）
摘要：云计算的概念是最早有谷歌公司所提出的一种网络应用模式，经过近年来的研究与探索，已经得到了很大程度上的应用于发展。本文针对云计算的应用价值及安全性进行了分析与探讨。文章首先对云计算的概念进行了阐述，进而就其技术特点进行了归纳与总结；在此基础上就云计算的应用价值及安全性问题展开了详细的论述与分析。这对促进人们对云计算的了解，提高云计算的应用能力有着重要的现实意义和参考价值。
关键词：云计算；应用价值；安全性
中图分类号：TP309文献标识码：A文章编号：1007-9599(2012)06-0000-02
一、引言
在人类步入21世纪以后，云计算是一个热门话题。作为一种IT技术，它广泛应用于各行各业，得到了政府和IT厂商的大力支持，目前已经进入实际应用的阶段。那么作为一种新技术，其成熟性、稳定性、安全性都存在着值得我们引起重视。笔者结合工作实践，就云计算的应用价值及安全性问题作如下分析与探讨：
二、云计算的概念及其特征
（一）云计算的概念
随着21世纪互联网时代的到来，以计算机为基础的互联网技术取得了长足的发展。各种新技术层出不穷，云计算作为其中之一，是广大业内人士和研究人员关注的热点课题。“云”从本质上来看就是互联网（Internet），只是近年来提出的一种别称。它概指分布在互联网中的不同类型的计算中心，包含数量巨大的计算机或服务器。因此，云提供的服务在于用户只需要借助上网设备，连接“云”，就可以利用“云”提供的软件或服务，并且实现在“云”上处理并存储数据；而不需要购买任何的硬件设备和软件程序。当然，这只是云计算的内涵的基本解读，实际应用中其功能特点远不止这些。
（二）云计算特点
从当前云计算应用于实践的情况来看，其技术特点主要体现在：虚拟化技术、灵活定制、动态可扩展性、高性价比、安全性这几个方面，具体表现如下：
（1）虚拟化技术。即：云计算在目前的应用实践中是利用软件来实现硬件资源的虚拟化管理和应用。这种虚拟化技术的应用目的在于降低维护成本和提高资源利用率。在云计算平台，通过建立虚拟平台，从而为用户提供了网络资源、计算资源、数据库资源、硬件资源等方面的资源，使用户在主观体验上与在本地使用自己计算机毫无差别。
（2）高可靠性和安全性。在云计算平台，由于云计算服务器端提供了可靠、安全的数据存储中心，而且有着当前最高专业水平的团队进行管理。因此，用户数据的存储，应用程序的运行，计算的处理都将受到最高水平的技术支持与保护。在人为因素以外，由于云计算数据被复制到多个服务器节点上进行了备份，因此，就算有意外删除或硬件崩溃的情况数据也不会丢失。
（3）动态可扩展性。这主要体现在云计算体系的处理能力方面。在云计算中，既可以根据需要将服务器实时加入到现有服务器群中，也可以根据现实需要抛弃掉该节点，并将其任务进行移交，因此具有良好的动态可扩展性。
（4）超强大的计算和存储能力。用户可以在任何时间、任意地点，采用任何设备登录到云计算系统后就可以进行计算服务；云计算云端由成千上万台甚至更多服务器组成的集群具有无限空间、无限速度。
（5）灵活定制。从用户对云计算的需求来讲，云计算提供的资源和产品具有极大的灵活性。用户在进行产品服务选择时，不需要知道资源在何处，也不需要具备如何部署的相关专业知识，只需要将需求提交给云，云计算体系会对其进行处理，并将定制的结果反馈给用户。并且用户可对定制的服务进行退订或选择性地删除操作与管理。
（6）高性价比。相对传统的IT产品，其使用将产生高昂的硬件和软件费用，往往令一般用户难以承受。而云计算恰恰在这方面有了极大的改进，它在对用户端的硬件设备和软件要求方面，以及服务器端的价格和计算处理能力方面，都有着极高的性价比。而且在后期的维护和升级方面为用户极大地降低了成本和费用。
三、云计算的应用价值分析
在分析云计算的特点中，我们可以看到其技术优势所在，也从侧面反映了其应用价值所在。针对当前云计算的应用领域与实践来分析其应用价值，云计算的应用价值可以概括为以下几个方面：
首先，云计算为用户提供了可靠、安全的数据存储中心，这极大程度上提高了当前互联网使用过程突出的安全性问题。因此，用户不用担心数据丢失、软件更新、病毒入侵等安全隐患与威胁的问题。
第二，云计算提供的服务极为便捷。用户在使用云计算的服务时，对用户端设备的要求低，同时操作起来也十分便捷，实现了异地处理文件、不同设备间的数据与应用共享，用户可以在浏览器中直接编辑存储在云端的文档。
第三，云计算具有极高的性价比。无论是从用户的硬件设备还是软件程序的使用，云计算都提供了良好的环境；同时云计算所提供的灵活定制产品的服务，极大地为用户节省了成本与费用。
四、云计算在应用中存在的安全问题分析
云计算给我们带来了便利的同时，限于当前技术水平和管理因素，在应用中也存在这一些问题，其中突出的表现在自身固有的安全问题方面，具体表现如下：
（一）云计算服务的可控性
相对其他安全问题而言，云计算安全问题最突出的问题在于其可控性方面的技术还不十分成熟。因为云计算系统中对服务实现的技术细节和其运行的管理细节都是进行了隐藏。因此，这种隐蔽性也给安全可控性带来了隐患与威胁。
（二）数据的安全性
作为IT技术，数据同样是云计算的核心构成内容。一般来说，数据的完整性和保密性要求只有授权用户才能进行更改和进行读取。但是云计算的本质特性在于进行了隐蔽，用户的供应商并不知道在特定时间你的数据在何处，这就难以确定你的数据是否正在以保密和隐私的方式进行处理。可见云计算在体现其应用优势的同时也使得其对用户数据安全难以进行预测。
（三）云服务信任的传递
在云计算中，用户与云服务提供商建立了信任合作关系，而该云提供商可能需要依靠第三方供应商提供的计算和基础设施资源。这时，第三方的基础设设施接触到了用户的敏感数据，这就存在如何将用户与其云服务供应商之前存在的信赖关系，扩展到对第三方的问题。
（四）云服务的安全迁移
对于云服务的使用者来说，应该可以自由选择服务的提供商。但如果用户有更换服务提供商的需要，比如提供商服务不能完全满足用户需求，或用户新拓展的业务需要有其他提供商的云端提供，而新的业务又需要与原有业务进行数据交互。如何保证不同的服务提供商间进行业务迁移和数据交互，如何保证用户业务的连续性等问题，业内还有许多政策、标准、技术等方面的问题需要解决。
五、关于云计算及其安全性的思考
（一）云计算用户的安全办法
（1）听取专家建议。对于我们一般用户而言，对于云计算的使用，在选用相对可靠的云计算服务提供商时，有必要对其进行了解。因此用户在享受云计算服务之前，要清楚地了解使用云服务的风险所在，这时候我们可以听取专家的意见与建议。因为，一般地，专家推荐使用那些规模大、商业信誉良好的云计算服务提供商，可以对其意见进行斟酌与参考。
（2）增强安全防范意识。尽管云计算给我们在安全性方面提供了良好的环境与服务，但是我们仍然不能掉以轻心。一些十分重要的机密资料一般不要放在云端，比如网银的使用，诸多网络注册账号的使用，可能由于用户的使用同一密码，或者在不同网络环境中使用，从而带来安全隐患。因此必须清楚地认识到风险，在使用云计算下增强安全意识，并进行积极的防患于未然。
（3）经常备份。存储在云里的数据，要经常备份，以免在云计算服务遭受攻击、数据丢失的情况下，数据得不到恢复。
（4）建立企业的“私有云”。当数据重要到不放心放在别人管理的云里，就建立自己的私有云。私有云也叫企业云，它是居于企业防火墙以里的一种更加安全稳定的云计算环境，面向内部用户或者外部客户提供云计算服务，企业拥有云计算环境的自主权。与之相对应的是“公共云”，通过云计算提供商自己的基础架构直接向用户提供服务，用户通过互联网访问服务，但用户不拥有云计算资源。
（5）数据加密后放到云端保存透明加密技术可以帮助企业强制执行安全策略，保证存储在云里的数据只能是以密文的形式存在，企业自主控制数据安全性，不再被动依赖服务提供商的安全保障措施。
（二）云计算服务提供商的安全办法
（1）国家对云计算服务提供商进行规范和监督。由于云计算的安全涉及到行业标准和规范，同时也涉及到国家的法律法规，因此要保证服务的安全性，就必须从国家行政层面来对云计算加强管理与监督。从当前的现实情况来看，国家政府部门大有制定相应的法规的趋势。这方面的法律法规涵盖了云计算企业强制进行合规性的各方面内容进行检查，并对其进行监督，以从提供商的角度来保证云计算的安全性。
（2）云计算厂商采用必要的安全措施。云计算厂商内部的网络和我们大多数企业的网络没什么不一样的地方，其要实施的安全措施也是传统的安全措施。包括访问控制、入侵防御、反病毒部署、防止内部数据泄密和网络内容与行为监控审计等。
（3）云计算厂商采用分权分级管理。从云计算厂商角度来说，为了防止云计算平台供应商“偷窥”客户的数据和程序，可以采取分级控制和流程化管理的方法。这样可以极大地为云计算中客户资料的安全性和保密性提供有效保障。
六、结束语
综上所述，作为一项新生事物，云计算在近年来取得了快速发展，并在逐渐地得以应用。从应用实践的情况来看，云计算具有巨大的应用价值和广阔的发展前景，但同时也存在着安全性方面的威胁与挑战。这需要在未来的应用中，从技术层面和管理角度来加强研发与探索。本文对云计算的应用价值进行了阐述，重点对云计算安全性问题进行了论述。研究认为，云计算安全不是简单意义上的技术问题，它还涉及标准化、监管模式、法律法规等诸多方面。因此，需要我们社会各个相关部门和力量来共同努力解决，才能促使云计算更好地为社会服务，为人们提供更优质的服务产品。
参考文献：
[1]严明.云计算中的云安全研究[J].现代商贸工业,2009,20
[2]郭乐深,张乃靖,尚晋刚.云计算环境安全框架[J].信息网络安全,2009,7
[3]陈晓玲.浅谈云计算[J].科技信息,2010,32
[4]孟庆伟.云计算技术及其电信应用[J].电信快报,2010,7
关键词：云计算；云计算辅助教学；建构主义；网络教学平台
中图分类号：TP3934文献标识码：A文章编号：2095-2163（2013）06-0067-03
0引言
