| 联系我们 |
 |
合作经济与科技杂志社
地址：石家庄市建设南大街21号
邮编：050011
电话：0311-86049879 |
|
|
| 经济/产业 |
提要 云计算概念是由Google提出的一种资源网络应用模式，云计算以其资源动态分配、按需服务的设计理念给电子商务行业带来了新的机遇与发展活力。本文从云计算的内涵、特点入手，系统地进行基于云计算设计平台上的电子商务安全策略的分析与研究，以发挥云计算在电子商务安全策略中的有效作用及使用价值。
关键词：云计算；计算平台；电子商务
基金项目：本文为漯河食品职业学院青年骨干教师立项项目“基于云计算平台上的电子商务安全策略研究与实施”（LSY01009）阶段性成果
中图分类号：F49 文献标识码：A
一、云计算的内涵和特点
（一）云计算的内涵。云计算是网格计算、分布式计算、虚拟化、并行计算、效用计算、负载均衡、网络存储等传统计算机技术和网络技术发展融合的产物。云计算的目的是通过网络把多个低成本的计算实体整合成一个具有强大“性价比”的计算机应用系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。云计算的一个核心理念就是通过不断提高“云”的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理能力。云计算的核心思想就是将大量用网络连接的计算资源统一管理、调度及分配，构成一个计算资源“池”向用户按需服务。以搜索引擎为核心业务的Google公司为例，云计算等同于应用服务化。在Google的应用模型中，应用处在“云”中，即Web中的某个地方。即在完成优化搜索引擎性能的基础上，加载其他众多服务。IBM的云计算概念则更倾向于平台服务化，通过其“IBM蓝云”计算平台，整合了数据中心、监控软件、应用服务器、数据库以及各种虚拟化组件，共同为用户提供中间件服务。而Amazon的云计算概念等同于基础设施服务化。在Amazon的EC2等产品的应用模型中，一个外部实体维护IT基础设施，客户购买这个基础设施上的时间或者资源。（图1）
综合以上的各种理解，尤其是学者闰冀阳的观点，可以认为：云计算就是互联网上高度整合的计算资源平台（“云”），在该平台中，所有的计算资源（基础设施、平台、软件等）均可按照用户的需求提供快速订制，用户可以管理与调度“云”所提供的资源或服务，“云”负责确保可用性、安全性和质量等。
（二）云计算的特点。云计算是一种商业计算模型，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务；云计算也是通过网络按需提供可动态伸缩的廉价计算服务。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。云计算是并行计算、分布式计算和网格计算的发展，或者说是这些计算机科学概念的商业实现。云计算是虚拟化、公用计算、基础设施即服务、平台即服务、软件即服务等概念混合演进并跃升的结果，其特点如下：
1、数据存储安全。云计算提供了最可靠、最安全的数据存储中心，用户不用再担心数据丢失、病毒入侵等麻烦。当你的文档保存在类似Google Docs的网络服务上，当你把自己的照片上传到类似Google Picasa Web的网络相册里，你就再也不用担心数据的丢失或损坏。因为在“云”的另一端，有全世界最专业的团队来帮你管理信息，有全世界最先进的数据中心来帮你保存数据。
2、用户使用方便。云计算对用户端的设备要求低，但使用起来方便。你可以在浏览器中直接编辑存储在“云”的另一端的文档，你可以随时与相关联系人分享信息，再也不用担心你的软件是否是最新版本，再也不用为软件或文档染上病毒而发愁。因为在“云”的另一端，有专业的计算机专业人员帮你维护硬件，帮你安装和升级软件，帮你防范病毒和各类网络攻击，帮你做你以前在个人电脑上所做的一切。
