云計算標準體系范文
時間:2023-12-14 17:39:27
導語:如何才能寫好一篇云計算標準體系,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
基于國內外云計算發(fā)展情況,《指南》明確了云計算綜合標準化工作的指導思想,即按照《關于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》(國發(fā)z2015{5號)提出建設云計算標準規(guī)范體系的要求,廣泛借鑒國際云計算技術和標準研究成果,緊扣云計算服務和應用發(fā)展需求,充分發(fā)揮企業(yè)主體作用,加強標準戰(zhàn)略研究和標準體系構建,明確云計算標準化研究方向,加快推進重要領域標準制定與貫徹實施,夯實云計算發(fā)展的技術基礎,為促進我國云計算持續(xù)快速健康發(fā)展做好支撐。
《指南》提出了由“云基礎”、“云資源”、“云服務”和“云安全”4個部分組成的云計算綜合標準化體系框架。
云基礎標準,用于統(tǒng)一云計算及相關概念,為其他各部分標準的制定提供支撐。主要包括云計算術語、參考架構、指南等方面的標準;云資源標準,用于規(guī)范和引導建設云計算系統(tǒng)的關鍵軟硬件產(chǎn)品研發(fā),以及計算、存儲等云計算資源的管理和使用,實現(xiàn)云計算的快速彈性和可擴展性。主要包括關鍵技術、資源管理和資源運維等方面的標準;云服務標準,用于規(guī)范云服務設計、部署、交付、運營和采購,以及云平臺間的數(shù)據(jù)遷移。主要包括服務采購、服務質量、服務計量和計費、服務能力評價等方面的標準;.云安全標準,用于指導實現(xiàn)云計算環(huán)境下的網(wǎng)絡安全、系統(tǒng)安全、服務安全和信息安全,主要包括云計算環(huán)境下的安全管理、服務安全、安全技術和產(chǎn)品、安全基礎等方面的標準。
篇2
在完成對戰(zhàn)略性新興產(chǎn)業(yè)的國家、行業(yè)、地方標準和企業(yè)標準摸底調查之后,從4 月份開始,由陜西省質監(jiān)局牽頭的《陜西省戰(zhàn)略性新興產(chǎn)業(yè)技術標準體系》的標準制修訂計劃工作正式啟動,這將成為提升戰(zhàn)略性新興產(chǎn)業(yè)軟實力,轉變經(jīng)濟發(fā)展和增長方式的有力抓手。
作為西部老工業(yè)基地和資源大省,陜西省近年來針對產(chǎn)業(yè)發(fā)展過于依賴石化、煤炭等少數(shù)資源型行業(yè),經(jīng)濟增長支撐面過于單薄的問題,積極謀劃產(chǎn)業(yè)結構調整升級之路,并結合自身的特點和優(yōu)勢,提出大力培育包括新能源產(chǎn)業(yè)、環(huán)保產(chǎn)業(yè)、現(xiàn)代服務業(yè)、新材料產(chǎn)業(yè)等在內的戰(zhàn)略性新興產(chǎn)業(yè),將其作為進一步優(yōu)化產(chǎn)業(yè)結構、促進經(jīng)濟增長的戰(zhàn)略選擇,全力打造經(jīng)濟發(fā)展的新“引擎”。
全面建立戰(zhàn)略性新興產(chǎn)業(yè)技術標準體系,是加快培育和發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)的重要技術支撐,是促進企業(yè)優(yōu)化升級、提高產(chǎn)業(yè)核心競爭力的重要手段。逐步建立和完善以戰(zhàn)略性新興產(chǎn)業(yè)為主導,與陜西經(jīng)濟社會發(fā)展相適應、與國際先進技術標準相銜接、結構科學合理、標準協(xié)調一致、適應市場經(jīng)濟要求的技術標準體系尤為迫切。為此,陜西省質監(jiān)局、發(fā)改委、科技廳、工信廳、環(huán)保廳、商務廳、衛(wèi)生廳、國防公辦、食藥局、氣象局、國家電監(jiān)會西北監(jiān)管局11 個部門聯(lián)合,共同制定了《陜西省建立和實施戰(zhàn)略性新興產(chǎn)業(yè)技術標準體系工作方案》,力爭通過3 年時間,系統(tǒng)收集和分析研究戰(zhàn)略性新興產(chǎn)業(yè)重要產(chǎn)品的國家、行業(yè)、地方和企業(yè)標準,科學合理編排,建立和完善全省戰(zhàn)略性新興產(chǎn)業(yè)技術標準體系;在戰(zhàn)略性新興產(chǎn)業(yè)中選取龍頭企業(yè),幫助實施技術標準體系,推廣實施成熟的工作機制和模式,
示范帶動全省戰(zhàn)略性新興產(chǎn)業(yè)積極主動應用技術標準體系,規(guī)范和引領產(chǎn)業(yè)優(yōu)化升級。其確定的工作重點領域和重點產(chǎn)業(yè)為:高端裝備制造業(yè)、新一代信息技術產(chǎn)業(yè)、新能源產(chǎn)業(yè)、新材料產(chǎn)業(yè)、生物產(chǎn)業(yè)、節(jié)能環(huán)保產(chǎn)業(yè)和新能源汽車產(chǎn)業(yè)。根據(jù)提出的7 大重點領域和產(chǎn)業(yè),又進行了細分。例如新一代信息技術產(chǎn)業(yè)中,被細化為物聯(lián)網(wǎng)、高端軟件與集成電路、激光、通信、半導體照明、新型顯示、云計算7 個產(chǎn)業(yè),對每一個產(chǎn)業(yè)發(fā)展,提出了標準制定計劃的具體工作目標。在云計算產(chǎn)業(yè)中,要求初步成立云計算產(chǎn)業(yè)聯(lián)盟、制定聯(lián)盟標準。構建操作系統(tǒng)、云服務接口、云儲存、云管理、云安全等技術標準。按照工作計劃,2015 年正式標準體系并進入試點實施。為確保這一工作的有效開展,當?shù)爻闪⒘藨?zhàn)略性新興產(chǎn)業(yè)技術標準體系建設工作領導小組,組長由陜西省質監(jiān)局局長仵西居擔任,辦公室也設在該局,負責此項工作前期的調研、標準體系建立、意見征詢等工作的具體落實。(來源:中國質量報)
篇3
云計算現(xiàn)在有多火?運營商世界網(wǎng)近日的《2016年度中國云服務及云存儲市場分析報告》@示,2016年,中國云服務市場規(guī)模超過500億元,達到516.6億元,預計2017年中國云計算市場份額將達到690億元以上。
云計算產(chǎn)業(yè)增長速度同樣令人吃驚。工信部今年2月下旬公布的數(shù)據(jù)顯示,“十二五”期間,中國云計算產(chǎn)業(yè)年均增長率超過30%,截止到2015年底已達到約1500億元,是全球增速最快的市場之一。其中,公有云(第三方提供商為用戶提供的能夠使用的云)增速達47%,私有云(企業(yè)為一個客戶單獨使用而構建的云)增速達26%。據(jù)估計,2017年,中國云計算產(chǎn)業(yè)規(guī)模有望達6000億元,2018年總規(guī)模有望達8000億元。
可以說,云計算正成為中國經(jīng)濟新的增長點,帶動形成了一批產(chǎn)業(yè)發(fā)展的新業(yè)態(tài)、新模式。
目前來看,中國互聯(lián)網(wǎng)行業(yè)三巨頭一一阿里、騰訊、百度無疑是中國云計算市場實力最為強大的“玩家”。這從《中國IT產(chǎn)業(yè)發(fā)展報告》提及的一些數(shù)字便可見一斑。報告指出,阿里云業(yè)務連續(xù)7個季度保持3位數(shù)增幅,2016年云計算收入達120億美元,第一次超過了電子商務收入。騰訊云、百度云業(yè)務收入也實現(xiàn)了翻番。
正是不斷增長的利潤,讓眾多海內外互聯(lián)網(wǎng)公司紛紛涉足云計算行業(yè)。按市場參與者類型劃分,云計算服務提供者包括三部分企業(yè),一是電信、移動、聯(lián)通等運營商,二是阿里、騰訊、百度、華為、浪潮等信息產(chǎn)業(yè)公司,三是由原始機房業(yè)務轉做云的互聯(lián)網(wǎng)數(shù)據(jù)中心。
同時,國際云計算巨頭也在千方百計進入中國市場。2016年,亞馬遜公司旗下云計算服務平臺AWS與光環(huán)新網(wǎng)、網(wǎng)宿科技開展合作,標志著AWS開啟在中國的本土化進程。早在2010年,微軟云計算服務平臺Azure就瞄向了中國市場。
不過,受限于相關政策和監(jiān)管,外資云目前還沒有大規(guī)模參與中國市場競爭。但是,外資云正在通過和中國企業(yè)合作借道進入。3月19日,IBM公司與萬達網(wǎng)絡宣布達成戰(zhàn)略合作協(xié)議,未來將由萬達網(wǎng)絡在中國市場提供IBM的公有云服務。
專家表示,目前,國內云計算產(chǎn)業(yè)化的總體水平與國際先進水平還有一定差距,在部分關鍵行業(yè)尚沒有形成成熟的解決方案,產(chǎn)業(yè)供給能力有待提于卜。業(yè)內分析,全面大戰(zhàn)將在未來兩三年內真正爆發(fā),戰(zhàn)火也將繼續(xù)升級。
數(shù)據(jù)顯示,從產(chǎn)業(yè)規(guī)??矗袊谌蛟朴嬎闶袌龇蓊~占比不到5%。這表明,中國云計算發(fā)展既面臨廣大空間又存在巨大挑戰(zhàn)。如何推動中國云計算高速健康發(fā)展?專家建議,盡快出臺相關法律規(guī)范、產(chǎn)業(yè)扶持等配套政策是首要工作。目前,國內各個云計算企業(yè)各自為戰(zhàn)、惡性競爭,造成中國云計算行業(yè)內耗嚴重。形勢逼人,建立云安全產(chǎn)業(yè)聯(lián)盟和協(xié)會,構建自主可控的云安全體系和認證考核體系,完善信息安全立法等十分必要。
此外,在推動云計算標準化方面,政府相關部門應及時引導企業(yè)圍繞落實《云計算綜合標準化體系建設指南》,繼續(xù)開展關鍵急需標準研制,逐步完善標準體系框架。
篇4
