云技術的安全性及其在辦公管理系統中的應用

義烏國際旅行衛生保健中心 駱劍爾

云技術自誕生之日其就得到社會各界的廣泛關注，進入我國后更是掀起了一場云革命，各界都紛紛推出了以云技術為基礎的產品以及服務，因而極大程度地推動了云技術進一步發展和應用。調查顯示，云技術在我國已得到了初步的應用，且未來兩年內將會步入一個快速增長的階段，超過88%的企業均表示正在或兩年內將使用某些云技術。在云技術的推廣及應用過程中，有關其安全問題一直都是該領域無法回避的問題。因此，本文先就云技術的安全性進行分析，并重點就其在辦公管理系統中的應用情況進行研究。

1.云技術的安全性

對于云技術而言，安全性方面的問題十分重要，也是云技術發展過程中遭遇到的最大的難題，并同云技術的未來發展和應用息息相關。采用云技術來對數據進行處理時必定會將數據存入“云”上，但是，“云”中所存的數據越多，用戶對于數據的存儲位置就越不清楚，因而數據的透明性也更容易失去，因此，不少公司及用戶對于“云”中數據及其存儲過程的安全性也愈來愈關注。一旦用戶通過云技術服務商所提供的硬件對其數據及信息進行存儲時，其在某種程度上多多少少會對自己的信息及數據失去控制性，再加上法律以及技術保障的不完善，甚至缺失，用戶的疑慮及擔憂也是必然的。例如，對于銀行及金融機構而言，其在“云”的運營管理過程中將用戶的敏感數據在云中存入，此時，客戶對自己數據的控制性就轉移到了云技術相關服務商的手中，因此，如何確保客戶敏感數據的安全性，使其免受病毒入侵及黑客的攻擊就變成了云技術相關服務商必須承擔的責任。近些年來，美國紐約Internet服務商AOL已在其公共網頁上向研究機構進行了上千個用戶檢索項的發布，而雅虎和微軟也因用戶檢索項的發布而遭受政府批評，這些均表明用戶對于執行的在線操作以及數據存儲過程的不信任。此外，由于網絡黑客入侵頻率的不斷上升以及公司數據的經常性丟失，因而很大程度上也對云技術的進一步推廣和應用造成了嚴重的影響。對于用戶而言，其一有懷疑就會將數據直接存儲于桌面上。因此，云技術的安全性是阻止其進一步推廣和應用過程中最大的挑戰，而解決此問題最為有效的技術即將存入云中的用戶數據進行加密。

2.基于云技術的辦公管理系統的設計與實現

本文以某市工商辦公管理系統的設計為例，對云技術的應用進行研究。

圖1 SaaS層建設的內容

2.1 系統總體框架結構

對于系統而言，其總體框架結構主要包括了系統框架結構及應用框架結構，以下分別進行分析。

系統架構采用的是以云服務平臺為基礎的模式來進行服務的，系統平臺主要是由存儲云、網絡云、計算云以及云管理等構成。其中，計算云主要包括了OA數據庫、應用以及兩級門戶等服務器群等所構成的共享性計算機資源池。對于存儲云而言，其主要包括了IP SAN、NAS、分布式文件等存儲系統以及存儲備份系統等所構成的共享存儲資源池。對于網絡云而言，其主要包括了覆蓋有檢查支隊、檢查總隊、工商所、分局以及市局在內的三級工商辦公網絡體系。而對于云管理而言，其主要包括了資源的統一注冊、按需分配、監測計量、權限管理及其彈性擴增等模塊。

