云计算的心得体会篇1

【 关键词 】 云计算；云安全；等级保护；虚拟化安全

1 引言

自2006年云计算的概念产生以来，各类与云计算相关的服务纷纷涌现，随之而来的就是人们对云安全问题的关注。目前各个运营商、服务提供商以及安全厂商所提的云安全解决方案，大都根据自己企业对云平台安全的理解，结合本企业专长，专注于某一方面的安全。然而，对于用户来说云平台是一个整体，需要构建云平台的整体安全防护体系。

因此，针对云计算中心的安全需求建立信息安全防护体系已经是大势所趋，云安全防护体系的建立，必将使云计算得以更加健康、有序的发展。

2 云计算的安全问题解析

云计算模式当前已得到业界普遍认同，成为信息技术领域新的发展方向。但是，随着云计算的大量应用，云环境的安全问题也日益突出。我们如果不能很好地解决相关的安全管理问题，云计算就会成为过眼“浮云”。在众多对云计算的讨论中，SafeNet的调查非常具有代表性：“对于云计算面临的安全问题，88.5%的企业对云计算安全担忧”。各种调研数据也表明：安全性是用户选择云计算的首要考虑因素。近年来，云安全的概念也有多种层面的解读，本文所指云安全是聚焦于云计算中心的安全问题及其安全防护体系。

2.1 云安全与传统安全技术的关系

云计算引入了虚拟化技术，改变了服务方式，但并没有颠覆传统的安全模式。从这张对比视图中，如图1所示，可以看出，安全的层次划分是大体类似，在云计算环境下，由于虚拟化技术的引入，需要纳入虚拟化安全的防护措施。而在基础层面上，仍然可依靠成熟的传统安全技术来提供安全防护。

如图1所示，云计算安全和传统安全在安全目标、系统资源类型、基础安全技术方面是相同的，而云计算又有其特有的安全问题，主要包括虚拟化安全问题和与云计算分租服务模式相关的一些安全问题。大体上，我们可以把云安全看做传统安全的一个超集，或者换句话说，云安全是传统安全在云计算环境下的继承和发展。

综合前面的讨论，可以推导出一个基本的认识，云计算的模式是革命性的：虚拟化安全、数据安全和隐私保护是云安全的重点和难点，云安全将基于传统安全技术获得发展。

2.2 云计算的安全需求与防护技术

解决安全问题的出发点是风险分析，CSA云安全联盟提出了所谓“七重罪”的云安全重点风险域。

Threat 1： Abuse and Nefarious Use of Cloud Computing（云计算的滥用、恶用、拒绝服务攻击）；

Threat 2： Insecure Interfaces and APIs（不安全的接口和API）；

Threat 3： Malicious Insiders（恶意的内部员工）；

Threat 4： Shared Technology Issues（共享技术产生的问题）；

Threat 5： Data Loss or Leakage（数据泄漏）；

Threat 6： Account or Service Hijacking（账号和服务劫持）；

Threat 7： Unknown Risk Profile（未知的风险场景）。

信息的机密性、完整性和可用性被公认为信息安全的三个重要的基本属性，用户在使用云计算服务时也会从这三个方面提出基本的信息安全需求。

机密性安全需求：要求上传到云端的信息及其处理结果以及所要求的云计算服务具有排他性，只能被授权人访问或使用，不会被非法泄露。

完整性安全需求：要求与云计算相关的数据或服务是完备、有效、真实的，不会被非法操纵、破坏、篡改、伪造，并且不可否认或抵赖。

可用性安全需求：要求网络、数据和服务具有连续性、准时性，不会中断或延迟，以确保云计算服务在任何需要的时候能够为授权使用者正常使用。

根据云计算中心的安全需求，我们会相应得到一个安全防护技术的层次结构：底层是基础设施安全，包括基础平台安全、虚拟化安全和安全管理；中间是数据安全，上层是安全服务层面，还包括安全接入相关的防护技术。

3 等级保护背景下的云安全体系

3.1 等级保护标准与云安全

自1994年国务院147号令开始，信息安全等级保护体系历经近20年的发展，从政策法规、国家标准、到测评管理都建立了完备的体系，自2010年以来，在公安部的领导下，信息安全等级保护落地实施开展得如火如荼，信息安全等级保护已经成为我国信息化建设的重要安全指导方针。

图3表明了等级保护标准体系放发展历程。

尽管引入了虚拟化等新兴技术，运营模式也从出租机房进化到出租虚拟资源，乃至出租服务。但从其本质上看，云计算中心仍然是一类信息系统，需要依照其重要性不同分等级进行保护。云计算中心的安全工作必须依照等级保护的要求来建设运维。此外，云安全还需要考虑虚拟化等新的技术和运营方式所带来的安全问题。

因此，云计算中心防护体系应当是以等级保护为指导思想，从云计算中心的安全需求出发，从技术和管理两个层面全方位保护云计算中心的信息安全；全生命周期保证云计算中心的安全建设符合等保要求；将安全理念贯穿云计算中心建设、整改、测评、运维全过程。建设目标是要满足不同用户不同等保级别的安全要求，做到等保成果的可视化，做到安全工作的持久化。

3.2 云计算中心的安全框架

一个云计算中心的安全防护体系的构建，应以等级保护为系统指导思想，能够充分满足云计算中心的安全需求为目标。根据前面的研究，我们提出一个云计算中心的安全框架，包括传统安全技术、云安全技术和安全运维管理三个层面的安全防护。

云安全框架以云安全管理平台为中心，综合安全技术和管理运维两个方面的手段确保系统的整体安全。在安全技术方面，除了传统的物理安全、网络安全、主机安全、应用安全、数据安全、备份恢复等保障措施，还需要通过虚拟化安全防护技术和云安全服务来应对云计算的新特征所带来的安全要求。

3.3 云安全防护体系架构

在实际的云安全防护体系建设中，首先要在网络和主机等传统的安全设备层面建立基础信息系统安全防护系统。基础信息安全防护体系是以等级保护标准为指导进行构建，符合等级保护标准对相应安全级别的基本安全要求。

在此基础上，通过SOC安全集中管理系统、虚拟安全组件、SMC安全运维管理系统和等保合规管理系统四个安全子系统共同组成云安全管理中心，如图4所示。通过实体的安全技术和虚拟化安全防护技术的协同工作，为云计算中心提供从实体设备到虚拟化系统的全面深度安全防护，同时通过专业的SLC等保合规管理系统来确保云安全体系对于等级保护标准的合规性。

参考文献

[1] 郝斐，王雷，荆继武等.云存储安全增强系统的设计与实现[J].信息网络安全，2012，（03）：38-41.

[2] 季一木， 康家邦，潘俏羽等.一种云计算安全模型与架构设计研究[J].信息网络安全，2012，（06）：6-8.

[3] 黎水林.基于安全域的政务外网安全防护体系研究[J].信息网络安全，2012，（07）：3-5.

[4] 胡春辉.云计算安全风险与保护技术框架分析[J].信息网络安全，2012，（07）：87-89.

[5] 王伟，高能，江丽娜.云计算安全需求分析研究[J].信息网络安全，2012，（08）：75-78.

[6] 海然.云计算风险分析[J].信息网络安全，2012，（08）：94-96.

