云计算存在的问题篇1
关键词：云计算；信息服务；信息系统
中图分类号：tp319
1云计算概念及基本原理
1.1云计算概念
云计算是分布式处理（DistributedComputing）、并行处理（parallelComputing）和网格计算（GridComputing）的发展，通过互联网把分布在各种服务器、个人电脑设备，甚至是移动电话上的应用服务和各种软硬件资源集中起来进行协同工作的一种超级计算模式。
1.2云计算的基本原理
云计算运行的基本原理是：将大量的个人电脑和服务器通过网络连接，用户利用网络服务可以进行超级计算和获得超大容量的存储空间。在如今的网络服务中被广泛使用的搜寻引擎、网络信箱，这就是云计算的一种简单的应用模式。微软、谷歌等专业网络公司也纷纷开展云服务，构建计算机运算、存储中心，用户在网络上通过浏览器就可以随时随地的把“云”作为数据计算中心或资料存储中心。
2云计算基本形式
2.1管理服务提供商
这是一种早期的云计算运用形式，这种应用主要用户是it行业而不是普通的终端用户，常用于程序监控、邮件病毒扫描。
2.2软件即服务
软件供应商借助浏览器向用户销售应用程序即是云计算的软件即服务形式（以下简称SaaS）。SaaS常见于人力资源管理程序和eRp应用程序的销售中。SaaS可以免除自建服务器又可以缩减购买软件的开支因此尤其受到中小企业的欢迎；于软件供应商而言，SaaS可以满足数以千计的用户但是只需要维护一个程序就可以了大大降低了成本。
2.3平台即服务
这种形式的云计算也属于SaaS，不同的是这种云计算形式将开发环境作为一种服务来提供。中间商为企业提供设备，企业使用这些设备开发自己的应用程序，通过互联网传到用户的生产和管理过程中。
2.4商业服务平台
是SaaS和mSp的混合应用，为用户和软件提供商提供更大的互动平台。比如，用户个人开支管理系统，可以根据用户的设置来管理其开支并协调其订购的各种服务。
2.5网络服务
网络服务与SaaS联系紧密，提供者们提供的不是单机程序而是api，可以让使用者开发出更多基于互联网的应用功能。
2.6实用计算
这种云计算是指由一些有能力的it企业为全网用户提供存储服务和虚拟服务器，也就是创建虚拟的数据中心，将输入/输出设备、内存、存储和计算能力集中起来，形成一个虚拟的资源池，为整个网络提供服务。
2.7互联网整合
这种云计算即是将互联网上提供相似服务的公司整合起来，以便用户能够更方便地比较和选择自己的服务供应商。
3信息服务中云计算的影响
3.1提供泛在的社会性技术大平台
云计算与传统计算相比更强调说明计算的弥漫性、社会性和广泛的分布性。这种特性在对云计算的描述上就可以体现出来，iBm曾经将云计算描述为“无所不在的计算”，而微软将云计算描述为“泛在的计算”。云计算通过互联网将存储和计算作为商品进行交换。
3.2提高国家计算能力
一个国家的计算能力非常重要，在某种程度上计算能力已经成为不亚于石油的战略资源，是衡量一个国家国力和科学研究能力的重要标准。据统计我国的个人计算机被使用的计算能力不足30%，被闲置的部分超过70%。这是一种资源浪费，如果将这些闲置的计算能力通过云计算进行整合并得到充分的利用，就可以大大提高国家的科学计算和商业计算能力。通过云计算将现有的资源充分利用就可以获得的更强大的计算能力，甚至可用于天文学问题研究、人类基因组研究、模拟核爆炸、预测气候变化等超大型课题。
3.3降低用户的it成本
与大型企业相比中小企业的资金资源有限，自主建立服务器的成本高且需要专业人员进行维护对中小企业来说往往是一项极大的负担。众多中小企业都希望可以降低这部分的成本，而云服务就恰恰解决了这个问题，云计算不仅可以降低成本运算速度也比自建服务器要快得多。
3.4改变了软件供应商的营销模式
以往软件公司必须将产品以光盘的形式经由各种分销渠道销售，现在则可以不必经过复杂的分销直接在网络上为客户提供软件服务，这种新营销模式成功的避免了软件的版权问题。
3.5直接使用已有的解决方案
用户需要一个解决方案，如果自行实施不仅周期长而且需要付出巨大的财力、人力，但是如果采用云计算就可以找到已有的各种企业解决方案，选择一款适合的只要支付服务费就可以随时使用，只要把选择的这个工具与自己的业务流程联系起来就可以。云计算整合了全社会的软件资源，这些资源可以以更合理的方式被使用。
3.6可随时更新
在云服务中连接的计算机可以随时更新。一台计算机硬件在使用3年后就需要更新，软件也需要不断更新。网络中如果有计算机的硬件或软件过时了，工程师们就将其处理，用性能更强的硬件或软件代替。在传统更新升级过程中，用户在购买某款应用软件之后如果需要升级就要支付相应的费用，但是在云服务模式中，用户只要定期自动更新软件就可以了，而不需要像以往一样不断的升级。
3.7资源动态分配
云计算不仅仅是将现有的计算机资源汇集起来，可以说还是网格计算的新模式，可以对并行的工作节点架构进行管理和控制，将工作负载智能地指派给适合的主机。云计算为用户提供的管理机制，是一种可以将资源动态地分配并且资源的分配对用户是完全透明的，用户在使用时只是看到工作负载传送至云，返回计算结果。
4云计算存在的问题
4.1安全问题
云计算给企业和普通用户都提供了更方便快捷的应用和服务，但是这种整合模式也给黑客带来了更多机会。在近几日热议的美国“棱镜”计划的话题中就将这一安全隐患彻底的暴露出来。云计算的确可以是用户以低廉的成本获得超级计算的服务，但是黑客只要侵入“云”就可以获取任何一台计算机的资料，黑客的成本也被降低了。一旦这些“云”被用来破译各类密码，进行各种攻击，将会对用户的数据安全造成极大的危险。
4.2缺少个性化
企业系统都是要根据企业的生产经营特殊性设定的，因此最大的特点就是具有不同的个性。在云服务中开发的应用软件放在“云”里，企业通过网络付费使用，但是这就出现一个问题，企业对应用软件的个性要求不同，所以软件不可能适用于所有企业。比如Sap是目前全世界排名第一的eRp软件，但是在企业应用方面所有合作的客户，没有一家完全采用Sap的方案，都是在既有的方案下做出了大量有针对性的调整。
4.3潜在垄断问题
有人曾预言云计算发展的结果将会使全世界只有5台计算机，一台是微软的，一台是谷歌的，一台是雅虎的，一台是iBm的，一台是亚马逊的，因为这5个公司抢占了分布式处理的商业应用市场，成为潮流的引领者。只要企业使用云计算，企业的各种数据资源就必然被转移到能够掌控的范围以外的设备上，也就是云计算服务的提供商手中。这种情况下就存在数据控的潜在风险，这些企业的数据控，就会形成it工具被垄断的局面。
5总结
云计算的出现改变了人们使用计算机的思维方式，出众的计算能力、存储能力和低廉的使用成本，迅速掀起了一个“云时代”。云计算将现有的软硬件资源整合，并合理分配使用这是一项突破，改变了信息服务的模式。云计算虽然还不是非常成熟，目前虽然还是处于试验和试运行的初步阶段，但是已经有不少信息服务企业开始推出了相应的产品和解决方案。在现阶段中虽然存在一些问题，但是并不是云计算本身的技术性问题和缺陷，云计算的发展必然会被大力推进。
参考文献：
[1]王平.基于云计算的信息资源增值利用模型构建[J].情报杂志，2010（07）.
[2]何明，郑翔，赖海光.云计算技术发展及应用探讨[J].电信科学，2010（05）.