快速推進信息化與工業(yè)化融合是國家的重大戰(zhàn)略之一,新一代信息技術產(chǎn)業(yè)作為重要推手,將對經(jīng)濟社會的發(fā)展帶來深遠影響。云計算正是新一代信息技術產(chǎn)業(yè)發(fā)展的重點領域,并已被納入國家“十二五”規(guī)劃。在黑龍江省的“十二五”規(guī)劃中提出,在信息服務業(yè)中要加快物聯(lián)網(wǎng)建設,推進哈爾濱國際數(shù)據(jù)城等一批大項目落地,大力發(fā)展云計算產(chǎn)業(yè)。積極發(fā)展電子商務,加快完善電子公共服務體系。這為黑龍江省的產(chǎn)業(yè)轉型提出了新的生產(chǎn)力似的方向。
借云之力
資源型城市經(jīng)濟轉型需要一個較長的過程,不可能一蹴而就。黑龍江省計劃充分發(fā)揮城市在人才、物流、信息、資金等方面相對集中的優(yōu)勢,建設現(xiàn)代服務業(yè)集聚區(qū),不斷壯大服務經(jīng)濟,促進有條件的大城市逐步形成服務經(jīng)濟為主的產(chǎn)業(yè)結構,建立服務業(yè)標準體系,實施服務標準化,提升服務質量和效益。發(fā)揮哈爾濱市龍頭帶動和集聚輻射功能,大力發(fā)展金融保險、現(xiàn)代物流、信息服務、研發(fā)設計、教育科技等高端服務業(yè),推進服務業(yè)綜合改革試點工作,打造哈南CBD服務業(yè)集聚區(qū),建設服務全省、面向全國的服務經(jīng)濟中心。依托齊齊哈爾、牡丹江、佳木斯等中心城市,引導科技、信息、研發(fā)、設計、商務服務等輻射效應較強的服務行業(yè)發(fā)展,努力構建物流、商流、信息流、資金流等一體化的服務體系,培育形成服務功能突出的區(qū)域服務中心。發(fā)揮大慶市工業(yè)化進程快、居民收入和消費水平高的優(yōu)勢,促進現(xiàn)代物流、服務外包等現(xiàn)代服務業(yè)發(fā)展,加快服務業(yè)升級換代。
尤其在信息化領域,將建設信息黑龍江,推動寬帶、泛在、融合、智能、安全的信息基礎設施建設,促進信息化與工業(yè)化深度融合,實現(xiàn)各領域信息化。加快推進第三代移動通信網(wǎng)絡建設,引導建設寬帶無線城市,加強與城市規(guī)劃的銜接,推進城市樓宇寬帶標準化。擴大服務范圍,加快農(nóng)村、偏遠地區(qū)寬帶網(wǎng)絡建設,全面提高寬帶普及率和接入帶寬,逐步形成惠及全省居民的信息網(wǎng)絡。啟動開展物聯(lián)網(wǎng)建設布局,以廣電應用為先導,在重點領域組織開展物聯(lián)網(wǎng)應用示范,加強云計算設施建設。
黑龍江還將以廣電和電信業(yè)務雙向進入為重點,推進哈爾濱市“三網(wǎng)融合”試點工作,推廣試點經(jīng)驗,全面推進電信網(wǎng)、廣電網(wǎng)、互聯(lián)網(wǎng)共建共享、互聯(lián)互通和業(yè)務融合。加快網(wǎng)絡技術的研發(fā)和產(chǎn)業(yè)化,創(chuàng)新產(chǎn)業(yè)形態(tài),推動相關產(chǎn)業(yè)發(fā)展。破除體制機制障礙,形成適應“三網(wǎng)融合”的法規(guī)體系、監(jiān)管體系和標準體系。
此外,將加快發(fā)展現(xiàn)代信息產(chǎn)業(yè),用信息化帶動工業(yè)化,改造提升傳統(tǒng)產(chǎn)業(yè),支持推動高新技術產(chǎn)業(yè)走新型工業(yè)化道路。實施農(nóng)業(yè)農(nóng)村信息化工程,建設面向農(nóng)業(yè)大戶、龍頭企業(yè)和農(nóng)村經(jīng)濟合作組織的農(nóng)業(yè)綜合信息服務體系。促進制造業(yè)信息化,加快信息技術在研發(fā)、生產(chǎn)、營銷等環(huán)節(jié)的全面應用。推進基礎設施信息化,提升水利、交通、能源、物流、城市管理等領域管理體系智能化水平。統(tǒng)籌建設電子政務,推進電子政務網(wǎng)絡互聯(lián)互通和信息共享。強化人口、地理、金融等基礎信息資源的開發(fā)利用。
重在務實
今年6月,科技部在前期調研的基礎上,經(jīng)充分研討和論證,研究制定了《中國云科技發(fā)展“十二五”專項規(guī)劃》云科技發(fā)展“十二五”專項規(guī)劃意見稿指出,“十二五”期間,形成可批量推廣的云計算解決方案;研發(fā)億級云服務器;研制EB級云存儲系統(tǒng);培育和扶持一批具有競爭力的產(chǎn)業(yè)鏈核心企業(yè)。專項規(guī)劃意見稿提出了很多切實的建議,非常務實地從生產(chǎn)力的角度提出了云計算的具體應用方法。
值得注意的是,在國外,云計算的發(fā)展主要由企業(yè)推動,其需求、商業(yè)模式明確,在國內云計算仍主要由政府推進,那么企業(yè)應該怎樣落地政府的云計算項目,如何切實地推動云計算的發(fā)展,成為如何實現(xiàn)真正現(xiàn)代化信息服務業(yè)的挑戰(zhàn)。以三大運營商為例,其均在黑龍江部署相關云建設,希望借以網(wǎng)絡及運營的優(yōu)勢,一方面積極推動內部應用云化,一方面對外提供云服務,促進產(chǎn)業(yè)發(fā)展。目前運營商重點集中于數(shù)據(jù)中心建設,同時也推出了針對政務系統(tǒng)的相關云服務。這為黑龍江省從更加實際的角度出發(fā)開展云計算建設奠定了一定基礎。
發(fā)展云計算,黑龍江省具有冷涼的天然地理優(yōu)勢,其地處北緯40~50度,是全球云計算中心設立的黃金緯度,年平均3.5攝氏度的氣溫使得每年至少6個月以上可通過冷空氣直接實現(xiàn)制冷,節(jié)約空調耗電50%左右。同時在地質結構、水力資源、電力資源、人力資源方面,黑龍江省均具有優(yōu)勢。
自2009年底黑龍江省提出打造“云產(chǎn)業(yè)基地”以來,目前黑龍江省已初步建立了哈爾濱經(jīng)濟開發(fā)區(qū)“中國云谷”、哈爾濱高新技術開發(fā)區(qū)“北方智谷”、大慶市高新技術開發(fā)區(qū)“凌云港”和黑河市“新曙光基地”等重點項目。
哈爾濱市“中國云谷”項目將通過建設哈南工業(yè)新城和科技創(chuàng)新城兩個產(chǎn)業(yè)集聚區(qū)來推進。其中哈南工業(yè)新城將重點發(fā)展云計算及相關物聯(lián)網(wǎng)、軟件外包、新媒體等;科技創(chuàng)新城重點發(fā)展基礎網(wǎng)絡運營商、云呼叫中心等。
大慶市啟動了“凌云計劃”,著力打造一個五平方公里的“凌云港”,構筑云計算和物聯(lián)網(wǎng)兩大產(chǎn)業(yè)鏈條,形成聯(lián)想科技城等三大核心業(yè)務區(qū),重點發(fā)展云計算數(shù)據(jù)中心及運營服務,物聯(lián)網(wǎng)專業(yè)運營及服務,面向云計算和物聯(lián)網(wǎng)的設備制造、軟件開發(fā),面向云計算和物聯(lián)網(wǎng)的技術服務四大領域。
篇5
如根據(jù)侵權責任法的一般理論,要探討某特定主體的侵權責任時,主要考慮以下幾個問題:侵權行為的認定、侵權責任歸責原則、侵權責任構成要件以及侵權責任的承擔方式問題。但是這幾個問題中,筆者認為關于云計算下網(wǎng)絡服務商的著作權侵權行為認定及歸責原則問題最為關鍵。
一、云計算服務商著作權侵權行為認定問題的研究思路
云計算服務商的著作權侵權行為可以分為不同的種類,按侵權權利種類分類包括侵犯財產(chǎn)權的行為、侵權人身權的行為、侵犯領接權的行為。但學界在研究網(wǎng)絡服務商問題時,一般將服務商的侵權行為分為間接侵權行為和直接侵權行為。
要探討云計算服務商著作權侵權行為這一問題,其起點在于云計算服務商的法律地位問題。而要探討云計算服務商的法律地位問題的前提是對云計算服務商有一個認識。鑒于此,本版塊大致得遵循下面三個步驟:
第一步:對云計算服務商的認識;
第二步:云計算服務商法律地位的確立;
第三步:云計算服務商著作權侵權行為的認定。
對于第一步中云計算服務商的認識,我認為至少有兩種認識思路,思路一是通過對現(xiàn)實社會中云計算的應用進行統(tǒng)計,然后得出對云計算服務商認識的結論,思路二是以云計算技術出發(fā)去預測或推導云計算服務商的定義。對于這兩種思路,我建議使用第一種思路。選擇思路一的原因:思路二存在不可避免的認識方法錯誤問題,因為一種服務商的出現(xiàn)或者服務模式的出現(xiàn),一定是市場參與主體在一定的利益驅動之后產(chǎn)生的,而絕對不是某項技術的出現(xiàn)去決定的,也就是云計算技術出現(xiàn)了是不一定會帶來云計算服務的,而在于市場參與主體認為云計算服務有利可圖而去開發(fā)相應的技術、提供相應的服務或者創(chuàng)造相應的商業(yè)模式,所以如果我們主觀的根據(jù)我們的認識去確立云計算服務商是什么、包含哪些類型是有悖于前述邏輯的。
對于第二步,云計算服務商法律地位的確立一問題。關于這一問題,我們得謹記一個前提,那就是我們是用既有的法律,拿到本課題來說就是使用網(wǎng)絡著作權法、民法、侵權行為法、判例以及具有代表性的學說去認識。這一點是需要說明的。在第一步中,通過對云計算服務商的認識,我們已經(jīng)能夠知道云計算服務商提供的服務包含哪些種類以及云計算服務商的類型這兩個問題的答案。所以在第二步中,我們要做的就是既有法律(廣義上)對不通過類型的云計算服務商的法律地位或者法律評價應該是什么的問題。例如我國的《信息網(wǎng)絡傳播權保護條例》確立了四種網(wǎng)絡服務提供商,美國《版權法》512條也確立了四種網(wǎng)絡服務提供商,還有如我國學者薛紅認為網(wǎng)絡服務提供商包括三類。根據(jù)這些法律法規(guī)以及學界觀點我們去對云計算服務商的法律地位進行評價。這也就是第二步要完成具體工作。
對于第三步,云計算服務商著作權侵權行為的認定問題。
