2012年第6期
科技管理研究
ScienceandTechnologyManagementResearch
2012No.6
收稿日期:2011－07－25，修回日期:2011－09－22
项目来源:常州市科教城重点资助课题(K2010204)
doi:10.3969/j.issn.1000－7695.2012.06.043
云计算在中小企业信息化中的应用
黄务兰
(常州大学经济管理学院，江苏常州213164)
摘要:阐述云计算的概念，分析其在中小企业信息化建设中的应用优势，并提出云计算在中小企业实施中存在
的主要问题及解决问题的策略。
关键词:云计算;中小企业信息化;云安全;信息技术;效用计算
中图分类号:TP393．4;F49文献标识码:A文章编号:1000－7695(2012)06－0185－03
ImplementationofCloudComputinginSmallandMedium－sizedEnterprises
HUANGWulan
(SchoolofEconomics＆Management，ChangzhouUniversity，Changzhou213164，China)
Abstract:Thepaperdescribestheconceptofcloudcomputing，analyzestheadvantagesofcloudcomputingimplementation
insmallandmediumenterprises，anditproposesthemainproblemsandproblem－solvingstrategiesofapplicationinsmall
andmediumenterprises．
Keywords:cloudcomputing;smallandmedium－sizedenterprisesinformation;cloudsecurity;informationtechnology;
utilitycomputing
1引言
随着信息技术的发展，越来越多的企业认识到
信息化的重要性。企业信息化建设正逐步成成信息
化的主体，大力推进企业信息化建设，提高企业生
产效率，已成力当今信息化的重点工作。然而就中
小企业而言，在其信息化建设中面临着诸多困难，
如项目开发周期长，部署风险高、成本投入大，缺
乏专业信息技术人才，在很大程度上使众多中小企
业决策者望而却步。云计算的飞速发展，给中小企
业提供了一种简捷计算环境，免去了用户大量繁杂
的工作，例如安装所需要的计算软件包，设置软件
配置，甚至编写复杂的软件，同时给中小企业节省
了构置硬件、软件，配备人员的相关成本。云计算
是一种IT资源的交付和使用模式，通过按需支付方
式就可以获取自己所需要的服务，如数据访问、特
定计算服务，就如同通过自来水管获取水、通过电
线获取电源、通过银行来储蓄一样方便。通过前人
对云计算的大量研究表明，云计算特别适合于中小
企业的信息化建设。但是云计算目前还只是处于初
级发展阶段，在云标准、数据安全和保护以及相关
法律的完善方面殛待解决。基于此，本文在提倡中
小企业凭借“云”助推中小企业信息化的同时，同
时给出需要引起注意的因素。
2云计算概念
云计算这个概念是IT产业发展到一定阶段的必
然产物。早在20世纪60年代麦卡锡(JohnMcCar-
thy)就提出了把计算能力作为一种像水和电一样的
公共事业提供给用户。云计算被看作是第三次IT浪
潮，各厂商、IT巨头IBM、Google、Amazon到Dell、
微软等，都在不遗余力地推进云计算的发展，并且
都从各自的角度诠释着云计算以及相关的应用。
目前，对云计算的定义还没有形成一个统一的
认识。一方面说明了大家对这一概念理解存在差异，
更重要的是所有人都从自身角度出发来定义云计算。
本文给出一个更为中立的云计算定义，以更加客观、
全面的来描述云计算研究的内容、范畴和重要意义。
本文认为云计算是一种IT资源的交付和使用模
式，只通过网络以按需、易扩展的方式获得所需的
资源(硬件、平台、软件及服务等)，提供资源的
网络被称为“云”，其计算能力通常是由分布式的
大规模集群和服务器虚拟化软件搭建。
“云”中的资源在使用者看来是可以无限扩展
的，并且可以随时获取，按需使用。目前，云计算
主要包括:基础设施即服务(IaaS)、数据存储即服
黄务兰:云计算在中小企业信息化中的应用
务(DaaS)、平台即服务(PaaS)、软件即服务
(SaaS)、“云安全”和虚拟化应用等内容。云计算
的定义中有4个关键要素。
(1)硬件、平台、软件和服务都是资源，通过
互联网以服务的方式提供给用户。企业和机构用户
不需要规划属于自己的数据中心，不需要进行与自
己主管业务无关的IT管理。个人用户不需要一次性
投入大量费用购买软件，因为云中的服务已提供了
他所需要的功能。
(2)资源都可以根据需要进行动态扩展和配
置。云计算服务商可以根据访问用户的多少，增减