云计算存在的问题篇2
关键词：云计算，云计算安全，关键技术
1.引言
云计算安全是一个比较新的领域，由于云计算技术的高速发展，其应用领域变得更加广泛、更加深入，因此一批又一批的企业投身于云计算的研究，未来人们通过因特网网络，就都能够随心所欲在任意设备上找到所有信息内容，故云计算的安全问题已经成为了急需解决的一项挑战性任务。目前，不管是学术界还是产业界都越来越关注到云计算的安全问题，大量的云计算技术研究团体、各企业机构及标准化组织都对此展开了相应的研究。本文就云计算的关键技术特征以及云计算环境下的安全问题体现点做相关内容的阐述。
2.云计算的定义及关键技术
2.1云计算的定义
其实云计算并不是专指一门技术，而是技术趋势的代名词，是一种新的思想方法。现在很多人都想知道云计算的具体定义，但令人感到困惑的是截至到目前为止貌似没有任何一个定义是能够被各界所认可的，越来越多关于云计算的定义使得人们对云计算的了解变得更加糊涂。
我们不需要去了解云计算的严格定义是什么，但我们要知道云计算在做什么，它需要做的仅仅是对计算和存储的管理，并将其提供给应用使用。
2.2云计算的六大关键技术
随着并行计算、分布式处理及网格计算等概念的发展和商业实现，云计算应运而生，云计算的技术实质其实就是把计算、服务器、应用软件等一系列it软硬件资源虚拟化而已。云计算的六大关键技术如下所示：
（1）虚拟化技术
诸如提高资源的利用率，可以根据用户的不同业务需求，高效灵活地进行资源配置和部署这些都可以通过虚拟化技术实现。系统虚拟化、应用虚拟化、桌面虚拟化、存储虚拟化、网络虚拟化等构成了虚拟化技术。
（2）分布式海量数据存储技术
云计算系统中的数据存储技术必须具有分布式、高吞吐率和高传输率的特点才能满足大量用户的需求，同时为大量用户提供服务。目前云系统中的数据存储技术主要有谷歌的GFS以及Hadoop团队开发的开源HDFS。
（3）数据管理技术
云计算需要对分布的、海量的数据存放、读取后进行大量的分析、处理，那么未来的数据管理技术亟需解决的一个重要问题是如何提高数据的更新速率以及进一步提高随机读速率。云计算的数据管理技术主要是Google的Bigtable数据管理技术和Hadoop开发团队开发的开源数据管理模块HBase。
（4）分布式编程模式与计算
云计算上的编程模式十分简单，保证后台复杂的并行执行和任务调度向用户和编程人员透明，只有这样才能使用户能更轻松的享受云计算提供的服务，让用户能利用该模式编写出实现特定目的简单的程序。云计算采用的是map-Reduce的编程模型。
（5）虚拟资源的管理与调度
云计算平台管理技术的功能包括协同大量的虚拟化资源工作，实现屏蔽节点的故障，监视资源使用状况，实时调度用户任务，管理用户身份等。
（6）云计算的安全技术
用户隐私的保护、用户数据的备份、云计算基础设施的防护等等这些都是云计算模式带来一系列的安全问题，对于它们的解决需要更强的技术手段，乃至法律手段。
3.云计算环境下的安全问题
在云技术时代，随着服务方式的改变，安全责任的主体亦发生了变化，云计算的安全由云计算服务提供商来保证，它的安全问题主要体现在云安全，数据中心安全，SaaS、paaS及iaaS数据安全，虚拟化部署安全，服务器安全，网格计算安全，瘦客户端安全，云服务的法律等方面。
3.1云安全的内容
简而言之，“云”端数据的使用安全就是云安全（Cloudsecurity）。云用户把所有的数据存放在“云”上，那么就意味着数据存在被盗用和滥用的可能。如果只是一般的、不重要的数据，云用户对此关注度不大；若是机密数据，属于个人的隐私被盗用和滥用，对云用户会是相当大的打击。云用户的机器在全球运行的服务网络运行的同时，想要获取更好的服务，将不可避免需要提供更多、更详细的个人或者企业的敏感信息。而这些敏感信息公布于众的话，会使得云用户毫无隐私可言。在云计算的背景下，无论是数据中的敏感信息，还是服务中的敏感信息，云用户的信息的安全和保护都显得十分重要。
3.2数据中心安全的内容
云数据中心所面临的安全问题如下所示：
1.数据聚集后的安全问题
云计算中心存放着由数据中心把数据聚集后的所有用户的数据、应用、存储、处理等等，假如不能保证云计算中心的安全性，或发生数据丢失、窃取，用户是难以接受的。
2.安全漏洞的问题
漏洞产生的根本缘由是由于软件开发人员编写程序时没有充分考虑到异常情况的处理过程。
3.面临黑客攻击的问题
黑客攻击数据中心可以导致网络瘫痪，用户的数据泄露、信息被盗取等。云服务提供商的云数据中心应保护云数据中心自身的数据安全，以防不测，即便服务器沦陷，依然保证应用服务器与数据库服务器不会被更深层次的破坏。
4.云环境下的访问控制管理及用户权限分配问题
不同用户的访问权限分配及控制是云计算环境下不得不考虑的一个关键问题。应用数据的创建，更新及整合等事宜，迫使云计算环境可以通过对一般用户、管理用户以及云计算服务商合理地划分权限与权限管理来确保数据的安全。
5.云环境下的安全审计标准问题
安全审计的基本要素包括控制目标、安全漏洞、控制措施和控制测试。
6.数据中心虚拟化面临的安全问题
趋势科技印度公司总经理amitnath在谈到云安全时说：“在虚拟化数据中心，虚拟机这部分变得越来越重要，迟早会有人攻击虚拟机。我们从未听说过虚拟化环境存在太多的安全威胁，但是在接下来的6-9个月，我们会看到更多的威胁和攻击。你部署了虚拟化技术后，虚拟化数据中心没有边界，安全不复存在，因为你其实不知道自己的各个虚拟机在什么地方。”
7.云端安全产品的问题
把云端安全产品与非云端安全产品放在一起对比，我们可以轻易地知道他们在功能、性能、架构上存在很大的差异，云端安全产品具有低负荷的特点，使防护时间被缩短，使网关的负荷得到有效的减轻，并使病毒代码对服务器、带宽和终端等的资源占用率减少，更多的网关资源被留出来为虚拟化服务。
8.云计算环境下的取证问题
现今法律界已经逐渐意识到电子信息是否能被接收作为证据的关键因素是信息安全管理服务，云计算环境的网络取证可以根据不同的方法获得。
3.3SaaS、paaS、iaaS数据安全的内容
SaaS应用提供给用户的能力是用户利用现有的客户端设备通过浏览器对应用进行访问，实际上用户并没有管理或者控制底层的云基础设施。SaaS提供商应最大限度地确保提供给客户的应用程序和组件安全。一个安全的SaaS应具备物理安全、网络安全、系统安全、应用安全和管理安全等几个层面的安全性。
paaS云提供给用户的能力是在云基础设施（网络、服务器、操作系统或存储等）之上部署用户创建或采购的应用，其实用户并不参与管理或控制底层的云基础设施，却能控制部署的应用及应用主机中的某个环境配置。paaS平台本身的安全和客户部署在paaS平台上应用的安全是paaS应用安全的两个重要层次。
iaaS把数据中心包括服务器、存储、网络在内的it硬件资源抽象化成逻辑的虚拟资源池后，通过网络传递给客户，从而实现资源的统计复用。iaaS安全核心是包含业务管理平台、虚拟网络系统、虚拟存储系统、虚拟处理系统、最上层的客户虚拟机。
3.4虚拟化部署安全的内容
虚拟化部署安全的内容如下：
（1）虚拟环境中主要攻击的目标问题
（2）云安全问题
（3）云计算中心安全问题
（4）虚拟灾难恢复、虚拟机备份与数据保护问题
3.5服务器安全的内容
服务器是黑客和商业间谍的目标，它的安全问题不可忽视。服务器安全的内容包括服务器虚拟化的安全、企业应用服务器的安全、web服务器的安全以及iiS服务器的安全。
3.6网格计算安全的内容
网格安全问题已经成为了网格计算的一个重要问题。在分布式计算环境中，安全问题与一般意义上的网络安全问题相比较，我们会发现前者的覆盖面更广，用户越多，风险越高。
3.7瘦客户端（thinClient）安全的内容
我们把在客户端-服务器网络体系中的一个基本无须应用程序的计算机终端称为瘦客户端――即thinClient。这种瘦客户端通过一些标准协议和服务器通信，从而连接到网络。如今虚拟化技术得到了更加广泛的应用，越来越多的用户逐渐喜欢使用在pC机桌面或笔记本电脑上的瘦客户端进行工作。这些使用云服务的thinClient用户，一定要确保自己计算机的安全。
3.8云服务的法律
云计算时代将面临的法律问题可以从云计算的合同履行、数据保护、证据调查、隐私保护、竞争秩序等多个角度进行相应阐述。
4.云计算安全技术
把云计算的安全技术和传统的安全技术进行对比，会发现它们相差无几：
（1）需要采用防火墙技术保证云计算服务提供商不被非法访问；
（2）需要利用杀病毒软件保证提供商内部的机器不被病毒木马感染；
（3）需要使用入侵检测技术和各种防御设备防止黑客的入侵；
（4）云用户需要采用数据加密技术、数据内容过滤等技术措施防止敏感数据存储于相对不安全的云中。
5.结束语
在云技术时代，如今云计算应用的主要问题是云计算环境下的安全和可信度，是怎样解决云用户的个人隐私信息以及敏感数据的遗失和泄露等问题，是云计算服务提供商的职责所在。云计算服务提供商做到了这些，云用户才能相信自己存在云中的数据是安全的，云计算的应用才能得更广泛、更深入的发展。
参考文献
[1]王鹏.问道云计算[m].人民邮电出版社，2011.
[2]刘鹏.云计算（第二版）[m].电子工业出版社，2011.
[3]黎连业，王安，李龙.云计算基础与实用技术[m].清华大学出版社，2013.