在這一步的具體工作中,我認為我們應該具體解決的問題是云計算服務商的哪些行為能夠構成侵權行為。這也是后文中要探討侵權責任的前提。但是要解決這一問題,一個關鍵的問題必須能夠明確,就是認識標準的問題。即根據(jù)什么樣的法律標準去認定。當然我們對于云計算服務商著作權侵權行為初步認識時,肯定是采用既有的網(wǎng)絡著作權法、民法、侵權責任法的相關理論,好似這一問題得已回答了。但這其中還隱藏了一個認識上的缺陷或者不足,就是現(xiàn)有相關法律的滯后性問題怎么去彌補的問題,因此我認為對于現(xiàn)有法律的滯后性或者缺陷或者會產(chǎn)生的調整也應該做以探討。當然此時的這種探討之會涉及侵權行為認定的部分,暫時不會涉及到其他部分。這是關于認定標準問題中應該注意的地方。
在解決了認識標準的問題之后,我們可以將云計算服務商的侵權行為,分為直接侵權行為與間接侵權行為探討。但無論是采用直接侵權行為還是采用間接侵權行為,它的一個邏輯起點都是第二步得出的結論就是云計算服務商的法律地位問題。到目前為止,認為云計算服務商其本質仍然是一種網(wǎng)絡服務商的結論已經(jīng)得到了許多學者的認可。當然這一結論,我們也可以通過第二步的分析來得出這一結論。所以,既然云計算服務商仍然是一種網(wǎng)絡服務商,那么我們認識云計算服務商著作權侵權行為時,就離不開傳統(tǒng)網(wǎng)絡服務商侵權行為的基本理論。
對于傳統(tǒng)網(wǎng)絡服務商的侵權行為理論中,網(wǎng)絡服務商的著作權直接侵權問題一直不存在爭議。即當網(wǎng)絡服務商從事了或者進入了著作權人專有權利范圍,直接侵權就必然成立,而無論其存在主觀過錯。因為主觀過錯只是是否承擔損害賠償責任時應當考慮的要素。而爭議的主要問題,主要在于網(wǎng)絡服務商的著作權間接侵權一問題。對于網(wǎng)絡服務商的著作權間接侵權問題,各國在立法中做以規(guī)定的并不多見,大多是通過判例來確立的一些列標準。而我國主要是通過共同侵權的相關理論來解決這一問題,在法律上也無直接的立法規(guī)定。這就導致了關于間接侵權的分類問題一直缺乏一個權威性的認識。對于學界普遍接受的觀點是認為間接侵權的體系包括教唆侵權、引誘侵權和幫助侵權,對于這一問題在我國網(wǎng)絡著作權法頗有影響力的王遷學者還提到了直接侵權的預備行為和擴大侵權后果的行為以及許可侵權也屬于間接侵權。對于此,我建議采用王遷學者的觀點。因為對于他補充的兩類侵權行為,是在面對信息技術的 發(fā)展,為了維護著作權人的利益,世界上相關國家所提出的。這也正好符合本課題中所涉及的云計算,它正是信息技術發(fā)展的代表。
綜上所述,對于云計算服務商的侵權行為認定這一版塊。我們的思路可以這樣展開:第一層次,采用直接侵權和間接侵權展開。第二層次,將直接侵權與間接侵權展開。重點在于間接侵權。間接侵權的展開采用王遷老師的提出的間接侵權三種大類型,六個小類型。第一大類型是教唆侵權、引誘侵權和幫助侵權;第二大類型是直接侵權的預備行為和擴大侵權后果的行為;第三大類型是許可侵權。
但是在網(wǎng)絡服務商的著作權侵權行為認定時,一定要注意一下幾個問題:(1)網(wǎng)絡服務商在著作權法下的違法行為與侵權行為的關系。(2)云計算下,著作權法自身可能發(fā)生的變化,例如著作權權利的種類、作品的種類一些問題。(3)現(xiàn)在在網(wǎng)絡著作權法中在這一領域中遺留的可能影響云計算服務商的著作權侵權行為認定的問題,例如復制權中的臨時復制問題、網(wǎng)絡傳播權的含義、避風港原則的邏輯問題等。當然這三個要注意的問題不會影響到本版塊的體系,但涉及到認定標準中涉及的相關具體法律問題。所以在此僅只有說明,提醒注意的意思。以便我們在考慮這一問題時能夠更加的全面。
二、云計算服務商著作權侵權責任歸責原則的研究思路
在云計算服務商著作權侵權行為認定中,我們已經(jīng)得出結論問題的有:云計算服務商的種類、云計算服務商直接侵權行為的情形、云計算服務商間接侵權行為的情形、對不同類型云計算服務商的著作權侵權行為的認定特性問題。所以在該問題中,我們要探討云計算服務商的著作權侵權責任歸責原則一問題時,所要實現(xiàn)的目標是建立一個云計算服務商著作權侵權責任歸責原則體系。
建立這一體系,有兩種思路,一種是根據(jù)云計算服務商的類型,第二種思路,以直接侵權與間接侵權為兩個方向展開建立歸責原則體系。對于這兩種思路的選擇問題,我建議使用第一種思路。原因至少有以下幾點支持:
(一)學界目前對于云計算在本質上仍然是一種網(wǎng)絡服務提供商的觀點的基本予以認同,并且通過前期對云計算服務商種類的研究,發(fā)現(xiàn)云計算服務商的種類與傳統(tǒng)網(wǎng)絡服務提供商的種類出入不大,所以采用不同種類為基礎建立歸責原則體系,不會與現(xiàn)在的著作權法在銜接上出現(xiàn)較大不同。雖然以后必然會出現(xiàn)新的云計算服務商,但這是法律滯后性的問題。
(二)在傳統(tǒng)網(wǎng)絡服務提供商的著作權侵權責任歸責原則中,王遷學者詳盡的分析了每一類服務提供商的侵權責任問題,從他的專著中可以發(fā)現(xiàn),不同種類的網(wǎng)絡服務提供商在不同的情形下的著作權侵權責任歸責原則有著較大的不同,原因在于其所處商業(yè)模式不一樣,所要承擔的義務會不完全一樣。這也是各國在網(wǎng)絡服務商侵權責任歸責原則的立法上為什么采用一種開放式的立法的重要原因。特別是在以美國為代表的判例法國家之中體現(xiàn)尤為明顯。
(三)采用第二種思路,即以直接侵權與間接侵權模式來建立歸責原則體系,雖然看似更加完備,但是仍然解決不了法律滯后性的問題,并且還有可能影響云計算產(chǎn)業(yè)自身的發(fā)展。原因在于法律能夠起到引導產(chǎn)業(yè)發(fā)展的趨勢。加入法律確立一項并不完善的歸責,云計算產(chǎn)業(yè)中的市場主體一般在進入這相關市場時是必然會考慮法律風險的,這樣以來就可能抑制一些較好的商業(yè)模式的出現(xiàn),較之法律滯后性而言,法律滯后性雖然在某一方面立法存在空白,但至少會鼓勵云計算服務商去進入空白領域,所以采用第一種思路,覺得更為優(yōu)越。
在確定了建立云計算服務商的著作權侵權責任歸責原則體系的思路之后,我們將要解決的具體問題是怎樣依據(jù)不同類型的云計算服務商來建立這一體系的問題。在上述分析中,我們得知云計算服務商在本質上仍然是一種網(wǎng)絡服務提供商,并且它的種類與傳統(tǒng)網(wǎng)絡服務提供商的種類出入不大,所以這一體系建立的起點仍然是傳統(tǒng)網(wǎng)絡服務提供商侵權責任歸責的認識。
但是學界在傳統(tǒng)網(wǎng)絡服務提供商的侵權責任歸責原則問題上,至今仍然沒有一個統(tǒng)一的認識。所以對各種學說觀點的認識以及國外關于這一問題的觀點,是我們必須了解的。也即,我們必須對傳統(tǒng)網(wǎng)絡服務商的侵權責任歸責原則形成一個較為成熟的體系,以便為云計算服務商在這一問題的認識做好理論準備。
在完成對傳統(tǒng)網(wǎng)絡服務商著作權侵權責任歸責體系的梳理之后,對于云計算服務商的該問題,就圍繞云計算服務商的不同類型展開即可。在每一類云服務商侵權責任歸責原則展開之時,我們必須注意以下的問題:
第一,比較該類云計算服務商與對應的傳統(tǒng)網(wǎng)絡服務商在商業(yè)模式上、具體侵權情形下的不同,而不能只看到了兩類服務商大致的相同或不同,就盲目下結論。例如云計算中的存儲服務提供商可以與傳統(tǒng)網(wǎng)絡中的信息存儲空間服務提供商大致對應,但是二者在共同侵權認定之時就出現(xiàn)較大不同。因為傳統(tǒng)網(wǎng)絡著作權法堅持技術中立原則的,但云計算的商業(yè)模式下,網(wǎng)絡存儲空間服務提供商與內容提供商可能會有利益重合,這種技術中立原則是否能給繼續(xù)堅持是很值得推敲的。
篇6
關鍵詞:網(wǎng)絡信息體系結構 參考模型 面向某領域網(wǎng)絡信息體系結構 信息應用
中圖分類號:TP311 文獻標識碼:A 文章編號:1674-098X(2015)06(c)-0044-04
Research on Concept and Application of the Web-Based Information Architecture
Cai Lei Lu yuchuan,Yang Cheng
(15th Research Institute of China Electronics Technology Group Corporation, Beijing,100083,China)
Abstract:Today, information has become an important strategic resource, Web-Based Information Architecture (WBIA) can promote the use of information efficiently. This paper analyze the concept of WBIA and the process of building its basic meaning, with the characteristics of a particular field of application, proposed for certain areas of the WBIAreference model.Alsoa detailed analysis of the technical field of network information system for structural applications system, including cloud computing, data mining, data visualization, data distribution / information push and cloud security technology. Finally, planning for a typical application model of WBIA, WBIA will playa huge role in this area.