[7] 孙志丹，邹哲峰，刘鹏.基于云计算技术的信息安全试验系统设计与实现[J].信息网络安全，2012，（12）：50-52.

[8] 甘宏，潘丹.虚拟化系统安全的研究与分析[J].信息网络安全，2012，（05）：43-45.

[9] 赛迪研究院.关于云计算安全的分析与建议[J].软件与信息服务研究，2011，5（5）：3.

[10] 陈丹伟，黄秀丽，任勋益.云计算及安全分析[J].计算机技术与发展，2010，20（2）：99.102.

[11] 冯登国，孙悦，张阳.信息安全体系结构[M].清华大学出版社，2008：43-81.

[12] 张水平，李纪真.基于云计算的数据中心安全体系研究与实现[J].计算机工程与设计，2011，12（32）：3965.

[13] 质监局，国标委.信息系统安全等级保护基本要求.GB/T 22239—2008：1～51.

[14] 王崇.以“等保”为核心的信息安全管理工作平台设计[J].实践探究，2009，1（5）：73.

[15] Devki Gaurav Pal， Ravi Krishna.A Novel Open Security Framework for Cloud Computing.International Journal of Cloud Computing and Services Science （IJ-CLOSER） ，2012 ，l.1（2）：45～52.

[16] CSA.SECURITY GUIDANCE FOR CRITICAL AREAS OF FOCUS IN CLOUD COMPUTING V3.0.http：///guidance/csaguide.v3.0.pdf，2011：30.

作者简介：

白秀杰（1973-），男，硕士，系统分析师；研究方向：云安全技术。

李汝鑫（1983-），男，本科，项目管理师；研究方向：信息安全技术。

刘新春（1968-），男，博士后，研究员；研究方向：计算机体系结构。

云计算的心得体会篇2

四大挑战

中国电子学会理事长吴基传表示：“‘云’不再飘浮于空中。在云应用蓬勃兴起的今天，挑战与机遇同在。”

当前，中国云计算市场面临的挑战可以归纳为以下四个方面。

第一，云服务的安全问题仍是大家最关注的。云服务只有更有效地降低成本，提高资源的利用率，同时不断提升云服务供供商的信誉度，才能解除用户的后顾之忧。

第二，云计算的标准问题。俗话说，没有规矩不成方圆。云计算从2007年兴起之时，业界关于云计算技术标准的争论就不绝于耳。云计算的标准并不是空中楼阁，它要经过长时间的实践检验，并在新技术逐步替代旧技术、新的业务模式逐步替代传统业务模式的过程中慢慢完善。云计算的标准一定要兼容并蓄，不断优化。云计算标准的形成会经过实践、提炼等阶段，才能达成广泛的共识，最终成为业界认可的标准。云计算标准的制定需要产、学、研各界的共同努力以及政府的大力支持。

第三，把更多的创新思想融入到实践中去，不断探索新型的云服务模式。一些大型企业应该起到带头作用，将云服务的思想与自身的业务实践相结合，不断优化数据中心的架构，提高数据中心资源的利用率，改善服务体系，转变经营理念。中小企业在资金、技术、人才、管理经验等方面存在欠缺，因此对云服务寄予厚望。中小企业云服务市场的逐渐兴起，势必会催生出一批具有实力的公共云服务商。

第四，云计算的兴起将引发信息化的新一轮变革。云计算企业应该充分发挥其创新精神，勇于开拓新的市场。云计算将成为单个企业信息化向全社会信息化过渡的主要驱动力。

无论是厂商还是用户，都应该充分认识到云计算的重要性、必要性和紧迫性。在云计算落地的过程中，如何才能让资源得到更充分的利用，同时使服务变得更有效、更经济，且具有更高的质量，是值得仔细思考的问题。云计算落地需要一个过程，切忌拔苗助长。只有循序渐进，务实推进，遵循规律，才能让云应用真正落在实处。云计算本身是一个长产业链，涉及政府、厂商、研发、用户等多个环节。处于云计算产业链各环节上的企业、组织机构，应该找准自己的定位，充分利用比较优势，形成既相互支持又良性竞争的局面。

云产业风起云涌

走进本次云计算大会的展示区，记者的第一感觉是，云落地不再是一句空话。大会组委会首次面向国内外征集了在中国研发或者有应用实践的云计算创新产品。在数百个征集来的作品中，组委会精选出20个具有代表性的作品进行了展示，包括金融应用与分析平台、云备份平台、云测试平台、在线工作平台、云游戏、云管理平台等。从这些展示可以看出，云计算的触角已延伸至人们工作、生活和娱乐的各个角落。

会场33家企业展台，集中展现了基本完整且颇具规模的云产业链。更关键的是，每个企业的云产品与方案介绍背后，都有实际的应用案例在支撑。云计算试点城市与企业的健康云、媒体云、数字园区、云数据中心、云存储等各种云应用内容丰富，显示出云计算产业的风潮涌动。

浪潮在大会上力推“行业云”的应用之路。浪潮高级副总裁王恩东一针见血地指出：“我国云计算应用普遍存在‘政府着急，用户不急’和‘盲目跟风，一哄而上’的现象，缺乏对应用模式的探索和实践。云计算应用的发展应与中国信息化的特性紧密结合，行业云是发展中国云应用的主要途径之一。”

目前，浪潮在企业云、政务云、行业云等领域推出了多个整体解决方案，并付诸实施。比如，浪潮率先在国内推出了包括云基础架构、视频云应用软件和视频终端高清双向机顶盒在内的完整解决方案，并且成功应用于广电行业。此外，浪潮还助力青岛市打造政务云，通过为青岛市及其下辖的12个区县提供包括云架构、云应用在内的整体解决方案，提高了政府信息资源的使用效率。

在云计算落地方面，中兴通讯的做法比较务实。中兴通讯股份有限公司云计算及IT经营部副总裁吕阿斌表示：“云计算在民生、电子事务等方面将发挥重要作用。比如在民生方面，中兴通讯帮助国内某城市建立了‘12345政府热线’，为百姓答疑解惑，解决生活中遇到的各种困难。此应用就是一种典型的云服务。此外，中兴通讯的海量云存储解决方案还广泛应用于数字档案馆、图书馆等。”

中兴通讯不仅可以为各行业用户提供量身订制的云计算解决方案，而且它本身就是一个成功的云应用实践者。近日，中兴通讯的全球云计算中心（一期）在南京建成。作为中兴通讯的私有云，该中心可为中兴通讯全球的几万名员工提供虚拟桌面、接入等服务。

Google在云落地方面也做了很多努力。比如，Google输入法团队最近将中文的云输入法引入了Google翻译，用户可以通过基于云端的在线输入法轻松方便地输入中文。

事实证明，与行业和应用相结合，云才能找到出路。

打造自有核心技术

发展云产业，必须要有自己的核心技术，创造自有的核心价值。吕阿斌表示：“对于云计算来说，虚拟化是一个不可或缺的部分。但是，只有虚拟化，并不能解决云计算应用落地的问题。对虚拟资源实现调度，对上层应用提供支持，这需要一个中间层，那就是云操作系统。”

王恩东透露，浪潮自主研发的云数据中心操作系统即将面世。浪潮将成为国内在云计算软硬件上完成整体布局的厂商，从而与国际领导厂商在云基础架构领域形成比肩之势，为中国企业的云应用落地提供完全自主化的战略级装备。