2008年12月中国教育技术协会年会上，黎加厚教授首次提出了“云计算辅助教学”（CloudComputingAssistedInstructions，CCAI）的概念。所谓“云计算辅助教学”是指学校和教师利用“云计算”支持的教育“云服务”，构建个性化教学的信息化环境，支持教师的有效教学和学生的主动学习，促进学生高级思维能力开发和群体智慧潜能发展，由此而推动教学质量获得显著提高[1]。进一步来说，也就是充分利用云计算所带来的云服务为学校教学提供资源共享，存储空间无限宽广的便利条件，从而引领现代教学的智能化发展，因而具有重要的研究与实用价值。
云计算是分布式处理、并行处理和网格计算共同发展的综合成果。广义的云计算是指通过网络以按需、易扩展的方式获得所需服务。云计算的思想最早出现于20世纪60年代，麦卡锡曾经说过：“计算迟早有一天会变成一种公用基础设施。”这就意味着计算能力可以作为一种商品通过互联网进行流通，就像煤气、水电一样，取用方便、且费用低廉。从最根本的意义上来说，云计算就是数据、应用和服务都存储在云端，通过充分利用数据中心的强大计算能力，来实现用户业务系统的自适应性[2]。
云计算的本质就是整合资源。对于教育领域而言，就是整合大量的甚至是复杂的教育资源和数据资源，并进行集约化的使用和管理，再以服务形式推向广大云端用户。
建构主义认为，知识不是通过教师传授得到，而是学习者在一定的情境即社会文化背景下，借助其他人（包括教师和学习伙伴）的帮助，并利用必要的学习资料，通过意义建构的方式而真正获得。建构主义既强调学习者的认知主体作用，又兼顾了教师的指导作用，此处的教师是意义建构的帮助者和促进者，而不仅仅只是知识的传授者与灌输者[3]。学生是信息加工的主体、是意义的主动建构者，而并非外部刺激的被动接受者和知识灌输的对象。教师必须创设一种良好的学习环境，学生在这种环境中可以通过开展实验、独立探究、合作学习等方式来展开相应学习。教师要成为学生建构知识的积极帮助者和引导者，应当激发学生的学习兴趣，引发和强化学生的学习动力。通过创设符合教学内容要求的情景和提示新旧知识之间联系的线索，帮助学生建构当前所学知识的意义。为使学生的意义建构更为有效，教师应尽可能组织协作学习，展开讨论和交流，并对协作学习过程进行引导，使之更加利于意义建构的实现。
云计算技术的蓬勃发展为教学环境的建构提供了技术上的可行性和保障。正是基于这一理念，笔者构建一个基于云计算技术的网络教学平台，教师可以利用该平台定制教学情境，学生则可以利用这个平台构建个人学习过程，进行自主学习和协作学习。该教学环境是建构主义教学理论的良好实践空间，满足了建构主义对学习环境的要求，而且提供了教学一条龙服务，以此辅助教师的教学，有利于促进师生之间的交流，同时也促进了学生的个性化学习。
1云计算技术在网络教学领域的优势
11提供海量的存储空间和软件服务
云平台可以提供巨量并且安全的信息存储服务（PaaS），各种教育资源存储在云端，提供云计算服务的企业负责管理和维护这些数据的正常运转，保证具有足够强的计算能力和足够大的存储空间可提供给用户按需使用，用户不必担心病毒危害或信息丢失等诸如此类的问题，同时，严格的权限管理策略还可以实现用户与指定的人共享数据[4]；云平台还可以提供软件服务（SaaS），用户所需的应用程序并不运行在用户的个人计算机、手机等终端设备上，而是运行在互联网上大规模的服务器集群中。用户只需付出较为低廉的代价，就可以在线使用各种正版软件，大大降低了学校在软、硬件更新与维护方面需要付出的时间及经济成本。
1.2教与学方式的转变
1.2.1教师授课方式的转变
一改传统的授课方式，在课堂上，教师构建或筛选教学资源，并引导学生学会利用资源。可以说，这样的教学方式突破了教师本身教学素质的局限，增强了课程自身的新颖性和实践性[4]。
1.2.2学生学习方式的转变
通过SaaS构建自己的学习圈，完成网络学习和非正式学习，形成完全良性的网络学习空间，学生不再是被动地接收知识，而是可以根据自身的知识结构和学习方向，自主地选择学习资源，并且可以和拥有相同学习目标的其他学生组成学习小组，实现更高效率的协作学习。甚至，云计算还可以虚拟构造实验室，帮助学生完成从理论知识向实践技能的有效转化[4]。
13促进师生互动以及学生之间的交流互动
在教学过程中，学习主体之间的信息交互、教师的及时指导对于知识的建构均起着关键性的重要作用。基于云计算的网络教学环境重视学习的自主性和协作性，提供多种方便快捷的信息交流手段，诸如，教学平台中的讨论答疑区，论坛等。这就使得教师无论身处课内还是课外，都可查看、参与学生之间的讨论，及时解答学生的问题，学生之间的交流互动同时也可以促进学生创新力、执行力和团队协作智慧的发展，进而提升学生的专业技能和未来的职业能力。
14提供灵活的访问方式，教学可随时随地进行
云计算是一个整合的计算环境，所有的数据都存储在云端，只要用户接入了云计算平台，就能够使用相同的工作环境，云平台的高速计算和数据传输能力，实现了Anytime、Anywhere、Anyway（即任何时间、任何地点、任何方式）的3A级用户体验，满足不同用户的学习交流需要。用户可以根据个人需求、知识背景与兴趣爱好来自由选择资源配置。学生在任何时间、任何地点，若想学习教师讲过的知识，就可以打开手机、PDA或者笔记本电脑，在线查看或下载教师的电子教案、教学视频、教学课件等[5]。在这个过程中，学生自始至终是整个学习过程的主导者，可以自行控制学习进度，还可以定制自己的学习内容、选择自己的学习同伴和灵活的学习方式。教师也可以不拘任何时间和地点即可开展教学活动，只要能打开移动终端，就可以上传教学资源，并为学生在线安排学习任务，检查学习效果，及时跟踪学生的学习进程，而且在必要时即时给予良好的指导等[6]。
2基于云计算的网络教学环境设计
2.1网络教学平台的模型设计
基于云计算的网络教学平台可由学校建立私有云，也可以采用由教育主管部门主力引导，云服务开发企业积极参与，公有云与私有云相互结合的整体开发模式，而后者也必将成为未来云计算在教育领域的必然发展趋势。基于云计算的网络教学平台的总体功能构架如图1所示。
由图1可见，平台采用多层的“云计算”体系结构，其最底层是基础设施层，对应云计算的基础设施即服务（IaaS），通过虚拟化技术，将服务器、数据库、网络设备和存储设备等全面虚拟化，建立一个随需选用的资源共享的基础资源池，并将计算能力和数据存储作为一种服务存放在“云端”租借给用户，同时提供对外统一的访问方式，从而提高数据的访问性能。第二层是网络教学平台的平台服务层，对应云计算的软件即服务（SaaS），提供在线的软件服务，包括：在线学习、互动平台、在线测试、资源中心等各类功能模块；第三层是客户端访问层，访问方式包括：电脑PC、3G手机及其他移动终端。此外，还有一个管理层，这一层是为横向的三层实现服务的，并为这三层提供管理和维护等方面的多种技术，主要包括：帐号管理、SLA监控、计费管理、安全管理、负载均衡、运维管理[7]。
2.2教学过程设计
2.2.1教学前期准备
教师可以根据学生的专业特点、学生的具体情况准备和组织相关教学资料，撰写课程大纲、学习目标、学习的重点与难点，制作教学课件，学习方法指导等并向网络教学平台上传；学生可以登录网络教学平台，使用或参考平台上的相关资源，进行课前预习。
2.2.2教学过程支持
课堂教学过程中，教师只要登录网络教学平台，即可使用预先已上传的课件、讲义和其他教学资源。学生也可下载教师课件，向教师和同学提出疑问，记录自己的学习收益，心得体会；教师可以查看学生的学习笔记，了解学生的学习难点、学习心理，及时调整自己的教学策略[6]。
2.2.3课后学习支持
课后，教师和学生可通过电脑、手机等移动设备随时随地登录网络教学平台。对于教师，可以随时进入教学平台查看学生作业完成情况，批改学生作业，及时回复学生的提问；学生则可通过云平台提供的学习交流区和论坛等与同学、老师进行交流互动，上传作业，查看作业批改结果，也可以利用网络在线测试系统对自己所学进行测试[6]。教师还可以将学生的优秀作品到平台上，使学生实现互相借鉴学习，并增强学生的成就感和学习兴趣。3构建基于云计算的网络教学资源，实现资源的
真正共享近几年，随着信息产业的飞速发展以及各高职院校对教育信息资源建设的日趋重视，很多学校都积累了大量的教育信息资源，然而这些资源却存在着重复建设、资源利用率低、资源共享程度低、以及资源分布不合理等现象。如何消除这些弊端已经成为一项具有高度迫切性的重要任务。笔者认为，可通过一定的行政手段和技术手段，将各高校现有的软、硬件资源加入“云”系统，进一步提高基础设施的利用率，而将分散的优质网络教学资源进行有效的整合，纳入到基于云计算的教学资源平台进行集中展现，则实现了资源共享，同时解决了教育资源重复性高，优质资源缺乏等问题[8]。
4结束语
随着云计算技术与应用模式的快速发展与逐渐成熟，云计算技术将在国内的教育领域中得到广泛应用，基于云计算的网络教学平台也必将在此过程中发挥巨大作用。当然，这还需要国内的教育主管部门提高互联网科技应用意识，并站在全国教育整体发展的战略高度，充分认识云计算应用模式对教育资源的巨大整合作用，从而对云计算技术和教育领域的结合发挥有益的指导和规范作用。
参考文献：
[1]黎加厚.低碳型教育与云计算辅助教学[J].中国信息技术教育，2010（1）：73-77.
[2]张建勋，古志民，郑超.云计算研究进展综述[J].计算机应用研究，2010（2）：429-433.
[3]何克抗.建构主义的教学模式、教学方法与教学设计[J].北京师范大学学报（社会科学版），1997（5）：74-81.
[4]曾静.云计算时代高职院校面临的机遇和挑战[J].教育技术装备，2010（22）：4-35.
[5]李云波.基于云计算的多媒体教学平台建设研究[J].软件导刊，2013（6）：93-95.
[6]刘中宇.基于云计算的多媒体教学环境设计[J].现代教育技术，2013（2）：43-46.