Key Words:Web-Based Information Architecture (WBIA);Reference Model;WBIA for Particular Area;Information Application
信息體系結構(Information Architecture,IA)最早是由美國建筑學家R?S?Wurlman于1976年提出,IA的主要任務有:(1)將數(shù)據(jù)中固有的模式進行組織,化復雜繁瑣為簡單明晰;(2)創(chuàng)建信息結構或地圖,以便讓他人獲得自身所需的知識;(3)21世紀將應用于信息組織等學科領域。簡而言之,信息體系結構就是從信息復雜的狀態(tài)中抽取本質要點,并將這些要點以清晰美觀易用的方式提交給用戶。
20世紀90年代,網(wǎng)絡信息爆炸般激增以及信息的無序傳遞和失控、信息污染、信息超載、信息貧困、信息焦慮等問題日趨嚴重,使得信息生態(tài)日趨復雜,人們在混亂的網(wǎng)絡信息空間中,很容易迷惑和迷失方向,難以找到所需的適用信息,而且大量的信息早已超出了人們的吸收消化能力。在信息社會中,信息成為一種重要的戰(zhàn)略資源,而無法被用戶獲取和使用的信息卻不是資源,因此,為了解決信息環(huán)境中信息源與信息利用的矛盾成為亟待解決的問題,IA被人們引入到互聯(lián)網(wǎng),逐漸發(fā)展成網(wǎng)絡信息體系結構(Web-Based Information Architecture,WBIA)。WBIA具有改善互聯(lián)網(wǎng)信息生態(tài)環(huán)境、促進用戶對信息的理解、吸收和利用等特點。
1 網(wǎng)絡信息體系結構
目前關于網(wǎng)絡信息體系結構的定義還沒有一致的說法,一般認為,WBIA是指有效組織網(wǎng)絡信息,高效構建網(wǎng)絡信息環(huán)境(空間)或網(wǎng)絡信息體系結構,以滿足需求者信息需求的一門藝術和科學。
1.1 WBIA有兩個顯著特點
(1)始終強調信息的可理解性、便于用戶獲取、接受和使用,體現(xiàn)了“以用戶為中心”的理念。(2)注重信息的表達,這是信息能夠被用戶理解的關鍵因素。
構建網(wǎng)絡信息體系結構的過程中,信息按照由信息片段到信息集合,再到信息結構,最后形成信息空間這樣一個過程而不斷的發(fā)生改變。因此,可以說信息構建的過程就是為信息集合產(chǎn)生一個合理的信息結構,并在特定的信息空間中展示這種信息結構。整個構建過程需要四個步驟,如圖1所示。
(1)信息片段集成。
從信息片段的采集開始,對所采集的信息進行內容和諧的、各種媒介和手段兼容的、綜合且多方面的集成的過程。
(2)信息集合序化。
信息體系結構構建過程中,對信息集合中信息內容的組織和信息形式的表達實質上是增強有效信息含量,自覺控制信息體系結構中熵值,形成有條理、合邏輯、主題鮮明、主次關系清晰的網(wǎng)絡信息結構。
(3)信息結構展示。
為序化后的信息設計一個協(xié)調一致的、功能化的信息架構,通過信息界面,有效的展示信息的內容、風格和特色,讓用戶能夠感知信息結構中所存在的信息,方便的從中獲取信息,以滿足自己的信息需求,實現(xiàn)自己的目標。
(4)信息空間優(yōu)化。
通過一系列手段和措施,減輕用戶的認知負擔,幫助用戶緩解在復雜而且龐大的信息空間中所產(chǎn)生的心理迷惑,擺脫行為困境,同時增強人們的信息感知和信息捕捉能力,促進其對信息的有效接受和利用。
1.2 WBIA基本內涵
網(wǎng)絡信息體系結構的本質是解決采集信息、序化信息、表達信息和傳遞信息的問題,根本目的是幫助人們快速查找信息和有效管理信息。北京大學賴茂生教授曾對IA的內涵進行了歸納[1],據(jù)此,結合網(wǎng)絡信息特點,將WBIA的內涵歸結為“一、二、三、四、五”。
“一”個空間:網(wǎng)絡信息空間。
“二”種基本構建方法:自頂向下、自底向上。
“三”個基本階段:調查分析、設計建模、實施及測試。
“四”類系統(tǒng):內容組織系統(tǒng)、標識系統(tǒng)、導航系統(tǒng)、檢索系統(tǒng)。
“五”種強調:強調信息可理解、強調體系結構、強調用戶體驗、強調可用性、強調科學與藝術的結合。
2 WBIA應用研究
2.1 面向某領域網(wǎng)絡信息體系結構參考模型
面向某領域網(wǎng)絡信息體系結構(Military Feild Oriented WBIA,MFOWBIA)是網(wǎng)絡信息體系結構在某領域的直接應用,是在全面分析軍隊平時和戰(zhàn)時信息需求的基礎上,本著以“用戶為中心”的原則,設計和組織信息內容,以提供豐富的用戶體驗。MFOWBIA參考模型指出了面向某領域網(wǎng)絡信息體系結構的核心組成部分,其參考模型如圖2所示。
(1)元數(shù)據(jù)模型。重點在于按照一定的規(guī)則的組織信息,構建用于提高內容共享和交互能力的元數(shù)據(jù)。
(2)信息內容模型。用于定義用戶平時和戰(zhàn)時工作對創(chuàng)建和共享信息的內容需求,包括信息的類型、內容和來源等。
(3)信息導航模型。依據(jù)一定的構建目標,定義用戶及其相互之間的信息需求。
(4)作戰(zhàn)目標。構建面向某領域網(wǎng)絡信息體系結構一定具有相應的作戰(zhàn)目標,所有的內容都必須符合這一目標。
(5)用戶。主要是指需要獲取信息的各級指揮機構、后勤保障、政工部門等用戶。
(6)評審模型。信息內容受到評審模型的激勵和制約。
2.2 面向某領域網(wǎng)絡信息體系結構技術體制
面向某領域網(wǎng)絡信息體系結構的應用的技術體制包括了云計算技術、數(shù)據(jù)挖掘技術、數(shù)據(jù)可視化、數(shù)據(jù)分發(fā)/信息推送及云安全技術等。
(1)云計算相關技術[2]。
云計算(Cloud Computing)是網(wǎng)格計算(Grid Computing)、分布式計算(Distributed Computing)、并行計算(Parallel Computing)、效用計算(Utility Computing)、網(wǎng)絡存儲(Network Storage Technologies)、虛擬化(Virtualization)、負載均衡(Load Balance)等傳統(tǒng)計算機和網(wǎng)絡技術發(fā)展融合的產(chǎn)物,它將計算任務分布在由大量計算機構成的資源池上,使用戶能夠按需獲取計算能力、存儲空間和信息服務。世界主要軍事強國正加緊推進云計算技術在軍事信息領域內的應用研究,希望通過云計算將信息優(yōu)勢轉化為決策優(yōu)勢、作戰(zhàn)優(yōu)勢,實現(xiàn)向“網(wǎng)絡中心戰(zhàn)”轉型。基于信息系統(tǒng)的體系作戰(zhàn),作戰(zhàn)指揮人員都期望最大限度地拓展自己的信息空間,力求全面準確、及時詳細、形象直觀地獲取戰(zhàn)場信息。云計算技術使得低成本、高效的實現(xiàn)這一目標成為可能。
構建面向某領域網(wǎng)絡信息體系結構需要處理的數(shù)據(jù)量巨大,處理時效性要求較高,因而對信息處理的準確性、及時性要求更高,在云計算環(huán)境下,各種傳感器收集到的信息和數(shù)據(jù)匯總存儲到“云”中,由網(wǎng)絡上的云計算中心、服務器組共同承擔計算任務(終端計算機不再承擔大量計算任務),瞬息之間就可以處理超大規(guī)模的數(shù)據(jù)流量,實現(xiàn)快速情報融合、態(tài)勢威脅分析、輔助決策等,為各級指揮員及時正確決策提供可靠的支持保障。
(2)數(shù)據(jù)挖掘技術[3]。