云计算存在的问题篇3
【关键词】云计算发展特点安全问题解决对策
云计算发展至今，安全问题一直是影响其发展和推广的因素之一，在云计算平台应用过程中，由于云计算自身技术原因、应用者自身原因等导致的数据泄密、数据丢失等严重影响了用户对云计算的信任和应用热情，随着计算机网络安全的研究和发展，云计算安全问题得到了一定的解决，但面对当前云计算应用的现在，安全问题仍是重中之重。
1云计算的发展概略
云计算机的发展大致经历了四个阶段，电广模式阶段、效用计算机阶段、网略计算阶段和云计算阶段，当前意义上的云计算是近十几年兴起的，也就是云计算进入第三阶段后得到了突飞猛进的发展，进入第四阶段后不仅保持了持续发展的劲头，还在应用推广上得到了很大的拓展，当前云计算普遍应用于军事、教育、经济等各行各业，部队对于云计算的应用非常重视，这一服务被广泛的应用于部队管理、通讯联络等方面，极大的促进了部队的发展。回顾云计算的发展，最初是上世纪六十年代，“虚拟化”的提出及相关论文的发表是云计算发展的基础，这一理论思想的提出是计算机的发展进入一个新的领域。此后三十多年间云计算虽有发展，但发展缓慢。直到1997年提出云计算学术定义，云计算的发展才进入实质性发展阶段，紧接着虚拟技术的发展、软件革命的开启，将云计算的发展和应用推向了一个新的高度。2006年，弹性云计算服务的推出及“云计算”概念的提出促使云计算的发展应用区域成熟，这一技术服务得到了广泛的应用，但其应用过程中的安全问题却不容忽视。
2云计算的特点分析
云计算的发展和广泛应用离不开他强大的运算功能和其他辅助功能，每秒十万亿次的运算能力为用户提供了很大方便、快捷，因此，强大的运算功能是云计算的一个重要特点，它运算不仅快且能同时解决大量的运算任务，其运算规模超大、计算机能力超强。其次，云计算是一个虚拟化的概念，它是依托于网络存在的，可模拟核武爆炸、军事演练等等，对部队的信息化、智能化建设非常关键，这点也突显了云计算的服务性。再次，云计算客户端的接入非常方便，可以是常见的台式计算机，也可是笔记本、手机等等，很多通信工具都可以接入云计算的数据中心，对其中的数据进行调用、存储等。第四，云计算可以按需分配资、共享资源，用户可以同时访问，不受影响。且云计算有很强的可扩展性，其性价比非常高。综上所述，云计算的应用效率高、可靠性强、可用性强，但也是因为云计算的这些特点，其应用过程中的安全问题备受关注，特别是牵扯商业机密、军事机密等的一些数据信息的安全性更是受到了重视，而云计算的数据共享性、开放性，使这些机密的数据面临很多的泄密风险、损坏风险和丢失风险。
3云计算的安全问题及解决对策
3.1云计算的安全问题
云计算的安全问题主要集中于数据的安全性和可靠性问题上，一方面，云计算是一个开放的服务平台，云计算中的各种数据虽对数据所有者以外的其他用户保密，但对于云计算的提供方是不保密的，这就增加了数据泄密的风险。此外，云计算数据库为很多用户提供服务，也就是说任何一个用户端如果对云计算发起攻击而且成功的话，云计算中的各种数据他都能够很轻松的获得、破坏，这些特性都将云计算的安全问题推向了一个更严峻的形势，其应用过程的数据安全问题更显重要，特别是部队云计算的安全问题更是不可忽视。另一方，云计算的核心技术是资源虚拟和分布式并列构建，其数据存储的关键是服务机构提供的服务平台，这一服务平台的安全性直接关系着云计算数据的安全性，一旦发生不可抗拒的自然灾害（如水灾、火灾等），这些数据很容易被毁为一旦，很难修复。综合以上两点，云计算的安全问题主要集中于数据的泄露、丢失、损坏、被劫持几个方面。导致这一问题的原因主要存在于三个方面，第一，黑客的恶意攻击，在云计算平台，黑客只要攻击一个用户的应用程序，就能够获得多用户的数据信息，对云计算中的数据库进行破坏、删除、劫持等，因此黑客攻击是云计算安全问题的首要问题。第二，用户自己操作失去，导致数据丢失、泄密等问题发生，如用户使用不安全的接口，导致数据信息泄密或不可用。第三，云计算的技术问题引起的云计算安全问题，如云计算技术不够成熟，而被轻易的放入云端，导致云计算的应用程序存在漏洞进而导致云计算数据信息的安全问题。又如，云计算平台数据共享和隔离问题，致使云计算平台组件或应用程序只要收到攻击，每一个用户的数据信息都会面临安全风险。
3.2云计算安全问题的解决对策
当前解决云计算安全问题没有特别有效的办法，最常见的就是安装杀毒软件、防火墙等防治黑客攻击，同时注意数据加密、备份，以防止数据泄密或被破坏、丢失，但数据加密也面临着一些风险，例如，用户对自己的数据加密后忘记了密码，那么这些数据就会永远的被“封存”，再也无法查看，又如用户不小心泄露加密密匙，这就增加了数据的泄密风险。因此，除了常见的技术预防云计算安全途径外，还应重视对云计算使用者的安全意识培养，例如，在数据加密时，一方面注意数据密匙的保护，以防遗忘和丢失。另一方面，数据密匙的设置不能太简单（如用单纯的一个数字、手机号码等），而且应该定期更换，避免数据密匙泄露。此外，还要重视云计算相关软件、技术的研发，在云计算安全问题上有突破性的建树，以促进云计算平台的应用和拓展。
4结语
部队应用云计算的方向很多，如部队日常管理，研究项目模拟、信息采集处理等等，而且部队云计算的安全性、可靠性要求较一般的社会企业、单位更高，研究云计算的发展及当前的应用缺陷，是对云计算安全性的探知，更是对如何更好的发挥云计算平台效益的探索，对建设现代化部队、信息化、智能化部队意义重大。
参考文献：
[1]贾美娟，朱强，于海涛.云计算及其安全问题研究[J].大庆师范学院学报，2015（06）：18-20.
云计算存在的问题篇4
【关键词】云计算互联网服务
前言：云计算被提出的时间并不长，但是其在短短几年时间之内的发展情况却令世界瞩目，各个国家对其发展前景都有很强的期待性。由于云计算方式的使用频率逐渐增多，其自身所存在一些问题开始出现，而对于该类问题的解决方案将直接影响云计算的发展方向。
一、云计算的概念
云计算本身是源于科技所诞生一种信息储存模式，对其的定义主要可以分为三种。首先，云计算是通过将资料进行抽象虚拟化的一个过程，主要通过将网络上存在的资源以及各种设施进行虚拟化处理，经过该种方式令资料产生一定的商业价值，有利于企业或个人对所需材料进行透明化、简洁化的应用，而在应用过程当中，顾客无须考虑云计算的相关技术手段，只是单纯的对服务内容进行应用。其次，在使用云计算对某方进行资源的服务时，通过会对顾客方进行收费，从本质上而言，其构成了商业化模式的条件要求，具备系统化的收费标准。最后，云计算的服务工作主要是依靠互联网的作用而得以实现其服务目的的，在进行服务资源的收集以及合成上，都需要以互联网为基础，对科技因素极为依赖[1]。
二、云计算国内外发展现状
2.1国内发展现状
远在“云计算”的名次出现之前，我国相关科技人员便已对互联网的透明资源储备技术进行了多方面应用。而随着科技的不断进步，对于云计算的应用愈加频繁，政府部门对云计算的建设提供了经济基础与社会软环境的保障，并且在国家科研部门当中设立了专业的部门，直接负责云计算的发展与开发活动。根据有效数据表明，在2011年中国用户为云计算的投入达到了2.86亿美元，直接促进了云计算在我国的快速发展，而且通过数据以及相关因素的综合性计算，2016年我国的云计算投入预计在10亿美元左右。通过以上数据可以看出，云计算的应用对于人们的生活与工作提供了更为高效的方式，符合我国经济高速发展的时代要求。
2.2国外发展现状
据有关数据表明，当前云计算所储存的相关资料达到了全世界数据资源的20%左右，其能够为被服务方提供有效的抽象资料。自云计算正式被提出之后，其在世界范围内的发展前景一直处于良好的状态，在2011年为1000万人口解决了工作失业问题，间接为国际经济发展提供了1.2万亿美元的资金注入。伴随着云端处理器所存在的世界资源不断增加，计算模式的应用不断完善，在一段时间内云计算都会成为世界各国科技方面所不能忽视的重要开发项目[2]。而云计算自身的安全与透明化为更多的企业以及个人提供了更好的服务类型，满足当前世界上大部分人的服务需求，有利于世界经济的持续稳定发展。
三、云计算所存在的问题
云计算在很大程度上为了世界的发展提供了有利保障，但是其自身仍存在着一定程度的问题，该类问题若未得到及时并且妥当的处理，将会引起极大的麻烦。首先在安全性方面，云计算能够有效的缩短单机密集数据处理任务所需要耗费的时间，将需要计算的任务合理分配到相关计算方式中，较好的提高了计算效率。在该过程当中，用户对于将信息传输到云端上的信息处理是否安全抱有质疑性，而在实际的运行当中，该种问题确实真实的存在[3]。从经济方面考虑，用户通过云计算模式进行消费的行为节约了其自身购买云计算相关物理软、硬件的费用，能够降低用户的投资风险，并且将更多的资金应用到个人或者企业的发展当中去。该种方式虽然在很大程度上解决了云计算的普及问题，但是由于云计算自身的软硬件因素却会直接导致用户所享受到的服务质量，若处理不当，将会对云计算的发展产生一定负面影响。
四、结语
在对云计算不断完善的过程当中，应对用户的服务进行系统化、标准化的制定，通过该种方式加强云计算的强硬式服务类型，而在软件的开发与设计上应该考虑其自身是否应该在云计算的平台上进行应用，通过对多方面的因素进行综合来判定云计算的使用能否完全符合各种软件对其的应用。云计算的主要工作模式为分布性的计算方式，其对于信息的掌握是处于透明化的，在对云计算的数据产生控制的过程中能够进行有效的方式是将来所要面对的严峻问题，其直接关系到云计算方式的自我演化进程，对于整个世界的科技与经济发展都有着决定性的作用。
参考文献
[1]袁泽凯.iaaS云计算服务定价问题研究[D].江苏：江苏科技大学，2014.