友友系统亦是致力于云计算核心技术的研究与发展的，其首席执行官姚宏宇表示：“云操作系统的主要作用是将物理上分开的资源，包括计算、存储、网络等整合起来。从上面的应用看起来，所有硬件资源就像一台大的机器。”“就像IT系统没有操作系统就不能运行一样，云操作系统对云架构和云应用来说也是必不可少的。但是现在企业正处于从传统架构向云架构转型的过程中，传统操作系统与云操作系统相互交叉是很正常的现象。”

云计算的心得体会篇3

在x86平台上进行整合

实施灵活的云计算

戴尔与其他主流IT设备提供商有一个根本上的区别,那就是戴尔始终坚定地走x86路线,在云计算上戴尔也是如此。戴尔指出:虽然在专有的硬件和软件系统上也能实施云计算,但这样的云计算平台会把用户“锁”住,用户只能在有限的空间内选择软硬件,同时还必须支付高昂的费用维护和管理云计算平台。与之相对,在x86平台上进行软硬件的整合和扩展,则可以提高云计算平台的标准化程度,让用户拥有更多的选择余地,并且能有效地降低云计算的实施成本,提高云计算的灵活性。

基于x86平台,戴尔主要通过三个步骤来帮助企业实施云计算:第一个步骤是整合数据中心,提高数据中心的标准化程度。比如某企业可能有一百多个数据中心,有上千个应用系统。那么戴尔就会帮助该企业把数据中心尽可能地整合为几个,把应用系统缩减到十几个,同时把Unix系统迁移为Linux系统,以此提高整个IT架构的标准化程度。第二个步骤是进行基础架构的虚拟化。虚拟化是云计算的逻辑起点,为了帮助企业打下一个坚实的云计算基础,在这一阶段,戴尔会运用虚拟技术来提高服务器的利用率,精简服务器的数量,以及提高IT基础架构的横向扩展能力。更重要的是,戴尔会运用虚拟技术屏蔽复杂的底层硬件,帮助企业部署一个抽象的资源层,从而为云计算清除障碍。第三个步骤实现基础架构管理的自动化。戴尔认为云计算是一种先进的IT应用方式,但不应以提高管理复杂度和占用大量人力为代价。因此在这一阶段,戴尔会运用先进的管理软件帮助用户进行全面的系统管理,以此释放人力资源,提高IT基础架构的自动化程度,让用户以轻松的方式应用云计算。

整体的解决方案

清晰的战略目标

在帮助企业实施云计算时,戴尔能为用户提供端到端的整体解决方案,包括硬件设备、软件和服务。具体而言,在硬件方面,目前戴尔可以提供专为云计算定制设计的服务器和存储等设备,以及模块化的数据中心设备;在软件方面,戴尔与VMware、微软等软件厂商建立了紧密的联盟,可为用户提供软硬一体的方案;在服务方面,戴尔除了可以提供各种面向云计算的咨询、评估、规划、实施和管理服务外,还开发了ProManage系列服务,可以帮助用户进一步解决资产管理、软件分发、补丁管理、在线备份和恢复、电子邮件归档等各种细节问题,目前已有5000多家企业运用ProManage服务来简化它们的IT。

戴尔的这种端到端的云计算整体解决方案可以全面地满足用户的各种需求,帮助用户轻松解决各个层面的问题。运用这种整体解决方案,戴尔已经帮助美国5大搜索引擎中的3家,以及中国的部分大型网络企业,成功地构建了超大规模的公共云计算平台;此外还帮助很多企业顺利地打造了各种形态的私有云,以及可以连通公共云和私有云的混合云。

云计算的心得体会篇4

云计算提上联通日程

来自青岛经信委的老陈是记者的老朋友了，前不久见到他，交谈中几乎都是关于云计算的话题。倒不是老陈多么赶时髦，也来凑云计算的热闹，而是青岛真的已经开始在云计算方面发力，正在联合多家运营商开展云计算方面的合作，其中与联通的合作开始得最早。

据了解，总投资5亿元的中国联通“云计算”基地已经落户青岛。

中国联通将依托位于青岛市崂山区的青岛联通数据中心，开展“云计算”领域的建设发展，逐步将青岛联通数据中心打造成中国联通 “云计算”基地。

据中国联通相关人士表示：“云计算对中国联通IT系统建设意义重大，因为中国联通已经明确表示要成为信息生活的创新服务提供者的战略共享，‘以聚焦增长提升效率’为发展目标，而云计算恰好为此提供了技术的保障。”

中国联通研究院云计算总体组主任张云勇认为，云计算对于运营商的价值主要体现在四大方面：虚拟化实现资源共享，提升利用率；分布式计算、存储采用软件方式提升系统整网性能和可靠性，降低对单点硬件（性能、可靠性）的依赖，降低采购成本；实现分权分域的统一IT资源管理、改变管理模式，提高整网的运维效率；高能效比、针对云计算优化的硬件降低整体TCO(总拥有成本)。

张云勇表示，中国联通正在考虑三大类云计算业务，“第一类是云计算出租业务。第二类是以移动互联网为基础的应用商店，以及在云端上加浏览器。第三类可归结为随着三网融合业务对云计算提出的新要求。”

至于运营商要在云计算上达到什么程度的目标，张云勇表示一是要通过云计算实现挖潜降耗，提高IT资源的利用率，降低资源消耗；二是通过云计算提高效率，减少管理及建设各环节，提高运营效率；三是通过云计算降低成本，将资本性支出转化为投资回报率，有效降低成本；四是通过云计算提升管理，实现数据集中、统一管理，提升管理能力。

据记者了解，在业务推广方面，中国联通已经向多个政府行业部门推广其云计算方案，同时进行了落地部署的工作，并在北京、上海等地开展了规模试点。

开放架构受青睐

“工欲善其事必先利其器”，云计算离不开数据中心的建设，什么样的数据中心才能满足云计算的需求，也是业内各界考虑的话题。

英特尔在提出其“互通”、“自动化”和“客户端自适应”的2015云愿景三要素时就曾经表示，高度集成解决方案的易部署性和其它类型解决方案的互操作性与灵活性之间实现平衡至关重要。开放式的云计算数据中心，能够打造更加安全、高效且简化的云计算数据中心，为用户带来高度的 IT 灵活性和丰富的选择，帮助用户提高工作效率，同时显著降低成本，从而提供互联、自动和客户端感知的云服务。

中国联通信息化部总经理柳博亮表示，目前中国联通在数据中心建设方面面临的问题和挑战包括：在运营管理层面如何降低采购成本、降低运维成本的同时，保障支撑效率。在系统架构方面，如何应对IT架构变革和技术升级挑战。如何优化应用支撑架构及系统，快速响应新业务和应用需求。在数据中心规划与建设方面，如何合理规划和设计，提高资源利用率，降低成本，如何实施绿色IT，实现节能减排目标。

因此，为了能够满足云计算环境下数据中心建设的要求，中国联通加入了由英特尔为技术顾问的开放数据中心联盟。后者的目标就是使云和数据中心解决方案的交付能够应对数据中心现在和将来面临的挑战，并且基于行业标准且多厂商的方式支持方案开发，通过联盟会员集体定义的使用模式及发展路线图来部署解决方案。

