从服务模式谈云计算在审计中的应用.docx

从效劳模式谈云计算在审计中的应用

云计算技术是网格计算、分布式处理、并行计算、效用计算、网络存储技术、虚拟化以及负载均衡等传统计算机和网络技术进展融合的产物，是上述计算机科学技术的商业实现。云计算包含着把力气联合起来，给其中的每一个成员使用的理念，而这种理念对目前国家审计中遇到的海量数据分析、跨系统跨行业数据分析、多层次多兵种联合审计的问题提出了很好的解决思路，值得深入分析与争论。

一、云计算的概念

关于云计算的概念，IT界有狭义和广义两种理解。狭义的云计算主要关注IT根底设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的硬件、平台、软件等计算资源；广义的云计算则强调效劳的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的效劳。这种服务即可以是和软件、互联网等IT相关的，也可以是任何其它的效劳

Wiki对云计算的定义是：云计算是一种通过Internet以效劳的方式供给动态可伸缩的虚拟化的资源的计算模式。美国国家标准与技术争论院〔NIST〕的定义则是：云计算是

一种按使用量付费的模式，这种模式供给可用的、便捷的、按需的网络访问，进入可配臵的计算资源共享池〔资源包括网络、效劳器、存储、应用软件、效劳等〕，这些资源能够被快速供给，只需投入很少的治理工作，或与效劳供给商进展很少的交互。

假设对云计算的概念还是不好理解的话，那么电力供给的变迁史可能更能说明问题。一个世纪以前，在第三方电力供给商消灭之前，农场主、企业甚至每个要用电的家庭都必须独立拥有自己的发电设备并单独供电。随着第三方电力供应商通过电网将电力便利的供给到各个地方之后，农场主和企业都渐渐关闭了自己的发电设备，而改为从电网购入电力，以获得更高的性价比和便利性。今日，人们对计算资源的使用就像一个世纪前的电力供给，而云计算则好比是从古老的单台发电机转向了电厂集中供电模式。这种进步意味着计算力量可以作为一种商品进展流通和购置，而最大的不同在于，这种商品是通过互联网进展传输的。

从上面的各种定义可以看出，云计算的核心思想是将大量用网络连接的计算资源统一治理和调度，构成一个计算资源池向用户按需供给效劳。由于计算分布在大量的分布式计算机而非本地计算机或远程效劳器中，将来企业数据中心的运行将与今日的互联网运行模式更加相像，这样企业就可以

将资源更多地切换到需要的应用上，并可以依据业务需要随时随地便利地访问计算和存储资源，最终实现节约本钱、提高效率的目标，而这种思想打算了云计算必定具有强大的计算和存储力量、高度可扩展性以及更高的数据安全等特性。

二、云计算的效劳模式

依据NIST的定义，从用户体验的角度动身，云计算可以供给以下三个层次的效劳，分别是根底设施即效劳

〔IaaS〕，平台即效劳〔PaaS〕和软件即效劳〔SaaS〕。

IaaS(Infrastructure-as-a-Service)：该层的主要作用是将虚拟机或者其它资源作为一种效劳供给应用户。通过IaaS，用户可以从效劳供给商那里获得他所需要的虚拟机或者存储等资源来装载相关的应用，同时却不用担忧这些根底设施繁琐的维护治理工作，由于它们完全由IaaS供给商来处理。IaaS主要的用户是系统治理员，目前市场上主要的产品有AmazonEC2、Linode、Joyent、Rackspace、IBMBlueCloud、CiscoUCS以及世纪互联集团的云快线等。

PaaS(Platform-as-a-Service)：该层的主要作用是将一个开放的开发平台作为一种效劳供给应用户。PaaS实际上是将软件研发的平台作为一种效劳，以SaaS的模式提交给用户。从这个意义上讲，PaaS可以算是SaaS的一种应用。

通过PaaS，用户可以在一个包括SDK、文档和测试环境等在内的开发平台上格外便利地编写应用，而且在部署或运行的时候，用户无需为效劳器、操作系统、网络和存储等资源的治理操劳，由于这些繁琐的工作全部由PaaS供给商负责处理。PaaS主要的用户是开发人员，主要产品包括GoogleAppEngine、force、heroku、WindowsAzurePlatform和八百客等。

SaaS(Software-as-a-Service)：该层的主要作用是将应用作为一种效劳供给应客户。这是一种通过Internet供给软件的模式，用户无需购置软件，而是向软件供给商租用基于Web的软件，来治理企业的各种经营活动。相对于传统的购置或开发软件而言，SaaS解决方案具有格外明显的优势，如较低的前期软硬件本钱、便于维护、部署使用快捷等。通过SaaS，用户只要接上网络，并通过扫瞄器，就