由于工商辦公自動化管理系統涉及到了市局、分局、工商所及檢查隊等日常的工作內容，因此，系統的應用構架應包括基礎設施服務、應用軟件服務以及系統平臺服務三部分。其中，基礎設施服務是以虛擬化技術為基礎所進行的云數據中心的構建，其主要包括了硬件設備、數據管理系統、操作系統以及應用中間件等，通過對計算、網絡、管理及存儲相關物理設施進行統一化管理，實現對邏輯虛擬資源的合理調配及維護。對于系統平臺服務而言，其主要是根據基礎設施具體情況，結合物理以及虛擬等資源來為上層應用進行運行、管理以及業務支撐技術的提供，并最終實現組件服務的標準化、高效化以及統一化。對于應用軟件服務而言，其主要負責進行門戶及多項辦公業務等服務的提供，以供市、分局有關用戶的正常使用。市、分局用戶盡可以對本局業務信息情況進行了解，而市、分局間業務的聯動則是借助于底層數據的共享方式來實現的。

2.2 云服務平臺的設計

2.2.1 IaaS基礎設施的建設

建設IaaS基礎設施可對信息基礎平臺進行提供，且確保信息基礎平臺的靈活性與可擴展性，因而可為內部管理云進行自助測量、按需分配服務，封裝虛擬資源池及彈性信息技術基礎框架結構的提供。以云技術模式中應用服務性特征為基礎，以市局數據中心為核心，利用現有網絡、安全設施，同時，結合新增的存儲及計算設施，通過云計算軟件實現IaaS基礎設施建設的云服務。

1）數據中心是內部管理云主要的載體以及容器，辦公管理云通過集中式云資源部署，依據市局的數據，通過機房網絡設施、安全設施、物理環境以及新增的存儲系統、云管理組件、云計算軟件以及服務器計算資源等，實現了內部管理云承載平臺以及應用數據中心的建設。

2）通過服務器虛擬技術實現了內部管理計算云多種離散資源的整合，并確保計算過程的均勻化及統一化。此外，借助于計算動態資源池來為內部管理云的應用過程提供一個高性能、可測量、易部署、低能耗、高可用及按需擴展的支撐環境。計算設施可根據需求情況為各工商機構提供定制服務，并在工商機構中形成一個專屬的計算資源，省去了有關服務器硬件設施及其保障等方面的投入。

3）建設內部管理云的過程中需將各級機構的內部管理數據集中于云存儲中心當中，并對所存儲的資源進行有效的整合，以減少總存儲數據的占用空間，通過數據的集中化存儲，也可以有效地消除數據孤島，從而全面實現數據資源的共享性，并確保數據存儲過程的安全性。

4）由于當前各分局網絡帶寬的平均使用率約3Mbps，因而能夠滿足內部管理云在網絡方面的需求。工商辦公自動化系統在業務專網中部署，并同互聯網間實現了物理性隔離，已有網絡安全設施滿足安全保護三級要求，因而符合了云平臺服務方面的需求。

2.2.2 PaaS系統平臺的構建

對于PaaS內部管理云而言，其主要包括了運行、管理及業務支撐服務三個部分。其中，運行支撐主要負責進行自動化辦公應用界面、事務及數據等基礎組件服務的提供；而管理支撐服務主要負責進行面向Web門戶資源存儲及其定制化管理等服務的提供；對于業務支撐而言，其主要負責提供用戶、組織、消息以及字典業務等相關服務。

2.2.3 SaaS應用軟件的建設

由于辦公自動化管理系統由市、分局以及各級工商所共同構成，因而其功能服務多體現在辦公業務流程的辦理及其統計查詢等方面。由于內部管理云各項應用均以PaaS服務作為支撐，并針對各機構提供面向一致性SaaS的應用，數據方面互相隔離，并在信息方面實現了業務方面的共享，具體結構見圖1。

3.結語

本文以已有網絡資源為基礎，結合現有網絡、數據中心及安全情況進行工商辦公管理系統的構建，實現了系統可靠性及存儲數據安全性的大幅提高，并大幅度降低了成本，并實現了業務的可擴展性。

[1] 吳朱華.云計算核心技術剖析[M].北京:人民郵電出版社,2011.

[2] 陸嘉恒,文繼榮,毛新生等.分布式系統及云計算概論[M].北京:清華大學出版社,2011.