云计算存在的问题篇5
[关键词]云计算云存储云安全云服务费用
1引言
据相关媒体报道，在美国市场研究公司Gartner评选出的2011年对多数组织最具战略意义的十大技术和趋势中，云计算（cloudcomputing）居首。近年来，包括微软、iBm、亚马逊、惠普、谷歌、苹果等在内的it业巨头纷纷提出了不同版本的云计算解决方案，众多企业用户也都在跃跃欲试。一时间，云计算成为一种全球it业共同应和的、主流的声音，并被誉为是继个人电脑、互联网之后it产业的第三次变革。那么这种被称为“革命性的计算模式”的云计算究竟是什么呢？有何优势？它又将面临怎样的挑战？文章将展开探讨。
2未来信息社会在“云”中
2.1“云”为何物？
首先举个云计算的简单例子：我们登录电子邮箱收发电子邮件，这其实已经在使用云计算了。因为我们的电子邮件存储在“云”（外部机器的数据中心）中，而不是在我们的个人电脑中。
那么“云”究竟为何物呢？目前较成熟的观点是：云计算是一种将分布式计算、网格计算、并行计算以及互联网结合起来的新的it资源提供模式，能将动态、可伸缩的it计算资源以服务方式通过互联网提供给用户[1]。其中，互联网是关键媒介，它把所有服务器、网络、应用程序以及与数据中心有关的其他部分提供给it部门和最终用户，以致it部门只需购买自己所需的特定类型和数量的计算服务，连接至“云”，即可获取基础架构服务（infrastructureasaservice，iaaS）、平台服务（platformasaservice，paaS）和软件服务（softwareasaservice，SaaS）等，具体服务层次如图1所示。
2.2优势不言而喻
目前，我们日常工作生活中的存储和计算工作主要由pC完成，而在云时代，“云”会替我们做存储和计算的工作。云计算具备的主要优势如下：
超高的性价比，即计算能力超级强大且成本小。云计算的服务器群为网络应用提供了强大的计算能力，可达每秒10万亿次的超级运算能力，完成用户的各种业务要求。且据预计，相对机构自身运营的数据中心而言，云计算服务提供商的存储成本一般只有其1／10，这将为其创造更大的经济效益。其性价比优势如图2所示[2]。
更大的灵活性和扩展性。由于“云”的规模可以动态伸缩，这样就可以在不增加硬件设备投资的情况下满足应用和用户规模增长的需要，同时无形中也起到了降低成本的作用；而且如果项目突然废弃，也没有什么大的损失。
服务方便快捷、多样化。云时代，用户将不需要安装和升级电脑上的各种应用软件，只需安装网络浏览器，就可以方便快捷地使用云计算提供的各种服务，从而在一定程度上降低工作的复杂性，缩短产品的开发周期。
厂商的大力支持。正是看到了云计算带来的无尽商机，国外的众多it业巨头都在致力于提供真正的云计算解决方案，具体如表1所示。云计算厂商从基础设施、平台、软件三个层次建设云服务，这大大促进了云计算的发展。云计算再也不是概念炒作，而是实实在在的已经带来巨大商业利益的it模式。
综上，尽管云计算的兴起只是近两年的事，但其来势非常凶猛，众多it业巨头都已经进军云计算领域。在了解“云”的种种优势以及实际应用之后，相信云计算将给我们的生活带来翻天覆地的变化，因此可以说，未来的信息社会在“云”中。
3“云”中阴影，若隐若现
未来的信息社会在“云”中，是否就意味着众it企业可以轻松地漫步“云”端呢？答案是否定的。就像许多新技术、新思想刚出现时一样，云计算自身还面临着许多挑战，存在着很多不成熟的地方，下面将从云存储、云安全、云服务、费用4个方面进行探讨。
3.1云存储
对使用者而言，云存储系统中的所有设备都是完全透明的，任何地方的任何一个经过授权的使用者都可以通过一根接入线缆与云存储连接，进行数据访问。对运营单位而言，云存储则是一个由网络设备、存储设备、服务器、应用软件、公用访问接口、接入网和客户端程序等多个部分组成的复杂系统，各部分以存储设备为核心，通过应用软件来对外提供数据存储和业务访问服务[3]。因此，要实现云存储这样一个多设备、多应用、多服务协同工作的集合体，必须解决以下两个难题：多种技术的整合利用和存储设备运营管理。
3.1.1多种技术的整合利用云存储系统的实现首先要以多种技术的发展为前提（如图3所示），并且在此基础上整合利用各种技术，这使得存储设备在结构上形成一个整体从而避免出现性能瓶颈。例如，由于云存储中的存储设备数量庞大且分布在很多不同地域，如何实现不同厂商、不同型号甚至于不同类型的多台设备之间的逻辑卷管理、存储虚拟化管理、多链路冗余管理以及后期的容量和性能扩展将会是一个巨大的难题。
3.1.2存储设备的运营管理云存储的另一个问题就是存储设备的运营管理。虽然云存储的使用者根本不需要关心具体的存储细节，但对于云存储的运营单位来讲，由于存储设备数量庞大、分布地域广，必须要通过切实可行和有效的手段来解决集中管理难、状态监控难、故障维护难、人力成本高等问题[3]。因此，云存储必须要具有一个高效的与网络管理软件一样的集中管理平台，方可实现云存储系统中存储设备、服务器和网络设备的集中管理和状态监控。
3.2云安全
据国际信息系统审计与控制协会(iSaCa)最近进行的一项调查显示，约45%的it专业人员受访者表示，云计算所涉及的风险已高于任何利益，他们认为安全性有理由成为最值得关注的问题[4]。确实，随着云计算的应用和推广，数据保护、终端防护、虚拟环境中的风险管理等信息安全问题将更加复杂和棘手，企业用户的信息安全将面临更加严峻的挑战。
3.2.1数据安全数据代表着企业的核心竞争力，数据安全能不能得到保证往往是企业最为关注的安全问题。从数据安全性方面看，目前比较知名的云计算厂商如亚马逊、谷歌、iBm、微软等都没有完全解决这个问题，所以很多企业会决定通过内部监管来控制这些数据，而绝不会将具有竞争优势或包含用户敏感信息的应用软件放在公共“云”上。所以企业必须决定哪些数据可放在“云”上，哪些放在企业内部，并做好关键数据的备份。例如，亚马逊知道计算机会出故障，所以它采取借助冗余和备份的措施做好防范故障的规划。
此外还要注意数据残留的问题。数据残留是数据在被以某种形式擦除后所残留的物理表现，存储介质被擦除后可能留有一些物理特性使数据能够被重建[5]。在云计算环境中，数据残留更有可能会无意泄露敏感信息，因此云服务提供商必须能向用户确保：在信息所占存储空间被释放或再分配给其他云用户之前，相关信息能得到完全清除（无论其信息存放在硬盘还是在内存中）。
3.2.2网络安全网络是云存储和云服务的基础和媒介。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用特征库判别法显然已经过时。在云时代，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。云安全技术需要把整个互联网作为一个巨大的“杀毒软件”，这样参与者越多，每个参与者就越安全，整个互联网也就会更安全。
3.2.3访问安全访问用户的确认更是关系到数据的安全性。非法访问最著名的案例就是2009年3月发生的谷歌文件非法共享。为什么会发生非法访问呢？这是由于paaS和SaaS应用为了实现可扩展、可用性、管理以及运行效率等方面的“经济性”，基本都采用多租户模式，因此被云计算应用所用的数据会和其他用户的数据混合存储（如谷歌的Bigtable）。虽然云计算应用在设计之初已采用诸如“数据标记”等技术以防非法访问混合数据，但是通过应用程序的漏洞，非法访问还是会发生[5]。目前来说，惟一可行的选择就是不要把任何重要或者敏感的数据放到公共云中。
3.3云服务
云服务质量的高低将直接影响企业选择云计算平台的信心，下面从云服务的高可靠性、性能、故障定位、迁移4个方面探讨云计算面临的种种挑战，并尝试提出一些有效的应对措施。
3.3.1云服务的高可靠性
技术问题。所有的服务都在云端（互联网）上，是否能够保证“7×24小时可用”是企业最为担心的问题。然而在实际应用环境中，不可避免地存在技术等方面的原因，使得云服务的持续性受到影响，部分故障案例如表2所示。
常用的解决方案是配置多个相同的云计算平台：如果一个云计算平台因故停止服务了，所有的服务可以自动转换到另一个服务器平台上。如：在iBmCloud中安装和配置Cognos网关时，为了在网关层实现故障恢复支持，将多个Cognos网关安装到web场中，每个web服务器一个。倘若web服务器发生故障，web场入口点（路由器或者方向服务器）能够将请求重新发送到下一个web服务器，如图4所示[6]。
业务问题。如果云计算平台的提供商自身出现问题，企业的整个信息系统和数据都将处于危险的状态。在当今竞争激烈的商业活动中，提供商之间兼并、商业策略变动等业务活动，都有可能影响到企业的系统和数据安全。例如，据2009年10月17日《经济学家》杂志报道，上千万个Sidekick智能手机的用户丢失网上个人信息（包括地址本、日历、影集等），这些数据存放在一个名叫Danger的云计算平台上（微软公司在2008年收购了Danger公司）[7]。
所以，对于企业来说，选择合适的云服务提供商至关重要，除了要考虑云服务的价格和质量，还需要考虑提供商的综合实力以及稳定性。
3.3.省略这三家提供“云计算”服务的厂商却在近期先后遭遇了带宽不足和访问异常的情况，这表明“云计算”技术在宣传上存在一定的误导，它并不能够为企业提供无限的计算能力和存储资源。
带宽问题的影响对那些传递大量数据的服务尤其明显。目前，如果客户需要发送几百GB或几个tB的数据到云计算平台，通过邮政快递硬盘是一个快速的解决方法。因此，带宽问题的解决可能还得依靠网络设备的发展。
3.3.3云服务的故障定位由于云计算应用程序具有大规模分布式、虚拟化等特性，在实际应用中要明白出现了哪些种类的故障、这些故障出现在何处也许并非易事。例如：维护人员在云管理平台上发现物理设备出现故障时，无法通过ip地址定位到故障机器的具体物理位置、通用的pC机也没有故障灯等辅助定位手段，定位故障机器的物理位置并维护它将成为一个复杂且繁琐的过程。
因此，开发的应用程序要把故障的定位和处理当作是正常执行流程，而不是例外情况。
3.3.4云服务的迁移
传统it应用向云平台迁移。传统it应用向云平台迁移的费用、技术复杂性、带来的好处等方面，是企业考虑的重要因素。除了要从质量上鉴别云计算的好处之外，it主管必须具备从质量上评估风险回报的能力。在逐步将部分基础设施迁移到云的过程中，it组织需要全力应对的基本问题包括：哪些应用或其组件应当被迁移到云端；迁移的次序及优先级；根据应用性能和可靠性需求，应该选择哪一家iaaS供应商；如何降低从企业迁移到云的风险等。如果没有触及这些问题，在云迁移过程中那些面临特定抉择的企业就会给自己的业务运营增加无法估量的风险，并会影响他们通过迁移到云想达到的预期效能。
不同云平台之间的迁移。数据和业务是否能在不同云计算平台之间顺利迁移，也是企业用户考虑的一个重要方面，因为如果被某一家云平台绑定或垄断，就很难讨价还价。要考虑在一个云平台上的企业数据能否方便导出，能否在另一个云平台上被导入，两个云平台上的数据格式是否兼容，数据是否采用行业标准。就目前而言，还没有一个比较容易的迁移方法。如亚马逊、谷歌、微软等公司提供的云平台，数据标准存在很大差异[7]。为了方便实现数据迁移，云计算领域还应该尽快制定相应的标准，如制定数据访问和管理的标准，api、平台导入、导出数据都采用标准的XmL格式。
3.4费用
3.4.1向云服务用户收费虽然云厂商推出云产品时，大力宣传云的收益模式“用多少付多少”，但是在很大程度上价格都比较高，至少在目前还没有降低的趋势，这样对事务密集型企业就会产生相反的效果。比如像索尼娱乐这样的公司，他们就不考虑采用外部云服务来应对存储扩展能力的挑战。位于美国加利福尼亚的CulverCity的高级系统工程师nickBali说“如果放在云上进行数据读取的话，我们需要的网络带宽是非常庞大的，这样所需的成本过于巨大，甚至超过了购买存储本身的费用”[8]。
3.4.2向基础软件提供商付费基础软件和应用软件的紧密联系，决定了it软件公司同基础软件供应商之间必须要按一定收费标准进行合作，但是目前如何向基础软件提供商付费这个问题悬而未决。例如：某it企业在云平台上提供库存管理软件，该软件基于oracle数据库。那么该公司到底需要向oracle公司支付多少软件费用呢？目前的软件销售模式是“一次性买卖”，而不是“用多少付多少”，因此这样的问题正等待着基础软件提供商回答。
4结束语
综上，虽然云计算具备了众多的优势和商机，并将对it产业的诸多方面产生积极影响，但同时必须意识到，“云中阴影”若隐若现。只有正视并有效解决云计算面临的这些挑战，云计算才能更好地被用户接受，才能真正促进it产业各个方面的发展。因此，在这个云计算、云存储、云安全、云服务众生“云”集的时代，企业漫步“云”端，还需谨慎前行。
参考文献：
[1]赵需要.云时代竞争情报的发展动向.情报理论与实践,2010(6)：23-26.