數(shù)據(jù)挖掘(Data Mining,DM)是目前人工智能和數(shù)據(jù)庫領域的熱點問題,所謂數(shù)據(jù)挖掘是指從大量數(shù)據(jù)中揭示出隱含的、先前未知的并有潛在價值信息的過程。數(shù)據(jù)挖掘是一種決策支持過程,主要基于人工智能、機器學習、模式識別、統(tǒng)計學、數(shù)據(jù)庫、可視化等技術,可以高度自動化的分析各類數(shù)據(jù),作出歸納性的推理,從中挖掘出潛在的模式,幫助決策者做出正確的決策。數(shù)據(jù)挖掘的任務包括關聯(lián)分析、聚類分析、分類分析、異常分析、特異群組分析和演變分析等。
面向某領域網(wǎng)絡信息體系結構構建在擁有豐富基礎數(shù)據(jù)的云計算平臺上,需要對原始數(shù)據(jù)進行充分挖掘,使其更加結構化、更具語義關聯(lián),從而實現(xiàn)了從“數(shù)據(jù)”到“信息”再到“知識”的積淀和進化,為作戰(zhàn)指揮的決策提供有力的技術支持。
(3)數(shù)據(jù)可視化技術[4]。
數(shù)據(jù)可視化主要是借助圖形化手段,清晰有效的傳達與溝通信息,數(shù)據(jù)可視化與信息圖形、信息可視化、科學可視化以及統(tǒng)計圖形密切相關。數(shù)據(jù)可視化技術已經(jīng)提出了許多方法,這些方法根據(jù)可視化的原理不同可以劃分為基于幾何的技術、面向像素技術、基于圖標的技術、基于層次的技術、基于圖像的技術和分布式技術等。
構建面向某領域網(wǎng)絡信息體系結構的主要目的是幫助各類用戶高效的利用信息,而如何簡潔美觀的展示有效信息也是一個重要的因素,采用數(shù)據(jù)可視化技術能夠讓用戶在紛繁雜亂的數(shù)據(jù)堆中解放出來,直觀的看到對自己有用的信息。
(4)數(shù)據(jù)分發(fā)/信息推送服務。
數(shù)據(jù)分發(fā)服務的目的是為應用提供數(shù)據(jù)傳遞服務,其最優(yōu)原則是按需分發(fā)的原則,即數(shù)據(jù)源產(chǎn)生的數(shù)據(jù)傳遞只傳遞給對此數(shù)據(jù)“感興趣”的用戶,如何在正確的時間從正確的地點獲取正確的數(shù)據(jù)是數(shù)據(jù)分發(fā)服務要考慮的核心問題。數(shù)據(jù)分發(fā)/信息推送服務中包含三個主體:者、訂閱者、傳輸網(wǎng)絡。包括兩種基本的實現(xiàn)技術:①自動拉取技術:最終用戶要求者按照預先約定的時間自動提交所指定的新信息;②事件驅動技術:以預先設置的規(guī)則為基礎,者判斷規(guī)則是否發(fā)生,如發(fā)生則將相關信息提交給最終用戶。
面向某領域網(wǎng)絡信息體系結構中存在大量各種類型數(shù)據(jù),需要將不同地點和不同時間的數(shù)據(jù)進行整合,數(shù)據(jù)分發(fā)過程隨著數(shù)據(jù)需求的多樣性而變得更加復雜,數(shù)據(jù)分發(fā)不僅需要建立與訂閱兩者間的數(shù)據(jù)傳遞關系,還需要提供數(shù)據(jù)在時間、空間和功能上的擴展能力。
(5)云安全技術[5]。
隨著云計算技術的發(fā)展,云安全技術成為網(wǎng)絡時代信息安全的最新體現(xiàn),它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術和概念,通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測,獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息,并發(fā)送到服務端進行自動分析和處理,再把病毒和木馬的解決方案分發(fā)到每一個客戶端?!霸瓢踩钡牟呗詷嬒胧牵麄€互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”,參與者越多,每個參與者就越安全,整個互聯(lián)網(wǎng)就會更安全。
面向某領域網(wǎng)絡信息體系結構將海量數(shù)據(jù)存儲在云端,且在云端對這些數(shù)據(jù)進行快速處理,這一過程不免會面臨著數(shù)據(jù)/信息安全問題,采用云安全技術可以最大化的利用資源,采用最先進的防御和檢測手段,抵御網(wǎng)絡信息安全問題。
3 面向某領域網(wǎng)絡信息體系應用規(guī)劃
面向某領域網(wǎng)絡信息體系結構包括統(tǒng)一的數(shù)據(jù)收集平臺、數(shù)據(jù)處理模塊、信息處理模塊、信息應用模塊、統(tǒng)一的信息服務平臺、基礎計算與儲存模塊。其應用規(guī)劃圖結構如圖3所示。
將數(shù)據(jù)的采集接口進行統(tǒng)一,使用標準化的數(shù)據(jù)接入手段,能夠自動的進行數(shù)據(jù)采集和傳輸。
(1)統(tǒng)一數(shù)據(jù)收集平臺。
MFOWBIA的數(shù)據(jù)來源主要包括作戰(zhàn)類(情報、作戰(zhàn)力量、作戰(zhàn)系統(tǒng)等)數(shù)據(jù)、后勤保障類數(shù)據(jù)、政治工作類數(shù)據(jù)、環(huán)境類數(shù)據(jù)等。其中,這些數(shù)據(jù)的量大且形式多種多樣,有紙質文件、電子化文檔以及格式不同的數(shù)據(jù)結構等,因此,需要采用規(guī)范的數(shù)據(jù)描述格式,將所有數(shù)據(jù)進行電子化、格式化、標準化,而后進行統(tǒng)一的采集錄入。
(2)數(shù)據(jù)處理模塊。
統(tǒng)一數(shù)據(jù)收集平臺采集的數(shù)據(jù),還需要進行相關處理才能入庫保存。首先需要對這些數(shù)據(jù)進行分類,然后針對不同類的數(shù)據(jù)分別進行預處理,去偽存真,最后對處理后的數(shù)據(jù)進行云存儲。
(3)信息處理模塊。
大量的原始數(shù)據(jù)存入后,并不能直接為人所用,還需要在這些巨量的數(shù)據(jù)中找出信息,進而形成知識供用戶使用。因此需要進行數(shù)據(jù)挖掘,此時還需要對挖掘后的信息進行管理,根據(jù)用戶的使用需求進行信息。
(4)信息應用模塊。
信息處理后,需要提供對這些信息的檢索服務,信息訪問處理服務,通過這些服務,用戶就可以編寫自己的應用訪問這些信息,滿足自己的特殊需求。另外,這些信息并沒有通過專家、用戶的認可,同時一些信息可能早已過時,因此需要一套信息評價機制來對這些信息進行打分,保證信息的正確性和有效性。
(5)統(tǒng)一信息服務平臺。
MFOWBIA為終端用戶提供了統(tǒng)一的信息服務接口,方便用戶調用編寫自己的應用,如用于知識查詢、決策支持、知識反饋以及極具專業(yè)特色的應用等。
(6)基礎計算與儲存模塊。
云相關技術是一種新興的共享基礎架構的方法,它以公開的標準和服務為基礎,以互聯(lián)網(wǎng)為中心,提供安全、快速、便捷的數(shù)據(jù)存儲和網(wǎng)絡計算服務。巨大的數(shù)據(jù)量要求能夠存儲海量數(shù)據(jù)的云存儲技術,對于海量數(shù)據(jù)的計算處理,需要通過云計算技術來降低成本,加快處理速度。數(shù)據(jù)存放在云端并不安全,需要云安全技術來保證數(shù)據(jù)的存儲、訪問、使用的安全。
4 結語
近年來,隨著戰(zhàn)爭的信息化轉變,作戰(zhàn)相關信息如爆炸般激增,如何在繁雜的信息海洋中準確抓住戰(zhàn)機,對于戰(zhàn)爭的勝利起著非常重要的作用,網(wǎng)絡信息體系結構恰好能夠滿足這一需求。該文簡單分析了網(wǎng)絡信息體系結構,提出了一種應用規(guī)劃設想,以期網(wǎng)絡信息體系結構能夠在某領域發(fā)揮其巨大的作用。
參考文獻
[1] http:///~wbia/2013Fall.
[2] 唐鵬,宋巍.淺談云計算技術[J].電子制作,2013(12):125.
[3] 張艷英,朱婕.數(shù)據(jù)倉庫、數(shù)據(jù)挖掘及網(wǎng)絡信息服務[J].現(xiàn)代情報,2003(12):2-3.