相应的IT资源(包括CPU、存储、带宽和中间件应
用等)，使得IT资源的规模可以动态伸缩，满足应
用和用户规模变化的需要。
(3)提供使用的资源在物理上以分布式的共享
存在，但最终在逻辑上以单一整体的形式呈现给用
户，通过多租户模式服务多个消费者。
(4)用户按需使用云中的资源，按实际使用量
付费，而不需要管理它们。
按照美国家标准与技术研究室(NIST)制订
的相关术语，云计算按服务类型分为基础设施即服
务(IaaS)、平台即服务(PaaS)、软件即服务
(SaaS)三种类型，按部署方式分为公共云、私有
云、社区云、混合云。
3云计算在中小企业信息化建设中的应用优势
近些年，我国多数中小企业已认识到信息化对
企业发展所带来的深远影响，并纷纷走信息化之路，
但现今的中小企业信息化无论是从资源利用水平还
是信息化基础建设程度还处于低层次的阶段。我国
中小企业信息化建设存在一些不可忽视的制约因素:
如资金短缺、信息化建设缺乏整体规划和专业信息
技术人才缺乏等。据统计，我国在册的中小企业约
有4600万家，但有能力进行信息化的只有800万到
1000万家，已经实现信息化管理的只有200万家。
云计算的出现给中小企业信息化带来了发展机遇，
能有效解决中小企业信息化面临的主要问题。其中，
其主要应用优势体现在如下几个方面:
(1)为中小企业提供便捷的信息化服务
企业不需要部署硬件设备和安装软件，只需按
需支付一定的费用就可以通过互联网获取各种能力
和资源。这种云服务可以在任何时候、任何地点、
用任何可以连接互联网的终端设备即可获取。大量
的数据可以保存在云计算的数据中心服务器上，用
户只需一组云计算服务的登录账号与密码，就可以
在任何地点工作。在IaaS(云计算设备服务)模式
下，企业可以提出要租借的服务器数量与存储空间，
并且可以依照所需随时增减服务器。
(2)减少中小企业信息化建设成本
云计算意味着没有硬件购置的成本，没有软件
许可证或软件升级管理所产生的成本，也不用租用
设施，避免了隐性成本的支出，只需按照使用率采
用计量收费或者固定收费的方式，按需使用，按需
付费，这样可以提高商业水平。相关研究证明使用
即买即用方式购买资源成本低于企业自行购置资源
成本。
(3)有效解决中小企业信息化人才缺乏问题
企业所有软件都运行在服务商端，由服务提供
商负责维护，无需聘用新员工和技术顾问，客户是
纯粹的享受服务，免去了技术和人才的烦恼。应用
软件的主要运行都在服务提供商的服务器端，当租
户在使用软件时如果遇到问题，只需通知服务提供
商的维护人员去处理，无须自己花费精力和财力去
解决。
(4)投资回报率高
通过利用云服务，中小企业能够改变因IT资本
支出太大而对网络资源望而却步的现状。对于处在
成长期的中小企业而言，自己投资建立数据中心的
投资回报率较低，并且很难与业务的快速成长匹配，
云计算的租用模式为中小企业提供了合适的解决方
案。云模式允许中小企业集中时间、精力和投资在
利润较大的核心业务中去;企业可以通过云计算平
台将自己的产品快速推广给用户，获得更多的市场
机会，取得较大的产出和高回报。
4云计算应用问题及策略
云计算给中小企业信息化建设带来了契机，能
够有效解决中小企业信息化建设中面临的资金、人
才等主要问题。但是云计算在我国尚处于初级起步
阶段，在很多方面仍存在问题诸如数据安全性和隐
私性问题等等，这些问题将阻碍云计算在企业中的
应用。
4.1问题
4.1.1用户传统观念根深蒂固。云计算要想在中小
企业生根落地，在很大程度上取决于用户的观念和
接受程度。云计算的出现给信息化带来一场新的革
命，给传统的信息化产业带来全新的概念。中小企
业需要改变以往“眼见为实”的传统观念，实现从
购买产品到购买服务的IT系统构建理念的转变。当
前，广大中小企业应用传统的信息化软件，当企业
要做出一些改动时需要面对巨大的挑战，企业员工
不愿放弃已经熟练的信息系统和应用，对云计算这
一新鲜事物感到非常陌生，不愿接受。
4.1.2安全性问题。云安全问题是企业接受云服务
担心的首要问题。云计算从本质上来说是提供了公
共而不是私有网络，用户需要把自己的业务数据、
IT业务流程等核心资源保存在第三方，并且由于虚
拟化，用户并不清楚这些资源被实际存储在何处。
681
黄务兰:云计算在中小企业信息化中的应用
因此会遭受到更多的攻击，面临更加复杂的安全威
胁，需要相应的保障措施，企业也需要处理和承担
与之相伴的各种安全风险。云计算的安全性问题，
不是传统的数据安全性问题，除了数据安全外，还
涉及到服务可靠性和可用性问题，是一个涉及到公
信力、制度、技术、法律甚至监管等多个层面的复
杂问题，它的解决需要多方面共同努力完成。
4.1.3缺乏统一的技术标准和运营标准。当前中国
云计算产业参与者未形成一套共同遵循的技术标准
和运营标准，具体表现在数据接口、数据迁移、数
据交换、测试评价等技术方面，以及SLA、云计算
治理和审计、运维规范、计费标准等运营方面，都