关键词:云计算;积件;云学习;终身教育
中图分类号:TP393文献标识码:B
文章编号:1004-373X(2010)12-0043-04
DesignofLifelongEducationPlatformBasedonCloud-computation
TANGJian1,GUOLi-juan1,GONGTao2
(1.YiyangRadioandTelevisionUniversity,Yiyang413000,China;
2.CollegeofInformationScienceandTechnology,DonghuaUniversity,Shanghai201620,China)
Abstract:A"cloudstudy"systemthatcanrealizetheelasticityexpansionaccordingtotheusers′requirementsisdesignedtomeettherequestofthelifelongeducation.Thestudyobjectsofusersareintegrablewaresofknowledgepieces.Alltheuserdemandsareregardedasaservicerequirementforcloudcalculation.This"cloudstudy"isastudymodebasedon"cloudcalculation".Asfor"cloudstudy",thecentralizationofmanagementandallocationisrealizedbyutilizingthe"cloudcomputation"technologythroughthe"cloudcomputation"platform.Thelifelongeducationserviceplatformisconstructedbasedon"cloudcalculation".Thesimulationexperimentindicatesthatthelifelongeducationserviceplatformbasedonthe"cloudcalculation"canoffertheonlinestudywayofthecustomizedlifelongeducationserviceforstudents.
Keywords:cloudcomputation;integrableware;cloudlearning;lifelongeducation
0引言
《中国远程教育》记者王铁军撰文说“云学习”时代已经悄然而至了[1]。他指出“云”的思想核心就是资源的集中共享。“云”将所有资源集中在┮桓霆先进的平台上,使资源在统一平台的统一管理调配下,具备最大的灵活性和利用率,最终以服务的形式提供给用户。他所说的“云”指的即是“云计算”,而“云学习”则是一种基于“云计算”的学习模式。这种学习是利用现代最先进的云计算技术,在云计算平台上,通过云计算平台对所有集中在┮桓霆平台上的资源进行统一管理调配,以服务的形式提供给用户的一种学习模式。“云”能提供的存储与计算能力[2]是可以随意调节的,它能实现一些传统硬件条件下难以实现的课程形式和通信方式。“云”能建立真正意义上的移动学习[3-4],能实现国内一些学者所提倡的“小型化学习”、“微型化学习”。云学习模式要求知识必须碎片化,以具备足够的灵活性。“人人皆学、时时能学、处处可学、样样有学”的终身教育理想,通过基于云计算的终身教育移动学习服务平台,已成为可能。
1云计算概述
从本质上来讲,云计算[2]实际上是服务器虚拟化技术和基础架构即服务(infrastructureasaservice,I
S)两者的结合,其核心是将某一或某几个数据中心的计算资源虚拟化之后,向用户提供以租用计算资源为形式的服务。这种提供计算资源的服务实际上并不是新技术,而是业务模式上的创新。简单地讲,就是将很多位于同一地点或不同地点的计算机集合起来为企业或个人用户提供各种服务。云计算是一个新兴的IT部署和交付模式,用来通过网络实时提品、服务和解决方案。人们日常所说的云计算,实际上是指这种部署和交付模式的基础架构平台。而云服务则更延伸一步,是指通过云计算平台提供应用和解决方案的服务过程。但在多数情况下,云计算是在大家认可的服务后台运行的,诸如银行业务,在线购物或者在线存储等。云计算的基本特征:首先,云计算是基于互联网的,也就是以浏览器为基础;其次,数据存储在云端,应用也存储在云端,这些对用户透明,通常由第三方提供;最后,云计算强调服务,用户按需使用服务,根据使用多少付费。
云计算在过云计算平台提供的强大基础架构平台上提供云计算服务。云计算服务的基本形式有3种,即基础设施服务(I
S)、平台即服务(P
S)、软件即服务(S
S),从下到上,构成云计算的金字塔。
2积件概述
【关键词】云计算；信息安全；问题；应对策略
1云计算信息安全的问题
1.1法律制度不健全
云计算技术是时展的产物，由于云计算的虚拟、远程等影响以及云服务提供商与用户对云端数据支配权等，给法律带来了很大的挑战。因为云计算平台相对开放，云端上的数据资源很容易被他人复制或使用，这样用户的知识产权是否被他人侵犯就不得而知。
1.2云技术的不足
云技术的虚拟化技术使得用户能灵活又高效地利用云计算资源，而云技术的多租户技术使云计算具有较好的延展性且成本较低。但是，因为云计算得不到传统逻辑隔离以及物理隔离的保护，软件安全漏洞可能会造成数据被他人非法访问或窃取的影响。
1.3云服务提供商的可信度与用户隐私问题
云服务提供商的可信度很重要，但不能轻易被评估，若用户将信息托给可信度有问题的提供商，则提供商可能恶意窃取用户信息数据；若提供商可信度度没有问题，但其在信息管理上有失误，用户的信息也可能会受到黑客袭击。同时，对于云服务提供商获取了用户哪些信息，以及用户不再使用云服务时信息是否销毁的问题，用户有权知晓。如果用户的信息没有得到有效地保护，被他人窃取后很可能发生信息倒卖的状况，则用户的隐私也就泄露了。
1.4数据安全性
用户对云中数据服务进行访问时，需要得到与云之间的双向认证。而当前提供商对用户身份进行管理的方式比较单一，用户身份认证机制比较薄弱就给不法分子非法使用用户信息提供了可乘之机。除了常见的系统漏洞问题，若云服务提供商的员工个人出现操作失误、不规范等情况，也会给云计算安全造成严重的打击，所以还要重视员工专业素养的提升。
2云计算信息安全问题的应对策略
2.1提高云计算安全的认识和观念
科技的发展促进我国对云计算有了一个全面而清晰的认识和了解，云计算的应用给社会各领域带来了便利，同时也存在着一些问题。用户要用科学的发展的眼光去看待云计算在市场经济与科研方面的潜力，充分挖掘云计算的优势，认真探索云计算的发展趋势，开拓其发展空间。对于云计算安全问题，首先用户要给予足够的重视，然后采取各种措施来强化我们的正确观念，比如多参加一些培训活动，了解和掌握云计算安全方面的基础理论，提高自己云计算技术的水平和解决云计算问题的能力。同时用户要选择信誉良好的云计算服务提供商，还要注意在公共场所不要轻易透露自己的密码信息，而要采取加密处理与备份处理的方式，降低信息被泄露的风险。
2.2建立健全云计算安全的立法制度，并严格执法
随着经济全球化、信息技术的不断发展，国际信息传递与处理变得日益频繁。在云计算平台上，国家对网络资源的使用要有科学的统一的规范和标准，这样才有利于云计算的应用与强化云计算安全管理。对于云计算安全问题，我国应结合实际情况建立完善相关法律法规，比如为保护用户隐私需制定相应得法律条款等，增强法律法规的针对性和信息流动的规范性，同时立法要与国际社会接轨，使得我国在云计算安全上有更多话语权。而且，政府要加强云服务安全有关监管政策的实施，使用户与提供商之间建立稳固的信任关系，维护用户与提供商的利益。黑客攻击是云中犯罪的一个重要原因，云时代黑客攻击范围较广且数量较大，而且取证比较困难，所以要制定相应的法律对这种行为进行强有力的约束，对不良网络因素进行遏制。健全民事诉讼请求、赋予用户一定的刑事或民事赔偿权利，是一种严厉打击云中违法犯罪分子的有效措施。
2.3加强云服务运行商之间的交流与合作，建立一个统一的云计算信息保障平台
用户的信息资源一旦遭到泄露，势必会给用户带来很大的威胁。云服务提供商要通过对数据系统进行加密，对用户身份以及访问权限进行严格的管理和认证，确保用户登录的合法性以及用户数据的安全、完整，还可以有效阻挡木马病毒的入侵。云计算技术推动了互联网行业的发展，促进了两者之间的融合。互联网运行商之间存有竞争关系，有着各自的信息保障平台和独立的开发方式，这样对有效利用各云端信息产生不利影响，从而造成云计算信息资源的浪费。当今时代信息的存储量和传输量庞大，互联网运行商不能继续以往独立的信息保障和管理方式，而应加强合作关系，共同建立一个广阔的统一的信息保障平台，进而实现所有信息的高效整合和流通，将云计算信息保障的优势充分发挥出来，各运行商的协同发展将对信息安全起到更多的保护作用。
2.4提高云计算技术水平，重视相关技术水准的建立
计算机与互联网出现不久，便被广泛地应用于各个领域。在早期“，云”一般是指较为大型的计算机网络。谷歌公司在2007年首次正式提出了“云计算”概念，同时他们还与IBM公司及多所大学进行了云计算方面的项目研究。从此以后“，云计算”便成了一个非常热门的网络词汇、技术词汇，并迅速发展与成熟，各个IT企业都开始相继推出了自己的云计算产品，不少大型企业也开始将云计算技术引进到自身的管理工作中。但是就云计算的准确定义来说，各界都还没有形成一个统一的观点。目前一个相对被广泛认可定义是：云计算是分布式计算、网格计算、并行计算等IT技术的融合发展和商业应用。这个定义是比较全面的，它既认定了云计算的技术特征，同时又体现出了云计算的商业属性，总而言之就是用户能够通过云计算应用，获得更加全面、丰富、廉价的网络资源与网络服务。中小企业通过借助云计算服务，能够使自身的管理工作更加简洁、高效、低成本，这是中小企业提高自身管理工作信息化水平、现代化水平的关键途径。