篇7
(一)對于用戶的操作管理
1.對于建立云計算系統(tǒng)用戶的管理。建立新賬號也就是新用戶,必須要提供真實的資料,還要通過相關法律的審核。在一系列的審核過關之后才能建立新的用戶。其實這一點需要注意的部分與文中第一點要注意的部分是一樣的,只不過第一點注重了身份的驗證,而這一點注重了建立用戶的操作過程。
2.對于用戶在登錄云計算系統(tǒng)時候的管理。所有的網(wǎng)站登錄都是這樣的,在登錄的時候輸入之前創(chuàng)建時的用戶名稱與相應的密碼,當然,云計算系統(tǒng)也是如此。比較特別的是,用戶可以有自身獨特的接入設備,將接入設備與自身在云計算系統(tǒng)中的情況結合起來,那么,在每次登錄的時候就不需要一次次地輸入用戶名以及密碼了,更加方便快捷。有了該設備之后,無論用戶在哪里都可以利用網(wǎng)絡來登錄??赡苡械挠脩魰苫?,用該設備登錄與普通的登錄之后看到的資料會有差別嗎?專家們給出了回答,運用該設備進行登錄與普通的登錄之后所享有的權利是一模一樣的。但不排除這樣一種情況,那就是功能不同的設備可能登錄之后看到的信息形式會不相同,可信息本質上是一樣的。
3.對于用戶授權的操作管理。在云計算系統(tǒng)中,用戶可以輕松地了解到自身所需要的資源,但由于種種實際情況的存在導致了不是所有的用戶都可以了解所有信息。這里就涉及了關于用戶授權的問題,那些有訪問權限的資源只有在擁有了授權之后才能進行相關的訪問。這里的授權是由相關的法律部門來進行操作的。
4.對于用戶改變情況的操作管理??赡艽嬖谥煌脑?,使得云計算系統(tǒng)中的用戶要取消自身的賬戶。其實從根本上來說,這就是云用戶的注銷工作,這部分需要將云用戶建立時的資料進行核實就可以注銷了??蛇€存在著一種比較普遍的狀況,那就是由于不確定的因素導致用戶離世了,這種情況應該怎么辦?因為在進行用戶注銷的過程中雖然是由工作人員進行資料的刪除的,可這種刪除的情況是需要經(jīng)過用戶自身同意的,并不是可以隨意進行的。但用戶已經(jīng)離開了人世,這就比較麻煩了。所以,這種情況的操作方法就應該是將用戶的基本資料以及信息盡可能地保留一段時間,然后再進行注銷工作。以上這幾點都是關于用戶的操作管理措施,這些措施的執(zhí)行都是十分重要的。
(二)對于云計算管理系統(tǒng)的整體管理。
這個系統(tǒng)其實包括了之前的用戶管理、操作管理等等,它是在這些管理的基礎上進行的管理。同時它也是在虛擬組織的建立上進行的。云用戶要想加入這個虛擬組織,也必須提供自身真實有效的信息。云計算管理系統(tǒng)的整體管理包括了及時更新用戶信息,考察用戶信息的合法性等等。二、對于云計算系統(tǒng)的監(jiān)督控制管理對于云計算系統(tǒng)的監(jiān)督控制管理其實就是云系統(tǒng)自身的各項實際情況,然后相關監(jiān)督控制部門根據(jù)云計算系統(tǒng)提供的情況來進行監(jiān)督控制,最終達到合理有效地利用資源的目的。在這個監(jiān)督控制的過程中,監(jiān)督控制系統(tǒng)對于云計算系統(tǒng)的各個方面進行監(jiān)督,在發(fā)現(xiàn)問題的時候能夠及時地指出問題以及給出相應的解決措施,由此可以看出云計算系統(tǒng)的監(jiān)控管理至關重要,它直接關系著云計算系統(tǒng)的方方面面?,F(xiàn)階段存在的監(jiān)督控制管理問題就是由于云計算本身的復雜性而導致監(jiān)督控制也存在著一定的復雜性,監(jiān)督控制管理的難度相當巨大。云計算系統(tǒng)利用云整體的能力、資源的有效性等來做到最大程度地利用云資源;云計算系統(tǒng)中的平衡系統(tǒng)運用資源的特性等來實現(xiàn)負載平衡;而云系統(tǒng)的監(jiān)督控制體系通過對云計算系統(tǒng)的實時有效監(jiān)督,來發(fā)現(xiàn)云計算系統(tǒng)中可能存在的隱患,迅速地給出解決的方案,以此來降低出現(xiàn)的問題對于云計算系統(tǒng)的影響,這就是整體云計算系統(tǒng)監(jiān)督控制體系的運行模式。云的范圍是非常大的,伴隨著以后科學技術的進步,云的活動范圍將會更加廣泛。
二、對于計費的管理
其實計費也可以看作是一種記錄的過程,它是將云用戶在網(wǎng)上的各項活動進行記錄的一種方法。通過計費的定義可以明白,其實計費可以反映出用戶的實際情況,同時還可以根據(jù)現(xiàn)階段的實際情況來預測出下一階段該用戶的資源使用狀態(tài)。在此將計費的管理分為下面兩個部分:
(一)了解計費的基本情況。
從實際來看,所有用戶在云計算系統(tǒng)中的所有情況都是要進行記錄的。只不過哪些需要重點記錄,哪些可以臨時記錄是要根據(jù)活動的內容以及作用來決定的。所以,用戶在登錄云計算系統(tǒng)時的基本情況,云計算管理者都是可以清晰地了解的。這樣的記錄不僅僅是用于計費的衡量標準,也是了解用戶基本情況的重要途徑。所以,做好計費的基本工作是非常有必要的。
(二)對于付費的管理。
其實從本質上來說,計費就是為了付費。用戶所需要付出的費用與用戶的實際云系統(tǒng)資源的獲取量、所獲取的信息類型等等是分不開的。隨著云計算系統(tǒng)的不斷發(fā)展,云計算系統(tǒng)需要一個實際準確的付費標準。一旦有了切實的付費標準,那么用戶在使用的過程中也會更加安心。所以,現(xiàn)階段需要做的就是建立合理的付費體系。運用現(xiàn)階段已有的付費標準,不斷地研究與思考,將新的付費方法與原有的付費標準相結合,建立更加有效實際的付費體系。
三、結語
篇8
【關鍵詞】無線電管理;四個體系;技術路線分析
國家工信部提出了無線電管理“四個體系”的構想,毫無疑問,這將極大的促進我國無線電管理工作的發(fā)展,為無線電的發(fā)展提供了良好的平臺。但是無線電管理“四個體系”建設有較強的技術要求,需要采用新思路、新模式的關鍵技術。因此,探討和研究無線電管理“四個體系”的技術線路和要點,同是引入數(shù)據(jù)云計算和挖掘技術,是無線電“四個體系”建設的關鍵。通過本文,筆者一方面希望能夠起到一個拋磚引玉的作用,另一方面,希望能夠給相關人員起到一定的指導作用。
一、技術路線應服從“四個體系”建設的戰(zhàn)略目標
我國無線電管理“四個體系”建設要 服從我國的無線電戰(zhàn)略目標,任何技術路線的設定和建設都離不開戰(zhàn)略的指導。因此,首要的工作是明確無線電管理的戰(zhàn)略目標,根據(jù)工信部提出的加快無線電“四個體系”建立和完善的目標,要積極探索無線電管路的新型工作思路、工作方法,通過技術創(chuàng)新和工作創(chuàng)新推進我國無線電管理工作更上一層樓。
工信部要求我國的無線電管理要支撐其各個系統(tǒng)的工作,分層次地進行動態(tài)組合,從而建立完善的領域新管理法律法規(guī),并提高無線電管理的技術標準,達到高水平的無線電管理技術支撐體系和高效的管理行政體系。同時,加強管理“四個體系”之間的數(shù)據(jù)交互、融合、挖掘和分析工作,增強體系之間的相互聯(lián)系,提升無線電管理的智能化水平。此外,由于無線電的發(fā)展,尤其是物聯(lián)網(wǎng)的興起和監(jiān)測網(wǎng)的建設,造成無線電的影響因素增加,對于無線電產(chǎn)生了極強的信號干擾,從而使得原有的管理系統(tǒng)不能再滿足更高水平的管理要求,因此,建立并完善無線電“四個體系”的工作要依據(jù)技術為依托。
二、建立健全技術支撐體系的主要內容和步驟
2.1 從軟硬件上提升基礎技術能力
優(yōu)化現(xiàn)有的技術和設施能力,通過總結無線電中的管理經(jīng)驗,有針對性的加強設施和技術上的缺陷;參照無線電業(yè)務的不同分類,有針對性地提升合法的無線電管理服務;整合現(xiàn)有的管理資源,統(tǒng)籌管理,根據(jù)當前的無線電管理技術提升綜合管理能力;另外,增強突發(fā)事件的應急能力,發(fā)揮無線電管理的優(yōu)勢,為人民生命財產(chǎn)安全提供有利的保障。
2.2 形成有效的“四個體系”運行機制
深入挖掘現(xiàn)有管理機制中存在的問題,加強信息的溝通,在技術設施設計、突發(fā)事件應急等方面完善制度;加強無線電管理技術的發(fā)展研究,增強相關研究部門的研究能力,以高等研究院校、研究所為主導,鼓勵技術創(chuàng)新,發(fā)揮研究人員的主觀創(chuàng)新能力,提升研究成果的應用化;相關管理部門要未雨綢繆,加強隱患和問題的監(jiān)控力度,并設置有效的應急機制;協(xié)調各部門的工作,完善責任承擔制度,形成科學全面的無線電管理機制。
2.3 建立無線電管理“四個體系‘的人才梯隊
人才是管理工作的關鍵,要設置無線電管理機構、相關高校與研究機構、相關企業(yè)三個層次的專業(yè)技術人才機制,挖掘、培養(yǎng)無線電管理“四個體系”機制的人才;同時要鼓勵人才之間的交流,并建立培養(yǎng)機構的師資隊伍,發(fā)揮有經(jīng)驗管理人員的“傳幫帶”作用。
無線電管理機構在技術支撐體系的主要發(fā)展方向
三、無線電管理“四個計劃”建設的技術路線發(fā)展方向
我國當前的無線電管路“四個體系”的核心技術要求是:盡快地實現(xiàn)無線電信息的接收、存儲、交互、融合、挖掘、分析技術,同時要在原有的無線電監(jiān)測和檢測技術的基礎上,把握好總體的技術要求才能符合戰(zhàn)略目標的要求。首先是要搜集國內外的無線電信息,并進行信息分析,呈現(xiàn)出無線電監(jiān)測的實時信息、頻率、電臺等數(shù)據(jù),形成無線電的整體態(tài)勢分析和展示能力。在無線電管理的數(shù)據(jù)分析,是一項工程量巨大的工程,因此需要借助計算量巨大的計算技術,云計算的動態(tài)和可伸縮計算能力、群體智能、服務化特征等特點都為海量數(shù)據(jù)和復雜數(shù)據(jù)的分析提供了極大的便利,云計算的處理優(yōu)勢正好可以配合無線電管理工作中的數(shù)據(jù)處理,因此在無線電管理“四個體系”的建設中應當采用云計算技術作為其核心技術,充分利用其計算優(yōu)勢解決無線電管理中面臨的難題。
四、“四個體系”建設中云計算技術的應用
4.1 Hadoop分布式云計算技術的應用
Hadoop云計算平臺采用分布式和分層結構,其具體的結構分為數(shù)據(jù)層、模型層和應用層三層結構,其中數(shù)據(jù)層是整個管理體系的網(wǎng)絡數(shù)據(jù),包含著各種類型的數(shù)據(jù)庫,如電臺站數(shù)據(jù)、監(jiān)測數(shù)據(jù)、線電臺站數(shù)據(jù)、監(jiān)測數(shù)據(jù)等;而模擬層是利用數(shù)據(jù)層管理“四個體系”中的數(shù)據(jù),并通過處理數(shù)據(jù)層輸出的數(shù)據(jù),建立數(shù)據(jù)模型,分析其包含的數(shù)據(jù);應用層則是利用模擬分析的結果,對無線電管理“四個體系”的需求數(shù)據(jù)進行應用定位,并對無線電管理決策提供有針對性的方案與評估能力。
4.2 Hadoop分布式云計算技術的優(yōu)勢和缺點
云計算技術的發(fā)展完美地解決了海量數(shù)據(jù)和復雜數(shù)據(jù)的處理,給無線電管理“四個體系”的建設提供了技術基礎,尤其是Hadoop分布式云計算技術因為技術優(yōu)勢明顯,尤其是其對于計算機的硬件要求不高,同時具備可伸縮性和高容錯性,技術成本較低,因此可以作為“四個體系”建設的核心技術。但是也存在著較多的問題。首先云計算技術需要強大的寬帶網(wǎng)絡作依托,一旦網(wǎng)絡條件不好,就很難就行數(shù)據(jù)的處理;再者云計算技術存在著延遲的問題,而且延遲的影響遠大于寬帶的影響;另外云計算的安全性也是制約“四個體系”建設的重要影響因素,因為云計算存在很強的虛擬化安全性威脅,同時其數(shù)據(jù)來源較為復雜,在應用的廣泛性上也會引發(fā)新的安全威脅。
五、總結
總而言之,對于國家提出的建立并完善無線電管理“四個體系”,是無線電管理應對新形式挑戰(zhàn)的重要戰(zhàn)略構想。因此在進行體系的構想時,在參照國家戰(zhàn)略要求的同時,采用合理的技術路線是體系建立的關鍵,云計算和數(shù)據(jù)挖掘技術為無線電管理“四個體系”建設提供了技術保障,有望完成體系建設的重大突破和跨越。由于本人的知識水平有限,因此,本文如有不到之處,還望不吝指正。
參考文獻
[1]鄭曉明.試論無線電管理“四個體系”的創(chuàng)新與邏輯關系[J].管理論壇,2012年10月.