3、数据管理方便。云计算可以轻松实现不同设备间的数据与应用共享。以联系人信息的管理为例，当你使用网络服务来管理所有联系人的信息后，你可以在任何地方用任何一台电脑找到某个联系人的电子邮件地址，可以在任何一部手机上直接拨通该联系人的电话号码，也可以把某个联系人的电子名片快速分享给其他相关联系人。当然，这一切都是在严格的安全管理机制下进行的，只有对数据拥有访问权限的人才可以使用或与他人分享这份数据。
4、数据存储力强。云计算为我们使用网络提供了几乎无限多的个人电脑或其他电子设备不可能提供无限量的存储空间和计算能力，但在“云”的另一端，由数千台、数万台甚至更多服务器组成的庞大集群却可以轻易地做到这一点。个人和单个设备的能力是有限的，但云计算的潜力却几乎是无限的。
二、基于云计算平台的电子商务安全策略分析
（一）信息安全问题是基于云计算平台的电子商务安全策略分析的首要问题。由于电子商务交易是在开放、共享的互联网环境下进行的，这就要求：提供电子商务服务的企业平台一定要稳定可靠，能提供安全的信息服务。这首先对企业的硬件基础设施建设提出了一项难题。硬件设施的老化、物理损坏、网络硬件故障等，都可能导致电子商务系统不能正常开展工作。从企业尤其是中小企业的角度来考虑，自身硬件平台的资金投入度，数据的备份冗余度等指标，远不能与大企业同日而语，因此如果转而去选择实力强大的云计算服务，就可扬长避短，把有限的资金投入到核心商务运作中。
（二）软件平台的系列逻辑工作是基于云计算平台的电子商务安全策略分析的应用型问题。因为任何软件平台的正常和非正常的中断，如软件逻辑发生错误、计算机病毒爆发等因素，也会使得电子商务贸易数据发生丢失，造成巨大的经济损失。而云计算的数据存储具有高度冗余化的性能，如果当前出现了对数据的误操作，要想恢复时，则有众多冗余的原始数据供你恢复。软件的业务逻辑也可在高度灵活的云计算平台下被快速重新组织，各种应用也可随之高效恢复。
（三）用户终端的安全是基于云计算平台的电子商务安全策略分析的重要问题。云计算技术对于用户终端的保护也提供了有力的支持。对于传统反病毒厂商而言，云计算技术的引入可以极大地提升其对病毒样本的收集能力，减少威胁的响应时间。其强大的数据运算与同步调度能力，可以极大地提升安全公司对新威胁的响应速度。目前，国内的瑞星、360、金山安全联手微软MSN及时推出的Messenger保护盾等都已打出了“云安全”的旗帜，在恶意代码收集及应急响应方面充分利用了云计算的显著特点。
三、基于云计算平台的电子商务安全策略研究及应用
（一）基于云计算平台解决好电子商务中的四大安全隐患。由于在互联网设计之初，只考虑方便性、开放性，使得互联网络极易受到黑客的攻击或有组织的群体的入侵，使得网络信息系统遭到破坏，信息泄露。因此，电子商务中的安全隐患大致有四种：1、信息的截获和窃取；2、信息的篡改；3、信息的假冒；4、交易抵赖。因此，基于云计算平台的电子商务安全策略设计：首先，PKI技术的使用。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI技术的使用能大大降低电子商务企业敏感信息泄露的风险，使数据在“云”存储和传输过程中不会被非授权者偷看，非法篡改，也不能被否认，从而保证了电子商务活动中信息的机密性、完整性和有效性，为电子商务的安全运行提供了保障；其次，私有云的建立。私有云是云计算服务供应商为企业在其内部建设的专有云计算系统。电子商务企业可以将非关键的业务放在公有云平台之上，而将既是核心业务又是关键业务的部分放在私有云上，这样企业既可以引入更多诸如身份认证、数据隔离等安全技术来保证数据的安全，同时又保留了云计算系统的规模经济效益；再次，云计算公共标准的制定。