2云计算技术环境下中小企业管理创新措施
2.1加强对企业IT部门管理的创新在一个企业当中，IT部门的关键作用是为企业的运营提供IT服务，在传统的企业信息化管理模式下，IT部门主要任务包括IT战略制定、职能划分、运行维护等。但是在云计算技术环境下，IT部门的工作任务就将发生变化，因此需要加强对企业IT部门管理的创新。首先，从IT战略方面来说，不论是中小企业还是大型企业，其IT战略都可以大致的划分为三个组成部分：跟踪学习战略、应用开发战略、系统维护战略。
(1)跟踪学习战略。主要是识别企业管理所需求的IT技术，关注IT技术的发展，在云计算技术被应用到企业管理之前，中小企业的跟踪学习战略一般都是跟随行业中领先企业的发展，也就是做得好的怎么做，自己就怎么做，即使这会导致操作性过低。在云计算技术出现后，软硬件限制被打破，中小企业应当改变以往的战略方法，要基于自身的实际情况，在自身战略目标的指引下，主动识别、选择真正符合自身所需的技术。
(2)应用开发战略。主要是实现IT技术在企业管理中的实际应用，是现代企业参与市场竞争的一个重要工具。传统的应用开发战略是实现企业管理“自动化”，以提高企业管理工作的效率，但是在云计算技术环境下，中小企业应当将“自动化”与“重规划”联系起来，既要实现企业管理的自动化，又要对企业的管理体系、运营流程进行科学详细的规划，利用云计算技术对业务进行全面的整合，全面提升企业的市场竞争力。
(3)系统维护战略。主要是对企业管理IT信息化系统进行维护，在传统的技术条件下，IT部门需要承担大量的工作内容，如管理软件的升级、系统的安全保护、病毒防护等。但是在云计算技术环境条件下，中小企业作为云计算系统的用户终端，不再需要承担这些工作，云计算供应商将会处理好相关的事务，IT部门主要应当做好的就是系统成本、风险与故障的分析评估。其次，再从IT人员结构方面来说，在将有关IT的应用转移到云计算服务后，企业只需为自己实际使用的服务付费，并不实际拥有IT基础设施，从IT的前期建设、使用到运行维护，将会大大减少企业的各项投入。IT交付模式到云计算模式的转变，大大减少了企业对IT专业技术人员的需求，IT部门将最大限度地实现瘦身。但中小企业的IT人员要了解云计算系统，帮助企业与云计算供应商沟通，为企业提供满足需求的服务。同时企业IT人员工作的重点将在于维护企业云计算终端的正常运行以及故障的解决，关于软件的升级维护、数据中心的安全、服务器购买等都将由云计算供应商负责。最后，企业的IT人员不仅要精通计算机技术，更要熟悉本企业业务。
2.2加强对云计算管理技术的创新与研发诚然，借助云计算技术中小企业可以有效提高自身的管理水平，但前提是企业必须要加强对云计算管理技术的创新与研发。中小企业的领导层必须要转变思想认识，不要再以为“大力抓生产”就能够让企业在市场中占据一席之地。在当前这个信息化的时代下，企业必须要加强对科学技术的应用，注重对信息的整合，科学地规划自身发展战略，这样才能真正提升自己的市场竞争力。中小企业尤其要重视对企业云计算管理技术的创新与研发。在云计算技术环境下，运算器、存储器、信息系统等都是统一集中的配置，管理技术研发人员所需要的一切服务、一切资源，都可以通过网络获得。所以，企业要建立能够共享的资源平台，完善相关机制，采取网络组织等灵活的组织方式，加强组织外部和组织内部的交流和沟通，使企业的研发环境得到改善，研发效率得到提高。另外，企业还要保证流程的统一性和规范性，制定有效的政策和制度，并且设置专门机构，切实保证资源共享的实现。企业的研发部门要加强与其他各个部门的合作，提高技术研发效率；企业要与其他机构做好合作，加强与其他机构的沟通，推进企业与各个机构的开发工作。
2.3加强企业人力资源管理创新人力资源管理是企业管理工作的核心组成部分，在云计算技术环境条件下，企业的人力资源管理也应当做出相应的调整变革与创新。就中小企业而言，必须要借助云计算管理技术，将自身人力资源管理的灵活性特征与规范化相结合，优化业务流程与岗位设置，实现人力资源管理的信息化与规范化。同时，由于云计算技术具有跨时间、跨地域的优势，而且中小企业可以根据自身的实际需求，来选择管理模块，或是制定针对自身特殊业务的管理模块。所以企业在进行人力资源管理的过程当中，既可以不受空间限制，也可以进行更加动态与灵活性的管理，这可以使企业的人力资源结构随时贴合企业战略发展所需。另外，中小企业还应当借助信息化的云计算技术，加强自身的人力资源网站建设，为企业中的员工提供一个直接接触到云计算的途径，让他们也能够对云计算产生一种直观的认识，以“以人为本”的人力资源管理理念，促使企业全员都参与到云计算管理中来。
3结语
云图书馆是最近几年来新出现的一个概念，也是进入信息时代以来，在云计算技术基础上发展起来的一个图书馆分支学科，关于它的基础理论和技术成果目前还不是很多，但也正说明这一新兴的图书馆学分支学科有很大的发展空间。
云图书馆这一概念，其实最早是作为一个“附属品”出现的，是来源于2008年10月，JasonGriffey在《图书馆杂志》旗下的NetConnect杂志发文提出“云图书馆员（CloudLibrarians）”新概念，他提出未来的图书馆不同于现有的图书馆，虽然图书馆建筑物不会消失，但是所起的作用会越来越小，主要用途将会是用来存储和管理资料，或进行交流的聚会场所，到2009年5月，英国Talis公司的RichardWallis、Google的FrancesHaugen等专家，提出“云计算图书馆”的新概念，这可以视之为云图书馆的前身。而真正将云图书馆作为图书馆学的一个分支学科进行系统、科学的研究，则是2011年1月由OCLC、HathiTrust数字图书馆、纽约大学ElmerHolmesBobst图书馆、及研究型馆藏获取和保存联盟四方联合策划和实施的云图书馆计划（CloudLibraryProject）。
2.云计算技术在云图书馆中的应用
最近几年，云计算的研究迅速发展，提到云图书馆就离不开云计算技术，正是有了这种技术的应用才成就了云图书馆，云计算的强大计算能力和海量存储能力为数字图书馆带来了新的发展契机。
在云计算技术环境下，应用的计算与存储都将从终端转移到云端，弱化了图书馆终端设备的处理需求，所有复杂的数据计算都无需终端硬件系统的支持，服务器的日常维护由最专业的团队来提供，这样可以大幅度降低图书馆设备购置与设备维护的成本。
云图书馆所提供的云服务将图书馆的数字资源和应用程序都汇集于云端，最大限度地满足了用户的需求，用户可以根据自己需要利用这些资源创建个性化空间，用户之间的关系不但平等，还可以自由地进行知识交流，为知识自由的实现提供了平台，更好地实现了资源共享。
3.云图书馆员在云图书馆中如何发挥自己的作用
3.1云图书馆员的定义
最早提出“云图书馆员”概念的是JasonGriffey。2008年10月，JasonGriffey在《图书馆杂志》旗下的NetConnect杂志发文提出“云图书馆员”（CloudLibrarians）的新概念。他认为：“图书馆建筑物不会消失，我们仍将有许多资料需要照料。建筑物将越来越具有当前的双重性质，即仓库与聚会场所，而我们的服务与内容将存在于云中，远离任何物理场所”云计算的到来将使图书馆员依托云而非实体图书馆提供服务，成为“云图书馆员”。胡新平在《云图书馆构想》一文中也指出：“云计算环境下，传统图书馆的参考咨询、定题服务、科技查新等服务将继续存在，并演变成为基于互联网的云图书馆的一个常规服务，其服务对象不仅是机构内的者，还包括为更多、更广泛的读者提供服务，传统图书馆的工作人员将成为云图书馆服务的提供者。”
综合以上分析，笔者认为，云图书馆员是应用云计算技术，为更广泛的服务对象，提供云服务时代的信息资源检索、咨询服务的工作人员。
3.2云图书馆员需要具备的素质以及如何发挥作用
云图书馆中的馆员除了和传统馆员一样需要熟练掌握与图书馆相关的基础理论和技术以外，还有以下更高的要求。
了解云计算与云安全技术
云图书馆员需要掌握的信息技术主要有两大块，一是基于XML、Ajax技术的Web2.0网络软件的使用，例如：博客（Blog）、即时通讯（IM）、维基（Wi-ki）、简易信息聚合（RSS）、社会网络服务（SNS）、标签（TAG）。掌握了这些软件，云图书馆员可以更为高效地与用户进行互动和交流，准确了解用户的需求。二是了解云计算技术和云安全技术，由于云图书馆的数据存储和服务器等硬件设备都向云服务供应商租赁，由其代为建设、管理和维护，因此云图书馆员并不需要掌握诸如网格计算（GridComputing）、网络存储（NetworkStorageTechnologies）、虚拟化（Virtualization）等云计算技术。但是为了提高云服务意识和技能，云图书馆员有必要对这些云计算技术加以了解，才能为用户提供更高效的务。此外，由于云服务存在一定的安全风险，云图书馆员也有必要了解相关的云安全技术，与云服务提供商的安全技术专家保持联系，切实保障用户的利益。
云图书馆的建设需要通过云图书馆员来实现，云图书馆员是知识、智力和创造力的载体，是云图书馆管理和服务效益最根本的体现。提升馆员素质与技术水平，培养更多有云服务理念和掌握云服务技术的馆员，来推动云图书馆服务能力和服务效益的大跨越。
