBM Blue Cloud、Cisco UCS以及世纪互联集团的云快线等。 PaaS(Platform-as-a- Service)：该层的主要作用是将一个开放的开发平台作为一种服务提供给用户。PaaS实际上是将软件研发的平台作为一种服务，以SaaS的模式提交给用户。从这个意义上讲，PaaS可以算是SaaS的一种应用。通过PaaS，用户可以在一个包括SDK、文档和测试环境等在内的开发平台上非常方便地编写应用，而且在部署或运行的时候，用户无需为服务器、操作系统、网络和存储等资源的管理操心，因为这些繁琐的工作全部由PaaS供应商负责处理。PaaS主要的用户是开发人员，主要产品包括Google App Engine、、heroku、Windows Azure Platform和八百客等。 SaaS(Software-as-a- Service)：该层的主要作用是将应用作为一种服务提供给客户。这是一种通过Internet提供软件的模式，用户无需购买软件，而是向软件提供商租用基于Web的软件，来管理企业的各种经营活动。相对于传统的购买或开发软件而言，SaaS解决方案具有非常明显的优势，如较低的前期软硬件成本、便于维护、部署使用快捷等。通过SaaS，用户只要接上网络，并通过浏览器，就可以随时随地安全地直接使用在云端上运行的应用，而不必考虑安装、维护等各类琐事。SaaS面对的主要是普通用户，市场产品主要有Salesforce Sales Cloud、Go