关键词：云计算中小企业财务信息化
数据时代背景下，信息化的浪潮已经席卷各行业领域，企业在享受信息化带来的便利化、高效化的同时，也受到市场竞争的冲击。中小企业资金薄弱、管理水平不高、抵抗风险能力低，财务管理信息化步伐较慢。云计算是计算机网络技术的实际应用，为中小企业推进财务管理信息化提供了途径。
一、云计算在财务管理信息化中的应用
（一）云计算与财务管理信息化
云算是以计算机为媒介，通常涉及通过互联网来提供动态、易扩展、虚拟化的资源。“云”是对互联网一种形象的说法，数据上传云端后，由云服务商储存管理，云计算就是云服务商利用网络计算机媒介，为服务需求者提供普通的或者特色的处理服务。云计算具有规模大、广泛的访问性、扩散性、自助按需提供服务等多种特点。云计算服务功能的实现包括服务平台、应用软件和计算基础设施三个方面。
随着计算机网络技术的发展，财务管理信息化诞生。上世纪50年代，企业利用计算机为工人发工资，标志着企业财务信息化的开始。大量财务管理应用软件的开发和应用提升了企业财务管理信息化水平。大型企业基本具备了自主开发财务软件的能力，在会计日常管理系统、财务管理系统和财务决策系统等都引入了计算机处理技术。中小企业不具备自主研发软件、独立操作的技术和实力，推进财务会计信息化困难多，影响中小企业管理水平提升。
（二）在中小企业财务管理信息化中应用云计算的优势
1.改变传统的操作模式。中小企业推进财务管理信息化是趋势，云计算彻底改变企业财务管理的传统模式，促使日常会计核算管理、财务管理、财务决策在网络端进行，提高处理效率。同时，云计算可以帮助企业管理者实时掌控会计数据，管理指令、审核审批，特别对跨国业务的项目，云计算可以极大提高引用效率。
2.降低中小企业费用成本压力。中小企业之所以推动财务管理信息化缓慢，最主要受到成本的限制。云计算改变服务提供模式，由企业自主研发、维护、管理转向由服务商提供，企业只需根据自身需求，一次性购买实施费用或者软件租赁费用，就可以享受云服务，无需承担开发、硬件设施建设、维护等费用。节约成本是中小企业选择云服务的最大吸引力。
3.促进中小企业管理水平提升。云计算是与传统财务管理模式截然不同的新模式，对中小企业会计工作是一次彻底的管理创新，对改变中小企业传统管理模式起到“牵一发而动全身”的作用，可以促进中小企业整体管理水平的提升。同时，云计算是网络开放的系统，便于广大客户加强对服务提供商行为的监督，促进服务提供商行为规范。
二、云计算应用财务管理信息化的模式
（一）软件即服务模式（SaaS）
软件即服务模式以软件为服务载体，向需求方提供软件附有的应用程序功能。SaaS提供商为企业提供所有的基础设施和软硬件平台，企业不需要购买软硬件及基础设施建设，就可以通过互联网使用信息系统。云计算下SaaS模式为中小企业财务管理信息化提供解决方案，利用计算机和互联网实现云端操作，降低企业信息化成本，以较小的成本使企业生命周期的价值达到最大化，根据企业需求购买，服务企业更灵活，同时培训和维护成本也降低了，提高企业运行效率和管理水平。对于中小企业而言SaaS模式较经济实用，是比较好的实现财务信息化的途径。
（二）平台即服务模式（PaaS）
平台即服务模式是指将软件研发的平台作为一种服务，以SaaS模式提交给用户来使用。所用的开发语言和工具开发的（或收购的）应用程序部署到供应商的云计算基础设施上去，用户不需要维护管理底层的基础设施，但可以控制其应用程序。它是业务定制的模式，是软件即模式的一种拓展，扩大了云计算在中小企业适用范围。平台即服务模式为企业提供基础的数据处理功能，不能满足中小企业多样化的需求。PaaS采用企业定制的模式提供服务，企业业务专家成为服务功能的设计者，增强了服务功能的灵活性，促进云计算的长远发展。
（三）基础设施即服务（IaaS）
IaaS就是将云计算硬件基础设施资源和相关资源租赁给客户，包括处理器、存储、网络等基础资源，客户可以部署运行任意软件。云计算硬件设施资源价格昂贵，中小企业无力购买，但可根据短期内特殊需求，租赁基础设施资源。IaaS模式有两种服务供给模式，按需租赁和外包，按需租赁满足中小企业对IT资源需求不均衡的特点，外包在云计算平台上输入自身应用，降低企业基础设施投入成本。
三、云计算下中小企业推进财务管理信息化存在的问题
（一）中小企业用户接受程度低
思想认识决定行动，中小企业“重业务、轻管理”的思想普遍存在，对如何发展业务保持热情，而对如何通过加强管理提高竞争力较为冷淡。试想，对企业内部管理都不够重视，对财务管理信息化就更加忽视。没有认识财务管理信息化的作用，不愿意将更多的成本投入到短期内难以见效益的财务管理信息化上，导致云计算在中小企业财务管理信息化领域的普及难度增加。同时，在社会诚信体系缺失的条件下，诚信危机加剧，企业间信任感降低，云计算打破了会计信息存储的时间和空间界限，脱离“面对面”的线上交易，改变了传统的交易模式，企业对财务数据的安全性存在担忧，内心产生抵触情绪。
（二）云计算服务产品供应能力低
我国云计算模式还处于发展的初级阶段，中小企业用户的需求还未激发，服务商供给能力也比较低下。目前，我国云计算服务商的功能相对单一，比如现行的阿里巴巴开发的钱掌柜、在线管理软件伟库等，主要为用户提供财务管理中现金管理、在线记账、营销等基本功能，服务未纵深到企业会计核算、日常管理、财务决策分析、风险防范等领域，限制了云计算的发展。