英美法国家基于对着作财产权的保护和激励功利主义,可因“额头流汗”之劳动而获取作品保护,不管是事实作品还是功能性作品。然而保护范围过于宽泛不免使公共领域的作品也私有化,剥夺了公众的自由使用。因而独创性除“独”之独立创作外,还需要一定的创作高度质的要求,而这种创作高度是与个性表达联系在一起的。《德国着作权法》采用较高的独创性标准,要求受着作权法保护的作品具有较高的创作高度,这必然使某些具有一定创作性的作品排除在着作权保护范围之外,如某些基于具有一定智力选择编排的地图、电话号码簿等。独创性的标准不宜过高也不宜过低,应当公平兼顾创作者和公众的利益,以“最低限度的创作高度标准”为宜。基于这种标准,云用户和云计算服务提供者在云计算环境下都可能产生独创性的作品。如果云用户将作品上传或曰数字化,仅是作品的复制,若本身是权利人则为权利的自由使用,若为非权利人则需要获得着作权人的许可,否则侵权。如果云计算服务提供者提供计算机程序,云用户输入信息,计算机程序根据用户指令自动生成作品,如在线翻译,云用户对其结果无任何创造性劳动,无着作权可言,其作品的着作权应当归属于云服务提供商。然而该作品的形成是由云服务提供商技术的自动生成,其技术程序可以获得计算机软件保护或者专利权,基于该作品的形成起因和利用,由云计算服务提供者垄断其利用不符合其本身技术共享的特征。所以,该情况下,无创作之云用户虽无着作权,但应当可以使用其作品。在交互创作的情况下,云服务提供商在平台即服务、软件即服务过程中设计的程序与用户创作双方共同形成作品,如“OBS”,⑤有论者认为应该认定该具有创造性作品为合作作品,然而这种合作作品在云计算环境下影响作品的完全利用,如转让⑥,这种限制不利于作品的最大化利用,云服务提供商在多租户的云计算环境下做到协商利用也不现实,因而在此情况下最好将云用户视为交互式创作下的作品着作权人。如果在线编辑,云用户在云计算环境中单独进行的创作,毋庸置疑其形成的作品也应当获得着作权的保护。除此之外,云服务提供商在服务提供过程中,也会基于一定的目的创作形成作品,如云服务提供商对网页的编辑、设计达到一定的创作高度,可以获得着作权,对某些数据信息的汇编可形成数据库,若其宣传推广运用中形成一定的显着性,云用户显而易见认知其服务,还可以获得商标权、商业外观或反不正当竞争法的保护。
云计算环境下的侵权责任
随着技术的不断进步,着作权责任因技术变化和判例而不断丰富与完善。着作权责任承担是技术进步和着作权保护的关键。(一)直接责任和间接责任的区分侵害着作权可分为“直接侵权”和“间接侵权”。直接侵权是指未经着作权人许可,又无法定免责事由,擅自利用作品的行为,与主观过错无关。间接侵权可分为教唆、引诱及故意帮助他人侵权与“直接侵权”的预备行为、扩大侵权后果的行为两种类型。⑦云服务提供商未经用户(权利人)许可,主动将其作品直接放置于网络中传播,无免责事由,显然构成直接侵权。特别是在私有云中,云服务提供商将本通过加密等方式锁定的作品开放,直接开闸用于作品传播,严重侵害权利人的着作权,构成直接侵权需要承担责任。基于此,用户也因对这种安全的担忧而怯步于云计算。对于间接侵权,基于云计算的技术特点更显复杂。云服务提供商本质上还是提供一种技术服务,信息输入与传输通道、信息存储空间、信息定位(深层链接)因基础设施、平台、软件的虚拟化而演变成云服务提供商的服务。在服务提供过程中,服务内容之侵权作品并非云服务提供商直接所为,而是作品提供之用户所为。云服务提供商此时作为一个中介技术服务,至多是间接侵权人,仅承担间接侵权责任。(二)间接侵权过错的认定间接侵权的构成需要同时具备主观过错和实施客观行为,实施客观行为容易认定,如云服务提供商都会提供接入和传输服务、信息存储服务、信息定位服务等,然而主观过错(包括明知和应知)的程度在云计算中异常复杂。在1984年美国联邦最高法院“索尼案”中认定帮助侵权时引用了“实质非侵权”理论,当被告提供的某种商品同时具有合法和非法用途时,可⑧这种技术中立原则又称为“网络中立”,即使产品提供者知道有人可能会使用产品侵权,也不能仅以有用户确实使用该产品侵权为由,推定产品提供者具有主观过错并构成“间接侵权”。实质非侵权在之后的判例中不断被引用,成为高科技特别是网络技术的免责法宝。然而云服务提供商帮助他人侵权已得到证明,仍可以基于其部分合法用途而逍遥法外于法之正义不符。所以双重用途的简单划分使那些主要用于侵权的产品或明知帮助侵权者难以适用,从而“引诱侵权规则”得以引入。在美国Grokster案中最高法院以一点主要理由和两点辅助理由认定被告是否构成引诱侵权,⑨主要理由在于被告通过广告宣传、新闻简报和用户通信联络等方式,以清晰的语言和积极的行为诱使用户使用软件实施侵权,两点辅助理由是被告没有通过开发过滤工具等方式减少用户实施侵权的几率,被告通过在软件中内嵌广告获得大量经济利益。辅助理由不能单独认定引诱侵权,仅是主要理由的印证和补充,但是引诱中的广告、宣传等并非每一个云服务提供商使用,方式多样,有时也难以证明瑏瑠,这种较高的门槛在间接侵权中的认定难度较大,美国之后的几个判例也仅以明显证据证明的几个要素综合考虑而给予引诱侵权认定。但可以肯定的是,当云计算提供的服务唯一用途在于侵害着作权时,则认定其应该承担间接责任,理由在于过错明显。于此,我们唯有回到过错认定的民法范畴,以一个善良人的合理注意义务来要求云服务提供商,善良人之诚信有其职业上、经验上、年龄上的要求,从而过错之认定应当根据专业水平、预见能力、案件具体情况进行判断。就云服务提供商的实施方式而言,当云服务提供商对提供的内容进行选择、编辑人工干预时,明知或应知侵权的注意程度较高,如环球唱片有限公司诉北京阿里巴巴信息技术有限公司录音制作权案中,被告音乐搜索的分类有“全部男女歌手”、“新歌飙升”、“欧美经典”等,一个合理理性人都可能知道这些经过编辑的文件可能侵权,违反注意义务从而应当承担间接侵权责任。相反对于纯粹的技术搜索形成目录,理性人之一般注意不能知道侵权,无须承担侵权责任。总之,在云计算环境下,云服务提供商因基础设施、平台、软件虚拟化集传输管道、系统缓存、信息存储、信息定位于一体,是否承担间接侵权责任,需要根据云被传播的作品、计算部署模式、实施方式等因素综合认定其过错瑏瑶。
寻求利益
平衡杠杆的支点:补偿金制度责任承担一般为事后的救济,过错认定本身存在主观性,显得异常复杂。对云计算环境下着作权保护制度的合理构建,不应局限于事后补救的责任承担问题,还应寻求云计算环境下事前作品利用模式的完善。许可是作品的一种利用方式,然而在云计算服务提供的过程中,每次涉及到着作权的利用时,需要得到各个权利人的许可,将消耗巨大的成本,且对于某些价值较小的作品而言,难实现经济效益,掣肘云计算快捷便利之操作及其规模化。就用户而言,享受云服务的过程在于其内容的消费,乐在技术的共享和便利,对每一作品归属于谁、创造性如何很少关注。就服务过程中的作品而言,有很多难以寻找权利主体的孤儿作品,此种情况要在利用之前获得权利人许可难上加难。而对云计算的利用本身来说,某些云计算服务提供商对于诸如权利瑕疵或者孤儿作品这类着作权,想用又怯于利用,无奈只能放弃其利益。这对于作品的利用或者云计算的发展而言都是不利的。此外,云计算服务提供者并不在一国之内,要获得许可利用,法律冲突之余更有现实的困境。所以,云计算环境下作品的最佳利用模式需要兼顾新兴技术的发展和着作权保护,同时需要具备现实的可操作性。云计算过程中对于数据的保护会通过匿名、加密、分区存储的方式实现。匿名技术的采用有时本身就是对着作权的剥夺,如署名权,更可能存在如上文的直接侵权的危险。而对于技术措施本身,加密、分区存储的攻克或者解密之合理使用,在全球众多租户的使用下,着作权权利更难以确定、可能公开或者不再那么重要。既然这种秘密的状态难以维持,可以考虑通过补偿金制度来寻找知识产权与云计算发展平衡杠杆的支点。在着作权制度发展早期,简单的复制使人们并没有注意到间接侵权。随着技术的发展,如复印机、空白录音带、磁带的出现,这些辅助物成为侵害着作权的“帮凶”。虽然这些设备可能并不一定用于侵权,有其他合理用途,如空白录音带可用于个人或自然声音的存储。补偿金制度是为保障权利人能够从作品中获得充足的收入,针对复制设备和复制媒介在出售时,必须按照其价格的一定比例向权利人支付“补偿金”,以补偿权利人因随后的复制行为蒙受的损失。瑏瑥《德国着作权法》对录音录像设备就规定了补偿金制度。云计算环境下扩张补偿金的适用范围,对于某些多样化用途的设备或服务商收取补偿金,可能造成不公平。然而在技术措施无法有效控制着作权侵权行为时,补偿金对于发生侵权频率较高的服务过程仍旧具有一定的合理性。首先,云服务提供商所提供的服务虽然并不完全用于侵权,但是不可否认的是有部分会因为辅助而获得利益,如通过深层链接增加点击量而获得广告收益,这种不当得利是建立在着作权人利益牺牲之上的,完全免责过错又难以认定情况下获利事实确实存在,此时对着作权人也不公平。其次,补偿金制度的理念并不在于“权利和义务相适应”的形式公平,而在于使着作权人获得合理补偿,鼓励创作的同时又促进云用户的服务共享,刺激云计算的发展,使全社会受益,从而实现实质公平。诸如孤儿作品的难题,也可以通过先使用后付费的方式解决,将补偿金交予着作权管理组织,从而在现实生活中公众不敢利用的瑕疵权利在云计算环境下得到有效解决。在现实操作层面,鉴于云计算有跨国化的趋势,补偿金制度的适用,需要政府加强国际合作,结合作品在云计算服务提供过程中体现的价值,制定能够灵活反应市场规律的补偿金标准以及实施细则。瑏瑦同时集体管理组织可以开发出与云计算服务提供商合作的计算机软件,让用户登录系统时自动向集体管理组织注册,按照上传或下载作品的数量交纳一定的版税(经权利人授权或公有领域的内容不在此列)。瑏瑧因此,补偿金制度能够作为知识产权利益平衡的支点,在知识产权法和技术的发展、社会的进步紧密联系中,实现知识产权垄断效益和技术进步之社会效益的“帕累托最优”。结语云计算环境下的着作权保护,是知识产权利用与技术发展在新的网络环境下出现的新问题。云计算环境下数字化作品的着作权归属,应以“最低标准的独创性”原则来判定是否构成作品,是否能够获得《着作权法》的保护。侵犯着作权责任的承担,在云计算环境下仍有必要区分直接侵权和间接侵权。应当在云计算部署模式、传播作品信息、是否人工干预等方面综合认定云服务商是否违反善良人之注意义务,是否存在过错,从而判断是否承担间接侵权责任。补偿金制度是通过作品事前利用方式寻求云计算和知识产权平衡的支点,可以促进着作权保护和云计算的发展。