柳博亮说，“随着云计算相关讨论越来越多，中国联通也开展了引入云计算的整体策略研究，以整合应用为切入点开展新一代数据中心的建设，例如跟踪国际标准化组织，获得技术支持;采用‘池’化技术，消除分散的IT构架的资源，向集中化的资源池和动态整合的IT架构演进；采用应用与基础设施松偶合架构体系；改变充值建设模式，进行应用迁移，挖掘能体现投资回报率的应用场景，以价值驱动行业演进。”

背景资料

柳博亮(右)在IDF2011上介绍开放数据中心联盟最新进展

云计算的心得体会篇5

关键词：云计算 电子政务 研究基础

在信息化高度发达的今天，云计算作为一个时代不可逆趋势强势进驻我们的生活。电子商务作为云计算推广浪潮的先锋军，其取得的惊艳成绩引人深思。云计算，这样看似遥远的一个名词，却已经在不知不觉中存在于你我的生活。例如搜索引擎，百度云盘，WEB QQ。可以设想一下，未来的计算机仅仅需要一款浏览器操作系统就可以搞定一切，再也没有下载、安装软件的烦恼，只要我们打开浏览器，输入网址，我们就将步入云的世界，感受云带给我们的服务。可能你会感觉云计算是个新鲜的事物，是离我们很远的东西，其实殊不知我们已经漫步在云中了。

1 云计算给电子政务带来的机遇

1.1 云计算中心将成为政务门户网站运营、政务信息资源开发以及政务系统应用的强有力后台保障。随着政府门户网站访问量的快速增长、网站内容多媒体化，就使得网站的计算量、存储量呈现出爆炸式的增长，这就需要以云计算中心作为有效地支撑。同时，随着政务信息资源开发利用的深入，数据大集中以及信息交换要求很高的计算能力。而传统的政务数据中心的建设和运行成本就会不断上升，我们可以利用云计算模式来提高政府数据中心的运行效率，以此降低政府数据中心的建设成本。

1.2 电子政务云的建设将大大节约建设成本。从整体上，我们不难看出建设电子化政府云计算平台将会极大地降低国家财政支出。并将全国各部门、各地区的电子政务政府采购的支出集中起来统一用于建设云计算平台，这种情况下费用相对分散建设而言会减少很多。此外，云计算除了在计算方面能够发挥出较大的规模效益外，还能够有效降低运行成本。

1.3 对政府信息共享与业务协同的影响。建设基于云计算技术的大OA系统，是为了增加网上办公、信息、电子监察、行政审批以及信息归档等功能，保证各部门之间能够更加明确自己的业务流程，以此实现跨部门业务流程的有效对接，保证政府部门之间的信息共享和业务协同。

我们通过对云平台内部信息的驱动引擎，实现不同的电子政务系统之间的信息整合、交换、共享和政务工作协同，以此大大提高各级政府机关的整体工作效率。

1.4 对电子政务管理体制的影响。采用基于云计算技术的电子政务模式，统一采购软硬件设备，是为了保证对政府信息系统进行统一的管理、统一的运维，这样不仅减少政府财政出入，也可以便于信息资源的有效整合，以此发挥出电子政务的整体效益。我们要想实现这些目标，需要借鉴国外成熟的电子政府云服务模式，以此建立完善的“一站式”、“一网式”的云服务平台，更好地提高行政服务效能和管理水平，并加快政府职能转变，促进服务型政府的建设。

2 云计算给电子政务带来的挑战

2.1 安全性问题。这是产业界对云计算最大的担心，也是制约云计算快速推广的最大阻力。对于政府机构来说，对安全性的要求比企业更严格，而一旦发生问题其破坏力也将更大。企业方选择云服务商更多的是考虑供应商的诚信问题，而对政府机构来说，一些工作甚至牵扯到国家安全，不得不慎之又慎。

2.2 云基础设施的部署和改造。鉴于云计算与传统的IT部署方式存在的区别很大，因此我们就需要全面了解云平台部署的情况。比如数据中心平台的建设，是在原有基础上进行的改造，还是建立一个全新的数据中心，各级政府云平台怎么统一规划，并且如何选择出一条更加安全、便捷以及低成本的路线，而建立平台后如何进行管理和利用，这都是我们需要认真思考的问题。基于政府部门是一国之最庞大“机构”，其云平台的建设必定牵涉甚广，因此对部署方案的要求也就更加复杂。

2.3 企业部署云计算除了考虑服务和易用性，成本也是其考量的一重要指标。而对政府部门来说，对云计算供应商进行考察的时候，重点需要注意服务质量。在安全性、易用性、稳定性、快速响应、技术支持能力等方面要求，就需要政府对云服务供应商的挑选非常严格。这也就表明，只有综合能力达标的供应商才会在政府的挑选范围之内。

2.4 全新的云计算服务模式对政府部门的IT运维人员就提出了全新的挑战。因为云计算是将IT人员从基础的工作中解脱出来，更加重视业务方面的内容。同时它对IT人员的业务理解能力也提出了更高要求。此外，云计算的特征就是要求IT运维人员既能够从长远角度考虑IT资源的整体规划，又能够考虑到如何将更多更好地应用引入到云平台上，并保证它们的可用性、安全性和可扩展性。由于传统的电子政务的IT运维很多项目都是外包出去的，而应用云计算平台之后，运维工作如何分配，政府内部的IT运维人员与云服务提供商如何协调工作，也是需要重新考虑的问题。

而所有的新技术在发展的道路上都会经过很多的挑战，值得我们欣慰的就是，在云计算领域，总体来讲还是优势大于劣势。因此，我们相信，云计算必将给IT届带来前所未有的变革，给电子政务带来极大的便利，公众也会得到很大的受益。

综上所述，云计算为电子政务的转型发展提供了契机，我们要有凌云之志，以开放、积极、务实的姿态，迎接“云时代”的到来。

参考文献：

[1]刘正伟，文中领，张海涛.云计算和云数据管理技术[J].计算机研究与发展，2012（S1）.

[2]谈圳.云计算虚拟化技术研究[J].信息技术与信息化，2012（01）.

云计算的心得体会篇6

关注性能、关爱绿色、关心用户成为4月10日、11日举办的“国际云计算咨询委员会 2014年中国（南京）研讨会”的热点。

创新引领

根据IDC报告，由于物联网对在线商务和在线消费的强劲推动，过去两年全球网络产生的数据量达到2.8ZB（1024字节），而且以每两年翻番的速度增长，到2020年将达到40ZB。

唯有技术创新，才能应对大数据和云计算带来的严峻挑战。

中国云无疑是应对这一挑战的部级云计算科技工程。据中科院院士梅宏介绍，中国云将构建支撑大规模数据处理能力的国际领先技术平台，它将解决核心关键技术缺失与缺乏开放的应用平台支撑技术两大核心问题。中国云将聚焦亿级公众普惠服务应用、区域公众社会服务应用和新一代互联网应用，同时将在云计算技术体系、重大装备、核心软件和平台支撑技术方面产生成果。在实施过程中，中国云注重从单项技术到系统集成技术的转变，从技术驱动到目标驱动的转变，从服务于产业形态到未来现代服务业的转变。