（三）云计算法律法规体系建设滞后
任何行业的健康发展都离不开法律法规的约束和规范。我国云计算行业处于发展初期，市场活力还不足，一系列的法律法规体系还未健全，还未对云计算的网络安全问题和技术标准进行规定，在一定程度上导致云计算发展混乱。作为新兴的行业，云计算的发展更需要法律法规的约束，避免因标准不统一、监管不严格，导致一系列隐患和问题，阻碍云计算行业的发展。
（四）用户财务信息的隐私性和安全性存在隐患
云计算是以互联网为媒介连接用户和服务商。互联网在推进信息化的同时，必然Ю赐络安全问题，网络安全是网络发展的永恒话题，特别是云计算可能是众多用户共享一朵“云”，信息数据可能会紊乱。财务会计信息是企业最核心的信息资源，关系到企业的核心机密，企业对信息安全高度重视，在云计算存在黑客攻击、篡改数据、数据缺失等网络安全的问题下，不愿意将财务会计信息置于危险的地位。同时，服务提供商作为云端数据的搜集管理者，需通过加密的方式确保云端数据安全可靠，而云端数据量庞大，数据的加密和密钥保管极大地增加了服务商的工作量，容易造成泄密事件。
四、云计算推进中小企业财务管理信息化的对策
（一）引导中小企业转变认识
在日益激烈的市场竞争大环境下，中小企业面临的生存和发展环境相对恶劣，苦于寻找出路。政府应加大对中小企业的引导力度，鼓励企业通过改变传统思想，引入先进理念和技术，重视企业内部管理等途径，提升自身竞争力。加强社会诚信建设，进一步加大对违法乱纪企业的惩罚力度，提高违法成本，重塑社会诚信。促进服务商和用户之间的联系，规定云计算服务商向中小企业用户提供企业账号浏览情况，让用户参与到账户企业账户管理，减少信息不对称。规范云计算服务商管理，探索建立认证标准，由国家统一对云计算服务商资质进行评定，强化云计算数据安全监管，消除中小企业用户对服务供应商的担忧。
（二）提高云计算服务商产品设计、研发能力
政府应进一步加大对云计算服务产业的扶持力度，通过金融扶持、税收优惠等政策，为云计算服务商提供良好的发展环境。云计算服务商应加强产品设计、技术研发、产品推广，推出我国中小企业更加适用的软件、平台和设施，刺激中小企业用户实际需求。注重对会计管理功能的开发，ERP是云计算发展的一个趋势，应按照ERP的理念，进一步拓展服务范围，既注重云计算软件会计日常服务功能，也注重研发具有决策分析、风险防范等财务管理功能的软件，为中小企业提供在线财务分析、管理决策、财务风险预测等方面的服务。
（三）规范行业标准，加强政府监管
加快建立完善云计算服务行业网络安全管理标准和法律法规，依据法律规定加强对云计算服务商的监管和评价，从源头上把好安全和管理问题，维护中小企业的核心利益。加强优胜劣汰选择机制，严把行业准入关和淘汰关，对诚信度低、技术实力不过关的企业实施严厉的制裁措施，建立安全可靠的财务数据“云环境”。
（四）进一步加强数据信息安全防护
随着云计算的发展和普及，网络安全问题会日益突出。服务商应加强日常安全防护，加大网络安全技术研发投入，不断创新安全防护方法，加强身份认证管理，身份认证密钥由企业指定专人负责，服务商不享有秘钥知情权，防止不相干人窃取信息，保障财务会计信息存储、传输、迁移安全。服务商应加强技术攻关，加强对恶意软件、黑客、病毒监测，建立虚拟防护网。加强数据管理，定期备份会计数据，防止发生意外情况。建立完善数据恢复检测体系，定期指派专人对云计算数据恢复性进行检测，保障数据恢复功能完好。
中小企业面临着财务管理信息化的窘状，一方面需要通过财务管理信息化促进管理水平和竞争能力的提升，另一方面又欠缺所需的资金和技术。因此，中小企业在财务信息化过程中要充分结合企业的实际需求，选择经济实用的方式。另外中小企业应加快转变观念，寻求合作途径和解决办法，推进财务管理信息化建设。Z
参考文献：
关键词：云计算；电子商务；安全；对策
全球信息化的发展为云计算技术带来了全新的发展之路，云计算技术现已广泛运用于各大行业，而随着电子商务时代的来临，云计算技术更是成为了各大行业商务经济管理中不可缺少的部分，云计算的出现降低了电子商务系统的运营和管理，并且为其提供了更为便捷的数据存储空间。在云计算技术发展迅速的当下，如何让其为电子商务的系统建设与管理提供更大的便利、带去更高的安全性能等也成为了云计算技术亟待解决的重大问题。
一、云计算
在信息化社会浪潮的推动下，云计算功能也随着应运而生，云计算的研发与应用无疑为人们的日常生活带去了极大的便利，作为新时代下的信息技术产业，云计算不仅推动了计算机技术行业的发展，同时也给电子商务的发展带去了新的变化，就云计算技术在电子商务中的应用范围而言，云计算为不同的系统在一个大规模的系统环境下进行相互的服务，在云计算系统中的所有系统都是通过互联网的方式进行相互协作，用户在进行数据提取时只要根据需求就能够自动获取匹配的资源服务。
云计算通过网络为不同的用户提供服务并适当收取相应费用，云计算服务商则在总系统资源库中进行资源的计算和管理，用户可在系统中进行自由的资源分配或者通过端口获取资源库中的相应服务。云计算中所包含的资源繁杂，主要包括网络、虚拟机、存储与处理等的，其在电子商务界的运用无疑能够有效、快捷实现商务资源的共享与存储，为电子商务的发展带去方便。
