基于云计算环境下的审计信息系统构建.docVIP

PAGE PAGE 7 基于云计算环境下的审计信息系统构建 魏祥健 （重庆科技学院，重庆，401331） 【摘 要】云计算作为新一代信息技术的重要发展方向，正在影响着互联网以外的行业，并进一步影响会计、审计行业。云计算技术已在众多的行业进行了深入的研究和应用，但我国目前尚缺少云计算技术在审计信息系统中的研究与运用，这与我国审计信息化的发展不相适应。该文基于云计算环境下审计出现的新特征，讨论审计信息系统概念，从而从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计层和外部接入层6个方面搭建了审计信息系统的基本架构，并研究了云环境下审计实现方式。为推动我国未来云审计的深入研究和实务发展提供一个参考模式。 【关键词】云计算 审计信息化 审计信息系统 海量数据 传统的审计模式为各审计机关分别采购应用服务器、数据库服务器并安装联网审计系统，审计人员通过办公局域网访问系统开展审计工作。这种审计模式使每个审计机关都需要配置独立的硬件资源和软件资源，势必产生IT成本居高不下，专业维护费用居高不下且需要大量的专业维护人员。随着IT应用在各行业各部门的普及，云计算开发和利用成为了不可或却的因素。随着云计算的发展，云计算不断影响互联网以外的行业，并进一步影响会计、审计行业，给审计带来新的挑战（秦荣生,2013）。在云计算快速发展的今天，如何利用互联网的云计算概念，通过数据的云存储，使得各种审计资源通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程，最终实现各级审计机关硬件资源、软件资源、服务共享的云审计系统，使审计资源得到充分优化利用，是未来我国国家审计亟待解决的问题。本文结合云计算的研究与应用现状，构建云计算环境下审计信息系统的基本框架。 云计算的产生与应用 （一）云计算的产生 云计算（Cloud Computing）是一种新近提出的计算模式，是分布式计算、并行计算和网格计算的发展。它是基于互联网的计算，能够向各种互联网应用提供硬件服务、基础架构服务、平台服务、软件服务、存储服务的系统。云计算概念是由Google首席执行官Eric Schmidt在2006年搜索引擎大会(SES San Jose 2006)首次提出。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义的云计算则是指强调服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。美国国家标准与技术研究院（ NIST）的定义则是：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。从上面的各种定义可以看出，云计算的核心思想是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需提供服务。 云计算的特点： 高可靠性：云计算提供了安全的数据存储方式，能够保证数据的可靠性。用户无需担心软件的升级更新、漏洞修补、病毒的攻击和数据丢失等问题，从而为用户提供可靠的信息服务。 高扩展性：云计算能够无缝地扩展到大规模的集群之上，甚至包含数千个节点同时处理。云计算可从水平和竖直两个方向进行扩展。 高可用性：在云计算系统中，出现节点错误甚至很多节点发生失效的情况都不会影响系统的正常运行，因为云计算可以自动检测节点是否出现错误或失效，并且可以将出现错误和失效的节点清除掉。 虚拟技术：云计算是一个虚拟的资源池，它将底层的硬件设备全部虚拟化，并通过互联网使得用户可以使用资源池内的计算资源。 低成本性：云计算将数据送到互联网的超级计算机集群中处理，这样无需对计算机的设备不断进行升级和更新，仅需支付低廉的服务费用就可完成数据的计算和处理，从而大大减少了成本资金。 （二）云计算的应用 云计算还处于萌芽阶段，有庞杂的各类厂商在开发不同的云计算服务。云计算的表现形式多种多样，简单的云计算在人们日常网络应用中随处可见，目前，云计算的主要服务形式有：基础设施即服务IaaS（Infrastructure?as?a?service），平台即服务PaaS（Platform?as?a?service）和 软件即服务SaaS（Software?as?a?Service）。 IaaS层的主要作用是以服务的形式提供服务器、存储和网络硬件以及相关软件。它是三层架构的最底层，是指企业或个人可以使用云计算技术来远程访问计算资源，这包括计算、存储以及应用虚拟化技术所提供的相关功能。无论是最终用户、SaaS提供商还是PaaS提供商都可以从基础设施服务中获得应用所需的计算能力，但却无需对支持这一计算能力的基础IT软硬件付出相应的原始投资成本。 PaaS层的主要作用