審計與云計算

云計算與審計信息化(1)—了解云計算云計算被認為是繼大型計算機、個人計算機、互聯(lián)網(wǎng)之后①產(chǎn)業(yè)的第四次革命。云手機、云輸入、云經(jīng)濟、云管理、云物流、私有云、公有云、混合云，2011年似乎是云的年度，無論在哪都能聽到紅得發(fā)紫的云概念什么是云計算？云計算對審計工作有什么促進？云時代的審計信息化是什么樣的？每一個關(guān)心審計信息化建設(shè)的審計人可能都在思考這些問題。話說'一人智短，眾人智長”借助《金審信息》這個審計信息化建設(shè)的交流平臺，筆者先拋磚引玉一番，淺談一下筆者對云計算的理解。以此為契機，也真心歡迎各位能在《金審信息》這本審計人自己的審計信息化建設(shè)交流平臺上就云計算與審計信息化這個問題發(fā)表自己的真知灼見。通俗的理解，所謂云計算，就是要建立信息的公共電廠一一就像以前許多工廠都自己買發(fā)電機發(fā)電，后來有了公共電廠，就變成了只需要按用的度數(shù)買電。它意味著計算能力也可以作為一種商品進行流通，就像電一樣，取用方便，費用低廉。在云時代中，無論企業(yè)還是消費者，只需要買其他人提供的服務(wù)，而不需要自己去“發(fā)電”一一買軟件或是組建IT團隊。再比如，對消費者來說，最簡單的云計算應(yīng)用是，可以把買硬盤的錢省下來，用少量的錢把大量數(shù)據(jù)存到云中去。在云時代，就是賣“計算機”的不賣“機”了，賣“計算”了；賣“存儲器”的不賣“器”了，賣“存儲”了?？傊?，云時代，不賣“服務(wù)器”賣“服務(wù)”了。在未來，只需要一臺筆記本或者一個手機，就可以通過云計算服務(wù)來實現(xiàn)我們需要的一切，甚至包括超級計算這樣的任務(wù)。所以云計算實際上是一種全新的網(wǎng)絡(luò)服務(wù)模式，將傳統(tǒng)的以桌面為核心的任務(wù)處理轉(zhuǎn)變?yōu)橐跃W(wǎng)絡(luò)為核心的任務(wù)處理，利用互聯(lián)網(wǎng)實現(xiàn)自己想完成的一切處理任務(wù)，使網(wǎng)絡(luò)成為傳遞服務(wù)、計算力和信息的綜合媒介，真正實現(xiàn)按需計算、網(wǎng)絡(luò)協(xié)作。由于云的服務(wù)模式的創(chuàng)新出現(xiàn)，為網(wǎng)格計算(GridComputing)、分布式計算(DistributedComputing)、并行計算(ParallelComputing)、效用計算(UtilityComputing)、網(wǎng)絡(luò)存儲(NetworkStorageTechnologies)、虛擬化(Virtualization)>負載均衡(LoadBalance)等技術(shù)賦予了新的生命力，有些人總拿這些技術(shù)跟云計算比較，在概念上混淆了。

分布式計算網(wǎng)格計算并行計算天計算并行計算是通過高速網(wǎng)絡(luò)相互聯(lián)接的兩個以上的處理機相互協(xié)調(diào)，同時計算分布式計算網(wǎng)格計算并行計算天計算并行計算是通過高速網(wǎng)絡(luò)相互聯(lián)接的兩個以上的處理機相互協(xié)調(diào)，同時計算同一個任務(wù)的不同部分，從而提高問題求解速度，或者求解單機無法求解的大規(guī)模問題。分布式計算是利用互聯(lián)網(wǎng)上的計算機的CPU的閑置處理能力來解決大型計算問題的一種計算科學(xué)。一個工作被分成多個任務(wù)包，同時在通過網(wǎng)絡(luò)連接起來Proos^iKcd網(wǎng)格計算是指分布式計算中比較廣泛使用的子類型。這種計算模式是利用互的計算機上運行/Maha^eme-iilSehier/ NodeProos^iKcd網(wǎng)格計算是指分布式計算中比較廣泛使用的子類型。這種計算模式是利用互的計算機上運行/Maha^eme-iilSehier/ NodeJ*bf哭小Jeb聯(lián)網(wǎng)把分散在不同地理位置的電腦組織成一個“虛擬的超級計算機”，其中每臺參與計算的計算機就是一個“節(jié)點”，而整個計算是由成千上萬個“節(jié)點”組成的“一張網(wǎng)格”，所以這種計算方式叫網(wǎng)格計算。它可以分析來自外太空的電訊號，尋找隱蔽的黑洞，并探索可能存在的外星智慧生命;可以尋找最大的質(zhì)數(shù)，破解數(shù)學(xué)難題；可以分析氣候的變化，應(yīng)對環(huán)境問題。效用計算(UtilityComputing)是一種提供計算資源的商業(yè)模式，用戶從計算資源供應(yīng)商獲取和使用計算資源并基于實際使用的資源付費。簡單說，是一種基于資源使用量的付費模式。效用計算主要給用戶帶來經(jīng)濟效益。Partner

