云計算技術在物流信息化建設中的安全性研究

楊龍 劉寶學 閆葳 武立棟

DOI：10.19392/j.cnki.16717341.201714050

摘要：云計算能夠把分布在遠程計算機上的資源方便地、隨機地、實時地切換到用戶需要的應用上來，并且根據(jù)需求來訪問計算機存儲系統(tǒng)。物流業(yè)應抓住新的發(fā)展契機，將云計算與物流信息化進行有效的整合，利用云計算提升物流業(yè)的信息化水平和整體服務水平，降低運營成本，改革落后物流運作模式，整合多種信息資源，優(yōu)化供應鏈，形成良性發(fā)展。

關鍵詞：云計算；物流

一、云計算在物流企業(yè)信息化建設方面的作用

云計算是一個虛擬的IT 資源池，它可以為用戶提供無限多的網(wǎng)絡服務，為數(shù)據(jù)的采集、加工、存儲和管理提供無窮大的空間。

（一）降低運營風險，優(yōu)化物流效益

物流信息化在提升效率的同時，也給物流企業(yè)帶來了多方面的風險。

首先，相較于傳統(tǒng)物流，現(xiàn)代物流更加注重信息化建設投入，因而增加了物流企業(yè)成本。此外一旦建設失敗，硬件還可以轉(zhuǎn)作他用，但是軟件卻很難轉(zhuǎn)變用途，這無形當中就增加了企業(yè)的投資風險。

其次，信息化環(huán)境建設完成以后，由于硬件與軟件方面的漏洞以及管理維護當中的不完善，在系統(tǒng)運行的過程中可能會給企業(yè)帶來信息安全問題。

再有，由于技術標準和接口協(xié)議的不同，企業(yè)的信息化平臺的擴展性是有限的，不可能與每一個平臺進行無縫連接與交互，這就有可能導致信息不對等，降低物流運行效率。

云計算平臺通過云端計算將數(shù)據(jù)進行整合，解決了最關鍵的數(shù)據(jù)接口、標準、共享等問題，從而為企業(yè)提供了可靠性高、拓展性強、交互性好的數(shù)據(jù)服務。企業(yè)只需少量的資金購買云計算運營商提供的服務即可，從而避免了高昂的基礎設施投入以及繁瑣的系統(tǒng)維護管理。

（二）協(xié)同物流節(jié)點，實現(xiàn)數(shù)據(jù)共享，降低安全風險

在傳統(tǒng)的分布式環(huán)境下，無論是信息中心，還是PC，物流信息都分散存儲在各個節(jié)點當中，在對數(shù)據(jù)進行存取、傳輸、應用等操作過程中就會引發(fā)信息安全問題。云計算可以通過云端實時信息，利用自身強大的計算能力，隨時感知物流動態(tài)，向物流節(jié)點和企業(yè)提供用戶導向、需求導向、任務導向的計算服務，并且能夠根據(jù)物流環(huán)境的變化，自主協(xié)調(diào)各個業(yè)務模塊共同完成任務，真正做到面向任務、按需分配，從而有效保障了各個物流環(huán)節(jié)之間、物流企業(yè)之間的協(xié)同作業(yè)。這樣以來，企業(yè)只需將任務提交給云計算中心，由計算中心全權處理一切數(shù)據(jù)協(xié)同、共享與安全事宜，并最終能夠從中心獲取一整套快捷有效的解決方案。

（三）提高物流企業(yè)應對突發(fā)事件的快速反應能力

隨著物流運營環(huán)境的復雜化，如果企業(yè)不能夠及時全面地掌握各種基本信息和動態(tài)信息掌握，就會影響其對突發(fā)事件的快速響應能力，從而導致無法應對突如其來的各種變化，最終給企業(yè)造成無法挽回的損失。云計算通過將計算、存儲、協(xié)同等任務交給云端，可有效降低終端系統(tǒng)、傳感器以及信息采集設備的計算任務。通過這種方式，可以增加企業(yè)信息采集渠道的快捷性、多樣性、靈活性，有效提高企業(yè)獲取動態(tài)實時信息的能力和效率，使其能夠在較復雜的環(huán)境下探知各種安全威脅，以實現(xiàn)對突發(fā)事件做出快速響應。