二、“云计算”环境下电子商务安全
（一）数据存储安全隐患
在电子商务中，保证数据的安全性是最为重要的，云计算环境下的电子商务数据存储由于在空间中进行大量的高度整合，容易使数据在存储过程中产生安全隐患。云计算环境下的数据安全保障性能主要有对数据进行隔离存储、对数据进行灾难修复等，但由于用户在使用过程中并不能够对数据存储位置进行确切的了解，云计算环境下的电子商务数据所产生的安全隐患也通常是由数据传输隔离、数据故障处理等情况引起。
（二）数据传输安全隐患
企业在通过云计算功能传输内部数据时，主要通过云计算服务商来进行资料的终端接收与处理。按常理而言，企业内部资料集私密数据都由云计算下的相关存储空间进行存储，这些企业数据中心主要执行两大任务，一是保证企业数据在传输过程中的安全性，对于企业数据的传输进行严格筛选并对其进行接收存储，防止数据外泄。二是为企业进行数据查询提供便利，满足企业对于数据访问的要求。
（三）客户终端安全隐患
大多数企业的数据传输通道主要是浏览器，在传输过程中，浏览器很可能由于性能不稳定而存在大量漏洞，且就现阶段浏览器管理和防护措施而言，浏览器在相关技术相对薄弱的情况下很容易受到恶意软件及病毒的攻击，造成浏览器漏洞，浏览器一旦产生漏洞，客户终端的企业在使用浏览器进行私密数据传输时就很有可能受到漏洞的影响，导致客户端数据被侵入，其数据的安全性得不到保障。
三、“云计算”环境下电子商务安全的对策
（一）云服务商层面上的安全对策
如果云服务商所提供的信息安全部署无法保证客户信息安全的话，客户公司则难以在市场获得稳固的位置，因此，为了满足云计算客户的信息安全部署要求，云服务商就需要对信息的存储和访问加强安全管理，如进行文件加密传输和文件数据相互隔离等方法，通过加强各端口之间的数据隐私安全来保证用户信息的安全性。云电子商务服务商以相关客户的要求为基准，使用Multi-ten-ancy、物理隔离和虚拟化等方案进行数据隔离。
（二）电子商务企业层面上的安全对策
（1）合理选择云计算提供商
企业在对自身数据进行定位与预计后，要确保选择技术过硬、具有健全信息安全保障系统的云计算服务商来进行企业数据的传输和管理。在选择云计算提供商时除了要考虑系统的安全性与操作性外也好考虑到系统的可用性。不同的企业对于云计算系统的要求也不一样，小型电子商务企业主要运用云计算端口实现资源共享，大的电子商务企业则需要选择对于私密文件处理具有良好保障性能的云计算服务。
（2）数据加密处理
在进行数据传输前，电子商务企业应在数据中心内部进行统一加密处理，以确保文件防止数据在传输过程中被窃取后泄露私密文件，在进行加密处理后，即使文件被窃取也不会被查看，有效保障了数据的安全，而存储在云计算数据系统中心的加密数据则拥有着极高的安全性，无论客户端的设备是否出现问题，都无法获取云计算中心的数据，实现有效的安全管理。
（3）实时监控数据
云监控平台为电子商务企业提供相应的实时监控服务，在服务器出现问题时，云监控系统和云计算平台则通过数据的分析将事故报告通过邮件或短信的形式告知相应的网站管理人员，实时保护网站安全。除此之外，云监控系统在获取故障信息后还可根据信息判断网站运行速度，时刻保障电子商务企业在云计算系统中对于数据管理的硬功，极大提高数据管理的安全性。
四、结语
云计算作为信息时代下新技术，已经逐渐成为了人们日常生活和工作中不可或缺的部分，在云计算技术发展的同时，我们也看到了其在运用过程中所出现的一些问题，特别是在电子商务行业的运用，云计算为电子商务数据所进行的传输与存储过程中所带来的安全问题也亟待解决，但只要合理解决“云计算”环境下的电子商务安全问题，其对于电子商务企业的发展就一定能够起到极大的推动作用。（作者单位：新余学院数学与计算机科学学院）
参考文献：
关键词：云计算；云操作系统；安全性
中图分类号：G434文献标识码：A文章编号：1006-8937（2015）24-0080-02
1云操作系统概念
云操作系统，又称云计算中心操作系统、云OS，是运营管理维护的系统平台，同时又是建立在云计算中心的整体基础软件环境，它是云计算模式的适应性扩展，更是传统单机操作系统面向互联网应用。它不同于传统意义上的操作系统管理控制单台计算机中软件和硬件资源，而是负责云计算中心的基础软件、硬件资源管理，提供一整套基于网络和软硬件的服务，从而更好地在云环境中快速搭建各种应用服务。
2云操作系统主要实现功能及技术
云操作系统的实现依托于云计算技术和云服务架构。通过基础软硬件监控、分布式文件系统和虚拟计算，实现了Infrastructure层内容，通过安全管理中心实现资源多用户共享的数据和信息安全，通过节能管理中心，有效实现基础资源的绿色、低碳运维。而通过业务与资源调度中心，则实现了Platform层的部分内容。
2.1大规模基础软硬件管理