缺少一套公认的执行规范、不利于用户的统一认知
和云服务的规模化推广。
4.1.4相关制度、法规不够健全。信任问题是云计
算发展过程中的一大障碍，不具备建立自己云计算
中心的中小企业，会因为云计算运营商数据中心的
数据安全没有任何有公信力的第三方在制度上的保
证和相关法律的保护，不敢把数据放在运营商的数
据中心。
4.2策略
4.2.1分析云计算对企业的适用性。在考虑是否采
用云计算提供服务时需要采用长远的眼光来审视这
一问题。借助云计算经济模式去分析，从而做出正
确决策。文献
［1］
详细分析了企业是否采用云计算需
要考虑的一些关键要素:诸如IT资源规模、资源使
用模式、数据敏感性和公司业务标准化等这方面综
合考虑是否将IT应用迁移到“云”上，并给出了指
标体系和评价方法。可以供公司CIO及相关管理者
提供参考，做出正确决策。
4.2.2评估选择云服务提供商，保证服务质量。选
择信誉好、可信度高的云服务提供商，通过分析他
们的盈利手段，阅读隐私声明，防止企业信息从云
计算运行商那里泄露。建议企业选择名气大的服务
提供商，如IBM、VMware、微软等，它们不大可能
拿自己的名牌来冒险，不会任由数据泄密事件发生，
也不会与营销商共享数据。为保障服务质量，中小
企业应该和服务提供商签订服务水平协议(SLA)，
衡量对方执行这些条款的情况，并在合同款中列出
准确的限定准则、安全和隐私协议以及服务提供商
违反SLA的惩罚规定。
4.2.3采用加密技术对敏感数据进行加密处理。云
环境由多个“租户”共享，其环境为公有网络而不
是私有网络，因此会遭受到更多的攻击。为避免数
据丢失和被窃，对于敏感数据建议企业采用对称密
钥或非对称密钥等方法对数据进行加密处理，再放
入云端来保证数据安全性。以DavidA.Patterson为
领衔的伯克利研究团队认为企业在放置数据到云端
之前将数据运用加密处理可能比在本地数据中心中
不加密存放更加安全。
4.2.4积极转变观念、抓住机遇。云计算是一种新
兴的IT服务模式，是广大中小企业信息化建设的一
种理想解决方案。广大中小企业员工应适时转变观
念，抓住机遇，提高企业核心竞争力。企业内部应
开展新技术领域知识培训，使员工熟知云计算的概
念以及在中小企业应用的优势，认清信息化发展的
新趋势，及早部署，抓住发展机遇，创造更大价值。
4.2.5相关政策、法规的健全。云计算在中国掀起
的热潮不仅受益于IT的推动，政府在其中发挥了不
可替代的重要促进作用。没有政府的规划和引导就
没有云计算产业的健康、良性发展。政府一方面对
新兴的云计算服务模式可以充分鼓励其成长和发展，
另一方面需要花大精力集中在云计算相关产业政策
和立法上面，如检查厂商对客户承诺的不合理性、
厂商信守承诺的程度、厂商对待客户数据的审计和
监管力度，全面对云计算厂商的安全性进行规范和
监督，以构建适度宽松的云计算发展环境。
5总结
中小企业利用云计算实施企业信息化有着种种
优势，但安全、可靠性和标准化等一系列问题也构
成了中小企业使用云计算的现实困境。本文分析云
计算给中小企业息化带来的优势，同时给出云计算
应用产生的一些具体问题及相应对策。云计算在我
国属于初级起步阶段，在云计算安全和法规方面还
不够完善，相信通过云服务提供商的技术改进以及
政府的统筹规划和监管，最终将克服云计算应用的
种种问题，从而推进中小企业信息化升级，推动中
国信息化基础设施建设和信息化进程。
参考文献
［1］MISRASC，MONDALA．Identificationofacompany’ssuitability
fortheadoptionofcloudcomputingandmodelingitscorresponding
ReturnonInvestment［J］．MathematicalandComputerModeling，
2011，53:504－521
［2］SALEEMR．CloudComputing’sEffectonEnterprises–intermsof
CostandSecurity［D］．LundUniversity，Jan，2011
［3］SVANTESSOND，CLARKER．Privacyandconsumerrisksincloud
computing［J］．ComputerLaw＆SecurityReview，2010，26:391
－397
［9］赛迪顾问有限公司．2011年中国云计算发展白皮书［EB/OL］．
http://tech．ccidnet．com/zt/cwb/images/cloudbook．pdf
［10］ZISSISD，LEKKASD．Addressingcloudcomputingsecurityissues
［J］．FutureGenerationComputerSystems，2011，10:1016
作者简介:黄务兰(1979—)，女，硕士，讲师，研究方向为分布式
计算、人工智能。
781
|
|