【关键词】云计算；基础英语；教学模式
一、背景
（一）传统基础英语教学模式弊端。
高校基础英语课程是英语专业的基础课程，目的在培养学生综合运用英语的能力，包括听、说、读、写、译。它贯穿英语专业学生的整个基础英语学习过程。传统的《基础英语》课堂中，教师是课堂主体，采用满堂灌的方式，讲解课文重难点、语法等，学生被动接受。课堂知识广度受教师知识储备量的限制，信息量有限。同时无法区别对待不同程度的学生，易造成学生差异化。教师教授知识使得学生学习主动性、积极性受挫导致缺乏自主学习能力。这种传统课堂模式很少给学生开口的机会，忽略学生基础能力的培养。
（二）多媒体技术在教学中的弊端。
随着社会进步，科技发展，多媒体在英语教学活动中广泛应用。多媒体采用声音图片等形象化手段丰富传统课堂。但原本吸引学生注意力的这些多媒体手段，反倒成为分散学生注意力的因素，降低了教学效率。教师自身素质不同，制作的多媒体课件也不相同，有时花哨的图片、声音喧宾夺主，并没有使教学更有效率。同时，课堂依旧是教师讲，学生听，学生依旧是被动接受知识，没有自主学习的积极性和主动性。
多媒体课件资料需要上传到网络上，学生自行下载，离线观看，若没有网络学习平台，学生只能个别从教师处拷贝课件进行学习。学习过程独立，无法将教学资源与课程内容整合，影响教学效果的发挥。课件的内容即时性差，更新缓慢。而一些内容丰富，教学效果好的课件资源，同样只能在小范围共享，极大影响了教学价值的发挥。网络学校平台的建设制作成本高。
要克服以上弊端，让教学更生动，更有效率，可以采用云计算技术。使教与学紧密结合，充分调动学生学习的积极性。
二、云计算辅助基础英语教学的理论依据
建构主义（constructivism）理论认为学习是主动构建的过程。学生在自身原有认知结构的基础上，结合并利用所接触到的新知识，新信息，主动建构起新知识。建构主义学习理论强调以学生为中心，注重学生学习的主动性。在强调学生学习过程中的主体作用的同时也不忽视教师在学习过程中的指导作用。当学生认识到自己在学习过程中的主体性时，会自发自愿主动学习，教师在学生学习过程中通过多种教学手段，比如多媒体教学，分组教学等，引导学生进行探索式学习，培养学生的自学和自我提高的能力，以及自我控制学习过程的能力。理解自我反思及自我评价的意义，使学生逐渐对自己能力的各个方面有一个正确认识，最终达到自我管理和自我修正的目的，全面提高综合素质。
三、云计算辅助构建基础英语教学
（一）云计算概念。云计算是指由几十万甚至上百万台服务器组成的网络，在云平台为用户提供所需要的计算机服务。它以服务的方式提供给用户计算机能力，用户在不了解相关技术、没有相关知识以及设备管理能力的情况下，通过网络获取需要的服务。云计算耗费成本更低、性能更高、所需维护更少、计算能力更强、存储容量更大、数据更安全等优点。
（二）基于云计算的基础英语教学特点
内容全面，有助于提高学习基础英语的综合能力。云平台中内容，紧密结合教学大纲，听说读写几个方面结合全面提高学生综合学习能力。并配合文化、练习辅助提高综合能力，同时，分享电影、读本的内容增加学习的趣味性，培养学生对英语的兴趣，提高学生自主学习的积极性。
1.资源共享。基于云计算的特性，把各类数据、资源统一存储，解决不同系统数据交换问题，以及不同地区，不同系统的资源分配不均的问题，通过同一个云平台，教育信息可以共享，不受时间、地区、设备的限制。优秀的教学内容可以同步至云平台，学生通过云平台即时获取学习内容，学生学习不再受时间地点限制，在任一区域随时进行进行共享。拓展学生的视野，增加学生对所学内容的兴趣。
2.学习形式多样。学习不再是传统的课堂模式，学生只需通过终端访问云平台即可。教师也可以通过云平台对学生随时随地进行云授课。同时可以通过云平台进行考试、在线批改作业，还可以同时和其他学校进行互动，甚至可以和国外学校进行实时交流。学生的学习模式多种多样，不再拘泥于传统的教师为主导的课堂，使教学方式方法更多样化。
3.学生参与互动的积极性高。学生只要有终端就可以自由访问云平台里的内容。云存储量很大，学生可以即时访问这些庞大的内容，相当于把图书馆搬到身边。与此同时，学生还可以通过即时聊天工具，和同学教师进行互动。在主动参与学习的过程中，学生发挥自主性，积极互动，对所学内容有更深刻的理解和认识，从而对自己的学习过程进行不断反思，不断改进，进入良性循环。
4.个性化学习。学生学习程度不同，在云平台上，学生可以根据自己的的学习需要，选择符合自己的学习内容。学生可以学习自己感兴趣的内容，激发学生深层次的学习动机。也可以个性化订阅学习内容，通过网络定时推送。
四、总结
随着时代的发展，电子产品，网络科技，社会数字化、信息化已成为主流发展趋势。教育云技术综合教育服务模式，提供教学科研、教学博客、即时通讯、共享资源、学习平台、教育服务平台等。随着云技术的不断开发，其应用空间越来越广，应用形式越来越多样化，发挥的教育价值越来越大。而面对教育方式的改革以及教学评价方式的变化，我们要更多思考如何面对这些问题，如何与时俱进不断创新跟上时代的步伐，如何在教育信息化面前具备前瞻性眼光。云计算代表了教育产业的发展趋势，同时也迎来了发展机遇。在机遇与挑战面前，我们要沉着思考如何应对，并紧密跟上时代的步伐，不断创新。
参考文献：
[1]常宏.建构主义英语教学观的解读[J]，2011
[2]沈尧林，池娟.云计算技术在英语教学中的应用浅谈[M]，2011
[3]杨静，崔兰.基于云计算的大学英语网络教学模式[J]，2013.3
[5]祝智庭，杨志和.云技术给中国教育信息化带来的机遇和挑战[M]，2012.10
[7]马慧.网络环境下的基础英语有效课堂模式探究[J]，2013
[8]杨静，崔兰.基于云计算的大学英语网络教学模式[J]，2013.3
[9]安然.多媒体英语教学中的利弊分析[J]，2008.8
陈宝国，国务院发展研究中心国际技术经济研究所研究员，管理学博士，经济学博士后，国家发改委企业信息化专家组专家。
长年专注于中国信息化、高新技术等领域的研究工作，曾负责科技部RFID项目，对RFID技术及物联网的应用发展、智慧城市建设有着深度研究和理解。
陈宝国用他的笔和他的声音，表达着对信息化工作的真知灼见。近年来，他在国内核心期刊发表信息化论文100余篇，他的专著《信息战争》一经出版就成为行业畅销书，他还经常参加信息化论坛发表自己对信息化的认识和见解。
他习惯于独立思考，理性而不盲从，对事物有客观的判断。在和他谈话的过程中，他的思考者的角色愈加清晰。
首位信息资源宏观管理博士后
陈宝国是国内研究信息资源宏观管理的第一个博士后。2003年，中国电子信息产业发展研究院设立了研究我国宏观信息资源管理模式的流动站，招考博士后。这一年，陈宝国正好从北京交通大学攻读管理学博士毕业，他参加了博士后考试，并顺利地进入中国电子信息产业发展研究院成为产业经济学博士后。
当年中国电子信息产业发展研究院的博士后报考竞争很激烈。“中国电子信息产业发展研究院的原则是宁可不招，要招就招素质非常好的人。当时有5个方向，每个方向只录取1个人，有30多个人报名竞争这5个位置。录取非常严格，分为初试、笔试和面试，最后只录取2个人，我是被录取的两个人之一。”陈宝国说。
在做博士后期间，陈宝国参与了很多大型的国家信息化研究项目和评审项目，这让他的信息化认识视野更加开阔。陈宝国说这期间很多专家对他产生了非常深的影响。“很多前辈和老师给了我很大的帮助，他们的思想和理念对我产生了很大的影响。现在的软件行业协会理事长赵小凡司长，当时任国信办信息化推荐组组长，他的思想以及很多专家咨询委员会专家委员的思想对我影响很深，他们能从更深入的角度，更全面地把握、更透彻地理解和诠释信息化的真正含义。不是从技术角度，而是从资源整合的角度，从最优化的角度去谈信息化，去认识信息化。不是从系统和产品的角度，而是从未来发展的角度，眼光更长远、立意更中性。在那段时间我真的学到了很多东西，包括信息化的理论知识，对事物的看法，以及对管理和经济学的看法。”
在成为信息资源宏观管理博士后之前，陈宝国早就开始接触信息化。1991年，燕京大学材料学研究生毕业后，陈宝国进入秦皇岛电力公司物资处从事物资管理工作，这是他深入接触信息化工作的第一步。“当时我负责管理保管班，主要任务是管理保管员，我担任保管班班长。我们的入库出库领料账等全部是手工下账，效率低，集合慢，统账慢，因为我们要求账物卡符合，这样每个月保管员在统计单子时特别麻烦。因此我牵头和秦皇岛电力公司信息中心合作，做了一套计算机集成系统。”他的这种做法当时比较领先，秦皇岛电力公司因此成为华北电管局第一家甩账的公司，也成为国家电网首批通过物资达标的企业。
2001年底，陈宝国被调到北京国华电力担任物资处处长，同时他也在攻读北京交通大学的管理学博士学位。进入国华电力后，陈宝国认真推动实施国华电力的全网上采购理念，最终使得全国华系统通过计算机实现集中采购，改变了原来分散采购的局面，实现百分之百网上采购，这项工作做的非常成功。
“做什么事都要做精”
陈宝国认为，人做任何事都要做精，要自己去思考，不能盲目跟随。
就在云计算概念铺天盖地地席卷了整个互联网的时候，很少有人真正去思考云计算究竟是什么。“云计算为什么这么热呢？是因为很多人并未真正地去了解云计算是什么，而是去炒这件事情。别人谈什么是什么的时候，我们尽量少去炒作，要冷静下来看问题。”陈宝国说。
大家都在谈云计算，但在中国很多云计算专家对于云计算是什么以及云计算的核心技术是什么也不清楚，而陈宝国却对云计算进行了很深的思索。“云计算到底是什么？云计算的核心技术是什么？云计算真正能带给我们什么？云计算真的能形成一个巨大的创新型产业吗？”陈宝国认为，云计算和原来的平台级服务没有大的区别，没有大的颠覆性的创新应用。
“虚拟化就是云计算吗？没有云计算有没有虚拟化？虚拟化技术是做平台或者服务器公用技术最早的技术。”陈宝国说，云计算是人们现在所构建出来的号称为一种新的服务模式，其实这种服务模式最早在应用平台里就有。