基础软硬件资源主要包括对数据库、中间工具、单机操作系统在内的软件资源以及网络交换机、路由器、计算服务器、存储设备等硬件资源。大规模基础软硬件管理能够对上述资源进行统一规划管理，并且提供对基础资源的实时统计分析，从而更加精确地为管理、决策提供判断依据。同时还承担者整个系统有关资源调度等高级应用的决策信息，实施对基础软硬件资源的性能监控和运作监控。对于检测出的异常突况，及时触发报警，并提供恢复方案及提醒用户进行数据转存、维护设备。
2.2虚拟计算管理
虚拟化计算管理的优势在于对资源的管理和使用，并不是以物理角度来看，而是从逻辑角度入手，利用单一的逻辑视角对待不同的物力资源处置。
虚拟技术包含三种主要应用形式，有虚拟整合、虚拟迁移和虚拟分拆。其中，虚拟分拆是最为常用的技术，它的主要目的提高物理资源的利用率，通过将一台物理机分拆为多个虚拟机，协作完成计算机任务。虚拟迁移，则能够使用户忽略物理资源的分布性，对待异地物理资源（如远程桌面、网络共享目录）可以像使用目的资源一样。虚拟整合通过将众多性能中等的计算机集合成一台性能高端的计算机，实现系统优化，如常见的高性能计算机系统等，其中尤以虚拟分拆技术应用最为广泛。
2.3分布式文件系统
基于块设备的分布式文件系统是依存于分布式计算机系统和数据库系统，将客户资源及数据冗余部署在普通、大容量储存上。通过分布式计算、并行技术的利用，从而提供出色的高性能数据存取和数据冗余的存取功能。不仅可以提供安全控制、节能降耗和资源调度的多项管理功能，而且可以避免云数据的存储隐患，以及远程数据传输的效率问题，使整个云操作系统的客户使用体验更加完善和成熟。
2.4业务/资源调度管理
业务/资源调度管理中心的主要功能是实现云资源的多用户远程共享，大幅提高资源的利用率。云操作系统可以根据业务的负载实时情况，自动将需要的资源调度到需要的地方，从而减轻系统负担和承载，降低能源消耗。业务/资源调度中心实现了云操作系统的数据低碳运行，是云计算数据中心绿色开展业务的必然要求，现已是云操作系统的高级应用模式。
然而，尽管云计算面向用户提供的服务模式不同，但其后台都拥有资源多租户技术这一共同特征。虽然云计算数据中心占有大量的基础软硬件资源，初步实现了基础资源的规模化。但同时资源利用效率问题、单位资源的消耗成本仍是云平台服务商亟待解决的问题。
3云操作系统的安全性
目前实现云计算和云操作系统地具体设备技术仍不成熟，基础设施配置有待改善。针对云操作系统未来发展可能遇到的瓶颈，笔者做出以下思考。
3.1与传统操作系统及软件的兼容问题
云操作系统是面向网络和全体用户的大规模异构资源的系统管理软件，它最基本的是实现跨平台跨系统的操作和访问功能。如果云操作系统上运行的应用程序只能是专门基于“云”设计开发的，那么它将与传统操作系统无恙，也失去了它应有的价值。正如Windows的应用软件不能在Linux上运行，支持桌面软件的操作系统不支持移动软件一般。目前市场上存在包括Windows、Linux、Android等在内的数十种传统操作系统及不同类型的应用软件，海量异构数据为用户从网络上获得资源和服务带来了很多不便和风险，也提高了成本和功耗。而现阶段云操作系统运行的应用程序主要是网络应用，如何尽快保证海量异构数据的一致性，实现快速搜索将是云操作系统推广发展面临的首要问题。
3.2数据的安全与保密问题
云计算环境中，所有用户将数据存储在云端，个人不再拥有对自己数据的完全控制能力，个人数据的区别弱化。云操作系统后台保存的是海量数据，某一局部数据的破坏都有可能危及到整体数据的完整性。因此，相比于传统计算，这种新的计算方式带来了更为突出的安全挑战。
同时，云操作系统在提供服务的同时也将不可避免地出现诸如安全漏洞、病毒侵害、恶意攻击及信息泄露等既有操作系统中普遍存在的共性安全问题。随着云环境虚拟化、异构化、规模化程度加剧，安全与保密问题的也在不断演化升级。因此，对于云操作系统来说，用户信用认证、数据操作权限、存储安全和逻辑安全等机制建设需要格外地重视。
3.3云服务的可靠性问题
可靠性，是系统在规定环境、规定时间内，按照预定的方式和目的正确运行的概率大小。云操作系统的服务是面向大量用户并发式提供的，当客户和处理事物频次急剧增长时，从请求过载到常见的用户错误复制、删除问题，都会影响系统的正常运行与用户数据的准确性保障。
同时，流量也是云服务质量的关键。云操作系统的服务是通过互联网提供给客户，对网络带宽提出了较高的需求。而目前我国宽带网络的普及率低，接入速率低，将会制约云操作系统在中国的发展。其他可靠性问题还包括代码问题、服务器崩溃、硬件等等，都是今后云操作系统实际运行中不可忽视的可靠性保障工作。
3.4为法律监管增加了难度
云环境下的违法行为不容小觑。相较于传统计算环境，脱离了硬件的云环境数据一般不能物理扣押，只能在线取证；并且难以确定某特定时间点确切的证据位置。在数据分析中，海量数据中难以获得有效数据，缺乏成熟规则与技术工具，难以实现证据完整性和可重现性，这些都给有关部门监管、取证工作增加了难度。
参考文献：
[1]蔡柳青.基于MongoDB的云监控设计与应用[D].北京：北京交通大学，2011.
[2]陈明华.云计算时代与云操作系统概述[J].考试周刊，2014，（82）.
[3]邓翔允.基于云操作系统的学习平台的设计与实现[D].成都：电子科技大学，2013.
[4]郭锋，王理想.云操作系统中资源池的构建方法[J].现代科学仪器，2012，（4）.