[2]刘鹏.探秘云计算划时代的优势.[2010-11-20]..
[4]45%受访it专业人士称云计算风险高于回报.[2010-11-30]..
云计算存在的问题篇6
云计算背景下计算机网络的运算模式和发展趋势发生了一定的变化，云计算不但改变了传统计算机网络的架构模式，同时也为计算机网络的发展指明了新的方向。但是云计算应用之后，计算机网络安全问题成为了制约计算机网络发展的一项重要因素。为了保证计算机网络安全能够达到预期目标，提高网络的安全性，我们应当对云计算背景下计算机网络安全存在的问题以及安全风险有足够的认识，并通过制定有效的应对措施，保证云计算背景下的计算机网络安全得到有效的保障。
1云计算背景下计算机网络面临的安全风险
1.1海量数据的管理风险
云计算背景下计算机网络中的数据量异常庞大，海量的数据既需要有效的保存，同时也需要有效的管理。海量数据的管理风险尤为突出，实际的管理过程会对整个的计算机网络安全产生较大的影响。因此，云计算背景下海量数据的管理风险是计算机网络面临的主要安全风险之一，只有有效识别风险并降低管理风险，才能够保证海量数据的安全性。
1.2网络稳定性的风险
云计算背景下计算机网络的架构模式与传统的网络架构存在一定的区别，在云计算的架构之下，网络的稳定性受到了一定的挑战，由于云端的数量较多，并且云端的控制方式也存在差异，导致云计算背景下计算机网络的整体稳定性受到了一定的影响。因此，有效识别网络稳定性风险以及根据可能存在的网络稳定性风险制定有针对性的解决措施，对提高计算机网络安全性和满足计算机网络发展需要具有重要作用。
1.3网络被入侵的风险
云计算背景下计算机网络的架构存在多个云端，每一个云端作为一个既相互联系又相对独立的网络单元存在被入侵的风险，如果云端的入侵风险不能够得到有效的解决，那么整个计算机网络的安全性将会大打折扣，对整个计算机网络会产生毁灭性的打击。从这一点来看，网络被入侵的风险必须得到足够的重视，在实际的计算机网络架构和管理过程当中，应当对入侵风险给予有效地识别和预防。
2云计算背景下计算机网络安全问题的危害
2.1不利于大数据的存储和管理
云计算虽然为计算机网络的发展指明了新的方向，提供了有效的数据支持，但是云计算也对计算机网络安全产生了较大的影响，其中具体的危害表现在不利于大数据的存储和管理。由于云计算背景下所有的数据资料都保存在云端，而云端的抗风险能力相对较弱，云端的存储和管理能力相对有限，给大数据资料的管理造成了一定的困扰，使大数据的存储和管理面临着一定的风险。
2.2客观上加重了网络安全的压力
在原有的计算机网络模式下，单一的服务器或服务集群的保护比较容易做到。云计算背景下的数据和资料都存储在云端，云端的保护能力相对较弱，在实际的发展过程当中容易受到外界网络的影响和内部网络的影响，导致整个网络的安全受到较大的影响。因此，云计算背景下，这个问题会在客观上加重网络安全的压力，不利于网络安全的控制。
2.3系统被入侵的概率大大增加
由于云端的抗风险能力较弱，黑客可以通过入侵单一云端的方式获取云端的数据资料，给整个云端的数据流造成较大的影响，同时，黑客可以采取入侵多个客户端的方式来获取更多的云端资料，对整个云端大数据的保存和管理都会造成毁灭性的打击。因此，云计算背景下的计算机网络被入侵的概率大大增加。
3云计算背景下计算机网络安全的应对策略
3.1利用云计算技术，加强大数据的存储和管理
为了保证云计算背景下的计算机网络安全水平得到提高，在实际的管控过程中，应当积极利用云计算技术加强大数据的存储和管理，采取数据加密、数据分块保管以及建立强大数据库等模式，对云端的大数据进行有效的存储和管理，提高大数据的保管质量，避免大数据在云端受到黑客的侵袭而丢失。因此，通过对云端的管控以及对数据的加密，能够解决云端大数据的存储和管理问题，提高数据的安全性。云端的数据安全和网络安全问题也就迎刃而解，并为计算机网络安全奠定良好的基础。
3.2云计算推动网络安全发展，规范数据使用
云计算背景下，要提高计算机网络的安全性，就应当积极推动网络安全技术的研发，通过对数据进行规范，并建立有效的数据使用制度和数据管理制度，使整个数据管理能够更加有针对性，提高数据的使用规范性和数据的使用效果。做好技术的升级和数据的加密，减少数据泄露的风险，同时也提高数据归类整理的有效性，保证计算机网络的数据安全达到预期目标。因此，规范数据使用、建立数据使用规则是解决计算机网络安全问题的重要措施，同时也是满足计算机网络发展要求的重要手段。
3.3发挥云计算的优势，设置多层防火墙
云计算背景下计算机网络的整体架构发生了较大的变化，在实际的安全防控过程中，应当通过设置多层防火墙的方式来有效阻隔外界黑客对云端的影响，通过建立防火墙以及升级杀毒技术的，使云端的数据安全性得到了有效的提高，数据的整体使用效率也得到了有效的提高，满足了数据使用的实际需要，解决了云端数据保管过程中存在的突出问题。因此，设立防火墙并采用有效的杀毒技术是提高计算机网络安全的有效手段。设置防火墙被认为是一种有效的措施，对于解决云端入侵问题和提高网络安全防护具有重要的推动作用。
4结论
通过本文的分析可知，在云计算背景下，计算机网络安全面临着新的机遇和挑战，要实现有效提高计算机网络安全，我们不但要认真分析云计算背景下计算机网络的新模式，同时还要对计算机网络的安全风险进行有效地识别，认识到其危害并制定有效的解决措施，保证云计算背景下计算机网络安全能够得到有效的提高，有效解决计算机网络安全问题，推动计算机网络发展。
参考文献：
[1]赵伯琪.浅谈企业信息安全治理框架[J].信息安全与技术，2013，4（5）：19-21.