在技术体系建设上，中国云将以支持多服务多组户的云操作系统，支持亿级并发专业化应用的云服务器，支持弹性配额控制的EB级容量的云存储和在传统安全基础上支持服务的容错、可扩展、可恢复能力的云安全等共性核心关键技术为突破口，进入国际领先行列。

从应用的角度看，中国云将形成“4个亿”的技术能力，即亿级用户、亿级人物、EB级数据存储和处理、亿维数据智能计算。

“气候模拟、物联网、国家安全、健康保健、智能交通、商业智能等应用产生的数据量巨大，IT的解决方案不仅要有能力获取这些数据，而且要实时地获取。”Mellanox全球销售高级副总裁Marc Sultzbaugh表示，“数据经由传感器、计算机直至存储设备，经过的路径都必须是高速的，才能确保数据的实时性。”

作为InfiniBand和以太网互联设备供应商，Mallanox的产品涉及到高性能计算、云计算、数据中心、企业计算和存储市场。海量数据及其传输实时性的要求，使得Mellanox在云计算领域扮演着独特的角色。去年，Mellanox收购了硅光电子学技术厂商Kotura，得以保持其技术领先的地位。

今年2月，Mellanox推出了构建高新云计算平台的参考架构CloudX。CloudX允许用户基于现有的服务器、存储、互联设备及其软件等基础设施，构建属于自己的灵活和高性价比的私有云、公有云或混合云。Sultzbaugh表示：“CloudX可以降低用户50%的IT支出。”

绿色为继

伴随着数据中心的扩张，数据中心的耗能越来越大，已经成为日益严重的问题。Gartner的调查显示，2012年全球数据中心耗能达7203亿千瓦时，这个数据相当于全球发电量的2%，折合成标准煤消耗约合2.6亿吨。这意味着数据中心将带来巨量的碳排放。

随着数据量以每两年翻番的速度增长，解决数据中心的能耗问题已经迫在眉睫。

“现有大部分企业的存储和服务器的利用率仅为15%～35%，存储则以每年40%～70%增长，企业每次部署新的应用都要购买新的IT设备，从而造成企业各自流程孤立的基础设施无序膨胀。因此，企业对高可用数据中心的需求越来越急迫。”南京德斯坦云科技股份有限公司副总经理兼CTO储浩表示。

储浩介绍说，斯坦德的绿色云平台由高速存储、高速网络、高效架构等组成。高速存储采用分布式和集中式存储架构，I/O吞吐能力达15GB/s，并支持横向扩展；由于将原本用于高性能计算的InfiniBand高速互联技术植入斯坦德的服务器和存储产品，加之全局高效的资源共享化管理，斯坦德云平台的性能较之其他架构提高3～4倍，而功耗却下降了30～40%。

3000万上网用户的数据分析、数据总量达170亿条日、数据容量达5TB日，这是北方某省移动的云计算项目的需求。储浩说，采用斯坦德绿色云平台解决方案后，该项目实现了入口效率达每秒GB级，在响应效率上，查询速度小于1秒、并发数达1000/s。据客户反映，与传统架构相比，现有方案使得成本降低了90%，能耗降低了80%，每年节电约26万千瓦时。

云计算发展和生态系统息息相关。梅宏表示，国外云服务提供商十分重视生态环境的建设，仅在去年，就相继有Dropbox召开的首届开发者大会、Netflix举办的全球云计算大赛和Rackspace启动的开放云计算学院的教育项目。伴随着云计算的硬件、软件、数据中心网络运营、云服务、云中介和方案集成等各层面厂商的不断进入，中国的云计算产业生态环境也已初步形成。

云计算500强

如今，云计算遍地开花，除了亚马逊、谷歌等原生的云计算厂商外，软件、硬件、网络等厂商也争先恐后地进入云计算市场。作为后来者，这些ICT厂商纷纷亮出自己的比较优势，给云计算市场带来了各种理念、架构、解决方案，与此同时，也让用户坠入云中，无所适从。

于是，作为非盈利结构的国际云计算咨询委员会（CAC）应运而生。CAC主席Eli Karpilovski介绍，开发下一代的云架构是CAC的主要使命，CAC的主要工作是通过为云计算基础架构提供开发的标准、出版优化的云计算效率与利用率方面的最佳实践、利用全面的云管理和工具推动云计算的易用性等三个方面来推进的。

据介绍，CAC目前的工作主要包括四个方面：推动开源的生态系统建设，建立云计算性能的评估标准――云计算500强，大型开放云（Big OpenCloud）和绿色云计算。

针对当前云计算市场上标准的缺失和用户能够获得的有效信息很少的情况，Karpilovski表示，CAC希望借助于超级计算机500强排名的方式，推出云计算500强，从而为用户在实施云计算时提供参考标准。为此，CAC将分三步走：先是在评估和测试标准上达成一致，然后确定评估指标，最后是在业界普及CAC的相关标准。

顾名思义，超级计算机必定是以性能为王，因此，在全球超级计算机500强中，基于LINPACK基准算法得出的浮点运算性能，就成为500强排序的惟一标准。对于高性能计算（HPC）厂商和用户而言，超级计算机500强的意义更在于其反映出的发展趋势，如x86架构取代RISC、GPU掀起的异构计算浪潮和HPC从专用走向通用等。

作为云计算500强项目的实施机构，Cloud Spectator是一家专注于云基础设计产业性能与价格分析的机构。该机构CEO兼创始人Kenny Lee表示，云计算市场不仅性能提升非常快而且价格下降也很快，更为重要的是，当前不同的IaaS服务商之间在产品和服务上没有可比性，原因在于缺乏独立的第三方标准进行评估。因此，业界迫切需要一套标准来对云创新进行度量。

云计算的心得体会篇7

关键词:云计算中小企业信息化建设分析

随着经济的不断发展，信息技术发展速度也显著提升，计算机互联网技术在社会上得到广泛的应用。基于这一背景一些中小企业为了进一步提升自身市场竞争力，在运行管理工作中不断增强自身管理水平，并适当的加强信息化建设工作，构建了完善的企业信息管理系统，很多企业在企业信息化建设中取得了一定程度的成效，相应的也遇到了诸多困难。近几年，云计算技术逐步应用于企业实际建设中，引发了企业技术、服务、产业等方面变化。对企业信息化建设造成了深远影响。因此，基于云计算环境，中小企业在企业信息化建设方面制定的重要决策，就是当前中小企业需要进行深入探索的课题。

一、云计算概念和特征

(一)云计算概念

云计算简单的说就是通过对互联网自身所具备的高速信息传输能力的利用，将相关数据信息的处理工作逐渐从个人计算机端向互联网服务器集群进行适当的转移。而在这一环节中，互联网的服务器集群具体指互联网上一些大型的数据信息管理中心，其具体涉及数据信息的计算、存储以及宽带资源等方面的内容，并且这一数据信息中心能够结合不同客户的具体需求对计算资源进行合理分配，进而提升数据信息处理质量，甚至获得等同于超级计算机的计算功效。具体而言，云计算就是通过对相关虚拟技术的利用构建相应的数据服务中心，进而促使数据信息资源能够实现优化配置，并按照客户的实际需求完成对信息资源的动态分配，能够在一定程度上突破传统硬件资源分享服务的限制，客户可以按照自身需要在虚拟资源层上建立相应的应用，服务水平得到了显著的提升。

