基于虛擬化的高校財務信息化探析

趙依楠

【摘 要】 隨著云計算的成熟與發展，云會計成為中小型企業財務信息化的新途徑。對于高校而言，財務信息化也充滿了機遇和挑戰。但由于制度建設、人員培養、投資成本、信息安全等諸多因素，高校云會計實施模型仍在探索之中。文章結合高校信息化發展趨勢，在分析高校財務信息化現狀及存在問題的基礎上，提出基于虛擬化的高校云會計解決思路。利用先進的云計算技術，借助高校現有的智慧校園云計算數據中心，建立具有低成本、易實施、高安全的虛擬化模型，并從服務模式、資金投入、人員適應周期、系統安全性方面進行對比分析，以期為高校財務信息化建設提供參考。

【關鍵詞】 云會計； 高校財務； 智慧校園； 虛擬化

【中圖分類號】 F232；C931 【文獻標識碼】 A 【文章編號】 1004-5937（2018）16-0118-04

一、引言

我國高校信息化建設從20世紀90年代開始，經過20多年的發展，建設規模不斷加大，建設水平越來越高。2010年《國家中長期教育改革和發展規劃綱要（2010—2020年）》明確指出：“信息技術對教育發展具有革命性影響，必須予以高度重視”。高校信息化建設歷經了校園網建設階段、業務系統建設階段、數字校園建設階段，發展到目前基于云計算、以服務為中心的智慧校園建設階段，不斷體現出教育信息化對教育改革的支撐作用。財務信息化作為高校信息化的重要內容，也從會計電算化發展為會計信息化，財務制度不斷規范，工作流程不斷細化。

根據教育部科技發展中心《高等教育信息化發展研究報告》（2015）數據顯示，高校財務系統都已經到位，信息門戶系統成為高校信息化系統的集成器，66.95%的高校已經建立了集成度較高的校園門戶系統，其中35.29%的高校在門戶系統中集成了財務信息系統[1]。這些數據表明，高校財務數據共享、高校財務信息公開成為高校信息化建設中的迫切需求。

二、高校財務信息化現狀及問題

在數字校園建設過程中，高校財務信息化得到了快速發展，包含學生繳費、工資管理、賬務管理、預算管理、后勤管理、基建管理、公積金管理等業務模塊的高校財務系統得到普遍應用。以陜西省為例，近60所高校建設了財務管理系統，在高校各類應用系統分布統計中排名第二，僅低于教務管理系統[2]。

根據財會業務的特殊性、安全性、保密性等特點，多數高校都采用局域網環境組建財務專網，使會計電算化發展為會計網絡化。如圖1所示。

會計網絡化改變了傳統會計電算化的工作方式，極大地提高了工作效率，拓展了財會業務，成為高校財務系統的典型部署模式。但高校財務系統仍是一個全封閉的電算化系統，財務數據系統獨立，與高校其他管理系統不能對接和數據共享[3]。其決策支持功能非常薄弱，滿足不了當前高校財務管理科學化、精細化的要求，無法支持財務工作中的決策、規劃、控制、分析、評價等管理活動，無法向決策層及有關職能部門提供及時、準確、完整的財務信息[4]。同時，財務專網的運維管理也面臨諸多問題。

（一）核心設備運行環境差

財務處作為高校管理職能部門，建設標準化數據機房條件有限。財務專網機房一般由辦公室改造而成，并配套相應網絡機柜、交換機、空調、UPS（不間斷電源）等辦公設施，濕度、溫度、防雷、防靜電接地等設施遠遠達不到信息系統安全等級保護基本要求。這種環境下，服務器、交換機等核心設備3—5年就會出現不同程度故障。

（二）缺少完整的備份容災方案

一方面財務數據通過服務器本地自動備份、工作人員定期手動備份，異地備份容災等無法保障。另一方面，由于機房空間限制了UPS電池的數量，導致供電延時時間有限。一旦出現電力或服務器故障，財務數據極易丟失，用戶將面臨業務環境重建、數據恢復等工作。

（三）數據完整性難以保障

由于容災備份的技術欠缺，在執行數據恢復的過程中，最近一次備份數據與數據損壞時間點之間的數據無法找回，需要手工核對并重新錄入憑證。目前很多高校開展了遠程報賬、遠程繳費等自助業務，拓展了財務業務，豐富了財務管理手段。遠程自助業務的數據更是難以完整恢復，容易造成數據丟失、重復錄入等問題。

（四）客戶端存在安全隱患

高校財務系統采用C/S（客戶端/服務器端）架構，每個工作人員根據業務不同，安裝相應的客戶端軟件功能模塊，客戶端軟件對電腦操作系統的依賴性很強。電腦操作系統更換、病毒木馬攻擊等因素，都可能導致財務系統數據損壞甚至系統崩潰。

（五）分散校區業務實現復雜

分散校區是國內高校的普遍特征之一，這使得財務專網需要借助校園網或互聯網，通過防火墻、VPN等方式來完成分散校區業務。這種方式一方面打破了財務專網物理隔離的特性，需要增加額外的投資來保障遠程數據傳輸過程的安全性隔離。另一方面增加了財務專網的故障點，由于網絡波動、中斷等造成的財務數據丟失也難以避免。