科技是第一生产力，这句话放到今天，可以概述为“云物移大智”五个前沿技术在驱动信息产业的发展。作为基础技术的云计算，已经从互联网行业延伸到传统行业，得到广泛的应用。2012年，中国公有云市场规模为35亿元人民币，虽然与全球云服务市场相比规模甚微，但一直保持着每年20%以上的增长速度。最重要的是，云计算在中国的发展已经变得明朗，越来越多的机构开始使用云计算服务。
政企发力云产业基地建设
在政府眼里，云计算中心的建设成为满足城市规划与城市管理、政务信息化服务、高性能计算、电子商务、物联网、数据挖掘、软件服务等多个领域科技应用需求的重要基础项目。在“十二五”期间，中国大陆已经有多个城市的云计算中心、基地、产业园处在如火如荼的规划、建设与上线过程中，北京、上海、深圳、杭州、无锡、南京、成都等地被列为重点城市来推进建设，其中有些已经投入了正式的运营。
云计算中心的建设能够为高新技术发展带来凝聚力，对区域的辐射能力受到政府的青睐。政府争夺区域科技发展的领导地位给云计算发展带来契机，云计算中心对软实力的提升，促进地区招商和人才引进，这些因素都成为云计算发展的侧推力。
在政府引领云产业基地建设的过程中，企业也在积极地以客户、合作伙伴或建设者的身份参与进来，而在运营阶段则主要以企业为主。例如杭州云计算产业园，数据中心部分通过和华数网络合作建设，随后又引入国内较早提供云计算服务的阿里云入驻，通过阿里云向中小企业提供云服务。成都云计算中心则由曙光集团下属“成都超级计算中心有限公司”建设并运营。在建的有中国电信、中国移动、中国联通三大通信“巨头”总投资达400亿元的内蒙古大型云计算数据中心项目。另外还有一些企业自建的云数据中心，例如百度在山西投资47亿元建设的云数据中心项目。
云计算产业的发展重点在应用
虽然很多云数据中心的建设由政府主导，但真正的云计算产业不是地产项目，也不是政绩工程，真正的云计算项目需要实现落地才算成功。云计算的应用模式可以归结为三类：提供基础设施服务的IaaS模式、提供平台服务的PaaS模式以及提供软件运营服务的SaaS模式。从它们的定义可以看出，IaaS是最低级的服务，比较有代表性的产品是云主机；PaaS模式对技术要求以及产业链的打造有较高要求，互联网企业为主要的服务提供者，BAE、SAE等都属于这一类服务；SaaS服务的技术门槛不高，涉及面广，是规模最大的服务模式。在我国，SaaS的市场规模达85%左右，PaaS为10%左右，IaaS为最低的5%。
云计算的发展，不可避免会陷入一些误区，这将长期伴随云计算产业的生命周期。对国内云计算中心集中建设的问题，中科院云计算专家詹剑锋两年前的话发人深省：“不深刻应用的云化过程都是肤浅的。全国各地的很多在建计算中心先上设备是不可取的，一方面设备生命周期短、损耗大，另一方面考虑摩尔定律，技术更新越来越快。应先从应用入手，要先有懂分布式系统和并行计算的人，然后再上设备。”事实确实如此，某些云计算中心在建设前并没有合理的规划，导致计算资源的浪费，在真正使用的时候，IT设施的性能已经落后了一大截。云计算产业是一个生态链条，缺少任何一环的考虑都会功亏一篑。
对于企业来说，无论是运营还是使用云计算服务，必须要和具体的产业应用相结合。企业自建云数据中心，一定是出于业务发展的需求。而且，企业的运营非常灵活，提高了云数据中心的资源利用率。云计算的起源便是由于亚马逊对外出售自己多余的计算资源。另一方面，产业的集中化发展能更好地利用各种资源，包括信息和政策，这也是企业欢迎的一种方式。云产业链不应追求纵向的完整性，而要侧重分工布局，在横向形成规模。例如，在云计算的服务内容上，杭州云计算产业园主要面向以阿里巴巴为核心的中小企业产业群，其中包括大量电子商务企业。成都云计算中心系统平台则以电子政务云与科研计算云为主。
云计算的成功取决于应用的成功。云计算应用形成了规模和特色，即成为专业云交付用户，将更具竞争力。启明星辰首席战略官潘柱廷认为：“云计算的发展，应该走向行业云，将行业的典型应用实现为云模式，直接交付给客户，比如医疗云、教育云等。”
不可回避的云安全问题
云计算有三种类型：公有云、私有云和混合云。顾名思义，公有云是指搭建在公共网络Internet上的云资源池，任何人都可以购买、使用公有云服务；私有云是企业或组织在自有数据中心搭建的云计算资源，或者是专业云架构服务商帮助用户搭建，除所有者之外的用户无法使用；混合云指公有云和私有云的混合，一般情况下是指建有私有云的企业或组织因业务发展等原因，需要打通与公共网络的接口，对外提供一部分云计算服务，以公有云提供对私有云的补充。这三种形态的云服务均无法回避安全的问题。
云计算的安全问题将一直伴随着云计算服务。云安全问题大致分为三个方面：网络安全、数据安全和服务（管理）安全。首先，云计算通过网络提供服务，这些网络存在安全隐患。黑客攻击会造成服务宕机和信息泄露。其次，用户的关键数据保存在云端，因此面临数据丢失和数据泄露的风险，棱镜门的发生又揭示一例风险——政府部门的偷窥。第三，云计算服务商自身服务、管理的可靠性，云服务宕机、内部人员窃取用户资料等都是不安全因素。最近的几年，互联网公司用户资料大规模泄露事件接连不断，DDoS攻击的流行，对云计算产业都有不利的影响。
提供的服务：给企业的营销和客户关系管理部门提供的一种在线的客户管理服务。
代表性厂商：、800客、xtools等