云计算存在的问题篇7
摘要：随着计算机网络技术的快速发展以及相关知识的普及，在市场经济的影响下，用户的数据安全问题已经成为当前网络数据传输以及存储的重要问题之一。“云计算”是近年来应用比较广泛的技术之一，其在应用过程的用户数据安全问题也成为了人们关注的热点。因此，对该问题的研究工作既具有理论价值，又具有重要的实际应用价值。首先对云计算的相关概念进行介绍，然后，对影响云计算用户数据传输和存储的安全问题进行分析，最后，介绍目前一些先进的解决措施。
关键词：云计算；用户数据；传输与存储；数据安全；存储安全
中图分类号：tn964?34文献标识码：a文章编号：1004?373X（2013）20?0024?03
近年来，作为一种新的计算模式，“云计算”已经成为计算机网络领域广泛关注的热点。其将计算机作为一种效能工具、将软件作为服务模式，利用用户端的性能提升整体计算能力的同时，还加快了系统的计算速度以及灵活度，并实现了低成本、高效率的发展目标[1]。这无疑是为计算机领域带来了一次新的革命。然而，在充分利用其强大的计算功能时，人们也发现了一些系统漏洞和安全问题，例如：用户数据传输与存储的安全问题等。本文对这些问题的影响因素进行分析，并介绍一些先进的应对措施。
1“云计算”相关概念
云计算（CloudComputing）是一种基于因特网的计算技术[2]。在云计算的过程中，主要是依靠与本地计算机相连接的其他网内计算机进行运算和存储，既是利用全体网络用户的计算功能解决用户的运算与存储需求。这种软硬件资源共享的计算模式，能够为广大的使用用户提供超出个人能力千万倍的运算服务，而需求用户的使用成本却是相对微弱的多。该技术是网络时代对实现低成本、高效率、资源共享等目标的又一有效途径[3]。
2云计算用户数据安全问题
目前，云计算发展过程中，需要解决很多关键性问题，其中安全问题就是其中之一。并且，随着云计算系统的不断发展，这种问题的严重性呈现出了上升趋势。如果不能有效地加以解决，很可能为云计算的发展带来严重的不良影响，甚至导致系统的“崩溃”。Gartner2009年云计算调查显示[4]，超过三分之二的被采访企业都认为云计算的主要问题在于用户数据传输和存储等过程中存在安全隐患。具体表现为：
（1）用户只要在对云计算充分信任的情况下，才能将自身拥有的各类数据上传到网络中。因此，对于云计算系统的可靠性、稳定性非常重视。
（2）进入系统的用户数据必须保存在完整、高可靠性的存储设备中，并具有高水平的突发事件应多措施，以确保数据完好，所以，对系统的容错性、纠错性等能力要求很高。
（3）确保用户数据完整性的同时，还应该注重数据的安全性。
（4）当数据传输到云端时，必须确保有完善的管理机制进行管理，否则，一旦失去控制，将会造成重大损失。
（5）用户在云计算中所有操作都属于个人隐私，因此，系统在对用户数据进行文件检索、资料处理等程序中，应该提高数据的隐私性，保护用户的权利不被侵犯。
从上面几条安全问题可以发现，主要包括了两方面内容：用户数据信息避免泄露，造成不必要的损失；在用户需求某方面信息时，能够准确、高效的获取。从这两点上来看，系统在安全方面的主要工作就是确保用户数据传输以及存储安全。一般情况下，用户端都会存有一定量的私密数据，例如：银行账户、密码或者私人信件、照片等。在云计算模式中，用户端数据需要传送到系统的服务商中进行数据处理，这就涉及到了下面这几个问题：如何保证用户数据在传输的过程中不被其他人盗取；如何确保服务商得知用户数据时不“监守自盗”；如何在进行数据存储时，确认用户是合法的数据访问者，并保证用户对自己的数据资源拥有随时访问权。
3云计算环境下数据传输存储安全策略
为了更好的确保用户数据在传输与存储过程中的信息安全，目前很多研究者采取了为数据加密的方式确保数据安全。在设计过程中，储存在云中的任何用户数据对于用户来讲都是安全的，对于需要保密的其他用户，这些数据表现出来的是无序化信息状态，其具体内容根本无法获知。下面本文从数据加密的安全性以及处理性能方面对如何实现高性能、高可靠性的数据存储方式，以实现在这种存储方式下，用户数据的传输与存储安全。
目前，国内比较常见的数据加密算法主要是对称加密以及非对称加密两种类型[5?6]。相对于非对称加密，对称加密的研究工作比较成熟，并具有加密和解密速度快等优势，在大数据量的传输过程中被广泛应用。但是，在这种加密方法中，数据传输双方的加密和解密密码相同，导致其存在一定的安全隐患。而非对称加密则是将原来相同的密钥分成加密钥和解密钥，这种方式能够有效的确保数据的安全性，并且，建立的密钥体系灵活多样。但是，相对来讲，计算量以及复杂度增加巨大，导致系统的负担较重。加密机制的可靠性主要取决于解密的难度，包括对称密钥加密体制和非对称密钥加密体制，非对称密钥的安全性较高，但加密解密的速度较慢。由于对称加密算法存在采用同一密钥而带来密钥管理困难的固有问题，而且使用成本较高，在分布式网络系统上使用较为困难；非称加密算法因运算量大，而不适用于大数据量的加密和解密。因而本文提出了采用对称加密与非对称加密结合的思路来解决云计算中数据安全存储的问题。
3.1加密处理
当对用户数据开始加密时，用户端需要从密钥库中将接收到的用户数据相对应加密算法公钥提出出来。在加密过程中，生成的对称密钥是在一定的加密算法密钥生成器中随机产生的，其中包括了校检信息的密钥，然后，将这一密钥进行非对称加密。最后，将加密用户信息与包含密钥的密文一同存储在系统的云端。将上述过程重复操作，直到最后一个加密处理过的数据包发送到云端，这一加密过程方算完成。
在实现用户数据加密过程当中，对于那些拥有巨大数据量的用户数据在进行对称加密的同时，还应该对其中的对称加密算法的密钥再进行一次非对称加密，并将密文数据与密钥储存在云存储中心，这样做用户就可以只对非对称加密算法和解密密钥进行保存，而不需要对用户数据进行存储，大量减少了用户数据存储所占用的存储空间，降低了存储成本以及传输成本[7?9]。同时，用户也不会再出现密钥管理困难等问题。
云计算存在的问题篇8
【关键词】云计算；物联网；云计算与物联网的关系；问题与挑战
中图分类号：C35文献标识码：a
引言
在信息爆炸的当今时代，信息的传播早已是最关键也是最基础的步骤。而相较于以前来说当今需要存储和计算的数据呈指数型增长。传统的硬件架构服务器与运算器面对如此强大的数据量只能望洋兴叹。所以需要一个超级计算机协助用户来处理数据，而对于个人来说这样的运算能力是无法迅速处理海量数据的，有人提出如果将互联网当做一台主机的话，所有的这些问题都会迎刃而解，于是云技术应运而生。云计算一种通过internet以服务的方式提供动态可伸缩的虚拟化的资源的计算模式，发展前景非常广阔。
一、云计算的概念
狭义云计算指厂商通过分布式计算和it基础设施的使用模式，以免费或者按需租用方式向企业客户提供数据存储、分析以及科学计算等服务。广义云计算是指厂商利用互联网闲散计算和存储资源，为企业用户提供按需即取的高效的服务方式。
云计算是分布式处理、并行处理和网格计算的发展，或者说是这些计算机科学概念的商业实现。它是一种服务的交付和使用模式，通过网络以按需、易扩展的方式获得所需的服务。通俗的理解是，云计算的“云”就是存在于互联网上的服务器集群上的资源，它包括硬件资源（服务器、存储器、CpU等）和软件资源（应用软件、集成开发环境等），本地计算机只需要通过互联网发送一个需求信息，远端就会有成千上万的计算机为你提供需要的资源并将结果返回到本地计算机，最大的特点就是建立在虚幻的基础上进行工作的。用一种比喻说法，云就是网络、互联网的上的你一个人的活n个人帮你干。
二、物联网的概念
物联网现已成为当前世界新一轮经济和科技发展的战略制高点之一，发展物联网对于促进经济发展和社会进步具有重要的现实意义。目前，我国物联网发展与全球同处于起步阶段，初步具备了一定的技术、产业和应用基础，呈现出良好的发展态势。
物联网：是指在现实世界中，那些具有一定的感知能力，识别能力或者具有其他智能化特点的传感设备。除了我们刚才提到的传感器，RFiD以外，像二维码，小范围的无线传输技术，或者一些移动通信的模块等等，都可以算在其中的范围内。总的来说，物联网技术基本就是通过网络设施实现信息的传输和管理的技术，从而让人们可以打破空间距离的限制，更好的实现隔空交流或者是设备的控制。
物联网的核心和基础仍然是互联网，是对互联网的延伸和扩展；其用户端延伸和扩展到了任何物品与物品之间进行信息交换和通讯。物联网概念的问世，打破了之前的传统思维。过去的思路一直是将物理基础设施和it基础设施分开，一方面是机场、公路、建筑物等，另一方面是数据中心、个人电脑、宽带等。而在物联网时代，钢筋混凝土、电缆将与芯片、宽带整合为统一的基础设施，在此意义上，基础设施更像是一块新的地球。
三、云计算与物联网之间的关系
1、物联网的发展离不开云计算，物联网对云计算有着很强的依赖性。
首先，云计算从两方面促进物联网的实现。一方面，它是物联网技术中的核心部分。由于云计算通俗的说就是一个用于处理数据的计算平台，通过强大的云计算技术可以使物联网中各类物品的实时动态管理和智能分析变得可能。另一方面，随着物联网规模的迅速扩大，其发展自然和云计算结合起来。当物联网中涉及的物品不多时，可能不需要云计算便可以进行数据的处理、分析，但当整个行业都整合起来形成一个行业物联网时，就不能不在云计算的基础上才能运行起来。
其次，云计算将互联网与物联网智能结合在一起。云计算的创新型服务交付模式，简化服务的交付，加强物联网和互联网之间及其内部的互联互通，可以实现新商业模式的快速创新，促进物联网和互联网的智能融合。
最后，云计算（CloudComputing）是效用计算，网络存储等网络技术发展相结合的产物。通过在云计算的技术支持下，物联网可以更好的增强自身数据储存、分析、处理的能力，完善了在技术方面的某些缺陷。所以物联网对云计算有着很强的依赖性和应用共享性。也是的使物联网的出现及发展成为可能。
2、云计算与物联网的融合