（二）基于云计算平台解决好电子商务中的信息及数据的安全存储问题。当自然灾害、硬件设施遭到损坏和故障等情况发生，云计算服务供应商应该采用更加安全、有效的存储技术。一旦主设备遭到损坏或发生故障，马上切换到另外一套镜像设备。同时，电子商务企业也需要定期将重要的数据进行备份。
（三）基于云计算平台解决好电子商务中的云计算服务供应商的科学选择问题。在构建基于云计算模式的电子商务平台之前，电子商务企业应根据企业自身需求来选择规模较大、品牌较好的云计算服务供应商，并详细询问数据存放地，确认在发生云计算服务供应商终止服务或被其他公司收购等情况下，自己的数据会不会受到影响，如何拿回自己的数据，以及拿回的数据是否能导入替代的应用程序等一系列问题。
云计算服务提供商本身的管理能力，也是电子商务企业用户需要考虑的焦点。例如，2009年7月，Google、Apps出现了服务中断，1个月之后，Google的云计算服务再次出现严重问题。云计算模式下，所有的业务处理都将在服务器端完成，服务器一旦出现问题，就将导致所有用户的应用无法运行，数据无法访问。虽然解决云故障的时间并不长，然而足以作为一个对云计算的警示。
（四）基于云计算平台促使电子商务相关法律法规及标准的完善
1、相关法律法规的完善。由于云计算的涉及面很广，需要一个全球法律协议来保障电子商务企业和云计算供应商的利益。该协议的内容应详细地确定服务水平的监控和测量、用户和云计算供应商的职责和责任、灾难的恢复和补偿等一系列问题，这样有利于云计算服务供应商提供更好的服务。
2、云计算公共标准的制定。到目前为止，包括Google、IBM、微软、亚马逊在内的各个云计算供应商都有一套自己的标准，彼此互不兼容。为了云计算的健康发展，就必须要联合各个云计算相关的组织和企业制定出正式的、开放的云计算公共标准。
综上所述，云计算是以公开的标准和服务为基础，以互联网为中心，提供安全、快速、便捷的数据存储和网络计算服务，让互联网这片“云”成为每一个网民的数据中心和计算中心。其应用将积极地改进电子商务的服务方式和功能，极大地提高电子商务企业的核心竞争力，但同时也给电子商务企业带来了新的挑战。基于云计算平台的电子商务安全策略应用必须充分考虑用户、电子商务企业、云计算服务供应商、网络运营商、第三方认证机构等各方利益及其相关性，必须解决好电子商务中的四大安全隐患、信息及数据的安全存储、云计算服务供应商的科学选择等相关问题。同时，需要基于云计算平台促使电子商务相关法律法规及标准的完善，用法律制度、管理制度和诚信制度来推动我国电子商务行业的健康、持续发展。
（作者单位：漯河食品职业学院）
主要参考文献：
[1]韩秀枝，曹源.基于现代信息技术ASP.NET开发工具的高职教务管理信息系统的设计及应用研究[J].广西轻工业，2010.10.
[2]蒋建春，文伟平.“云”计算环境的信息安全问题[J].信息网络安全，2010.2.
[3]涂伟，甘丽新，蒋科蔚，易云辉，陈美芳.基于云计算模式的电子商务安全研究[J].商业时代，2010.36.
[4]华夏渝，郑骏，胡文心.基于云计算环境的蚁群优化计算资源分配算法[J].华东师范大学学报（自然科学版），2010.1.
[5]微软公司.WEB应用开发ASP.NET2.0[M].北京：高等教育出版社，2008.
[6]孙健，贾晓菁.Google云计算平台的技术架构及对其成本的影响研究[J].电信科学，2010.1.
[7]郑良仁，邵开丽，赵文安.浅析高校在云计算时代的机遇与挑战[J].福建电脑，2010.1.
[8]冯国志.基于计算机安全技术下的电子商务信息安全研究[J].计算机光盘软件与应用，2010.5.
[9]李东.管理信息系统的理论与应用[M].北京大学出版社，2001.
[10]黄传河.网络规划设计师教程[M].北京：清华大学出版社，2009.
[11]http：//baike.baidu.com/view/
1316082.htm#sub1316082. |
|
|
|