(二)云计算特点

云计算融合了多种技术，它把计算机软硬件资源进行有机整合，真正实现了对数据和应用的统一调配；用户能够按照自身实际需求，不分时间地点的购买相应服务资源；用户能可以时随地的利用各种类型的客户端对云计算资源进行调用；服务提供商也能够借助监控和报告等方式对服务资源的实际使用情况进行全面把握，并且能够结合实际情况收取相应的费用；可以自行检查节点，确定失效节点，借助数据冗余继续工作。

二、云计算的发展与中小企业加强信息化建设之间的关系

一般而言，我国传统中小企业所推行的信息化建设工作主要是按照企业各部门的发展需求，在配置相应软硬件设施的基础上，在本地对企业相关数据信息进行存储和数据计算，并且各部门之间的信息共享和交换往往借助企业内部局域网络来实现。云计算主要是服务商按照客户需求提供相应的数据计算以及信息存储等方面的资源，用户在通过对某种特定终端工具的使用来接入系统，获取服务，至于信息的运行和维护工作都由服务商负责.现阶段，云计算主要提供基础架构、平台、软件应用服务。由此可见，在当前云计算逐步发展的背景下，企业要想进一步加强信息化建设，就应该高度重视对云服务的利用，为中小企业信息化进程的推进提供相应的保障。现阶段，云计算已经逐渐发展成为我国IT行业的主流发展趋势，在云计算得到广泛应用的社会背景下，我国中小企业作为云服务的主要使用者，能够在实际应用云服务的过程中借助云服务的优势逐步解决当前企业在信息化建设方面存在的问题，为企业信息化建设水平的提升提供相应的保障。

三、基于云计算环境的中小企业信息化建设措施

(一)对企业实际发展情况进行分析

在企业信息化建设过程中应该对企业的规模、经营管理策略以及实际发展策略等进行充分分析，进而总结建设企业信息化系统的实际需求，最终结合需求制定科学的建设目标以及具体执行步骤。

(二)分析企业信息管理系统中应用项目

依据企业信息化系统的架构，具体分析企业信息管理系统中的各个应用项目，对不同项目的所属种类加以明确。例如中小企业中的办公自动化建设就能够划分到通用事物管理范围内。它可利用云计算的软件服务方式，从而购买成熟的软件，重点对企业中专用核心项目进行开发，为企业核心项目软件开发工作的发展和成功提供坚实的保障。

(三)充分利用云计算服务方式

按照企业的实际发展需求，可以对云计算方案进行合理选择，充分利用云计算服务方式，进而真正完成对中小企业产品设计、应用软件工作平台的开发，最大限度的缩减此方面费用的开支，切实推进企业信息化建设进程。

(四)企业探索云计算模式，开展电商活动

企业在经营管理模式方面，应该采取适当的措施对云计算模式在实际应用过程中所能够提供的技术和服务进行充分的分析和探索，进而结合具体情况组织开展电商活动。我国中小企业应该积极利用“云计算”的优势，构建“供应链云”系统，为电商活动提供资源支撑。同时，“云计算”的全新“按需分配”服务以及3G全新移动终端服务，为企业移动电商模式提供了资源和技术基础。

(五)做好现有系统与新系统的衔接

企业应将自身现有的信息化管理系统与云计算环境相融合，做好现有系统与新系统的衔接工作。

(六)建立健全云计算服务法律法规

云计算的不断发展，随之带来了诸多新的法律问题，这时相关政府部门应加快建立完善云计算服务的法律法规，全面监管云计算供应商和运营商的行为，并积极构建相对和谐的云计算信息服务平台，全力支持和鼓励IT厂商或者供应商为中小企业信息化技术提供多方面的支持，为我国中小企业信息化建设工作的开展营造良好的环境，切实推进中小企业信息化建设进程。

四、结束语

综上所述，中小企业信息化建设的开展离不开云计算的服务支撑，企业只有在发展过程中借助云计算优势进行信息化建设，才能够促使自身综合实力得到显著的提升，进而在市场经济竞争愈演愈烈的今天，赢得发展，赢得生存。

参考文献:

[1]刘桦.云计算环境下中小企业会计信息化建设模式研究[J].中国经贸,2015(23):166-167

[2]王忠华.云计算环境下中小企业信息化建设的价值优势与应用策略[N].济宁医学院学报,2014(5):371-373

[3]李福.云计算环境下的中小企业会计信息化建设模式研究[J].时代金融(下旬),2015(10):252-253

[4]石双媛.云计算环境下的中小企业会计信息化建设模式研究[J].山海经（故事）,2015(5):70-70

云计算的心得体会篇8

Abstract: Cloud computing is a new way of calculation based on Internet, which meets demands of individuals and companies through the heterogeneous, autonomous service on the Internet. Using the cloud computing to reduce the cost, avoid safety risk construct digital resources provides a powerful and effective learning platform for education and teaching.

关键词: 云计算;数字化学习资源;数据中心;互动学习平台;安全风险

Key words: cloud computing;digital learning resources;data center;interactive learning platform;a security risk

中图分类号:G42文献标识码:A文章编号:1006-4311(2010)26-0158-02

0引言

云计算(Cloud computing),是一种基于互联网的计算新方式,通过互联网上异构、自治的服务为个人和企业用户提供按需即取的计算。由于资源是在互联网上,而在计算机流程图中,互联网常以一个云状图案来表示,因此可以形象地类比为云,‘云’同时也是对底层基础设施的一种抽象概念。云计算的资源是动态易扩展而且虚拟化的,通过互联网提供。终端用户不需要了解“云”中基础设施的细节,不必具有相应的专业知识,也无需直接进行控制,只关注自己真正需要什么样的资源以及如何通过网络来得到相应的服务。[1]

1云计算的技术特点[2]

1.1 云计算提供了可靠、安全的数据存储中心,用户不用担心数据丢失,软件更新和病毒入侵等问题。

1.2 云计算对用户端的设备要求低,使用起来也方便。

1.3云计算有无数的软件和服务置于云中,可以实现异地处理文件、不同设备间的数据与应用共享。

1.4云计算使用了虚拟化的技术,包括资源的虚拟化和应用的虚拟化。每一个应用部署的环境和物理平台是没有关系的(也就是说无论你使用何种终端设备,都可以运行想要的应用软件)。

1.5 云计算具有高度的扩展性和灵活性。可以实时将服务器加入到现有的服务器机群中,增加“云”的计算能力。

1.6云计算按需服务并具有高性价比。“云”像一个庞大的资源池,用户可以按需购买;因为可以使用廉价的pc组成“云”,所以购买的价格也廉价。

2云计算产业的发展现状

目前云计算产业经过自身发展的萌芽阶段,在产业内部形成了由高到低的三级分层。上层分级:云软件 Software as a Service (SAAS),它打破以往大厂垄断的局面,所有人都可以在上面自由挥洒创意,提供各式各样的软件服务;中层分级:云平台 Platform as a Service(PAAS),它打造了程序开发平台与操作系统平台,让开发人员可以通过网络撰写程序与服务,一般消费者也可以在上面运行程序;下层分级:云设备Infrastructure as a Service(IAAS),它将由科技企业巨头(IBM、Google等)提供的基础设备(如IT系统、数据库等)集成起来,分隔成不同的功能供企业租用。云计算产业的这种产业结构使其拥有了最广阔的参与者,从科技企业巨头到自由职业的程序员,在其中都能找到自身的位置。这使得云计算产业本身散发出了无限的生机,并迅速向社会生活的各层面拓展,为各行业提供更加高效、廉价的服务,而教育产业也必将在这场技术的进步中受益。