它们互不隶属，但它们之间却有着千丝万缕的联系。物联网与云计算都是基于互联网的，可以说互联网就是它们相互连接的一个纽带。人类是从对信息积累搜索的互联网方式逐步的向对信息智能判断的物联网方式前进。而且这样的信息智能是结合不同的信息载体进行的。互联网教会人们怎么看信息，物联网则教会人们怎么用信息，更具智慧是物联网的特点。由于把信息的载体扩充到“物”，因此，物联网必然是一个大规模的信息计算系统。通过前面的分析可知，物联网就是互联网通过传感网络向物理世界的延伸，它的最终目标就是对物理世界进行智能化管理。物联网的这一使命，也决定了它必然要由一个大规模的计算平台作为支撑。由于云计算从本质上来说就是一个用于海量数据处理的计算平台，因此，云计算技术是物联网涵盖的技术范畴之一。随着物联网的发展，未来物联网将势必产生海量数据，而传统的硬件架构服务器将很难满足数据管理和处理要求。如果将云计算运用到物联网的传输层与应用层，采用云计算的物联网，将会在很大程度上提高运行效率。可以说，如果把物联网当作一台主机的话，云计算就是它的CpU。
3、云计算的实用技术是物联网实现条件
要实现云计算对物联网的服务支撑，云计算的关键技术有着很大程度的影响。具体来说，云计算的超大规模、虚拟化、多用户、高可靠性、高可扩展性等特点正是物联网规模化、智能化发展所需的技术。
①虚拟化技术，也是云计算的基础。尽管云计算和虚拟化并非捆绑技术，二者同时使用仍可正常运行并实现优势互补。云计算和虚拟化二者交互工作，云计算解决方案依靠并利用虚拟化提供服务。为了提供“按需使用，按使用付费”的服务模式，云计算供应商必须利用虚拟化技术。因为只有利用虚拟化，他们才能获得灵活的基础设施以提供终端用户所需的灵活性。实现了it虚拟化，能真正实现资源共享和it服务能力的按需提供，这其中关键技术就涉及到服务器虚拟化、网络虚拟化和存储虚拟化，当然如果能够将服务器、网络和存储进行融合，让服务器与网络之间，网络与存储之间也能够达到资源共享的虚拟化，这将会在计算能力的有效利用，服务能力的错峰处理等方面更具有吸引力。
②高可靠性，高可扩展性。在未来物联网中，每个连网物体都会有一个标识，分配一个ip地址，进而接入网络。数十亿甚至数百亿的传感网络节点需要进行配置、管理和监控，这就需要物联网运营平台具备节点参数配置、节点状态监测、节点远程唤醒/激活/控制、节点故障告警、节点按需接入、节点软件升级、节点网络拓扑展现等功能。要实现这些功能，要求计算平台必须高度可靠，又要易于扩展。而云计算使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机更加可靠；另外，云计算的规模可以动态伸缩，满足应用和用户规模增长的需要。这使得云计算为物联网提供支撑服务进一步成为可能。
四、存在的问题与挑战
1、建设物联网所面临的主要挑战
（1）标准问题。由于当今世界各国在物联网方面制定的技术标准互不相同，因此很难兼容。如果技术标准得不到统一，物联网将很难在世界范围内互联互通，或者实现世界范围内的跨越性发展。
（2）安全问题。由于物联网中万物互联，必然有大量的数据用于物物之间的通信，各类物体行为模式的数据存储、分析、处理等等，这可能会引起一系列的数据安全问题。尤其是随着物联网的快速发展与应用，保障数据的安全性就愈加重要。
（3）协议问题。从根本上讲，物联网是互联网在物质世界的延伸。因此，物联网的核心层面仍然是基于tCp/ip协议的。然而，在接入层面上，物联网协议种类繁多，出现了协议不同意的情况。因此，物联网需要有统一的协议支持。
（4）ip地址问题。与互联网类似，在物联网中，每一个接入网络的物体都要有一个惟一标识，分配一个ip地址。互联网中ip的需求问题似乎没那么突出，但物联网中涉及几十亿、甚至几百亿的的物体。而ipv4地址即将耗尽，因此加快ipv6技术的研发，并解决与ipv4的兼容问题，将直接影响着物联网的发展规模。
2、云计算平台所面临的主要挑战
（1）数据安全性问题：用户数据的安全问题是云计算平台不得不考虑的问题。这里面包含两层意思：一要在技术上、管理上确保数据安全；二要让用户确信服务商能够保证数据安全。另外，也需要对数据的容错性、连续数据保护等方面加以关注。
（2）个人隐私的保护问题：在云计算平台中，每个用户都处在开放的环境中。在该平台中无论是提供或者接受服务，都有可能将个人隐私不经意间暴露出来。长此以往，将可能引起一系列意想不到的问题。因此，如何加强对个人隐私的保护对云计算来讲是一个重要的问题，也是云计算必然要面对的挑战。
（3）服务互操作性问题：云计算互操作性是指抽出各云端之间程序设计差异的能力，这是云计算使用普及化的关键。当前，云计算平台对服务的互操作性支持不够。因此，对于用户进行跨平台的服务，或者是同平台不同服务之间，均存在一定程度的服务障碍，这也是将来云计算面临的挑战之一。
结束语
如果物联网运营平台能够架构在云计算之上，让云计算为其服务，既能够降低初期成本，又解决了未来物联网规模化发展过程中对海量数据的存储和计算问题。现实中亦是如此：一方面“云计算”需要从概念走向应用，另一方面，物联网也需要更大的支撑平台来满足其规模的需求。云计算与物联网的结合，不仅存在着必要性，而且存在着可能性。另外，考虑到当前有一系列相关问题还没有完全解决，因此可以说，“云计算”对物联网来说，既是机遇，又是挑战。云计算将超级计算能力推向了大众，实现云计算在物联网系统中的完美利用，将会是一个更加诱人的前景。虽然当前还存在着一系列的问题，但随着研究的深入，相信在不久的将来，云计算与物联网将共同为人们的生活提供无限的便利。
参考文献
云计算存在的问题篇9
关键词：云计算类型问题措施
中图分类号：tp393文献标识码：a文章编号：1007-9416（2015）05-0000-00
随着计算机和网络的的广泛运用，传统的计算模型已经不能满足网民对计算机网络性能的高要求。传统的计算模型主要存在以下三个方面的缺陷：（1）成本高。铺设大规模的底层基础设施要求一笔可观的资金，而相对的是，很多企业往往资金不够充足，即使有的企业拥有足够的资金，在较短时间内对其进行回笼和调度也是具有一定困难的。（2）服务平台僵硬。传统计算模型的服务平台缺少弹性，没有办法满足网民的各式需求；当网民改变需求时，传统的服务平台也不能适时地做出调整。（3）占用时间和精力。对于传统的计算模型，服务商需要长期地进行维护，这占用了服务商大量的时间和精力，使其分身乏术，不能再去开辟新的业务和资源。
为了解决传统计算模型的弊端，对网民与日俱增地计算机性能的需求予以适应，服务商提出了云计算，并对其不断地加以改进。
1什么是云计算
关于什么才是云计算，学界莫衷一是。把各有千秋的概念加以比较，可以发现三个共同之处：（1）是一种服务形式。云计算是虚拟化的网络所供给的服务形式，它的每个云均被视为并行分布式的集合，而且与计算资源一致发展。（2）范围广。云计算关联到了计算机所有的硬件和软件，而且，所有网络资源的传送均要经过云计算这个环节。（3）实现时间短。网民并不需要花费很长时间来利用基础设施，只是一分钟或几十秒的事儿，这改善了资源的过量下载和糟蹋。
综上所述，云计算就是提供基础设施以供网民在短时间内获取信息的服务方式，无形中提高了网民计算机硬件和软件的性能。
2云计算的类型
依照服务类型的不同，可以将云计算分为基础设施云、平台云和应用云三种类型。基础设施云是指为网民提供服务接口，让网民可以高效率地计算和存储，使用这种云，网民必须完成大量的设计工作。平台云是指供给网民托管平台，对网民的计算和存储进行托管，实现网民对速度的严格要求，使用这种云，网民必须严格遵循托管平台所制定的规矩。应用云通常是以某一功效为基础的可以供网民直接使用的云，这种云的用途比较单一。
依照服务方式的不同，可以将云计算分为私有云、公有云和混合云三种类型。私有云是指某一个组织所特有的云计算，只有这个组织内部的网民才可以使用，而组织外部的网民是没有使用权利的。公有云是指若干组织所共同享用的云计算，云提供商同时为多个组织服务。混合云是指兼用公有云和私有云。
3云计算的落实
具体来说，云计算的落实需要着陆在以下三个方面：
（1）充分利用网民已有的软件程序。详细的做法是应用网民的浏览器传送网民所需的管理程序相关信息。如此，不仅可以提高企业管理程序中的云计算应用，还可以节省资金。（2）应用云计算到软件程序中。详细的做法是结合云计算技术，加强应用型软件程序的研发，这是让研发者把更多的精力投之于云计算在软件程序中的作用发挥。（3）提供专业服务。详细的做法是结合网络安全问题，向信息领域提供专项的职能处理程序，比如查杀病毒等，这些职能处理程序通常都会运用到云计算技术。
4云计算的优点
（1）成本有限。云计算通常是运用网民计算机中原有的软件和硬件，使计算机的计算和存储能力得以提升，网民只需付出少量的服务费用。（2）灵活程度高。云计算能够根据不同业务量的要求，对自身及时地做出调整。它不是一根僵硬的铁棍儿，而是像弹簧一样可以在一定限度内自由伸缩。这取决于上千个节点可以并行不悖。（3）节省时间和精力。服务商不需要空出很多的时间和精力对云计算模型进行长期维护，闲置出的时间和精力可以用于新业务和新资源的拓展，以进一步提高计算机网络技术。（4）数据安全有一定保障。云计算为网民提供了可靠的数据存储方式，保障了网民的数据安全，网民不需要担心因为个人计算机受到病毒攻击或系统出现漏洞等而引起的数据遗失。
5云计算面临的问题
同传统计算模型相比，云计算有着显而易见的优势。云计算的技术飞速发展，云计算的运用领域日益扩展。但这不是说云计算没有任何问题，云计算同其它技术一样，也是在发现问题与改进问题中进步，云计算的问题主要表现为数据安全问题。
（1）接入端口容易受到攻击。云端通常是借着浏览器接入计算机的，而浏览器却是计算机中脆弱的环节，是黑客攻击的重点，这使得用户的证书和密钥很容易遭到泄露。（2）认证端口有安全隐患。网民运用云计算系统需要通过服务商的认证，而认证端口是人在操作的，这使得网民的认证信息存在着安全风险。
6采取措施保障网民数据安全
数据的安全存在着危险，可能对云计算的发展造成不良影响。必须采取一定的措施，使网民的数据安全得到有效地保障。
（1）隔离操作系统和计算资源。通过运用Hypervisor，把网民的操作系统同存储的计算资源隔离开来，使计算资源不受网民操作系统的影响。（2）重置api保护层。服务商把api供给用户，用户按需进行运用。但是，第三方也会使用这些api。如果想要保护数据安全，就必须再安装api保护层，对api进行重叠保护。（3）严格身份认证。服务商如果想网民只访问自己的数据和程序，就必须严格身份认证，对网民的帐号和密码进行严格的管理，防治网民的身份被冒充或冒充他人身份，从而导致数据泄露。