[2]何廷潤,孫美玉.無線電管理“四個體系”建設的技術路線分析[J].管理論壇,2013年2月.
[3]張虹,劉利華副部長.加快建立健全無線電管理四個體系[J].人民郵電報,2012,(7).
[4]馬子健.對有力、高水平的無線電管理技術支撐體系的思考[J].管理論壇,2013年3月.
[5]劉磊,陳榮梅.無線電管理后“十二五”時期的體系建設思考[J].中國無線電,2013(10).
篇9
【關鍵詞】云計算技術 醫(yī)療衛(wèi)生信息化 應用研究
1 前言
中國新一輪醫(yī)療體制改革以來,醫(yī)療衛(wèi)生信息化作為醫(yī)療行業(yè)經(jīng)營成本降低,工作效率提升的有效抓手,已經(jīng)在國內醫(yī)療衛(wèi)生行業(yè)中普遍開展。根據(jù)《醫(yī)療衛(wèi)生第十二個五年計劃規(guī)劃》的要求,“十二五”期間國內醫(yī)療衛(wèi)生行業(yè)圍繞建設國家、省級、地市級等三級信息平臺,建設電子健康檔案和電子病歷兩個數(shù)據(jù)庫,構建一個醫(yī)療衛(wèi)生專用網(wǎng)絡,健全醫(yī)療衛(wèi)生信息標準體系為目標,加快推進國內醫(yī)療衛(wèi)生信息化進程。經(jīng)過“十二五”的五年建設,80%以上醫(yī)院部署應用了醫(yī)療信息系統(tǒng)(HIS),健康檔案、電子病歷等120余項信息標準得到修訂與增補,我國醫(yī)療衛(wèi)生信息化建設取得了顯著進步。但是,也存在頂層設計缺乏統(tǒng)籌,建設格局條塊分割,重復建設現(xiàn)象嚴重等問題,醫(yī)療衛(wèi)生信息資源整合優(yōu)化趨勢更加明顯,智慧醫(yī)療、移動醫(yī)療、家庭醫(yī)療等發(fā)展理念開始深入人心。因此,開展云計算技術在醫(yī)療衛(wèi)生行業(yè)的應用,用好用實虛擬化技術,是立足現(xiàn)有建設成果,提升醫(yī)療衛(wèi)生的體系保障能力的有力抓手。
2 云計算技術概述
云計算技術是一種網(wǎng)絡信息資源虛擬化技術的集中體現(xiàn)。自2006年美國亞馬遜推出世界首個云計算系統(tǒng)――亞馬遜云服務(Amazon Web Services,簡稱AWS),云計算開始在全球范圍的快速的推廣應用,據(jù)Gartner公司統(tǒng)計,2015年全球云服務市場規(guī)模達到2450億美元,已經(jīng)成為全球信息化建設的主要經(jīng)費組成部分。同樣,國內互聯(lián)網(wǎng)企業(yè)也對云計算技術基礎架構的靈活性、可擴展性的作用高度關注,經(jīng)過近幾年發(fā)展,騰訊、百度、阿里巴巴等企業(yè)已經(jīng)完成云計算架構的發(fā)展,并在市場運營領域進行了廣泛的應用。云計算技術作為一個發(fā)展的理念,其理論研究者與技術實現(xiàn)者從不同視角對云計算技術概念進行多樣化描述,現(xiàn)階段較為權威的概念描述是美國NIST給出的定義:云計算是一種按使用量付費的服務模式,已以形成網(wǎng)絡、存儲、應用、服務等資源池為目標,實現(xiàn)對網(wǎng)絡資源的虛擬化的整合優(yōu)化,增強可靠性、通用性和可擴展性,實現(xiàn)網(wǎng)絡信息資源的利用率最大化。通過云計算定義可以看出,云計算技術以形成基于網(wǎng)絡環(huán)境的計算資源池為核心目標,強化對網(wǎng)絡資源的靈活調配、削峰填谷,主要具備以下特點:
(1)強調對網(wǎng)絡資源的統(tǒng)一管理;
(2)強調對網(wǎng)絡資源的均衡負載;
(3)強調對網(wǎng)絡資源的動態(tài)調控;
(4)強調對網(wǎng)絡資源的智能重組;
(5)強調對網(wǎng)絡資源的成本壓縮。
3 云計算技術對醫(yī)療衛(wèi)生信息化建設的影響分析
簡單而言,“智慧醫(yī)療”是云計算技術域與醫(yī)療衛(wèi)生業(yè)務域相結合的產(chǎn)物,包含醫(yī)療資源整合、醫(yī)療遠程協(xié)同、醫(yī)療信息安全等方面,它以構建以患者為中心的醫(yī)療全生命周期服務體系為核心目標,堅持整合醫(yī)療信息資源,增強業(yè)務互聯(lián)互通,加強機構遠程聯(lián)動,逐漸實現(xiàn)業(yè)務應用、基礎平臺、硬件設備等層級的信息共享。當前,云計算技術包含Iaas(基礎設施即服務)、Paas(平臺及服務)、Saas(軟件即服務)等三個維度,對醫(yī)療衛(wèi)生信息化建設中的影響主要表現(xiàn)為:
3.1 在Iaas應用層次上
云計算技術要求醫(yī)療衛(wèi)生領域的服務器計算資源與光纖通道存儲設備資源進行虛擬化,實現(xiàn)物理上分布的計算、存儲硬件資源的集中管理與統(tǒng)一調配。強化以虛擬機(VM)的形式,對各醫(yī)院、醫(yī)療點、衛(wèi)生主管部門提供硬件環(huán)節(jié)支撐。初步估算,云計算技術在醫(yī)療衛(wèi)生行業(yè)的推廣應用,可以使國內醫(yī)療行業(yè)減少50%以上硬件設備采購投資及60%以上的設備運維成本,應用經(jīng)濟效益顯著。
3.2 在Paas應用層次上
云計算技術要求以醫(yī)療行業(yè)公共云與醫(yī)院私有云相結合的方式,構建形成全國醫(yī)療衛(wèi)生公共服務平臺,實現(xiàn)醫(yī)療管理、醫(yī)療業(yè)務信息的融合共享,實現(xiàn)面向公共與醫(yī)療衛(wèi)生行業(yè)服務,包含公共衛(wèi)生、醫(yī)療保障、藥物配備、醫(yī)療協(xié)作等功能。
3.3 在Saas應用層次上
云計算技術要求基于安全保密的前提,實現(xiàn)跨單位、跨部門、跨系統(tǒng)、跨領域中醫(yī)療數(shù)據(jù)的服務共享,形成患者為中心的醫(yī)療服務信息的生命周期管理模式,實施對患者的電子病歷的增量管理,滿足患者危急轉院、異地就醫(yī)的醫(yī)療信息動態(tài)支援保障。
4 云計算技術對醫(yī)療衛(wèi)生信息化建設的應用策略
云計算技術在醫(yī)療衛(wèi)生行業(yè)的應用,涵蓋要素多,集成難度高的龐大信息工程,國內相關專家已經(jīng)開始著手考慮智慧醫(yī)療在《醫(yī)療衛(wèi)生第十三個五年計劃規(guī)劃》的應用方式,因此抓好云計算技術域與醫(yī)療衛(wèi)生業(yè)務域的融會,落實好國務院工業(yè)化與信息化“兩化”融合發(fā)展的指導意見,是醫(yī)療衛(wèi)生信息化建設“大處著眼,小處入手”的必由之路,經(jīng)研究,云計算技術對醫(yī)療衛(wèi)生信息化建設的應用策略包含以下幾個方面:
4.1 以全國醫(yī)療公共云平臺建設為著力點
持續(xù)推動面向社會公共服務與醫(yī)療衛(wèi)生行業(yè)服務的信息化進程,提升公共衛(wèi)生、醫(yī)療保障、藥物配備、醫(yī)療協(xié)作等服務保障能力。針對目前醫(yī)療資源分布不均衡,大型醫(yī)院看病難等問題,開展自助服務機、醫(yī)院門戶網(wǎng)站、微信公眾號等多種方式的醫(yī)療衛(wèi)生服務,推動“初診在社區(qū),看病在醫(yī)院,康復回社會”的新型醫(yī)療保障模式,提供醫(yī)療服務效率,加快患者、藥品、醫(yī)療設備的流轉速度,減少優(yōu)勢醫(yī)療資源的閑置浪費。
4.2 以面向個人的智能醫(yī)療可穿戴設備為切入點
持續(xù)推動醫(yī)療服務由醫(yī)院集中式向家庭分散式的延伸保障。依托智能手表(手環(huán))與智能內衣等技術,實現(xiàn)對家庭危重病人與遺傳病史的人員的生命體征實時監(jiān)控,給出重大疾病威脅報警。同時,借助遠程視頻看診可視化技術,實現(xiàn)對異地、分布的病人的病狀判斷,以及所服藥物品種、劑量的在線指導。
4.3 以醫(yī)療衛(wèi)生信息標準體系的修改完善為立足點
持續(xù)加強醫(yī)療信息標準對醫(yī)療衛(wèi)生信息化全民參與、自我發(fā)展的促進作用。按照“統(tǒng)一系統(tǒng)架構、統(tǒng)一數(shù)據(jù)編碼、統(tǒng)一服務接口”等方式,修改完善醫(yī)療標準體系中基礎類、數(shù)據(jù)類、標準類與管理類等標準,推動云計算技術在醫(yī)療衛(wèi)生行業(yè)的應用深度與廣度,提供系統(tǒng)拓展性與適應性,降低系統(tǒng)建設風險。
5 結束語
云計算技術作為當前主流的網(wǎng)絡信息虛擬化技術,在國內外電子政務、企業(yè)指導、航空物流、金融證券等領域得到了廣泛的應用,現(xiàn)階段,國內專家學者不斷推出“智慧醫(yī)療”的研究專著,可以看出,今后一段時間,智慧醫(yī)療將是醫(yī)療信息化發(fā)展的重要方向,應持之以恒的加強關注研究,結合自身工作實際開展云計算技術的應用實踐。
參考文獻
[1]戰(zhàn)國民.基于云計算技術的企業(yè)資源計劃系統(tǒng)的研究應用[J].計算機應用,2015,05):22-24.
