云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn)

《云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn)》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、.云計(jì)算環(huán)境下云審計(jì)平臺(tái)架構(gòu)與實(shí)現(xiàn)本文受重慶市教育委員會(huì)人文社科重點(diǎn)項(xiàng)目資助，項(xiàng)目編號(hào)：14SK001魏祥?。ㄖ貞c科技學(xué)院，重慶，401331）【摘要】云計(jì)算作為新一代信息技術(shù)的重要發(fā)展方向，正在影響著互聯(lián)網(wǎng)以外的行業(yè)，并進(jìn)一步影響會(huì)計(jì)、審計(jì)行業(yè)。云計(jì)算環(huán)境下的云服務(wù)模式已在眾多的行業(yè)進(jìn)行了深入的研究和應(yīng)用，但我國(guó)目前尚缺少關(guān)于云服務(wù)模式下的云審計(jì)研究與運(yùn)用。該文基于云計(jì)算環(huán)境下IaaS、PaaS和SaaS云服務(wù)模式特點(diǎn)，討論了云審計(jì)與云審計(jì)系統(tǒng)概念，從而從基礎(chǔ)設(shè)施層、平臺(tái)服務(wù)層、平臺(tái)應(yīng)用層、客戶(hù)端服務(wù)層、安全審計(jì)平臺(tái)、外部應(yīng)用接口六個(gè)方面搭建

2、了云審計(jì)系統(tǒng)的基本架構(gòu)，研究了云審計(jì)實(shí)現(xiàn)方式，并分析了未來(lái)云審計(jì)的研究方向。此研究結(jié)果為推動(dòng)我國(guó)未來(lái)云審計(jì)的深入研究和實(shí)務(wù)發(fā)展提供了參考。【關(guān)鍵詞】云計(jì)算云服務(wù)模式云審計(jì)云審計(jì)平臺(tái)傳統(tǒng)的審計(jì)模式為各審計(jì)機(jī)關(guān)分別采購(gòu)應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器并安裝聯(lián)網(wǎng)審計(jì)系統(tǒng)，審計(jì)人員通過(guò)辦公局域網(wǎng)訪(fǎng)問(wèn)系統(tǒng)開(kāi)展審計(jì)工作。這種審計(jì)模式使每個(gè)審計(jì)機(jī)關(guān)都需要配置獨(dú)立的硬件資源和軟件資源，勢(shì)必產(chǎn)生IT成本居高不下，專(zhuān)業(yè)維護(hù)費(fèi)用居高不下且需要大量的專(zhuān)業(yè)維護(hù)人員。隨著IT應(yīng)用在各行業(yè)各部門(mén)的普及，云計(jì)算開(kāi)發(fā)和利用成為了不可或卻的因素。隨著云計(jì)算的發(fā)展，云計(jì)算不斷影響互聯(lián)網(wǎng)以外

3、的行業(yè)，并進(jìn)一步影響會(huì)計(jì)、審計(jì)行業(yè)，給審計(jì)帶來(lái)新的挑戰(zhàn)（秦榮生,2013）。傳統(tǒng)的審計(jì)模式與審計(jì)系統(tǒng)已不能適應(yīng)云計(jì)算技術(shù)的要求，現(xiàn)代審計(jì)迫切需要提供簡(jiǎn)單、快捷的云計(jì)算服務(wù)來(lái)滿(mǎn)足國(guó)家審計(jì)本文所論審計(jì)特指國(guó)家審計(jì)需求，如何利用互聯(lián)網(wǎng)的云計(jì)算概念，通過(guò)數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源通過(guò)云來(lái)協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過(guò)程，云計(jì)算服務(wù)模式讓這一希望變?yōu)榱爽F(xiàn)實(shí)。云計(jì)算可以提供以下三個(gè)層次的服務(wù)（Iyer&Henderson,2010）：基礎(chǔ)設(shè)施即服務(wù)（IaaS），平臺(tái)即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）。如何在云計(jì)算服務(wù)平臺(tái)基礎(chǔ)