（六）缺乏復合型人才

在高校信息化建設的過程中，對財務人員的專業技術能力提出了新的標準和要求。高校財務人員不但需要具備專業的財會知識和能力，也需要具備一定的信息化專業能力。但財務系統及專網的運維及管理，需要掌握網絡、計算機、信息安全相關的軟硬件技術知識，一般財務人員難以達到這樣的要求。

三、高校財務信息化發展趨勢

在云計算環境下，很多中小型企業已先于高校實施了云會計，會計網絡化發展為會計云計算化。云會計可定義為構建于互聯網上，并向組織或個人提供會計核算、管理和決策服務的虛擬會計信息系統[5]。云會計作為現代企業管理信息化的利器，大大提高了財務管理的工作效率。這種環境下，財務人員根據不同的授權，遠程進行業務處理。財務系統的建設采用服務外包的模式，財務系統部署在第三方云端，具有硬件無關性、較高安全性、數據共享性等優勢。

云會計給高校財務信息化的創新帶來了機會。吳勝等[6]從要素、關系、管理、規劃和協議等角度分析了高校云會計實施模式，為高校云會計實施提供了思路，高校云會計也成為未來發展的趨勢。但相關配套制度建設、人員業務能力培養、財務系統遷移造成的投資成本、云提供商信息安全等因素，使高校云會計短期內仍難以實施，高校財務信息化的重點還將處于面向服務的財務信息系統高度集成階段。

四、虛擬化模型構建

在數字校園這個大環境下，高校財務管理不是一項獨立封閉的工作，而是充分實現財務內部以及財務與其他業務之間的信息共享[7]。雖然云會計是高校財務信息化的發展趨勢，但高校云會計仍處于理論研究階段，這使得基于虛擬化的高校財務系統成為可能。

（一）服務器端虛擬化

高校信息化正處于由數字校園向智慧校園高速發展的過程，作為智慧校園核心內容的數據中心建設，從傳統的基于硬件定義的數據中心（HDDC）轉變為基于軟件定義的數據中心（SDDC）建設。軟件定義的數據中心結合負載均衡、動態遷移等深度安全防護技術，為高校各級業務系統的運行提供了海量的服務器池、TB乃至PB級的存儲池以及高速的網絡池。如圖2所示。

在軟件定義的數據中心模型下，財務系統從并發數、業務請求數上來說，都適合從原有的物理服務器（群）遷移至數據中心的虛擬化服務器池中。將財務系統從封閉環境向數據中心的虛擬化遷移，解決了財務服務器硬件維護、數據備份等問題，實現財務服務器的運維與硬件完全無關。同時，通過跨平臺調用（如WebService）等技術，使財務系統信息共享成為可能。

財務服務器的虛擬化完全不需要增加硬件投資及維護成本，數據中心為財務系統的運行提供了強大的支撐平臺。安全防護系統確保虛擬化服務器安全，備份容災系統確保數據安全，日志審計及數據庫審計系統確保各項操作有據可查。這種服務器虛擬化的遷移，對財務人員來說是無感知的，財務人員無需學習新的業務系統，客戶端沒有任何改變。如圖3所示。

（二）客戶端虛擬化、移動化

借助高校數據中心，財務系統實現了虛擬化，但這與傳統基于校園網的財務系統沒有本質區別，財務人員仍需具備一定水平的網絡、計算機及信息安全技術。在客戶端通過校園網訪問虛擬化服務器時，數據傳輸存在安全隱患，病毒木馬等會造成服務器端的數據破壞。

目前云桌面已經是被企事業單位廣泛使用的信息化技術，基于虛擬化技術的云桌面，實現了客戶端與硬件無關、與操作系統無關。在高校的教育教學中，這種虛擬云桌面的技術已經被廣泛使用。利用虛擬云桌面技術，在校園網數據中心部署一臺或多臺云桌面服務器端，云桌面的客戶端根據財務人員職能分工，集成不同權限、不同業務功能模塊的財務系統客戶端。

與財務服務器虛擬化遷移性質相同，云桌面服務器端在與硬件無關的同時，容災、備份等功能統一由數據中心提供。任何財務人員利用電腦或者移動設備，通過SSL、USB-Key等安全加密手段驗證后，即可合法進入財務系統虛擬客戶端。如圖4所示。

每個虛擬客戶端都保存在數據中心，不會因為財務人員工作環境的變動而變化，也不會因為客戶端物理設備的故障損壞而造成數據丟失和業務中斷，保障了財務人員操作的完整性和安全性。

雖然這種模型借助了校園網絡及互聯網，但財務人員接觸和操作的全部為數據中心存放的虛擬桌面。存放虛擬桌面的服務器和財務系統的服務器均以虛擬化形式存放在數據中心的統一安全區內，從客戶端到服務器端全部虛擬化。整體結構與硬件無關、與財務人員的操作環境無關、與財務人員的設備操作系統無關。