[2]李甜金.云計算技術對企業(yè)大型制造行業(yè)信息化建設的影響分析[J].計算機工程, 2014,23(9):27-32.
[3]王波鑫.云計算技術的應用綜述[J].計算機工程與設計,2015,31(6):172-176.
[4]劉至家.云計算技術對國內物流信息化建設的應用研究[J].計算機工程與設計,2015,12(4):125-129.
篇10
【關鍵詞】云計算云安全安全防護
云計算是當前發(fā)展十分迅猛的新型產(chǎn)業(yè),是產(chǎn)業(yè)界、學術界、政府等各界均十分關注的焦點。云計算將計算任務分布到由大量計算機構成的資源池,從而使用戶能夠根據(jù)需要獲取計算能力、存儲空間和應用,這樣不僅使用戶能夠更加專注于自己的業(yè)務,也有利于提高資源利用效率、降低成本。正如Internet的革新使大眾可以訪問信息,云計算也在對信息科技做著同樣的變革。它不僅是互聯(lián)網(wǎng)技術發(fā)展、優(yōu)化和組合的結果,也為整個社會信息化帶來了全新的服務模式,將對人類社會生活帶來重大變革[1]。
雖然云計算產(chǎn)業(yè)具有巨大的市場增長前景,但它在提高使用效率的同時,為實現(xiàn)用戶信息資產(chǎn)安全與隱私保護帶來極大的沖擊與挑戰(zhàn)。安全問題已成為云計算領域亟待突破的問題,其重要性與緊迫性不容忽視。
一、理解云計算
云計算是傳統(tǒng)計算機技術和網(wǎng)絡技術如網(wǎng)格計算、分布式計算、并行計算、網(wǎng)絡存儲、虛擬化、負載均衡等技術發(fā)展融合的產(chǎn)物,是一種新興的網(wǎng)絡商業(yè)模式。在云計算模式下,軟件、硬件、數(shù)據(jù)等資源均可以根據(jù)客戶端的動態(tài)需求按需提供。
云計算不僅是一種技術,更是一種服務模式。普遍認為云計算的服務模式可以分為三類:軟件即服務,平臺及服務以及基礎設施及服務。這三類服務模式被認為是云計算體系架構的三個層次,但他們在技術實現(xiàn)上并沒有必然的聯(lián)系,SaaS可以在IaaS的基礎上實現(xiàn),也可以在PaaS的基礎上實現(xiàn),也可以獨立實現(xiàn);類似的,PaaS可以在IaaS的基礎上實現(xiàn),也可以獨立實現(xiàn)。從SaaS到PaaS到IaaS的服務模式變遷中,客戶或租戶可以對更多的資源有著更多的安全控制。
云計算作為一種全新的商業(yè)模式,它改變了計算分布或分配的模式。根據(jù)計算分配模式的不同,云部署模式分為四種:公共云,私有云,社區(qū)云和混合云。這四種模式解決了諸如池化云資源這類廣泛存在的問題。從公共云遷移到社區(qū)云以及從社區(qū)云遷移到私有云,客戶或租戶可以對更多地資源有著更多的安全控制。云模型如圖1所示[2]:
三、云計算面臨的安全問題
云計算服務基于寬帶網(wǎng)絡特別是互聯(lián)網(wǎng)提供,面臨各類傳統(tǒng)安全威脅,且安全問題隨系統(tǒng)規(guī)?;环糯?。另一方面,云計算與傳統(tǒng)的計算模式相比具有開放性、分布式計算與存儲、無邊界、虛擬性、多租戶、數(shù)據(jù)的所有權和管理權分離等特點,同時,云中包含大量軟件和服務,以各種標準為基礎,數(shù)據(jù)量龐大,系統(tǒng)非常復雜,因而在技術、管理和法律等方面面臨新的安全挑戰(zhàn)。此外,云計算系統(tǒng)中存放著海量的重要用戶數(shù)據(jù),對攻擊者來說具有更大的誘惑力,如果攻擊者通過某種方式成功攻擊云系統(tǒng),將會給云計算服務提供商和用戶帶來重大損失,因此,云計算的安全性面臨著比以往更為嚴峻的考驗。與傳統(tǒng)IT安全比較,云計算特有的安全問題主要有以下三個方面:(1)云計算平臺導致的安全問題。云計算平臺聚集了大量用戶和數(shù)據(jù)資源,更容易吸引黑客攻擊,而故障一旦發(fā)生,其影響范圍多,后果更加嚴重。此外,其開放性對接口的安全也提出了更高的要求。另外,云計算平臺上集成了多個租戶,多租戶之間的信息資源如何安全隔離也成為云計算安全的突出問題。(2)虛擬化環(huán)境下的技術及管理問題。傳統(tǒng)的基于物理安全邊的防護機制難以有效保護基于共享虛擬化環(huán)境下的用戶應用及信息安全。另外,云計算的系統(tǒng)如此之大,而且主要是通過虛擬機進算,一旦出現(xiàn)故障,如何快速定位問題所在也是一個重大挑戰(zhàn)。(3)云計算這種全新的服務模式將資源的所有權、管理權及使權進行了分離,因此用戶失去了對物理資源的直接控制,會面臨與服務商協(xié)作的一些安全問題,如用戶是否會面臨服務退出障礙,不完整和不安全的數(shù)據(jù)刪除會對用戶造成損害,因此如何界定用戶與服務提供商的不同責任也是一個重要問題。
四、云計算安全防護
4.1基礎設施安全
云數(shù)據(jù)安全包含的內容遠遠不只是簡單的數(shù)據(jù)加密。數(shù)據(jù)安全的需求隨著三種服務模式,四種部署模式(公共云、私有云、社區(qū)云、混合云)以及對風險的承受能力而變化。滿足云數(shù)據(jù)安全的要求,需要應用現(xiàn)有的安全技術,并遵循健全的安全實踐,必須對各種防范措施進行全盤考慮,使其構成一道彈性的屏障。主要安全措施包括對不同用戶數(shù)據(jù)進行虛擬化的邏輯隔離、使用身份認證及訪問管理技術措施等,從而保障靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)的保密性、完整性、可用性、真實性、授權、認證和不可抵賴性。
4.3虛擬化安全
虛擬化的安全包括兩方面的問題:一是虛擬技術本身的安全,二是虛擬化引入的新的安全問題。虛擬技術有許多種,最常用的是虛擬機(VM)技術,需考慮VM內的進程保護,此外還有Hypervisor和其他管理模塊這些新的攻擊層面??梢圆捎玫陌踩胧┯校禾摂M鏡像文件的加密存儲和完整性檢查、VM的隔離和加固、VM訪問控制、虛擬化脆弱性檢查、VM進程監(jiān)控、VM的安全遷移等。
4.4身份認證與訪問管理(IAM,Identity and Access Management)
IAM是用來管理數(shù)字身份并控制數(shù)字身份如何訪問資源的方法、技術和策略,用于確保資源被安全訪問的業(yè)務流程和管理手段,從而實現(xiàn)對企業(yè)信息資產(chǎn)進行統(tǒng)一的身份認證、授權和身份數(shù)據(jù)集中化的管理與審計。IAM是保證云計算安全運行的關鍵所在。傳統(tǒng)的IAM管理范疇,例如自動化管理用戶賬號、用戶自助式服務、認證、訪問控制、單點登錄、職權分離、數(shù)據(jù)保護、特權用戶管理、數(shù)據(jù)防丟失保護措施與合規(guī)報告等,都與云計算的各種應用模式息息相關。
IAM并不是一個可以輕易部署并立即產(chǎn)生效果的整體解決方案,而是一個由各種技術組件、過程和標準實踐組成的體系架構[3]。標準的企業(yè)級IAM體系架構包含技術、服務和過程等幾個層面,其部署體系架構的核心是目錄服務,目錄服務是機構用戶群的身份、證書和用戶屬性的信息庫。
4.5應用安全
由于云環(huán)境的靈活性、開放性以及公眾可用性等特性,給應用安全帶來了很多挑戰(zhàn)。云計算的應用主要通過Web瀏覽器實現(xiàn)。因此,在云計算中,對于應用安全,尤其需要注意的是Web應用的安全。要保證SaaS的應用安全,就要在應用的設計開發(fā)之初,制定并遵循適合SaaS模式的安全開發(fā)生命周期規(guī)范和流程,從整體生命周期上去考慮應用安全。可以采用的防護措施有訪問控制、配置加固、部署應用層防火墻等。
五、結束語
本文針對云計算安全風險進行了深入的分析和探索,提出了一些較為合理的安全防范措施。但是,云計算安全并不僅僅是技術問題,它還涉及標準化、監(jiān)管模式、法律法規(guī)等諸多方面,遵循已有的最佳安全實踐可以加強云計算的安全。
參考文獻
[1]中國電信網(wǎng)絡安全實驗室.云計算安全技術與應用.電子工業(yè)出版社.2012