“那么云计算的重点和核心是什么呢？是大集中、大数据还是大存储、大处理？如果没有云计算，分布式存储就没有意义了吗？如果说云计算更趋向于集中的话，目前全国各级发改委立项的云计算基地有500个，那么云计算到底是集中了呢，还是分散了呢？500个云中心，遍地都是中心还叫中心吗？”陈宝国提出了一系列问题，他认为目前这些问题都是值得思考的，但是恰恰没有人思考这些问题。
面对全社会对云计算的狂热，陈宝国认为大家需要理性对待云计算。“我不反对云计算，我觉得对于云计算我们一定要知道做什么，发展方向是什么。现在各地都在发展云产业，某地做了一个5000亩地的云产业园，现在成了鬼城，圈了一块地做云地产，却没人去了，有多少云产业园是要来做房地产项目。调查一下，现在有很多人打着云计算的旗号做房地产，整个社会处于云概念炒作的狂热阶段，借炒作过程各有各的目的，各有各想达到目的的途径和想法，有的想要圈地，有的想要圈钱，有的想借助这个东西拓展客户市场，但是真正的云计算、云应用、云技术、云模式还处于探讨摸索阶段。”
“我不反对叫云，也不反对推广云，我恰恰觉得应该推广云，但是我觉得有很多人利用云概念去达到自己的目的。”陈宝国说，目前主要是缺少中立客观的观点解释这件事，当一些中立客观的观点出来以后大家可能更关注。
“其实，十一五期间大家就在谈平台服务，并不是有了云以后才有这些技术。云是什么呢？云是旗帜，原来那些平台技术现在都被称做‘云’，大家把旧东西装到新瓶子里来做。我不反对这么做，但是我觉得大家更应该理性地去理解云的核心技术是什么，云的创新模式是什么。大概现在很多的云模式都是原来的平台模式的一个翻版和照抄，只是把原来的平台中心系统改成叫‘云’重新炒，恰恰云的核心技术我们掌握不了，云的未来的创新模式我们没人去认真地研究。”
在云计算异常火热的时候，陈宝国认为应该保持一种理性的态度对待云计算。“大家对云的狂热态度可能和我们整个的国民情况及国内氛围有关，大家整个都很躁动，不去沉下心来想问题。”
陈宝国说，大家对物联网的态度也和对待云计算一样盲目，到底什么叫物联网？物联网的中心在哪里？没有人去思考。“物联网刚热的时候，真正去理解探讨物联网的很少，大家都在跟风，有把物联网做成自动化的，有把物联网做成监控的，只要一有硬件设备连上都叫物联网。那么把原来的产业打发一下就是物联网吗，物联网产业的增值在哪？它的新增量呢？很少有人去认真地探讨这些问题。”
他主张理性思考，“当人们都在炒一件事情的时候你要思考，起码要知道定义是什么，你要体验到你所说的是什么，要知道自己要做什么，还要知道应该去探讨什么，去追究什么。我们不去别人谈什么是什么的时候，我们尽量少去炒作，要冷静下来看问题。”
跑在网络上的信息化时代
陈宝国认为，信息化综合起来讲是信息技术的综合应用，最早的国家信息化包括六要素：第一是信息技术，软件和通讯都是信息技术。第二是信息产业。第三是信息化政策法规。第四是信息化的人才，没有人才无法做信息化。第五是信息资源，主要是信息资源的开发利用。第六是信息基础设施，没有基础设施谈不上信息化。但是后来国家又把信息化加入了一个要素――信息安全，所以信息化具备七要素，这七要素的总和就叫信息化，这才是信息化的统称。
目前，信息安全已经无处不在。陈宝国认为，现在无论对于个人信息终端产品，还是对于企业级的系统，信息安全都是产品制造者或者集成者、产品使用用户十分关心的问题，在和平时代信息安全无疑已经成为整个网络建设和内容防护的首要因素。
在谈话间，陈宝国幽默地使用了一个穷人和小偷的比喻。“信息安全越来越成为信息化推广的一个制约因素，原来的信息资源少，信息化发展程度低，所以安全或者不安全并不重要，穷人谁会防小偷？只有当你有钱的时候你才会防小偷，兜里有两元钱还怕小偷吗？”
陈宝国认为，信息资源现在已经被人们所关注，它将会成为人类最重要的资源。“你的资源被偷了，原来你认为它是一堆沙子偷就偷吧，但是当发现它是金子的时候，你就不能让它被偷了。人们对信息资源作为财富的认知度提高了，并且它的价值也的确在体现。”
提起对信息化的感受，陈宝国说，现在全社会对信息化的认知程度和关注度都比以前提高了，如果离开网络，人类已经无法生存。
“信息化已经被人们挂在嘴上，现在说一件事如果离开信息化、离开物联网好象你就不时髦了。”陈宝国说，无论是从中国来讲还是从美国来讲，原来说人类社会是驾驭在汽车轮子上的，其实就现在而言人类社会是跑在网络上的，没有网络人不可能生存。没有网络人可以活着，但是生存不只是活着，人还要生活和进行人际沟通，如果缺少网络人们如何去和别人进行沟通呢？”
【关键词】云计算环境网络安全问题路径
作为新型网络模式，云计算能够整合互联网中的计算技术，对数据计算的效率与速度有极大提高，其强大数据分析能力，有利于充分利用有限资源。当前云计算主要应用于大型数据计算领域，例如分析交通运营能力、以及调查犯罪、管理图书馆业务等方面，由于上述领域每项工作涉及了大量数据，处理相关数据时应用云计算，极大提高了工作效率，也提高了相关工作流程中，所涉及数据的安全性和保密性，但也使得一旦这些数据丢失，所产生的后果难以想象，因此，在云计算环境下，大力提高网络安全技术，具有非常现实的意义。
1云计算环境下网络安全技术的作用
在云计算环境下，网络安全技术能从安全上保障用户隐私，提高了数据安全性，也避免了数据丢失和被盗的尴尬，计算机广域网络与局域网络所构建的数据库，通过跨区域、跨网络给予备份，可以让用户安全使用互联网，也避免了数据外泄的尴尬，例如个人电脑丢失、或送去维修硬盘被复制等。因此，运用网络安全技术，有利于计算机连网时，实现计算机之间数据共享；另外，网络安全技术还提升了所传递数据的保密程度，加强了数据传递的定向性，通过联合解密、组合技术，实现了符合个性需求、有针对性的数据传递，使得数据传递给指导用户时，对所传递数据的起到安全保护作用。
2云计算环境下网络安全存在的问题
2.1数据通信安全还存在漏洞
计算机网络两个主要功能是共享数据和传递信息，而数据通信就是其中主要环节之一。云计算环境下的网络中，构成数据通信不安全的因素主要有：蓄意攻击服务器，频繁在短时间内发送服务请求，利用通信来堵塞道路，导致正常用户的服务请求无法受理，或侵入系统删除、篡改数据等，还有就是黑客入侵用户系统或服务器当中，对数据进行破坏性改变；有的则是在数据传输过程中进行监听，以窃取个人数据信息。
2.2网络系统存在的不足
网络系统自身的不足，使得黑客通过网络这个渠道，对数据库系统进行攻击，造成数据库系统保密性和完整性受到较大冲击，例如电子邮件中存在的漏洞，就使得信息存储安全受到了威胁。在传统网络环境中，数据虽进行了共享，但是多数数据还是单机存储的，其安全保证主要来自单个计算机自身安全系统，而在云计算环境下，网络数据存储在网络运营商的云平台，使得用户使用网络过程中是否安全，成了检验网络运营商诚信度，以及技术水平的检测器，另外，网络系统还存在身份认证的缺陷，使得身份认证成了黑客主要攻击目标之一，黑客通过入侵云平台管理器，非法窃取用户资料和密码等信息，或利用网络通道做病毒植入，以便窃取用户信息。
3云计算环境下实现网络安全技术的路径
3.1在防火墙上设置智能识别
为了确保网络数据通信安全，在防火墙上设置智能识别技术，提高对黑客入侵的防御功能，避免网络欺骗和通信道路被堵塞，该技术能识别病毒篡改的IP地址，起到预防、阻止病毒对网络的伤害，并且对云计算中恶意数据能够准确识别，以避免造成对用户电脑的损害。
3.2应用系统加密技术
系统加密技术中，公钥加密技术和私钥加密技术，可以把系统中数据应用代码来执行加密工作，给系统中数据增加了保护的屏障，同时应用过滤器筛选、阻止恶意程序和信息，在选择云服务运营商时，应从安全性上选择信誉等级高的商家，使得安全监控无缝化衔接，在个人监控之外，还有专业化运营商给予监控管理，从而降低了用户数据被泄露的发生率，通过用户密码设置技术的提高，以保证用户密码的安全性。
3.3防御病毒技术
入侵计算机的病毒从数量上逐渐增多，给网络安全带来较大的挑衅，也使得反病毒技术不断提高，该类技术主要有动态技术和静态技术，动态技术预防病毒的能力较高，且该技术适用范围较宽，也能适用于低端资源，其简便、高效的性能，使得云端资源得到了有效控制，如病毒入侵时，会立即给予报警预告；而静态技术对网络运行的实时反应不灵敏，对系统内排毒随时排除方面不及动态技术，因此，防御病毒方面动态技术被广泛应用。
3.4应用防护技术
防护技术是云计算环境下，网络安全技术的子系统技术，其工作内容包括，选择规范化技术软件时，应用更新不断查找漏洞并随时修复；为用户创建数据隔离体制，以避免虚拟机之间产生的攻击；以及强化了云平台安全技术；同时创建了安全可靠的数据存储体系。该技术的客户端检测软件，能发现云计算异常动态，截获木马、病毒的信息，并将其传送到服务器中自行分析，继而将解决方案传送到客户端。该技术还根据云计算环境临界设置的不足，设置云计算的安全防范系统，把子系统中安全防护技术延伸到整个云计算环境中，全面保护网络环境以提高网络防护能力。
3.5应用多种身份认证渠道
为了降低身份认证中的危险系数，网络运营商可以应用多种身份认证渠道，来确保身份认证的安全性，例如，加入指纹和脸型、以及口令等认证方式，以提升网络的安全系数。在用户登录时，对非法认证用户从程序上给予及时的管理，并为防御起见，建立黑名单机制，从而更有效的强化云计算环境下的网络安全。
4结论
随着网络技术在我国的深入、普及，技术更新、改造的速度也得到了较大提高，云计算作为新型网络技术，有其自身强大的优势也有相应的局限，还存在一系列需要解决的网络安全问题，因此，实现网络安全技术的路径，以提高云环境下网络安全程度，具有积极的现实意义。
参考文献
[1]赵晟杰，罗海涛，覃琳.云计算网络安全现状与思考[J].大众科技，2014，5（12）：1-4.
[2]闫盛，石淼.基于云计算环境下的网络安全技术实现[J].计算机光盘软件与应用，2014，6（23）：168.