二、云計算在物流信息化建設中面臨的安全性問題

（一）數(shù)據(jù)完整性

云計算平臺上數(shù)據(jù)完整性主要有數(shù)據(jù)的完整可用—即可得性，以及數(shù)據(jù)的完整可控—即安全性。云計算運營商通過數(shù)據(jù)虛擬技術，可以使用戶在無需知道數(shù)據(jù)的存儲位置、甚至不具備訪問權限情況下，通過各種應用來獲取服務和信息，也就是說數(shù)據(jù)的完整性不是企業(yè)自身能夠控制的。雖然云計算有效解決了數(shù)據(jù)共享、協(xié)同、以及安全等問題，但是在云計算平臺中引發(fā)的數(shù)據(jù)完整性問題要在企業(yè)當中多得多也復雜的多，這一切都源于企業(yè)失去了對數(shù)據(jù)的自主權，由所有者變成了使用者，數(shù)據(jù)的完整性完全交給了云計算平臺運營商。如果運營商在訪問權限控制、數(shù)據(jù)存取控制等方面出現(xiàn)問題的話，勢必會造成數(shù)據(jù)完整性遭到破壞，從而導致數(shù)據(jù)丟失或泄露，使得物流企業(yè)業(yè)務中斷或者機密外泄。

（二）數(shù)據(jù)的持續(xù)可用性

云計算可以利用網(wǎng)絡將分散的資源和數(shù)據(jù)集中起來，并通過數(shù)據(jù)虛擬技術協(xié)同工作，這就避免了因個別服務器出現(xiàn)故障引起系統(tǒng)中斷，因此云計算較分散計算具有較高的可靠性和可用性。然而云計算的這種數(shù)據(jù)分布特點帶來高效、便捷的同時也為各種惡意行為的集中攻擊帶來了便利。例如以前黑客必須通過攻擊企業(yè)服務器才能對數(shù)據(jù)造成致命破壞，但這也只是破壞個別企業(yè)的數(shù)據(jù)，然而現(xiàn)在只需利用云端共享技術漏洞進行攻擊就能兵不血刃地對大量企業(yè)的數(shù)據(jù)進行破壞，造成數(shù)據(jù)的持續(xù)可用性中斷，而依托云計算平臺的物流企業(yè)，一旦服務或者數(shù)據(jù)出現(xiàn)中斷，勢必造成業(yè)務無法開展。

（三）數(shù)據(jù)的交互性

物流信息在企業(yè)部門之間主要通過企業(yè)內(nèi)部的intranet進行共享，但是部分數(shù)據(jù)需要在企業(yè)之間的合作領域進行交互和共享。雖然云計算可以很容易的實現(xiàn)這一功能，但是云計算只能保障企業(yè)在同一平臺下進行交互與共享，還不能實現(xiàn)平臺之間的數(shù)據(jù)轉(zhuǎn)換與銜接，尤其是有選擇性的數(shù)據(jù)篩選加工，因為源數(shù)據(jù)缺少統(tǒng)一的標準和接口。

三、提升云計算在物流信息化建設中的安全性建議

目前云計算、云平臺在技術和管理方面還有不完善的地方，一些云平臺在使用中也出現(xiàn)了一些安全問題，這些問題并沒有阻礙平臺的應用和推廣，相反在解決問題的過程中，促進了技術的發(fā)展?；谠朴嬎愕奈锪餍畔⒒脚_建設也要遵循這一規(guī)律，在持續(xù)創(chuàng)新的基礎上展開的應用與實踐，才能逐步完善云計算物流信息化平臺安全體系。我們要特別注意以下幾方面：

首先要統(tǒng)一物流企業(yè)與物流云平臺以及物流云平臺之間的接口標準，努力形成開放共享應用環(huán)境，從根本上解決數(shù)據(jù)交互性問題。

其次要制定相關的法規(guī)和標準，完善平臺軟設施，從法律上規(guī)范運營商的建設和經(jīng)營，為物流企業(yè)的信息安全和業(yè)務安全提供堅實保障。

再有要建立平臺信息分級保護體系，對各種平臺信息進行安全性評級，確定什么樣的服務可以應用什么級別的信息，在不同的應用范圍內(nèi)提供本級別及其以下安全級別的服務。

總之，開發(fā)與利用云服務是物流產(chǎn)業(yè)發(fā)展的必然趨勢，盡管存在各種技術和管理上的問題，物流行業(yè)仍然要緊跟時代步伐，大力發(fā)展適應物流行業(yè)的自主云平臺，通過不斷技術創(chuàng)新、實踐應用完善云物流安全體系，保證物流產(chǎn)業(yè)在云計算的時代洪流中保持旺盛的生命力，更好地服務于國民經(jīng)濟發(fā)展。