4、上，利用云計(jì)算技術(shù)，以審計(jì)業(yè)務(wù)需求為核心，最終實(shí)現(xiàn)各級(jí)審計(jì)機(jī)關(guān)硬件資源、軟件資源、服務(wù)共享的云審計(jì)系統(tǒng)，使審計(jì)資源得到充分優(yōu)化利用，是未來(lái)我國(guó)國(guó)家審計(jì)亟待解決的問(wèn)題。本文結(jié)合云計(jì)算服務(wù)模式的研究與應(yīng)用現(xiàn)狀，構(gòu)想云計(jì)算環(huán)境下云審計(jì)系統(tǒng)架構(gòu)。一、云計(jì)算與云審計(jì)研究現(xiàn)狀云計(jì)算（Cloud...Computing）是一種新近提出的計(jì)算模式，是分布式計(jì)算、并行計(jì)算和網(wǎng)格計(jì)算的發(fā)展。它是基于互聯(lián)網(wǎng)的計(jì)算，能夠向各種互聯(lián)網(wǎng)應(yīng)用提供硬件服務(wù)、基礎(chǔ)架構(gòu)服務(wù)、平臺(tái)服務(wù)、軟件服務(wù)、存儲(chǔ)服務(wù)的系統(tǒng)。云計(jì)算概念是由Google首席執(zhí)行官EricSchmidt在2006年

5、搜索引擎大會(huì)(SESSanJose2006)首次提出。狹義云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義的云計(jì)算則是指強(qiáng)調(diào)服務(wù)的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的定義則是：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪(fǎng)問(wèn)，進(jìn)入可配置的計(jì)算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用軟件、服務(wù)等），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。從上面的各種定義可以看出，云計(jì)算的核心

6、思想是將大量用網(wǎng)絡(luò)連接的計(jì)算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個(gè)計(jì)算資源池向用戶(hù)按需提供服務(wù)。在云計(jì)算平臺(tái)上，云計(jì)算技術(shù)必然能夠?yàn)閷徲?jì)提供源源不斷的技術(shù)創(chuàng)新支持，從而帶動(dòng)審計(jì)技術(shù)的革新，云審計(jì)將成為未來(lái)審計(jì)發(fā)展的必然趨勢(shì)。那么，什么是云審計(jì)？目前還沒(méi)有一個(gè)統(tǒng)一的定論。CSA主要發(fā)起者之一，思科公司云與虛擬化解決方案的首席專(zhuān)家ChristoferHoff是云審計(jì)（CloudAudit）的創(chuàng)建者，其目的在于規(guī)避風(fēng)險(xiǎn)，但沒(méi)有明確界定云審計(jì)的本質(zhì)內(nèi)涵。文峰（2011）認(rèn)為云審計(jì)是利用互聯(lián)網(wǎng)的云計(jì)算概念，通過(guò)數(shù)據(jù)的云存儲(chǔ)，使得各種審計(jì)資源（參與審計(jì)的人員、程序和

7、相關(guān)的硬件設(shè)備）通過(guò)云來(lái)協(xié)同，從而為審計(jì)人員提供更富有效率，更科學(xué)的審計(jì)過(guò)程。在這個(gè)過(guò)程中，審計(jì)人員無(wú)需關(guān)注使用何種計(jì)算機(jī)程序、也無(wú)需關(guān)注數(shù)據(jù)的存儲(chǔ)、共享和工作時(shí)效性問(wèn)題，審計(jì)人員惟一需要關(guān)注的就是審計(jì)任務(wù)本身。鄧川、楊文鶯（2011）認(rèn)為云審計(jì)是基于云計(jì)算的互聯(lián)網(wǎng)的超級(jí)計(jì)算模式，使審計(jì)人員協(xié)同運(yùn)用各種存儲(chǔ)在“云”中的數(shù)據(jù)和審計(jì)資源，從而更有效率、更科學(xué)地進(jìn)行審計(jì)的過(guò)程。以上概念都認(rèn)為云計(jì)算與審計(jì)的結(jié)合就構(gòu)成了云審計(jì)，但需要指出的是，云審計(jì)除了使各種審計(jì)資源都要通過(guò)云計(jì)算來(lái)協(xié)同運(yùn)作外，審計(jì)受托責(zé)任、云中心的數(shù)據(jù)安全、云平臺(tái)開(kāi)放性的風(fēng)險(xiǎn)控制、云環(huán)

8、境下的責(zé)任認(rèn)定等，都將依托云審計(jì)概念來(lái)展開(kāi)，甚至一些原來(lái)約定俗成的概念和審計(jì)過(guò)程等也都會(huì)有較大變化和延伸，因此，準(zhǔn)確的定義還有待進(jìn)一步研究和確定。要實(shí)