“营销云”是云计算中最成功的“一朵云”。在在线CRM领域，是国内外行业学习的榜样；在B2C电子商务领域，亚马逊“云计算”服务输出模式的成功也已是一个成熟的样板。当这股“营销云”风潮波及到中国，迅速将中国大大小小的IT企业虏获。金蝶的友商网打出了做“中小企业保姆”的口号，用友的伟库也直瞄中小企业，而800客提出要争当国内的“Salesforce”。
营销云主要集中在ERP、成本核算、生产排成、定单、全程电子商务、进销存等领域，而这是最能体现企业收益的环节，所以，将橄榄枝抛向“营销云”的用户最多。过去要完成这些环节，企业往往要购买相应的软件、服务器、存储和网络设备等，普通中小企业很难花重金购建这些高端设备。这时候，以SaaS模式出现的CRM使得企业使用CRM的门槛大大降低。很多中小企业正是通过在线CRM认识到了SaaS这种服务模式，“营销云”对于SaaS的普及起到了十分重要的作用。
办公云
提供的服务：提供在线的电子表格、文档编辑、邮件等服务。
代表性厂商：微软、谷歌、Zoho、IBM、
和其他云应用一样，“办公云”也无法给出一个准确的定义。这里指无需在客户端安装任何软件就可以在线进行文档编辑、电子表格等文字处理工作以及协同的一类办公应用。
与传统的办公软件相比，在线办公软件其主要优势之一是无需部署，无论走到哪里，只要打开电脑上网，就能随时获取和修改文件。另一个重要优势是，能够以共享方式多人协同工作。在日益强调协作的今天，多人共同编辑同一份文档的功能越来越常见，“办公云”恰好能满足这样的需求。
不过，真正用基于“云”的办公软件来替代微软Office的企业仍然不多。与微软Office相比，这些在线办公软件无论是功能的丰富性和功能本身都存在一定差距。虽然就长远来看，在线办公应用可以完全替换本地Office，但在短期内完全转移到基于云的邮件、文档编辑和协作平台，还有待时日，它们仍然是互补的关系。
超算云
提供的服务：面向科学研究、工业设计等对计算能力要求很高的任务提供超级计算服务。
代表性厂商：华大基因、北京市计算中心、成都云计算中心等
在云计算概念逐渐普及之下，越来越多的超级计算中心加入到云计算市场的争夺中。它们基于已有的超级计算能力，采用云模式为一些研究机构或企业提供超级计算服务，从而将高性能计算能力带给科学家、工程师和分析家，以及更多需要高计算能力而无力投资购买超级计算机的中小企业。
“北京工业云公共计算平台”是北京市计算中心正在建设的一个云计算平台，为北京市众多中小企业提供最新的软硬件设施以及虚拟原型制作、可视化技术、网络技术、数据挖掘等服务能力。这些功能和服务对缩短产品开发周期、提高中小企业产品研发能力、市场竞争能力具有独特的意义。成都云计算中心也开始为成都市的气象分析以及食品安全和溯源提供服务，还有多家成都市文化创意领域的企业计划购买3D场景实时渲染和动画渲染服务。此外，华大基因以及一些高校都在尝试基于现有超级计算能力为外部用户提供计算服务。
监控云
提供的服务：通过云计算进行集中式的监控视频托管服务。
代表性厂商：Iveda、全球眼、UIT
近年来，视频监控领域正从模拟走向数字化、网络化，这使视频监控实现云计算成为可能。近来，出现了一种VSaaS的概念（VideoSurveillanceasaService，视频监控即服务），也就是“监控云”。与传统的视频监控解决方案相比，将互联网的应用模式植入视频监控行业后，VSaaS会给视频监控行业带来很大的变化，包括易用性大大提高，综合使用成本大幅度降低，出现了融合且个性化的应用，如为了防损的仓库监控、为了强化管理的连锁店监控，以及为了关爱的幼儿园监控等。同时，VSaaS还易于集成各种智能分析工具。在VSaaS的架构中，接口是标准的，视频智能分析存在于云中，其能力可无限扩展。
“监控云”的好处是很明显的，用户不但少了很大一笔前期投资费用，而且因为免去自己设置监控室、雇佣监视人员的成本，同时也免去一部分存放、管理和使用视频录像带的成本。另外，用户使用“监控云”解决方案，所需付出的是租赁费用，而非大额的设备购置成本，这也为用户提供了灵活的财务解决方式。
位置云
提供的服务：吸纳所有与位置相关的资讯，为社会各领域提供基于位置的多需求解决方案。
代表性厂商：合众思壮
“位置云”是“云计算”方法在卫星导航定位领域的具体应用。它将卫星导航定位技术的多层技术平台统合到一个开放和共享的中心里，用户可通过手中的终端产品提交不同的服务需求，平台随时反应、处理并反馈回来，以满足用户不同类型的需求。简言之，“位置云”是一个技术体系，包含多层设施平台，容纳全息位置资讯，产生无穷解决方案。
不久前，国家测绘局了“天地图”，虽然并没有喊出“云”的口号，但是它却代表着一个方向，就是要整合政府、企业、社会资源，充分发挥各方面作用，建立健全地理信息共享机制，这其实也是“云服务”的一个目标。而目前由合众思壮率先提出的“位置云”概念，更是为3S技术与应用的走向引入了一个新的思路，其商业模式是由购买到租赁，由定期升级到自由订阅、由卖产品到卖服务、由独家开发到大家开发。位置云上的个人、政府、企业都有更好的体验。
健康云
提供的服务：实现电子病历的集中管理，支持远程医疗服务。
代表性厂商：用友医疗、东软、IBM、天健、微软等
在新医改的浪潮之下，“健康云”备受关注，但目前大多还停留在概念层面，罕有成功的应用案例。健康云主要面向三类使用者：一是面向居民和病患提供健康管理、就医服务；二是面向各级医疗卫生机构（医院、公共卫生机构）及相关部门提供服务的，三是面向政府提供管理决策支持。
