中小企业云计算策略分析

摘 要：云计算是一种全新的IT服务交付模式，是引领未来信息产业创新的关键战略性技术和手段，它能有效解决中小企业资源的动态需求和最终成本等问题，它为中小企业降低成本、完善管理、推进信息化发展、实现资源集成，它是形成和提升中小企业竞争力的关键因素。文章分析了现代商业社会中的中小企业竞争环境，以及中小企业实践云计算的价值，从IaaS、PaaS、SaaS三个方面阐述了中小企业实践云计算的策略，说明了中小企业IT向云演进的步骤，以及中小企业实践云的模式，并给出中小企业云的基础构架。文章还提出了中小企业云计算安全策略。

关键词：IT；中小企业；云计算；策略

中图分类号：TP39 文献标识码：A

Abstract： Cloud computing is a new IT service delivery model， and it is the key strategic technology and means to lead information industry innovation in the future. It can effectively solve the resource dynamic demand and the final cost in medium-sized and small enterprise， and it can reduce costs， improve the management， promote the development of informationization， and realize the resource integration for medium-sized and small enterprise， it is the key factor to form and improve the competitiveness of medium-sized and small enterprises. This paper analyzes the competition environment of the medium-sized and small enterprises in modern commercial society， the cloud computing value of the medium-sized and small enterprises， and elaborates the cloud computing strategy of medium-sized and small enterprise from three aspects of IaaS， PaaS， SaaS， this paper also explains the step of medium-sized and small enterprises from IT to cloud computing， the cloud computing model of medium-sized and small enterprises， gives the basic cloud computing framework of medium-sized and small enterprises， and raises cloud computing security strategy of medium-sized and small enterprises.

Key words： IT； medium-sized and small enterprises； cloud computing； strategy

中小企业在国民经济的发展中起着重要作用，但是与大型企业不同，中小企业没有足够的资金和条件构建与维护自己的数据中心，在信息化过程中一直存在着资金短缺、管理不够完善、信息化水平较低、集成度不高、应用层次差异较大等问题。

云计算是一种全新的IT服务交付模式，是引领未来信息产业创新的关键战略性技术和手段，它能有效解决中小企业资源的动态需求和最终成本等问题。云计算能够在飞速变化的商业环境中承担各种高性能的角色，为中小企业降低成本、完善管理、推进信息化发展、实现资源集成；云计算为中小企业提供超级计算能力和无限存储空间，中小企业无需购买昂贵的硬件设备，便能够对资源随时获取、按需使用、随时扩展。因此，在激烈的商业竞争环境中，云计算是企业实现“两化融合”的最好策略与实践，是形成和提升中小企业竞争力的关键因素。

1 现代商业社会中的中小企业竞争环境分析

“十七大”以来，我国进一步提出“两化融合”的战略，即“促进信息化与工业化融合，走新型工业化道路”。中小企业的信息化程度普遍较低，在日益激烈的竞争环境中，中小企业在后危机时代只有进一步优化管理、整合资源、降低成本、提升IT性能（建立敏捷IT），才能使企业实现两化融合，走创新发展的道路。云计算能够在飞速变化的商业环境中承担各种高性能的角色，将给企业带来重大影响。

2 中小企业实践云计算的价值

2.1 降低成本

云计算采用虚拟化技术，提供资源共享。中小企业可以较低廉的费用租用云服务提供商的资源，并且可以外包运行和维护，从而降低资源成本和运维成本。同时，云计算采用自动化管理，降低人力成本和管理成本。

2.2 均衡IT资源

云计算遵循“按需使用、动态配置”的原则，合理利用资源（处理器、存储器、服务器、软件等），从而合理使用资源，提高IT性能。

2.3 提高效率

云计算优化企业内部的管理和各部门的协作，提高中小企业运营效率。

2.4 实现差异化敏捷服务

在定制和个性化日益被人们关注的年代，云计算可以帮助中小企业随着市场的变化和顾客所需快速地做出反应，批量差异化将被云改造成为完全的差异化敏捷服务。

3 中小企业实践云计算的策略

云计算有三种服务交付模式：基础设施作为服务（IaaS）、开发平台作为服务（PaaS）、软件应用作为服务（SaaS）。本项目将详细分析中小企业在3种服务交付模式中的策略，以下仅列举分析要点。

