引言
隨著互聯網技術的快速發展,信息量與數據量高速增長,網絡中存儲資源難以得到充分利用和合理的管理,在這種情況下,云計算技術應運而生。自從美國的各大高校推廣各自的云計算(Cloud Computing)計劃以來,云計算以其高可靠性、通用性、高擴展性、低成本方面的優勢,迅速為廣大用戶所接受。隨后,國內外各大IT企業都紛紛推出了相應的云計算方案,云計算正在給整個IT界,特別是給電子商務企業帶來了一場全新的變革。
云計算是并行計算、分布式計算和網格計算等發展基礎上提出的一種新型計算模型,是一種新興的商業模式,集成了虛擬服務和多重租賃的新技術,其目的是節約成本和減少使用信息技術資源的花費。在云計算中,使用者可以用手機、計算機等設備通過網絡獲得所需硬件、軟件等資源,實現資源共享,方便、快捷地獲取自己所需要的服務。在使用者看來,“云”中的資源是可以無限擴展的,并且可以隨時購買和使用,就像日常生活中的水電的使用一樣方便、快捷。
1、企業在云計算平臺中構建電子商務的優勢
云計算可以幫助企業快速的搭建電子商務平臺,按需購買和使用,從而大大降低了電子商務網站的建設成本和維護成本。云計算對企業設備要求較低,電子商務企業可以利用企業原有的計算機和網絡設備,花費很少的資金,就可以享受云計算服務。另外,云計算服務供應商會提供專業團隊幫助電子商務企業對軟硬件系統進行維護。這樣企業可以將更多的精力放在主要的業務上。
云計算可以幫助企業隨時隨地方便快捷地進行日常的商業活動。用戶可以利用手機等設備通過網絡設備在任何時間任何地點進行商品的查詢、支付等商業活動。企業員工甚至可以將交易任務帶回家完成。
云計算可以幫助企業實現信息資源的共享。各個電子商務企業可以利用云計算所提供的強大協同工作能力實現商品信息資源的共享。
云計算可以使企業的數據得到最大限度的安全保障。云計算采用虛擬化、數據多副本容錯等技術來保障云計算服務的高可靠性。云計算服務供應商采用將電子商務企業的商品等信息統一管理、負載均衡、實時監測等手段,使電子商務企業的數據得到最大限度的保障。
2、基于云計算模式的電子商務所面臨的安全問題
由于云計算模式下電子商務的大量商務信息都是在云系統中存儲、傳輸和處理,一旦出現問題,其帶來的風險比傳統的電子商務模式要高出許多。當前,安全問題已成為企業實施基于云計算模式電子商務的首要問題。雖然在云計算模式下,數據可以得到統一管理以及可靠的安全實時監測,使電子商務企業的商業信息得到最大保障,但是由于云計算本身的復雜性、用戶動態性等因素,使電子商務企業在構建電子商務平臺面臨許多新的安全問題。
2.1云計算平臺的可靠性
由于基于云計算模式的電子商務平臺所有的數據都存儲在“云端”,企業擔心當自然災害、硬件設施遭到損壞和故障等情況發生時,云計算提供商是否有相應的措施來保障電子商務平臺的正常運行。
2.2數據存儲風險
電子商務企業對云計算的最大擔心在于數據的安全性。在云計算中,大部分商業信息都儲存在“云端”,電子商務企業將無法對本企業敏感信息進行監管。他們擔心云計算服務提供商如何才能保證企業的敏感數據不會被非法收集、處理和利用。
由于云計算采用虛擬化技術,電子商務企業使用云計算服務時,根本不清楚自己的數據儲存在哪里?云計算環境和數據由多個用戶共享,所以,電子商務企業往往會擔心自己的數據是否會和其他用戶的數據混淆,自己的數據是否會進行加密處理,自己的數據或應用程序是否被惡意使用。
2.3相關法律法規不完善
由于云計算與電子商務都是新興事物,與此相關的法律還不完善。云計算服務供應商在服務協議中盡可能避免大部分風險,不承諾對任何數據泄密事件及數據被破壞行為承擔法律責任或義務。而在廣大云計算用戶看來,云計算供應商應當承擔所有的安全責任。因此一旦出現安全問題,很容易引起雙方的糾紛。
2.4病毒和黑客的攻擊更加隱秘
黑客可以利用虛擬化技術等新興技術,編寫出以虛擬機形式傳播的惡意軟件,使用戶更加難以察覺和被移除。同時,利用租用的虛擬機來隱藏自己的真實身份,使之難以被追蹤。這些都將對電子商務企業的數據安全帶來極大的危害。
2.5持久服務的風險
電子商務企業擔心一旦發生云計算服務供應商終止服務或被其他公司收購等情況,自己的業務和商業數據是否會受到影響,如何拿回自己的數據,現在的系統是否和以前的系統兼容等一系列問題。
3、云計算模式下電子商務的安全策略
針對上述安全風險,文章提出在云計算平臺上構建電子商務平臺過程中以下六個方面的安全策略。
3.1采用更為安全的存儲技術
當自然災害、硬件設施遭到損壞和故障等情況發生,云計算服務供應商應該采用更加安全、有效的存儲技術。一旦主設備遭到損壞或發生故障,馬上切換到另外一套鏡像設備。同時,電子商務企業也需要定期將重要的數據進行備份。
3.2相關法律法規的完善
由于云計算的涉及面很廣,需要一個全球法律協議來保障電子商務企業和云計算供應商的利益。該協議的內容應詳細地確定服務水平的監控和測量,用戶和云計算供應商的職責和責任,災難的恢復和補償等一系列問題,這樣有利于云計算服務供應商提供更好的服務。
3.3云計算公共標準的制定
到目前為止,包括Google、IBM、微軟、亞馬遜在內的各個云計算供應商都有一套自己的標準,彼此互不兼容。為了云計算的健康發展,就必須要聯合各個云計算相關的組織和企業制定出正式的、開放的云計算公共標準。大多數一提到電子商務模式首先想到的就是B2B、B2C、C2C、G2C等等模式,實際上這樣理解電子商務模式都是不全面的,一般來說,凡是能夠通過互聯網等形式利用特定的工具開展的商務活動都叫做電子商務,那么從此出發,有諸如,基于搜索引擎開展的搜索引擎商務模式典型的google、百度等,利用廣告開展互聯網廣告模式,如百度聯盟、google廣告聯盟、新浪等;網絡經紀模式,典型的算阿里巴巴了;用戶貢獻模式,如起點文學網站、一些視頻分享網站等。網絡社區模式,典型的天涯等等,隨著互聯網技術的發展,電子商務模式遠遠不止這些模式。要界定這些模式必須知道該種模式通過什么來實現盈利,運作流程,涉及的(受益)對象。在開展電子商務活動時,安全是一個非常重要的要素,無論從商務的角度還是從技術的角度,總的一條原則,保證整個商務過程中系統的安全。至于具體的要素涉及的就比較多了,在闡述這方面的內容時,最好從技術的角度分析,因為電子商務之所以高度重視安全問題根結就在技術上面。
4、結論
盡管云計算的發展會在電子商務安全中遇到很多問題,但它的優點無庸置疑。云計算不僅可以大大降低了成本,而且還推動了電子商務技術的發展,伴隨著問題的解決,未來基于云計算模式的電子商務會有更好的發展。
核心關注:拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理,全面涵蓋了企業關注ERP管理系統的核心領域,是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處:拓步ERP資訊網http://www.guhuozai8.cn/
本文標題:云計算模式下的電子商務安全研究