健康云的最典型应用就是电子健康档案（EHR）和电子病历（EMR），个人可以随时上网查看自己的电子健康档案，包括查询检查、检验的结果，免去了奔波医院的烦恼。无论您在哪个医院、由哪个医生为您看病，都能查阅到您的电子病历，里面记录您以往的诊疗记录。电子病历中的某些信息还能自动转到电子健康档案中，实现了电子健康档案的自动更新。
云计算与传感器、3G无线等技术整合应用后，个人将能得到无所不在的健康监控和随时随地的健康指导。比如某个冠心病患者，每天自行测量血压，测量结果就会实时上传到云上。云计算平台能够对大量的健康监测数据进行数据分析和挖掘，并快速转换成实用方便的健康指导信息，还可以随时发送到手机上，提醒人们应该注意哪些问题。
此外，远程医疗也是健康云的典型应用。在边远的或者医生资源薄弱的地区，医生可以将病人的某些检验结果（如X光片、病理切片等）上传到第三方平台，后台的专家级医生可以随时上网查阅，并给出他的诊断意见。目前国内已经有医院开始探索开展检验、远程阅片等新型业务模式。
图注：8月31日，浙医一院的专家通过“网络医疗服务平台”给浙江省诸暨市店口镇的80岁老人陈伍耕会诊。
安全云
提供的服务：提供邮件、网页的安全托管，和辅助恶意代码的查杀。
代表性厂商：赛门铁克、趋势科技、360、瑞星等
在云计算概念风行之后不久，安全厂商就提出了“云安全”概念。对“云安全”的认识有两种：一种是指为云计算中心提供安全服务；另一种则是指采用云计算的模式来提供安全服务。这里用“安全云”来特指第二个含义。
“安全云”主要有两种服务形式，一是托管的邮件安全、网页安全和即时通信安全等服务。其基本商业模式为企业将邮件和互联网的安全托管给一个安全服务商，企业不再需要自己建立邮件服务器，在Web网关或者服务器上也无需部署病毒查杀工作。用户接收的邮件和网络服务先由“云安全平台”检查和过滤。
第二种安全云服务更为普遍一些，通过大量客户端来收集网络中软件的异常行为，以获取最新木马、恶意程序以及钓鱼网站等信息，然后在服务器上进行自动分析和处理，最后把病毒和木马的解决方案分发到每一个客户端，对其中的病毒库进行更新。如今，有厂商提出了一种基于云的主动式病毒防御技术。比如，赛门铁克、瑞星等就提出一种而基于信誉的技术，通过给每个软件定义一个安全信誉等级来指导用户下一步行动。
工具云
服务描述：提供软件开发工具和数据库管理工具的在线运行和集中管理服务。
代表性厂商：IBM、Embarcadero
当云计算大潮来临，软件开发工具供应商也在按照云计算的模式来优化和改进其软件开发工具。Embarcadero就推出了一种新形式的软件开发和数据库管理工具――“工具云”。它把软件开发工具搬到了云端，使用类似于云计算的模式来管理软件开发和数据库管理工具的许可证、分配、配置，包括不同版本的管理。
Embarcadero推出的这种工具云主要面向中大型企业的软件开发部门或者IT部门，企业可以把它部署在某个服务器上（可以是企业内的服务器，也可以是外部的服务器），用户登录到服务器下载到本地上安装执行，或者不安装直接执行。前一种方式面向那些开发强度很高的人员，侧重利用工具云来管理软件许可，无需持续在线；而后一种方式则主要面向不经常使用开发工具的人员。
另外，IBM公司与江苏省无锡市共建的云计算中心也提供了具备软件开发和流程控制管理的辅助“工具”，用户通过应用虚拟化技术，就可以实现每个用户在各自终端上享受到完整系统功能的相关工具，这也可以看成是一种工具云。
统一通信云
提供的服务：提供包括语音、数据、视频等在内的企业统一通信（UC）沟通方式。
代表性厂商：宝利通、BroadSoft、中国电信、网动科技等
基于云计算，统一通信技术将被当做一种服务而不是产品来提供。用户采用租赁或托管统一通信服务，来实现即时消息、视频会议、电子邮件、短信、传真和语音邮件等通信应用。
思科的WebEx平台已经成为涵盖语音、网络会议、E-mail、Presence、视频等功能在内的一款功能全面的统一通信平台，与社交网络Quad的相通极大地拓展了思科统一通信战略的内涵和外延。宝利通与BroadSoft公司合作推出了BroadCloud视频统一通信云解决方案，帮助服务提供商在为全球企业部署、使用B2B远程呈现和高清语音解决方案时进一步降低成本和复杂性。
与传统的统一通信厂商相比，中国电信这样的运营商在网络资源、客户基础、现网服务整合等方面具有天然的优势。中国电信基于云计算模式，面向用户提供“按需付费”的统一通信服务。用户只需要支付少量的租赁费，无须自行建网，即可享受快捷、高效和低成本的统一通信服务。目前用户已经超过了100万，用户群正以较快的速度发展。
视频云
提供的服务：通过各种终端设备实现视频内容的分享和交互。
代表性厂商：东方传媒集团SMG、PPTV、CC视频、永新视博
在“视频云”中，用户的终端可以是数字电视、网络电视或手机等，只要这些终端设备具有网络处理能力、显示能力和视频解码能力，就可以在任何时间、任何地点访问“视频云”，通过终端设备观看所点播的各种视频内容。所有应用包括音视频处理都在云端进行，只把处理结果通过视频、音频流发送到用户的终端。另外，终端不仅仅是单向网络，还具有交互性，当有交互请求时，通过上传通道传输到云端，云端再次进行处理后，通过音视频发送到终端。
东方传媒集团SMG正在努力构建的中国广电“视频云”，通过全新的“视频云”技术，吸纳全国广电进入到新媒体平台，实现全国广电的共同参与、多赢合作；永新视博公司自主研发了“视频云”端到端系统方案，将所有的计算能力全部集中在“云端”，然后将应用的运行结果以视音频化的方式通过网络传输到终端。
