面向云服务模式的云审计平台架构构想.docVIP

. PAGE . 面向云计算服务模式的云审计平台架构构想 本文受重庆市教育委员会教改项目资助，项目编号：1203059。 【摘 要】随着云计算的产生和发展，云服务模式已在众多的行业进行了深入的研究和应用推广，并逐步影响到会计、审计行业。但我国目前尚缺少云计算服务在审计中的深入研究与实务应用。在风起“云”涌的未来云时代，如何结合云计算技术推动审计模式的创新与发展，是我们现在不可回避的问题。本文基于云计算环境下IaaS、PaaS和SaaS云服务模式特点，讨论了云审计与云审计平台概念，从而从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、外部应用接口六个方面搭建了云审计平台的基本架构，研究了云审计实现方式，并展望了未来云审计的研究方向。本研究结果可以为推动我国未来云审计的深入研究和实务发展提供参考。 【关键词】云计算 云服务模式 云审计 云审计平台 一、引言 传统的审计模式为各审计机关分别建设自己的审计系统，一对一开展现场审计工作。这种审计模式使每个审计机关都需要配置独立的硬件资源和软件资源，势必产生IT成本居高不下，专业维护费用居高不下且需要大量的专业维护人员。随着IT应用在各行业各部门的普及，云计算开发和利用成为了不可或却的因素。随着云计算的发展，云计算不断影响互联网以外的行业，并进一步影响会计、审计行业，给审计带来新的挑战（秦荣生,2013）。在风起“云”涌的未来云时代，传统的审计模式与审计平台已不能适应云计算技术的要求，现代审计迫切需要提供简单、快捷的云计算服务来满足国家审计 本文所论审计特指国家审计。需求。如何利用互联网的云计算概念，通过数据的云存储，使得各种审计资源通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程，云计算服务模式让这一希望变为了现实。云计算可以提供以下三个层次的服务（IyerHenderson，2010）：基础设施即服务（IaaS），平台即服务（PaaS）和 软件即服务（SaaS）。如何在云计算服务平台基础上，利用云计算技术，以审计业务需求为核心，最终实现各级审计机关硬件资源、软件资源、服务共享的云审计平台，使审计资源得到充分优化利用，是未来我国国家审计亟待解决的问题。本文结合云计算服务模式的研究与应用现状，构想云计算环境下云审计平台的架构与实现方法。 本文所论审计特指国家审计。 二、云计算与云服务模式 （一）云计算 云计算（Cloud Computing）是近年才提出的一种计算模式，是基于分布式计算、并行计算和网格计算的发展和应用。它是基于互联网平台，能够向各种互联网应用提供硬件服务、软件服务、基础架构服务、平台服务、存储服务的系统。“云计算”一词首次出现是在1995年移动增值业务商General magic与ATT、Motorola联合推出的利用网络计算弥补PDA运算能力不足的产品中，但由于理念过于超前，云计算未获得应有的重视和积极影响。正式的云计算概念是由Google首席执行官Eric Schmidt在2006年有哪些信誉好的足球投注网站引擎大会(SES San Jose 2006)提出。根据美国国家标准与技术研究院（ NIST）的定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。云计算有广义和狭义之分，广义的云计算则是指强调服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源。从上面的定义可以看出，云计算的核心思想是按需提供服务，即将大量用网络连接的计算资源进行统一管理和调度，构成一个计算资源池提供给用户。 云计算的特点： 可靠性高：云计算集中存储和管理数据，增强了数据的安全性，能够保证数据的可靠性。用户无需担心软件的升级更新、漏洞修补、病毒的攻击和数据丢失等问题，从而为用户提供可靠的信息服务。 扩展性强：云计算能够无缝地扩展到大规模的集群之上，可以从水平和竖直两个方向进行扩展，扩展的宽度和维度大大增强。 可用性大：在云计算系统中，由于云计算可以自动检测节点出现错误和失效，并具有自动清除和修复功能，如果出现节点错误甚至很多节点发生失效的情况都不会影响系统的正常运行，提高了可用性。 采用虚拟技术：云计算是一个虚拟的资源池，它将底层的硬件设备全部虚拟化，并通过互联网使得用户可以使用资源池内的计算资源。 低成本：云计算供应商以提供服务的形式统一进行系统硬件和软件建设，用户无需再耗费大量的资金去进行硬件设备购买和软件的不断进行升级和更新，仅需支付低廉的服务费用就可完成数据的计算和处理，从