這種虛擬化的客戶端，操作系統及業務系統由服務器端統一推送，根據人員工作性質及權限，服務器端推送含有不同業務功能模塊的業務系統。同時，根據財務管理制度，可進一步規范虛擬桌面的使用，如定制財務人員虛擬化桌面，一對一綁定、分配不同的權限和內容等。

（三）分區業務安全傳輸

基于虛擬化的高校財務系統模型，只需在虛擬化服務器端部署核心業務系統和管理系統，客戶端無需部署任何業務系統。對于跨校區的分散財會業務，可借助高速的校園網，推送相應的虛擬桌面到終端，從而實現財務管理的校內漫游。對于校外的工作人員，也可通過安全加密SSL VPN等技術接入校園網，在手機、平板電腦等移動設備上獲取虛擬客戶端，從而實現校外業務漫游。

虛擬云桌面數據通過加密網絡傳輸，財務數據不會被財務人員電腦中的病毒木馬破壞，可以提供很高的安全性保障。在分散校區或互聯網遠距離網絡傳輸過程中，網絡波動也不會造成業務的丟失和中斷，業務數據保存在虛擬客戶端中，網絡恢復正常時，業務即可繼續。

五、虛擬化模型分析

（一）不同的服務模式

云計算包括IaaS（基礎設施即服務）、PaaS（平臺即服務）、SaaS（軟件即服務）三大服務模式，實現了資源的集中化、規模化。企業云會計介于PaaS和SaaS之間，采用租用公有云或自建私有云模式部署云會計軟件，用戶登錄云端服務平臺實現業務功能。基于虛擬化的高校財務系統，采用IaaS模式，充分利用高校數據中心資源，不改變原有的財務系統結構，用戶通過虛擬云桌面客戶端實現業務功能。

（二）較少的資金投入

從人員培養、制度建設、管理流程變更、云會計軟件使用權等方面來看，實現云會計需要一定規模投資，而且原有的財務系統需要完全放棄。對高校來說，財務信息化經過多年的建設發展，已經投入一定規模的建設及運維資金。基于虛擬化的高校財務系統，在保持現有財務系統不變的前提下，利用數據中心的現有平臺，配合虛擬云桌面技術實現，在資金投入方面遠遠小于云會計。

（三）較短的適應周期

對于財務系統的變更，財務人員需要一定的周期來適應云會計軟件的業務功能模塊、操作習慣等方面。這個周期的長短，一方面取決于財務人員的業務水平及學習新知識的能力；另一方面，也會受到云平臺和云會計軟件供應商服務能力、技術水平、公司實力等的影響。在此期間，高校財務管理工作的效率將會大大降低。基于虛擬化的高校財務系統，日常維護、數據備份等工作由數據中心配套設施統一完成，不會改變現有財務系統的業務功能和操作習慣，財務人員僅需學習如何登陸虛擬化云桌面即可，基本不需要適應周期。

（四）較高的安全性

云會計與基于虛擬化的高校財務系統都具有硬件無關性、較高安全性、數據共享性等特點。云會計的數據存儲、傳輸、處理都依賴于云平臺及云平臺軟件供應商第三方，數據的授權訪問、供應商的人員管理、職責劃分、協議糾紛等，都可能造成安全隱患。基于虛擬化的高校財務系統依賴于高校內部數據中心，與其他各業務系統一樣，由學校信息技術部門提供統一存儲、統一管理、統一維護，并提供統一的安全保障。財務部門作為高校信息化建設的職能部門之一，可直接參與信息化建設、管理、運維等內容。

六、結語

本文根據高校財務信息化現狀及發展趨勢，提出基于虛擬化的高校財務信息化模型，并從服務模式、資金投入、人員適應周期、系統安全性四個方面對這種模型進行了對比分析。這種模型雖然利用了先進的虛擬化技術，具有較高的安全性，但在信息化發展的過程中，沒有不變的信息技術，也沒有一勞永逸的信息安全。在具體實施過程中，高校仍應密切關注信息化的發展趨勢，及時調整信息技術手段，加固相應信息安全策略，以確保高校財務信息化順利發展。

【參考文獻】

[1] 教育部科技發展中心.高等教育信息化發展研究報告（2015）[M].北京：清華大學出版社，2015.

[2] 邊志鋒.陜西省高校管理信息化建設現狀與對策研究[J].西安財經學院學報，2016（5）：115-118.

[3] 陳靜.校園一卡通推動高校財務管理模式變革分析[J].會計之友，2015（15）：118-120.

[4] 崔洪俊，黨金泉，黃成行，等.大數據時代高校財務管理信息系統構建探討[J].財會通訊，2015（31）：113-115.

[5] 吳勝，蘇琴.高校云會計服務類型和服務建模方法探究[J].財會月刊，2016（17）：49-53.

[6] 吳勝，蘇琴.高校云會計實施模式探微[J].財會月刊，2016（1）：10-13.

[7] 秦書亞.基于數字校園的高校財務信息化建設研究[J].會計之友，2016（18）：91-93.