3.1 中小企业的IaaS策略

IaaS的核心技术即是虚拟技术，虚拟技术是云计算最重要的技术基础，它实现了物理资源的逻辑抽象和统一表示。在IaaS，企业所需资源可以通过网络弹性供给和释放，存储云使企业不用建立自己的数据中心，而把数据备份到云服务商处；服务器云可为企业提供一套虚拟的计算空间，企业可以自由定制CPU数量、操作系统、内存、硬盘空间，且可在此虚拟系统上运行所需应用程序，因此，中小企业不必花费大量的资金构建自己的IT基础设施，只需向IaaS服务商支付较少的租金，即可享用资源池中丰富的资源，并可将自己的虚拟信息中心交由IaaS服务商托管，从而降低了技术设施成本和运维成本。

3.2 中小企业的PaaS策略

PaaS把端到端的分布式软件开发、测试、部署、运行以及复杂的应用程序托管作为服务，通过网络提供给用户，它为用户提供一站式软件开发服务，是用户从繁杂低效的程序开发环境搭建、配置、维护工作中解脱出来，集中精力于程序编写，从而提高软件开发效率。企业可以借助PaaS服务商提供的平台（编程语言或工具），开发自己的应用，即开发一些附加的服务作为个性化用途来扩展自身核心服务集。对于中小企业，可以由具有开发能力的组织（如政府、集团等）提供一个面向特定行业的公有云平台（如区域医疗服务中心、区域商业应用平台、区域教育平台、社区服务中心等），为区域内的中小企业或对象提供特定的公共服务（如健康档案管理、ERP及CRM管理、学籍管理、小区物业管理等）。

3.3 中小企业的SaaS策略

SaaS是一种以网络为载体，以浏览器为交互方式，把服务器端的程序或软件传给远程用户的服务模式。中小企业若没有条件开发所需的应用软件（比如人事管理，财务管理、商务管理等），SaaS服务商可为其搭建相应软件平台，并负责实施、维护等工作，而中小企业只需根据自己的需要，向云服务商租赁相关服务。

4 中小企业实践云计算的方法

4.1 中小企业IT向云演进的步骤

传统的企业IT专注于企业内部管理，支持事务性应用，是一种紧耦合体系。Web2.0支持交互服务，是一种松耦合体系，它对传统的企业IT产生增值。云计算以外部市场为重点，着力于提升企业在外部市场中的竞争力，支持共享服务，是一种松耦合体系。云计算不是一种新技术，而是一种改变了传统IT服务的全新服务交付模式。中小企业IT向云的演进过程中，可采取以下步骤：第一步，数据中心的整合、标准化、优化。第二步，通过虚拟、存储等手段，实现数据中心的转化。第三步，建立一个弹性、动态的IT基础构架，实现云计算。有的中小企业若无力自己构建云计算构架，可以租用IT资源实现业务需要，并且应充分考虑和原有IT 事务的融合，以免出现管理混乱和审计责任。

4.2 中小企业云的基础构架

中小企业云的基础构架应包括基础设施作为服务（IaaS）、开发平台作为服务（PaaS）、软件应用作为服务（SaaS）的IT服务，构架如图1所示。

云计算的基础构架主要由服务器、网络、存储设备构成。对于服务器，云计算要求其具备更密集的计算能力（多路多核结构）、完全的虚拟化能力（CPU指令虚拟化、软件虚拟化、桥片虚拟化、I/O虚拟化）、多个I/O的整合（数据访问与存储）、计算资源的动态调度。对于网络，要求100Gbps的网络性能、扁平化及高可扩展构架、满足虚拟机环境的大规模二层无环网络、FCOE/DCE的统一交换、L2-L7的深度高速（10GE级性能）安全集成。对于存储，要求高速I/O（10Gbps-16Gbps）、虚拟化海量存储、自动化存储管理、存储安全、面向统一交换及I/O整合的FCOE。

云计算是IT服务模式的改变，它使得IT基础构架的性能大幅度提升，云计算聚焦于高性能、虚拟化、动态性、扩展性、灵活性、安全性，图2反映了云计算对基础构架的关注点。

4.3 中小企业云的模式

中小企业由于基础设施不足、运维能力不强，可以采用以下几种模式实践云计算：（1）企业租赁，运维外包，资源独占。由云服务商构建云计算基础资源，并负责资源的管理及维护，企业租用云服务商提供的云计算资源，但相关物理资源由企业独占使用，这是一种虚拟托管型服务。（2）企业租赁，运维外包，资源共享。由云服务商构建云计算基础资源，并负责资源的管理及维护，多个企业同时租赁云服务商提供的云计算资源，不同企业在云构架内虚拟化隔离，形成共享的私有云模式。（3）公有云服务。云服务商为中小企业提供面向互联网的公共服务（如邮箱、即时通信、容灾等），云构架与公共网络连接，云服务商负责用户数据安全。