rewur&esOutsourced

resourcesPartner

rewur&esOutsourced

resources云計算中心使用虛擬化技術(shù)管理服務(wù)器資源。虛擬化指對計算資源進行抽象的一個廣義概念。虛擬化對上層應(yīng)用或用戶隱藏了計算資源的底層屬性。它既包括使單個的資源（比如一個服務(wù)器，一個操作系統(tǒng)，一個應(yīng)用程序，一個存儲設(shè)備）劃分成多個虛擬資源，也包括將多個資源（比如存儲設(shè)備或服務(wù)器）整合成一個虛擬資源。云服務(wù)的好處云計算作為一個新興產(chǎn)業(yè)，為我們的生活、工作、娛樂等帶來了巨大的變革，在可靠性、可擴展性、通用性等方面超過以往所有的模式，在安全性、經(jīng)濟性、隨需性、規(guī)模性方面達到了新高度。最經(jīng)典的好處是對傳統(tǒng)大型企業(yè)IT部門。傳統(tǒng)大型企業(yè)由于實施IT歷史長，系統(tǒng)比較多，服務(wù)器數(shù)量較大，因此系統(tǒng)比較龐大，運行費用較高。用虛擬化來解決這個問題順理成章，是一個對癥下藥的做法。這也就是企業(yè)自建私有云?，F(xiàn)在，虛擬化的說法被換成了云，其實實質(zhì)不變。云特別適合于對短期的、臨時性的、突發(fā)的IT資源需求的滿足。用戶不用投資軟硬件，不用安裝調(diào)試，租用一個云服務(wù)即可，用后即截止，快捷廉價，干凈利索，非常好。這種特征很像酒店，朋友來訪，家里住不下，花錢讓他住酒店。同時也可以極大的解決信息系統(tǒng)建設(shè)時必須考慮高峰應(yīng)用，但是高峰過后又面臨閑置的利用率不高問題。同樣的費用下，服務(wù)更好；或者同樣服務(wù)標準下，價格更低，總之是性價比提升。服務(wù)更好包括諸如可靠性提高、穩(wěn)定性提升、在線率提升、數(shù)據(jù)安全提升。軟件升級更加便捷、一致、不容易出差錯，對提升客戶滿意度、自身提升運維和管理效率有利。享受到更好的運行維護服務(wù)。由于系統(tǒng)整體性大大提高，自動化程度大幅度提高，人為的失誤會減少，維護效率提高。我們運維成本降低，客戶滿意度提升。更多的第三方支持，更豐富的應(yīng)用。云計算可能形成更加統(tǒng)一的技術(shù)標準，從而吸引更多的第三方軟件開發(fā)者，給客戶帶來更加豐富的應(yīng)用。云計算的分類云計算按照服務(wù)對象的不同，一般分為公有云和私有云兩大類，前者指的是面向廣域范圍內(nèi)的服務(wù)對象的云計算服務(wù)，一般具有社會性，普遍性和公益性等特點的運營服務(wù)，而后者一般是指社會單位為自身需要所建設(shè)的自有云計算服務(wù)模式，一般具有行業(yè)性特點，如國家審計私有云。應(yīng)用服務(wù)模式云計算可以認為包括以下三大層次的服務(wù)：基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）。SoftwareKernelFirmware/Hardware倍{HHM5hG<?mpu:augnslInFlrwIvm的aS"甜llg，S&tr^reSoftwareKernelFirmware/Hardware倍{HHM5hG<?mpu:augnslInFlrwIvm的aS"甜llg，S&tr^re盹asServicePiaEfemaift^ap/eep迎W1□auS^ragaifa軸rwle#gg習(xí)^QmFTBUnlcflSgni-05aService(CUS)CEoudApplicationsClaudEGftwBreEnwiFonmenlCloudSoftwareInFraslructureGominunic^lE^naSl&rdge1、 IaaS（Infrastructure-as-a-Service）:基礎(chǔ)設(shè)施即服務(wù)。該種模式提供完善的計算機基礎(chǔ)設(shè)施服務(wù)，包括虛擬計算機、云存儲、防火墻和配置服務(wù)等網(wǎng)絡(luò)基礎(chǔ)架構(gòu)部件。使用費可以按多個標準來計算，比如每個處理器小時、每小時存儲的數(shù)據(jù)（GB）、所用的網(wǎng)絡(luò)帶寬、每小時所用的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及所用的增值服務(wù)等等。本層中還可細分為：硬件即服務(wù)（HaaS）、通信即服務(wù)（CaaS）、數(shù)據(jù)即服務(wù)（DaaS）。2、 PaaS（Platform-as-a-Service）:平臺即服務(wù)。簡單地說，PaaS是可以在上面開發(fā)、測試和部署軟件的一種平臺；這意味著，軟件的整個生命周期都可以在PaaS上完成。這種服務(wù)模式專門面向應(yīng)用程序的開發(fā)人員、測試人員、部署人員和管理員。這項服務(wù)提供了開發(fā)云SaaS應(yīng)用程序所需要的一切資源。[HPC/Grid云中間件，作業(yè)調(diào)井行文件(應(yīng)用服務(wù)器、案層次條租戶、SaaS[HPC/Grid云中間件，作業(yè)調(diào)井行文件(應(yīng)用服務(wù)器、案層次條租戶、SaaS模式宣撐^H/|>e-rvi5orlaaS和PaaS都脫胎于SaaS3、SaaS(Software-as-a-Service):軟件即服務(wù)它是一種通過Internet提供軟件的模式，用戶無需購買軟件，而是向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動消費者不用操心與服務(wù)有關(guān)的任何問題或麻煩。服務(wù)提供商對應(yīng)用程序享有非常高的管理控制權(quán)，負責(zé)更新、部署、維護和安全。提供商對應(yīng)用程序行使最終管轄權(quán)。比如說，Gmail就是一種SaaS，谷歌是提供商，我們大眾則是消費者。我們對Gmail享有的管理權(quán)和用戶級控制權(quán)非常有限，不過消費者可以通過設(shè)置來采取一系列有限的操作，比如啟用優(yōu)先收件箱、簽名和撤銷發(fā)送郵件等。主流云計算應(yīng)用微軟云計算微軟推出的首批軟件即服務(wù)(SaaS)產(chǎn)品包括DynamicsCRMOnline、ExchangeOnline、OfficeCommunicationsOnline以及SharePointOnline。每種產(chǎn)品都具有多客戶共享版本，其主要服務(wù)對象是中小型企業(yè)。單客戶版本的授權(quán)費用在5,000美元以上。針對普通用戶，微軟的在線服務(wù)還包括WindowsLive、OfficeLive和XboxLive等。亞馬遜云計算亞馬遜的云名為亞馬遜網(wǎng)絡(luò)服務(wù)(AmazonWebServices)，目前主要由4塊核心服務(wù)組成：簡單存儲服務(wù)(SimpleStorageService)；彈性計算云(ElasticComputeCloud)；簡單排列服務(wù)(SimpleQueuingService)以及尚處于測