语音云
提供的服务：基于云计算平台来执行语音操作，如合成、格式转换、识别、听写等。
代表性厂商：安徽科大讯飞公司
“语音云”指的是基于语音应用引擎技术而构建的语音计算平台，用于为人们开发的应用程序提供高质量的语音合成、识别、听写服务。各种应用开发者基于语音云来构建语音应用程序，可以非常快速地向应用程序中增加语音功能支持。因为在应用程序的使用中，不需要维护语音引擎，扩展新的语音技术也将非常容易。
科大讯飞今年10月推出这样一种云服务――“讯飞语音云”，这是全球首个同时提供语音合成、语音搜索、语音听写等智能语音交互能力的移动互联网智能交互平台。科大讯飞在互联网上开放了该公司最新研发的各种语音技术体验和快速开发接口，包含世界领先的语音合成技术、语音识别技术、声纹识别技术等，并向任何组织和个人免费提供面向PC和多种智能终端的互联网客户端接口和语音应用开发接口。
基于科大讯飞的智能语音技术，在很短时间内构建出“能听会说”的特色移动互联网应用，从而使移动互联网语音创新开发的门槛显著降低、开发周期显著缩短。
教育云
提供的服务：为教师和学生提供教育信息共享和计算资源共享。
代表性厂商：IBM、曙光
如今，越来越多的高校或地区教育机构计划已经将云计算的架构融合纳入到整体的信息化建设布局之中。以往在学校中，数字图书馆、优秀课件、参考资料等资源都分散在不同的系统中，实现云计算后，可将这些数字化的资源集中共享。另外，学校的计算中心和实验室机房往往配置不合理或利用率不高，而将这些计算资源放到云中，则可充分整合和利用这些计算资源，同时降低对计算机维护的工作量。
教育云不但可实现一所学校中的资源共享，还可实现某个地区学校或某类学校之间的资源共享。例如，曙光联合其他公司与中国教育电视台合作打造一个能实现全球华人共享的“教育云”――部级教育新媒体平台中国教育电视台“学习超市”，不仅拥有使接受网络教育的人群实现学习、生活、工作三不误的需求，同时具备全面、广泛的教育整合资源，成为全国成功应用的“教育云”平台。
计费云
服务描述：为云计算服务商的云服务提供定价、计费和收费功能。
代表厂商：Zuora（祖睿）
“计费云”是Zuora为云计算服务提供的一种定价、计费和收费服务，主要面向提供云计算平台的提供商。基于这种服务，云计算服务供应商通过只需编写很简单的几行代码就可以调用Zuora计费平台提供的API，完成云服务的定价、计量和收费。
云计算计费是一件比较复杂的工作，因为云服务商针对不同的用户可能会同时有不同的计费方式，可能有的按时长、有的按带宽、有的是包月，每个时间段的费用可能不同，将这些多样的需求放在一个计费系统当中就会非常复杂；而且管理用户应用的生命周期租用的方式也要求非常灵活，同时要求灵活地支持各种促销活动或者套餐消费方式。
此外，随着公共云和其他外部云服务的出现，在控制权方面势必会被剥离，至少会被部分剥离――此时使公司能够完全了解由控制权缺失而产生的后果，以及如何确保数据安全性是最为关键的。
虽然关于云中的数据保护问题还有很多，但并非只有这些负面信息。对于很多采用云服务的用户来说，实际上它们是有一定优势的，同时他们也可以提高数据的可用性、增强数据保护能力及安全性。因此，根据所提供的服务和特定的提供者，其中的一些关注点可以转化为优势。
针对我们已讨论过的关注点，一些云服务的提供者已经建立了相应的数据安全措施，可以完全胜任用户的需求。比如，在网络入侵防护、探测及访问控制方面，更多的成熟策略进程已经更强大，监控机制也已经就绪了。
。
从数据可用性和数据保护的角度来看，将数据分布在多个地理位置的云服务商可能会提供一系列的灾难恢复步骤，并且能够得到更快的访问响应(试想一下，数据在地理上分散，用户访问分布式的云服务的速度会明显快于一个通过慢速网络连接到公司总部的速度)。同时，不要忘记借助这些分散的云，提供商可以提供更多强大的数据备份功能的成本是很低的。
对于安全和数据保护的报告和审计控制机制是很多公司都会面临的一个共同的挑战。一个云提供商，特别是如果它可以提供全面的服务等级协议(sLAs，)，就可能提供更多完整的数据保护报告，这样就可以减轻一些监管负担。
在公司内部，用户可能会有很多机会用到云服务。很多公司已经通过SaaS提供者部署了应用程序，而并非在公司内部托管这些应用程序。此外还可以在中间件层、服务器层以及存储服务层利用云服务。同时，云提供商还提供一整套不同安全级别的服务，从没有安全保护机制的服务到那些高安全级别的数据安全保护服务(比如访问控制和加密功能)以及其它形式的保护措施。
这时，不要认为缺少特定保护措施的服务是没有任何价值的。问题的关键是理解需求，使安全性与具体的服务保持一致。一个特定的数据集或应用程序可能不需要一整套的安全机制。云的一个主要吸引力体现在你可以自由的选择，使你的服务组合刚好符合你对于某个功能的要求，并且你也应该知道有很多应用程序在云中并不需要保护。
公司在考虑选择云服务之前，应该对服务层属性已经有了一个清晰的理解，比如关于数据保护和数据可用性等基本属性。假定存在多个服务层，它们是针对企业的不同需求而定制的，那么其中的某些服务就应该能够完成诸如数据迁移的功能。除此之外就是要确保用户对安全、性能等的需求并且确定所选的云服务是否满足这些需求，而用户每一步的选择和努力都应该符合服务等级协议(sLAs)的相关要求。