3利用云计算的技术优势建设数字化学习环境

探索新环境下教学形式、教学方法、教学思想,进而推进教育、教学质量的提高,是当前值得研究的问题。以下就此问题进行进一步的探讨。[3]

3.1 依托云计算技术为学校提供应用软件定制服务云计算为学校提供了经济的应用软件定制服务。软件即服务(SAAS)是云服务的一种类型,SAAS取消了传统的软件授权费用,厂商将应用软件部署在统一的服务器上,免除了最终用户的服务器硬件、网络安全设备和软件升级维护的支出,客户不需要除了个人电脑和互联网连接之外的其它IT投资就可以通过互联网获得所需要软件和服务。学校接入SAAS云计算服务后,无需再花费大量资金购买商业软件授权,一些常用的应用软件如office系列,云服务已经提供,收费低廉,有的甚至是免费。在这方面的一个典型应用是Zoho Office软件服务,用户只需一台具有网络连接的电脑。通过浏览器访问网站,经过简单的用户注册后,即可实现传统的Office系列软件功能,不用担心应用软件是否是最新版本,这也极大的减少了学校为维护和升级的操作系统和应用软件投入的费用。另一个典型的案例是Google的云计算服务Google apps,它为个人用户免费提供了字处理、电子表格、PPT演示文档制作、网页制作以及电子邮件等应用软件。在一些学校,使用Google apps比在电脑中布置开源的应用软件来得更方便和简单,同时也具备了经济的特点。[4]

3.2 依托云计算技术为学校提供可靠和安全的数据存储中心[5]在云计算概念形成前,以往的数据存储方式不论是传统的:本地直接方式存储(Direct Attached Storage, DAS),还是依托于网络的:网络附加存储(Network Attached Storage NAS)、存储区域网(Storage Area Network,SAN)等方式都需要高昂的硬件费用、维护费用,而这就对资金本不宽余的学校建立数据存储中心造成了障碍。[6]云计算技术使数据存储中心得以摆脱物理设备的束缚,以相对廉价的方式实现海量数据的存储及计算。云端所存储的数字图书、多媒体资料等数字资源得以在任何时间、任何地点用户都可以通过网络以某种便捷、方便、安全的连接方式(电脑、手机、电子书)获得云中的相关的信息及服务。云计算的这些功能优势必将为学校的图书馆等信息资源建设提供最强有力的支持,将成为新一代资源与读者匹配的基础核心,甚至可以实现各种新型服务的重组和稀缺服务内容的再现。[7]目前,我校以云计算理念为依托的CNKI数字图书馆项目已竣工使用,全校全体师生可以通过这一系统查阅海量资源,亲身体会云计算技术带来的方便、快捷、高效。CNKI数字图书馆在建立和运行过程中体现了云计算中软件即服务(SAAS)的理念,在建设中不用添加本地服务器等硬件设施,运行过程中学校不需要设置专人对系统进行维护。学校只需花费不多的钱购买软件服务(包括:数据存储、数据更新、数据浏览查询等服务),用户只需通过计算机上的浏览器软件,经用户权限审核,就可以浏览数字图书馆中的资源。

3.3 依托云计算技术建立互动学习云服务平台云计算让数据共享更便捷。在SIM tone公司的教育云计算项目中,普通旧电脑通过浏览器访问“Web SNAP”入口接入其“通用云计算服务”平台,而较新的电脑(能运行Win Xp或以上)则通过终端虚拟机软件“Soft SNAP”接入云服务。该云服务传递给每位教师和学生一个虚拟的个人电脑桌面。不管是在学校还是家中,也不管使用台式电脑、笔记本电脑或是手机,接入云端后,都会获取到同一个虚拟桌面,就像使用同一台电脑的系统。因此你可以在任何地方继续你的工作,也可以在多种设备见共享你的数据。同时启用云计算服务提供的共享机制还能轻松把文档与其他人协作共享。比如使用Google apps,你可以把未完成的写作带回家,也可以与伙伴一起协同完成教学设计文本和演示文档,并同其他教师分享。另一方面,在国内依托互联网近几年也建成了:教育大发现(Social Learn Lab)网址:,海盐教师博客 网址:等一批教育资源分享平台,虽然这些资源只具有互动学习云服务平台的雏形,但其发展潜力不可低估。

4云计算技术应用在教育中可产生以下优势

4.1 依托云技术可显著降低教育成本的投入无需基建投资,后期维护工作量很少,云计算资源使用量按需购买。云计算对用户端的设备要求最低,你可以不再追求电脑的性能,而是一台简单配置的电脑。而这台电脑只需要能上网还能流畅运行浏览器即可实现教学要求。

4.2 依托云技术,可获得比私有服务器大得多的存储空间,同时数据存储在云端,不会丢失,不用备份它所带来的强大的存储能力,使教育机构建立可靠、安全、低成本的数据存储中心成为可能。

4.3 依托云技术可在具体应用中获得高度的灵活性,从而使大范围、可互动的定制学习服务得以实现。学习软件本身在云端,不需要安装和升级。只要学生拥有一台可以联网的平台,登陆即可使用。而且现在的网络通讯设备越来越多,手机,PDA,笔记本等设备都可成为学习的工具,学生可随时随地通过手中各种设备从云端提取学习资料,实现可互动的定制学习功能。[8]

5云计算技术自身仍然存在的一些问题

5.1云计算存在的安全风险由于云服务“把自家宝贵财富委托给他人处置”的特征,有悖于传统的以强化身份管理技术及相关流程,来增强自身安全性的方法。云计算所产生的安全风险显然要比以前信息在自家处理(on-premises)的情形扩大了许多,好在云供应商已经开始着手解决这些安全问题。现阶段利用传统手段确实可行的增强安全性的方法有:进行严格的数据加密、控制数据存放位置、做好数据备份处理预防丢失等。此外,意在解决云计算中存在安全问题新的新技术也在出现,可信云就是其中之一,可信云的主要思想就是在硬件平台引入安全芯片来提高终端系统的安全性。以此为基础扩大到网络上,建立相应的信任链,当终端受到攻击时,可实现自我保护,自我修复。[9]

5.2 云计算还没有形成完整统一的规范标准云计算的应用还处在起步阶段,业界关于云计算的定义就不胜枚举。各平台提供商所提供的云计算平台各自具备不同的特点,如Google所提供的平台只是一个私有平台,Amazon的弹性计算云是托管式的云计算平台,而IBM的云计算平台则是其可供销售的软硬件集合。[10]另一方面云计算应用程序接口(api)的标准化过程也是一个最需要进行竞争的过程。随着云计算技术的不断发展,在未来的一段时间,各云计算服务平台提供商在云计算领域必将进入激烈竞争的阶段,最终只有技术最先进,功能最合理的供应商才能经过市场的检验,取得用户的认可。云计算技术也必将在这一过程中形成统一的规范标准。

5.3 高额的网络带宽需求由于诸多云计算的服务功能都是依托于网络来运作的,服务运行过程中需要占用大量的网络带宽,而这势必会造成运行费用的增加。但随着互联网络接入条件的不断提升改善这一问题必将会圆满解决。

参考文献:

[1]电子文献:Wiki百科,云计算 [EB].载体类型:联机网OL,电子文献地址:/zh-cn/%E9%9B%B2%E7%AB%AF%E9%81%8B%E7%AE%97引用日期:2010.4.