5 中小企业云计算安全策略

由于云计算的数据高度集中、资源高度共享，以及云计算的无边界性、流动性等特点，产生了很多新的安全问题。

5.1 IaaS方面

包括服务器、存储设备、网络、系统、虚拟数据中心的安全。当企业的运作迁移到云端后，企业的资源及数据均放在云服务商的数据中心，数据中心的物理安全显得尤为重要。谁能进入数据中心？进入数据中心的人具有何种操作权限？有何监控？都是企业较为关心的IaaS问题。措施：（1）限制访问数据中心的人员。使用最小特权策略对访问进行限制，只有必要人员才能获得授权并管理设备和程序。（2）身份验证。划分不通过级别的敏感度数据，在标准安全协议中，对于站点项的身份认证、访问令牌、日志、监管等，要明确何种级别的数据需要何种身份验证，对于敏感数据，则需多重身份验证。（3）资源访问监控。使用运维控制机制进行自动化监控，在遇到异常情况和问题时提供前期预警，并可提供包含申请、批准、访问、交付等活动的可审计记录。（4）部署防火墙、防毒墙、入侵检测等防护系统。

5.2 PaaS方面

（1）身份与访问管理。身份认证/单点认证：在企业中启用单点登录，以简化用户访问应用程序的操作，降低数据风险和管理负担。授权、身份周期管理：管理用户的交付，及时、精确管理用户权限，采用联合身份验证，使用户权利在内部系统和云服务之间顺利转换。（2）数据保护。数据安全性：防范偶然的数据外泄、保护隐私、确保完整性。知识产权保护：保护业务和交易秘密、保护信息资产。加密：保护在存储或传输中的机密信息。数字签名：保护传输中数据的完整性、验证存贮后信息的可靠性。（3）服务的连续性。在云计算模型中，可以允许多个云服务商在需要时参与的安全流程中，包括安全监控、审计、法定责任、事件响应、业务连续性等，这需要照顾到所有参与方的需求。

5.3 SaaS方面

（1）软件开发的安全。任何开发软件的组织都应遵循设计和开发流程，才能使软件具有安全性和隐私保护功能，在需求、设计、实施、确认、、响应等每一个开发阶段都要考虑安全和隐私保护，并将其扩展到与计算环境中。（2）软件应用的安全。审计和日志：记录谁在何时做了什么。身份验证：通过凭据证明身份。授权：明确用户具有何种权限，能做什么事。通信：使用加密等技术保证数据传输的安全。配置管理：明确应用程序以谁的身份运行，连接到那个数据库，如何管理，如何进行保护等。算法：确定保护机密的方法、证明数据的完整性。例外管理：给出处理应用程序错误和例外的方法。敏感数据管理：提供敏感数据在内存、网络，以及存储过程中的保护方法。回话管理：处理和保护用户和应用程序间的交互操作的方法。验证：确保应用程序收到的输入信息有效且安全，确定是否信任来自数据库和共享文件的数据。

参考文献：

[1] 佚名. IBM Point of View： Security and Cloud Computing[C] // Cloud Computing White Paper， 2009.

[2] 佚名. Business Strategy for Cloud Providers[C] // IBM Global Business Services Strategy and Change White Paper， 2009.

[3] Li Liping. Analysis and Strategy of Customer Relationship Management in E-commerce[C] // 7th International Conference on Management of E-Commerce and E-Government. IEEE， 2013.

[4] 罗军舟，金嘉晖，等. 云计算：体系架构与关键技术[J]. 通信学报，2011（7）：3-21.

[5] 雷万云. 后危机时代集团企业信息化建设策略[J]. e制造，2009（12）：15-17.

[6] 雷万云. 云计算――技术、平台及应用[M]. 北京：清华大学出版社，2011.

[7] 李乔，郑啸. 云计算研究现状综述[J]. 计算机科学，2011（4）：32-36.

[8] 蒋林涛. 对云计算中若干问题的思考[J]. 电信科学，2011（3）：1-5.