作者简介
郭丽萍（1969-），女，四川省泸州市人，毕业于中国人民西安通信学院，现任66471部队工程师，主要从事电话交换专业。研究方向为有线通信网，电信交换设备的维护管理。
窦荣光（1972-），男，山东省高青县人。毕业于南京中国人民理工大学，现任66471部队工程师，主要从事通信工程。研究方向为通信线路、设备的施工安装、维护管理等。
【关键词】云计算；互联网；金融业；建议
一、引言
2008年，谷歌提出了云计算（Cloudcomputing）的概念，云计算逐渐成为业界普遍关注的技术热点，如今已变成引领整个产业发展的重要趋势和潮流。云计算，是指以计算机和网络技术的广泛普及和深化应用为基础的新型交付与使用模式，即通过网络，将大量的计算分布在非本地的、网络远端的计算机机群中，这样所需的软硬件资源和服务等就可以直接通过网络获取，让所需的资源处于优化配置的状态[1]。随着技术不断成熟，云计算技术定会在未来金融领域产生广泛的运用。
云计算作为一种创新性技术、新型商业模式以及新的基础架构管理方法，能够将计算机软硬件资源、数据以及高度虚拟化的管理作为服务提供给用户，有利于合理配置计算资源，提高利用率，降低成本[2]。在现实生活中，普通用户已经不知不觉地接触过云计算的应用了，如QQ网络硬盘、GoogleGmail等。云计算将是未来IT产业发展、变革的重要方向，但是目前我国云计算技术正处于发展初期，市场规模较小，还存在一些急需解决的问题。
二、云计算在金融企业应用中的主要问题
云计算作为一种新兴技术，在金融企业的应用仍在尝试探索中，发展过程将面临不少问题和障碍，比较突出的主要有以下几点。
（一）目前云计算还没有统一的行业标准，对云服务提供商缺少考核和认证的标准体系。目前业界对云计算的认识还不统一，一些在云计算服务领域先行的大企业，如亚马逊、谷歌、微软等，都致力于制定自己的云计算服务标准，不同企业的解决方案各有不同，很难达到共识，形成统一标准。在缺乏统一标准规范下，很多操作和技术无法匹配、兼容，这将对多个“云”之间的相互联通产生消极的影响[3]。因此，制定可以使数据之间彼此互通的统一标准是目前云计算发展首要解决的问题。
（二）互联网等基础设施还不够完善。高速、稳定的互联网络是云计算规模性发展的前提。相比国外，我国互联网的网速仍比较慢，长距离数据传输的时间延迟较明显，不能满足云计算发展的需求。虽然国内一些大型企业已有自己的数据中心，但这些数据中心间隔较远，比较分散，存在成本高、效率低等问题。现有的数据中心不能满足实现云计算服务的要求，需要进一步进行改造和整合。
（三）金融企业对云计算服务的安全隐私性要求较高。许多调查显示云计算的安全隐秘性是目前人们对云计算技术最为关注的问题，云安全被认为是决定云计算生存的关键问题之一[4]。经济相关的重要数据往往需要复杂精密的安全防护措施，若由于系统的不完备引起数据丢失，则很可能被对手或黑客窃取到商业机密，造成巨大的损失。对于供应商提供的公有云服务，也很可能导致关于国家经济、军事等机密数据外泄，对国家的经济和社会安全造成重大安全隐患。
（四）云计算关键技术有待于进一步解决。目前云计算发展面临一些技术性的关键问题，如数据的保密性、数据的传输问题、可扩展存储能力等都需要解决。这些关键性技术能否解决突破，将会对云计算发展产生重大的影响。同时现有金融企业的业务系统中存在多种技术和平台，改变现有应用系统的运行模式，实现云计算架构，技术难度较高，将面对复杂度和成本的双重挑战。
三、对云计算技术发展的几点建议
从上述问题可以看出，目前我国云计算服务的大环境尚不成熟，综合考虑到大多数金融企业的IT状况，对目前的云计算技术发展提出以下几点建议。
（一）结合发展现状，探索制定统一的行业标准。在探索研究国外云计算先进技术标准的基础上，积极开展云计算标准体系的研究交流活动，结合我国云计算的发展特点和应用需求，尽快制定适合我国云计算服务发展的统一标准，能够使产业链各方通过统一标准模式向用户提供按需服务。在统一标准，充分调研的基础上，应进一步明确我国云计算的发展思路和模式，为云计算产业的未来发展指明方向。
（二）在充分调研基础上，加强云计算基础设施建设。根据云计算特点和我国发展现状，大力加强云计算相关软硬件设施建设。首先需要提高互联网的传输速度和可靠性，加强网络基础设施建设，为多网业务融合打下基础，力求基础设施能够满足云计算技术发展的需求。其次，应统筹全局建立一些大规模的数据中心，它是云计算服务的基础和保障。
（三）必须提出完善合理的解决云计算安全性问题的方案。首先，制定云计算安全相关的法律规范，让云计算各参与方能够明确各自的权职，加强相互合作。其次，建立合理的云计算安全性的审核、监督机制，对云计算服务提供商进行安全性检查评估，以保证其可靠性，从而逐渐消除用户对云计算安全性问题的疑虑。最后，创建高等级的数据中心可以为云计算服务基础设施提供有效的安全保障。
（四）加强对云计算关键性技术的研究。云计算是多种技术交融发展的结果，包括网格计算、效用计算、虚拟化技术、WebServices等[5]，应该加大对这些关键性基础技术的研究投入。加强与高校和科研机构的合作，创建云计算相关项目，对云计算技术进行深入研究。同时，对国际先进技术不断进行学习、交流，通过不断的实践与创新，逐步掌握云计算服务的关键技术。
云计算的最终目的是实现资源共享，避免资源浪费，符合绿色IT的发展趋势。因而，我们要抓住目前云计算发展的有利时机，合理妥善地解决当前云计算技术存在的问题，致力于发展能为我国经济服务的金融云。
参考文献：
[1]张冬青.云计算对未来电子商务发展的影响[J].学术交流，2010（04）.
[2]刘骁，侯志荣.银行数据中心基础构架云建设实践[J].金融电子化，2011（11）.
[3]高林，袁媛，李海波.云计算标准化现状分析[J].金融电子化，2010（10）.
[4]余娟娟.浅析“云安全”技术[J].计算机安全，2011（09）.
云计算（CloudComputing）是分布式处理（DistributedComputing）、并行处理（ParallelComputing）和网格计算（GridComputing）的发展，或者说是这些计算机科学概念的实现。
云计算不仅带来了是技术上的革新，更改变了传统的管理理念和服务模式。在云计算时代，人们对资源的管理与利用将会更加集成化，虚拟化，并且不再受时间、地域、物理条件的限制。在全球化背景下，人们可以方便地对云端的资源进行统一的管理调度，还可以利用云端强大的数据处理能力进行信息的深入开发。
2企业信息安全管理应用云计算技术的必要性分析
从企业层面来说，目前的信息安全管理出现了许多新问题，比如呈几何级数增长的信息需要大型的存储设备和处理器进行存储和管理、人们对企业信息的共享需求日益增多、企业信息安全管理流程日益繁杂等等，这些都需要云计算技术加以解决。从环境来说，如笔者开头提到的，云计算的发展普及是大势所趋，而且云计算技术主要涉及的就是信息的存储、管理、开发等环节，企业作为社会发展的主要力量，在今后的发展中不可能离开信息与云计算，尤其是信息安全管理环节。
信息安全要掌握主动性原则，越早采取措施越好。因为如果越晚发现存在的风险，那么需要弥补的时间就越长，花费的成本就越多，对企业的造成的损失也越大。而且企业信息安全的基础数据、标准往往是在初期设定好的，如果后期出现问题需要更改，将会耗费巨大的工作量。
基于上述分析，尽管云计算才刚刚到来，但是企业已经有必要将强对云计算的了解和研究，并逐步开始涉及基于云计算的信息安全管理。
3云计算环境下信息安全管理的新特点
云计算对信息安全管理的影响主要体现在技术和管理模式这两个方面。云计算的特点之一便是高安全性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。同时，有专业的团队负责云端数据的安全维护，保证云端服务器的正常运行和信息安全。云计算的构成有天然的优势，包括云计算的云端集中管理，超大规模服务器的同时运作，还有近期提出的“共有云”、“私有云“等等都从各个方面分散了信息安全的风险。
但与之相对应的，目前的云端往往存储着多个用户的数据，而且存储的数据的规模和设计范围都极为广泛，这样也就造成了风险的集中，一旦出现问题，损失也会加大。
在传统环境下，企业的信息安全管理多是相对封闭的，因为按照一些人的理解就是“越封闭，越安全”。封闭只能是先对的，完全封闭更是不可能的。企业的运作管理需要时刻保持与外界的交流，其中很大一部分就是信息的交流；而且在信息的价值越来越被人们重视的今天，企业对自身信息资源的开发与利用越来越多的展开，在这种背景下谈封闭无异于明清时期的“闭关锁国”。云计算技术是以网络为基础的，也就是说是一个相对开放的平台。根据目前的发展来看，在控制好权限，做好软硬件维护的前提下，云计算环境下（亦或网络环境下）的信息安全管理的安全性是完全可以保障的。
4云时代的信息安全风险管理
云计算环境下，由于云端与用户端的功能、作用、管理工作环节的不同，云端与用户端的风险来源也会有明显的不同。
云端的风险主要来自实体的、技术性的，操作性的，用户端的风险则主要来自内部人员和组织管理的漏洞。
本文结合传统的信息安全评估方法，参照《信息安全管理》（人民邮电出版社），云计算特点，从资产的识别与估价，威胁的识别与评估，脆弱性评估、现有安全控制确认的角度给出基于云计算的测评分析方法。
（1）、资产的识别与估价。在云计算环境下，云服务商拥有大多数的实体资产，而企业用则输出自己的信息资产。因而在对资产进行评估的时候也是双向的，尤其是信息资产，企业和云服务商可能对其价值会有不同的理解。但是双方又比较能够达成一致，因为对信息资产的不同估价涉及到之后对不同价值信息的不同强度的保管。企业和云服务商会在信息安全和保管成本之间找到平衡。
（2）、威胁的识别与评估。威胁识别与评估的主要任务是识别产生威胁的原因、确认威胁的目标以及评估威胁发生的可能性。云计算环境由以往的封闭环境转变为开放的网络环境，所面临的威胁更为复杂。就目前云计算的发展情况来看，云计算的威胁主要来自人员威胁和系统威胁。谷歌公司、亚马逊公司和微软公司的云计算服务都曾因为代码编写失误、软件故障、硬件故障等造成中断，给用户造成了损失。
（3）脆弱性评估。脆弱性评估一般分为技术脆弱性、操作脆弱性和管理脆弱性。云计算的脆弱性主要表现在技术脆弱性方面。云服务商的平台都是统一的，就如电脑的操作系统一样。如果其中某一个小小的文件或者某一句代码出现问题，都可能对整个系统以及上面运行的服务造成极大地影响，可以说是牵一发而动全身。
（4）现有安全控制确认。在风险评估过程中，应当识别已有的安全控制措施，分析安全控制措施效力，有效地安全措施继续保持，而对于那些不适当的控制应当核查是否被取消，或者用更合适的控制代替。