[2]王鹏.走进云计算[M].人民邮电出版社,2009,(6).

[3Michael Miller.Cloud Computing: Web Based Applications That Change the Way You Work and Collaborate.(云计算:将会改变你工作方式的网络应用)[M].美国,出版社:QUE,2008,(8).

[4](美)格兰尼曼,李强,孙向阳等译.Google Apps应用完全指南[M].机械工业出版社,2009,(9).

[5]王庆波,金,何乐等.虚拟化与云计算[M].电子工业出版社,2009,(10).

[6]G.Somasundaram Alok Shrivastava,罗英伟,尹冬生译.信息存储与管理[M].人民邮电出版社,2010,(1).

[7]李东旭,张惠君.数字图书馆跃上云端―云计算在数字图书馆中的应用[EB].数字图书馆论坛,2009,(11).

[8]王闯,焦树国,管刚.云计算下的信息教育[J].电脑知识与技术,2010,(03):107.

[9]Bob puting and Net Centric Operations(云计算系统示例与研究现状)[EB].:/wp-content/uploads/2009/01/bobgourleycloudcomputing.pdf,2008,(1).

云计算的心得体会篇9

云计算在信息安全上的应用将会日渐成熟,正如所有崭新的技术,它既能为企业保障自身安全,也能为不法份子提供方便。企业管理者需要尽快做足准备,便能体验云计算安全服务所带来的灵活性及效益。

基于云计算的虚拟化能够使你获得更多的好处。你可以自定义“安全”或者“可靠”的状态,并且在创建属于自己的VM镜像时不被克隆。不过,需要指出的是这可能要求有第三方工具的配合。通过离线安装补丁,可以极大地减少系统漏洞。镜像可以在安全的状态下做到实时同步,而即使离线VM也可以很方便地在断网情况下安上补丁。

虽然云计算应用非常广泛,但是云计算的强大资源很可能被网络攻击者利用,企业在面对某些安全威胁时,可能会更为束手无策。比方说:有了云计算所提供的廉价且庞大的运算能力,进行破解加密安全密钥等不法活动将变得更容易。

对于云计算技术的应用,带来最直观的表象就是完成了数据集中存储,数据集中存储更容易实现安全监测。如果数据被盗,后果不堪想象。数据存储在一个或者若干个数据中心,数据中心的管理者可以对数据进行统一管理,负责资源的分配、负载的均衡、软件的部署、安全的控制,并拥有更可靠的安全实时监测,同时,还可以降低使用者成本。

在技术方面,云安全需要强大的分布式计算集群,也就是通常所说的云端,再结合配以客户端,才能够构建实现有效的智能威胁收集系统、云计算系统、云服务分发系统。虽然云计算有如此多的诱惑力,但是许多企业并没有打算马上跟进,其中最主要的原因就是出于安全考虑。因为使用了云计算,就意味着企业要将自己全部的数据都要放置到云计算服务提供商的计算机中,这是很多企业不敢尝试的。

怀疑云服务安全

2007年谷歌公司Apps服务的时候就开始出现了,Apps服务是一种简化的在线Office办公软件,它让企业可以在互联网中轻松获取办公软件服务,并可以将文档储存在网络中,而无需再安装类似的应用软件。Apps是云计算的雏形,但许多公司一直保留自己的质疑,担心谷歌会不会在背地里搜索分析用户上传的文档。

不过,包括IBM在内支持云计算的服务商在解释这个问题时认为,现在人们对云计算中数据安全的担心是完全没有必要的,因为在云计算这个庞大的计算矩阵中,所有的数据都是处于分散的状态,像如同以前一样通过一台服务器来得到机密信息几乎不可能,而且即便攻破多台服务器,破译和还原数据的难度也非常之高。

从某种程度上来讲,目前各个厂家所说的云计算并非一种新的技术,在国外的安全技术文献中,它实际上是伴随着分布式储存计算技术成长起来的一种安全技术。它最主要的技术特点也是利用服务器集群的强大处理能力,对客户端的安全配置进行精简,也就是我们通常所说的瘦客户端。不过以前企业都将其称之为分布式架构安全体系,而现在叫做云安全。

专家眼中的云安全质疑

有不少分析人士声称,如今的云计算炒作过于夸大,许多厂商纷纷跟风推出云安全解决方案,于是相关专业人员提出了关于云安全的五点疑问:

第一,一个强壮、安全的云安全方案,是否会影响企业网络本身的性能,甚至带来额外的故障点。

第二,很多用户希望能够快速、精准地检测到来自Web的安全威胁,但是用户有没有关心安全设备自身的威胁,签名列表数据库容量是否足够大。

第三,随着越来越多的安全威胁嵌入到应用程序之中,简单、传统的封包检测是否还能应付。

第四,如果厂商不能提供多区域分布数据库的主机服务,用户是否会面临有云无响应的风险。

第五,不同厂商提供的云安全方案横跨终端与网关,应用与更新过程中是否会出现兼容性风险。

云计算的心得体会篇10

云计算服务模式产生了一些新的安全风险，如：用户失去了对物理资源的直接控制，虚拟化环境下产生了虚拟化安全漏洞，多租户的安全隔离、服务专业化引发的多层转包带来的安全问题等。如何实现云安全，已经成为安全产业面临的巨大挑战。

保卫云的安全，需要基于“云”的手段，这可以从两个维度来理解，一个是用安全手段保护云计算环境，确保云计算下网络设施和信息的安全；另一个是采用云计算的架构模式，构建安全防护设施的云环境，以云的方式为企业提供安全保护。

云安全需要一些新的关键技术来保障，如：虚拟化安全，包括虚拟机安全、虚拟化环境下的通信安全等；数据安全和隐私保护技术，包括密文的检索和处理，满足云环境下的数据隐私、身份隐私和属私的保护等；安全云（安全即服务），包括安全系统的云化、安全系统的资源调度和接口互操作性的标准化；可信云计算。

在一次“云计算”项目调研中，信息安全专家卿斯汉发现，目前，我国的云计算项目对常规安全措施做得比较到位，但仍需加强，除需要无缝集成传统网络安全和系统安全的防护工具外，还需要考虑虚拟机安全、隐私性保护及不间断服务等。云计算的核心是虚拟化，保证虚拟机的安全至关重要。

在云计算时代，数据中心的安全建设可以划分为三个阶段：第一阶段，传统安全产品的虚拟化，即：让传统安全产品“跑”在虚拟化设备上，支持虚拟设备功能；第二阶段，融合到云计算平台的虚拟机安全设备，即：安全设备作为一个安全应用被融合在虚拟化平台上；第三阶段，自主安全可控的云计算平台，即：考虑云计算平台自身的安全性。目前，由于云计算应用本身处于基础阶段，革命性的安全技术也未出现，云安全建设多数仍处