云计算的出现是为了解决传统计算模式的问题，目前，已经存在有多种云计算服务方式，其优势显而易见。然而，数据安全是云计算发展面临的一个难题，必须采取相关的措施予以解决。如此，云计算才能有长远的发展。
参考文献
云计算存在的问题篇10
关键词：云计算；云审计
一、引言
随着信息技术的快速发展，云计算的出现，对于各行各业产生了影响。云计算技术以其高可靠性、便捷性和低成本获得更多用户的青睐。审计行业，作为独立性监督活动，依赖于信息技术发展，也必然受到云计算技术的影响。因此，研究云计算技术对于审计的影响是十分必要的。本文结合云计算技术给审计带来的变革，提出云审计存在的风险并给出相对应的解决对策。
二、云计算定义及服务模式
云计算的概念产生于2006年8月9日的搜索引擎大会上，由Google首席执行官ericSchmidt提出。随后Google与iBm在美国校园推广云计算计划，以降低分布式计算技术的研究成本和给予提供相关硬件设备和开放源代码平台的软件技术支持。云计算的应用范围影响力逐渐扩大，前景巨大。
全世界对于云计算技术的定义很多，最权威的定义是美国国家标准与技术研究院提出的：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算具有超大规模，Google已拥有具有数百万台服务器，将计算能力分布于分布式服务器之上。而用户不再受到地理限制，在拥有互联网的情况下随时随地获取便捷服务。云计算具有超大的计算资源共享池，提供按需服务，用户不再需要自行配置硬件设备降低成本。当然，云计算技术的产生，带来快捷方便的同时，也会带来风险。
云计算的服务模式分为三层：基础设施即服务（iaaS）、平台即服务（paaS）、软件即服务（SaaS）。基础设施即服务（iaaS）处于三层架构的最底层，包含云存储技术和虚拟化技术。企业使用终端远程访问“云”的计算资源，获取计算能力。企业只需按需付费，不需要配备与计算能力相关的硬件设备和维护人员，可有效节约成本。平台即服务（paaS）处于架构的中层，将软件研发平台作为一种服务。云服务商开放平台，用户可以在平台上定制开发适用于自身需求的个性化软件。软件即服务（SaaS），处于架构的顶层，用户无需在电脑上安装软件，只需通过互联网访问云平台获取软件。
三、审计信息化发展历程
审计信息化经历了从审计人员进驻被审计单位进行现场审计到通过互联网获得被审计单位实时数据的联网审计到信息变革带来的云审计方式。传统的审计方式是审计人员进驻被审计单位，通过现场采集数据的方式通过u盘拷取被审计单位的经营管理数据，然后通过计算机辅助审计的方式分析数据。传统的审计方式具有地域限制和审计人员工作效率不高的缺点。审计人员进驻被审计单位，使审计的成本较高，并且具有地域限制。审计人员大部分时间花费在收集数据上面而不是在分析审计数据上面，效率较低。传统的审计方式是单一的事后审计。联网审计将事后审计转变为事中、事后的动态审计模式。联网审计是通过互联网将审计单位和被审计单位相连，被审计单位的数据通过互联网实时传输数据到审计单位的数据库服务器中，并在数据库中存储电子数据。审计单位可随时调取数据库中的电子数据供审计人员审计分析。联网审计方式由静态审计方式转变为动态审计，使审计人员工作效率变高，数据信息完整全面，数据库存储的信息量与现场审计相比较大，突破了地域限制缺点。随着信息技术的快速发展，云计算环境下影响审计方式并给审计带来了变革。云审计，审计与云计算相结合，以降低运行成本、提高审计分析速度、满足海量数据存储等的优势成为审计信息化发展的必然趋势。政府加大信息化建设同时为云审计模式提供了机遇。云审计虽然有诸多优势，但是，其带来对审计的变革也存在许多风险，如：数据安全问题、云服务商选择问题、没有适用于云审计的法律法规、审计证据隐蔽性问题等。
四、云计算对审计产生的变革
（一）审计证据：纸质材料到电子数据
传统的审计方式是审计人员进驻被审计单位进行现场审计，而审计的数据都是以纸质材料呈现，包括财务报表等会计资料。从联网审计到云计算环境下的云审计，审计证据为电子数据。在联网审计阶段，审计数据由被审计单位通过互联网传输数据到审计单位并存储到数据库服务器中，使审计数据获得更加便捷有效。在云计算环境下，被审计单位的数据存储在“云”中，审计单位可以通过数据接口实时调取“云”中的数据。因为云计算具有计算资源共享池和云存储设备，使海量的结构化和非结构化数据存储于“云”中，数据并行处理具有较强的计算能力。
（二）审计方式：事后审计到事中、事后审计
传统的审计方式，审计人员获得数据具有滞后性。传统审计方式受到业务条件等许多限制，使审计活动与经济结构具有时差问题。然而，像金融等行业对于业务数据和风险控制要求“实时性”。云审计的出现，无疑是解决了这些行业实时性的要求。通过数据的实时获取，审计人员可以实时分析业务数据，并发现风险，对风险进行评估，编制审计计划。审计方式由传统的事后审计转变为事中、事后审计。
（三）审计模式：抽样审计到总体审计
传统审计方式的数据获取数量较少等诸多限制导致审计模式为抽样审计。抽样审计由局部推断总体，通过有限的数据评价被审计单位的风险。在云计算环境下，具有海量的数据存储技术和分布式计算技术解决了海量数据存储问题和数据处理问题。海量的数据存储便于审计人员对于被审计单位采用总体审计的模式，通过总体的视角更加细致、精确、有效发现舞弊行为，规避抽样审计的风险。审计人员利用数据挖掘技术、并行数据处理技术、海量存储技术等新型手段，从抽样审计到总体审计，提高审计效率、降低成本、规避风险。
五、云审计存在的风险
（一）数据存储安全性
在云计算环境下，被审计单位将数据存储在云平台的数据库服务器中，然而数据的存储、传输和处理都是由云服务商提供服务。如果云服务商出现经营不善而倒闭，那么存储在云服务器中的数据有可能出现丢失的现象。云服务商的内部人员如果恶意泄露数据或者黑客恶意攻击云服务器，有可能造成企业的损失。因此需要制定相关法律法规明确云服务商的责任。另外，云服务器如果遭受不可避免的自然灾害，如地震等，数据库服务器可能会损毁，数据丢失。因此，需要在数据库存储数据的同时进行数据备份以避免遭受损失。
（二）审计人员知识储备不充足
传统的审计人员只需要掌握审计的相关知识即可。然而云审计的出现，要求审计人员不但需要掌握审计知识，并且需要掌握一定的计算机知识。审计人员因为不掌握计算机知识而对于计算机操作生疏，不会运用软件对数据分析以提高工作效率。即掌握审计知识又掌握计算机知识的审计复合型人才在当今社会中是十分缺乏的。因此需要企业对于审计人员进行计算机基础知识培训以适应云审计带来的变革。
（三）审计标准和相关准则不适用
因为云审计的产生，审计标准与相关准则较传统的审计方式已经不适合于云审计方式。相关部门缺乏对云审计制定审计标准和相关准则。云审计标准是实施云审计的基本依据。制定规范化的云审计标准，有助于推动云审计规范和健康化发展，有利于明确审计单位、被审计单位和云服务商之间的责任。
（四）数据传输的身份认证问题
在云计算环境下，审计数据被存储于被审计单位的云数据库中。当审计单位需要调取数据时，需要访问云数据服务器，通过互联网传输到审计单位的数据库服务器或者审计单位云存储服务器中。在数据传输的过程中存在身份认证和数据加密的问题。如果不合法身份者通过云平台接口访问了被审计单位数据，那么被审计单位的数据泄露可能性将会加大。在数据传输的过程中，需要对传输的数据加密，以防止黑客通过不当手段截取数据。
六、解决对策
（一）数据防御系统及灾难恢复
建立有效的数据防御系统机制有助于云服务器抵抗黑客的入侵盗取数据。对于云服务商，应注重硬件设备维护，采用专职技术人员实时观测云平台，以免黑客侵入。建立有效的应对机制，对于数据采取加密技术，以免黑客获取数据。另外，对于不可避免的自然灾害，企业应采取有效措施保障数据安全以免丢失，在数据库中对于数据及时备份，建立日志文件，在灾难后对数据恢复，保障数据安全性。
（一）复合型审计人才培养
随着计算机技术的快速发展，云计算的产生，审计人员也应迎合云计算产生所带来的变化。传统的审计人员对于计算机技术掌握不够熟练，以至于面对云审计而手足无措，无法有效利用云计算技术分析数据，识别风险。因此，审计单位在招聘审计人员时，应将计算机技术同审计知识一同考核。对于已入职的人员应定期对审计人员培训并考核，培养复合型审计人员。
（二）由政府部门牵头制定相关准则和选择云服务商构建云平台
云服务商的选择，不仅涉及对于审计单位和被审计提供的服务，而且还涉及数据安全性问题。审计单位或者被审计单位将数据存储于云服务商的数据库之中，数据安全性对于企业至关重要。若机密数据泄露，必然对企业产生危害。因此，需要政府部门牵头制定审计准则和法律规范，明确审计单位、被审计单位和云服务商之间的责任。并且，需要政府与高校和云服务商合作，共同构建云平台，以便保证云计算环境下云审计规范化发展。
（三）身份认证及数据加密技术
在数据的访问和传输过程中，涉及用户的身份认证和传输中的数据加密技术以保证数据的安全性和完整性。对于用户访问云平台，需要对用户进行身份认证以保证其合法性。因为，在云端存储的数据库不是私有云，而是公共云，多家单位会共享一个数据库。那么就涉及用户的权限问题。不同的用户访问的数据不同，因此需要身份认证以保持数据的安全性。在数据传输过程中，数据如果不加密若被黑客窃取则会造成数据泄露。因此在传输过程中，云平台应对数据加密，当传输到客户端的时候采用相应的密钥解密。（作者单位：陕西师范大学国际商学院）
参考文献：
[1]陈伟wallySmieliauskas.云计算环境下的联网审计实现方法探析[J].审计研究，2012（03）：37-44.
[2]秦荣生.云计算的发展及其对会计、审计的挑战[J].当代财经，2013（01）：111-117.
[3]牛艳芳薛岩孟祥雨.云计算环境下的审计业务模式变革研究[J].南京审计学院学报，2014（04）：95-103.
[4]秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014（06）：23-28.
[5]文峰.云计算与云审计――关于未来审计的概念与框架的一些思考[J].中国注册会计师，2011（02）：98-103.