云计算环境下云审计平台架构与实现

《云计算环境下云审计平台架构与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.云计算环境下云审计平台架构与实现本文受重庆市教育委员会人文社科重点项目资助，项目编号：14SK001魏祥健（重庆科技学院，重庆，401331）【摘要】云计算作为新一代信息技术的重要发展方向，正在影响着互联网以外的行业，并进一步影响会计、审计行业。云计算环境下的云服务模式已在众多的行业进行了深入的研究和应用，但我国目前尚缺少关于云服务模式下的云审计研究与运用。该文基于云计算环境下IaaS、PaaS和SaaS云服务模式特点，讨论了云审计与云审计系统概念，从而从基础设施层、平台服务层、平台应用层、客户端服务层、安全审计平台、外部应用接口六个方面搭建

2、了云审计系统的基本架构，研究了云审计实现方式，并分析了未来云审计的研究方向。此研究结果为推动我国未来云审计的深入研究和实务发展提供了参考。【关键词】云计算云服务模式云审计云审计平台传统的审计模式为各审计机关分别采购应用服务器、数据库服务器并安装联网审计系统，审计人员通过办公局域网访问系统开展审计工作。这种审计模式使每个审计机关都需要配置独立的硬件资源和软件资源，势必产生IT成本居高不下，专业维护费用居高不下且需要大量的专业维护人员。随着IT应用在各行业各部门的普及，云计算开发和利用成为了不可或却的因素。随着云计算的发展，云计算不断影响互联网以外

3、的行业，并进一步影响会计、审计行业，给审计带来新的挑战（秦荣生,2013）。传统的审计模式与审计系统已不能适应云计算技术的要求，现代审计迫切需要提供简单、快捷的云计算服务来满足国家审计本文所论审计特指国家审计需求，如何利用互联网的云计算概念，通过数据的云存储，使得各种审计资源通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程，云计算服务模式让这一希望变为了现实。云计算可以提供以下三个层次的服务（Iyer&Henderson,2010）：基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）。如何在云计算服务平台基础

4、上，利用云计算技术，以审计业务需求为核心，最终实现各级审计机关硬件资源、软件资源、服务共享的云审计系统，使审计资源得到充分优化利用，是未来我国国家审计亟待解决的问题。本文结合云计算服务模式的研究与应用现状，构想云计算环境下云审计系统架构。一、云计算与云审计研究现状云计算（Cloud...Computing）是一种新近提出的计算模式，是分布式计算、并行计算和网格计算的发展。它是基于互联网的计算，能够向各种互联网应用提供硬件服务、基础架构服务、平台服务、软件服务、存储服务的系统。云计算概念是由Google首席执行官EricSchmidt在2006年

5、搜索引擎大会(SESSanJose2006)首次提出。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义的云计算则是指强调服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。美国国家标准与技术研究院（NIST）的定义则是：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络、服务器、存储、应用软件、服务等），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。从上面的各种定义可以看出，云计算的核心

6、思想是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需提供服务。在云计算平台上，云计算技术必然能够为审计提供源源不断的技术创新支持，从而带动审计技术的革新，云审计将成为未来审计发展的必然趋势。那么，什么是云审计？目前还没有一个统一的定论。CSA主要发起者之一，思科公司云与虚拟化解决方案的首席专家ChristoferHoff是云审计（CloudAudit）的创建者，其目的在于规避风险，但没有明确界定云审计的本质内涵。文峰（2011）认为云审计是利用互联网的云计算概念，通过数据的云存储，使得各种审计资源（参与审计的人员、程序和

7、相关的硬件设备）通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程。在这个过程中，审计人员无需关注使用何种计算机程序、也无需关注数据的存储、共享和工作时效性问题，审计人员惟一需要关注的就是审计任务本身。邓川、杨文莺（2011）认为云审计是基于云计算的互联网的超级计算模式，使审计人员协同运用各种存储在“云”中的数据和审计资源，从而更有效率、更科学地进行审计的过程。以上概念都认为云计算与审计的结合就构成了云审计，但需要指出的是，云审计除了使各种审计资源都要通过云计算来协同运作外，审计受托责任、云中心的数据安全、云平台开放性的风险控制、云环

8、境下的责任认定等，都将依托云审计概念来展开，甚至一些原来约定俗成的概念和审计过程等也都会有较大变化和延伸，因此，准确的定义还有待进一步研究和确定。要实