試階段的SimpleDB。換句話說，亞馬遜現(xiàn)在提供的是可以通過網(wǎng)絡(luò)訪問的存儲、計算機處理、信息排隊和數(shù)據(jù)庫管理系統(tǒng)接入式服務(wù)。谷歌云計算以應(yīng)用托管、企業(yè)搜索以及其他更多形式向企業(yè)開放了他們的“云”。谷歌推出了谷歌應(yīng)用軟件引擎（GoogleAppEngine）,這種服務(wù)讓開發(fā)人員可以編譯基于Python的應(yīng)用程序，并可免費使用谷歌的基礎(chǔ)設(shè)施來進行托管。結(jié)束語大家可能有所不知，實際上審計已經(jīng)在云計算方面有過成功案例一一審計管理系統(tǒng)一拖N版，它是一個典型的私有云SaaS服務(wù)案例，區(qū)縣級審計機關(guān)通過網(wǎng)絡(luò)獲得審計管理的應(yīng)用、存儲、計算服務(wù)，感覺自己擁有一套獨立的審計管理系統(tǒng)。而所有的服務(wù)獲得只需要審計人員能夠聯(lián)入審計專網(wǎng)（即審計私有云）、有一臺個人計算機（云終端），他并不需要知道審計管理系統(tǒng)運行在哪、如何部署、誰在管理等等，也不需要擔(dān)心數(shù)據(jù)安全、病毒防護、應(yīng)用升級等。AQ] 皿 BDD托AQ] 皿 BDD托]JWSlJJIICPI防火Jfi:區(qū)縣局1哪么未來的審計云究竟應(yīng)該是什么樣的，在筆者看來至少應(yīng)具有以下特點:1、以省為單位開展建設(shè)，最終實現(xiàn)全國各“云”的匯聚，形成“審計云海二2、國家審計云將是包括IaaS、PaaS、SaaS等多種應(yīng)用模式的混合服務(wù)體系架構(gòu)，向?qū)徲嬍?、省級、市級、縣級四級審計機關(guān)提供定制與非定制的多樣化的信息