云計算環境下供應鏈信息協同的風險分析

陳 君 （揚州市職業大學，江蘇 揚州 225000）

CHEN Jun (Yangzhou Polytechnic College,Yangzhou 225000,China)

1 云計算

1.1 云計算的產生

傳統模式下，企業建立一套IT系統不僅僅需要購買硬件等基礎設施，還有買軟件的許可證，需要專門的人員維護。當企業的規模擴大時還要繼續升級各種軟硬件設施以滿足需要。對于企業來說，計算機等硬件和軟件本身并非他們真正需要的，它們僅僅是完成工作、提供效率的工具而已。對個人來說，我們想正常使用電腦需要安裝許多軟件，而許多軟件是收費的，對不經常使用該軟件的用戶來說購買是非常不劃算的。可不可以有這樣的服務，能夠提供我們需要的所有軟件供我們租用？這樣我們只需要在用時付少量 “租金”即可 “租用”到這些軟件服務，為我們節省許多購買軟硬件的資金。面對計算機給我們帶來的困擾，我們可不可以像使用水和電一樣使用計算機資源？這些想法最終導致了云計算的產生。

1.2 云計算的概念

云計算 （Cloud Computing） 是由分布式計算 （Distributed Computing）、 并行處理 （Parallel Computing）、 網格計算 （Grid Computing）發展來的，是一種新興的商業計算模型。目前，對于云計算的認識在不斷的發展變化，云計算沒有普遍一致的定義。中國網格計算、云計算專家劉鵬給出如下定義： “云計算將計算任務分布在大量計算機構成的資源池上，使各種應用系統能夠根據需要獲取計算力、存儲空間和各種軟件服務”。狹義的云計算指的是廠商通過分布式計算和虛擬化技術搭建數據中心或超級計算機，以免費或按需租用方式向技術開發者或者企業客戶提供數據存儲、分析以及科學計算等服務。廣義的云計算指廠商通過建立網絡服務器集群，向各種不同類型客戶提供在線軟件服務、硬件租借、數據存儲、計算分析等不同類型的服務。

1.3 云計算的發展

2010年云計算發展勢頭迅猛，據有關部門研究顯示，國內2010年云計算應用市場規模將達到119億元，同比增長29.5%；持續快速增長仍將是未來幾年中國云計算應用市場的主旋律，這一增長的直接動力來自于國家產業振興項目的拉動、不斷衍生的客戶需求以及云計算應用的不斷普及。Gartner分析師Cearley曾說，如果世界上存在一份IT技術榜，云計算必將位列榜首。

CRN最近一項由薩維斯通信公司主辦的，代表云基礎架構和托管IT提供商Savvis對美國、英國和新加坡超過600位IT和企業決策者進行調研。結果顯示有68%的受訪者表示云計算將幫助他們的企業從經濟蕭條中恢復過來。而且調研數據還發現有96%的企業IT決策者認為企業已經為云計算做好了準備，這個比例超過了2009年的統計數據，有7%的IT決策者表示，他們使用或者正在計劃在未來兩年內使用企業級云計算解決方案。

現在，云計算已被大多數企業所接受，云應用也開始在國內外普及，各行各業都能看到云計算的影子。截至2010年底，國內云計算廠商八百家已成功將云計算應用到7大類20多個子行業中，正式用戶也已超過10 000家，可見云計算的熱潮越來越大，波及范圍也越來越廣。

2 云計算環境下的供應鏈信息協同

2.1 供應鏈信息協同

“供應鏈信息協同”是指通過信息技術實現供應鏈伙伴成員間信息系統的集成，實現運營數據、市場數據等信息的實時共享和交流，從而實現供應鏈伙伴間更快、更好地協同響應終端客戶需求。從上述定義可以看出，供應鏈信息協同主要包含三個方面：一是充分利用當代信息技術實現供應鏈信息系統集成；二是各種數據信息的實時共享和交流；三是供應鏈伙伴間的協調、合作，為達到同一目標而努力。只有實現上三個方面的供應鏈，才能稱得上信息協同的供應鏈，才能最終實現供應鏈宏偉目標。

2.2 供應鏈信息協同中云計算的應用

2.2.1 軟件即服務SaaS（Software-as-a-Service）在協同中的應用

早期供應鏈企業信息化建設缺乏比較嚴謹的總體規劃，或者在實施過程中，企業內部管理需求發生了變化，加之不同系統開發商各自的風格不同。因此，即使在信息化建設做了很科學的總體規劃的企業里，企業實施的信息系統也可能存在功能重疊、漏缺和互不連接的情況。因此，從供應鏈業務統一管理的模式需求出發，在對現有各企業系統進行取舍的同時，還要考慮通過系統的協同實現企業內部相同功能分系統之間的連接與協同。這種從原有企業信息系統之間的協同到最終達到供應鏈的協同所付出的代價較高而且協同的效果并不理想。云計算的出現使得供應鏈信息協同中不同企業不同系統之間的協同變得更加簡單、可行與可靠，云計算服務商所提供的SaaS，是隨著互聯網的發展和應用軟件的成熟，在市場上興起的一種完全創新的軟件應用模式。它是一種通過Internet提供軟件的模式，SaaS供應商將應用軟件統一部署在服務器上，客戶可以根據自己實際需求，通過互聯網向服務商定購所需的應用軟件服務，并通過互聯網獲得服務商提供的服務。供應鏈企業不用再購買軟件，而改用向云計算服務商租用基于Web的軟件，來管理供應鏈的經營活動，且無需對軟件進行維護，云計算服務商全權管理和維護軟件，軟件廠商在向客戶提供互聯網應用的同時，也提供軟件的離線操作和本地數據存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務。

2.2.2 海量數據分布存儲技術在協同中的應用

供應鏈中的任何一個流程所產生的數據量都是極大的，因此供應鏈信息的存儲量是巨大的。云計算的出現為供應鏈信息協同提供了海量數據的存儲，云計算服務提供商需要對供應鏈中分布的、海量的數據進行處理、分析。云計算系統由大量服務器組成，同時為供應鏈服務，因此云計算系統采用分布式存儲的方式存儲數據，用冗余存儲的方式保證數據的可靠性。

2.2.3 虛擬化技術在協同中的應用

供應鏈不同企業或者同一企業不同系統的設計風格與系統操作界面都不相同，這是供應鏈信息協同必須解決的問題之一。云計算服務提供商的虛擬化技術可以將供應鏈企業不同系統的不同界面的軟件虛擬成相同系統的相同界面，以達到供應鏈企業內系統之間、供應鏈企業與企業系統之間的數據協同、程序協同和界面協同。通過虛擬化技術可實現軟件應用與底層硬件相隔離，它包括將單個資源劃分成多個虛擬資源的裂分模式，或者將多個資源整合成一個虛擬資源的聚合模式。

3 云計算環境下供應鏈信息協同的風險分析

3.1 社會風險分析

供應鏈信息協同中的信息傳遞一直受到信息失真、信息延遲以及 “牛鞭效應”的影響，而且由于信息管理的技術更新換代較快，資源投入較多，使得信息協同工作逐漸成為供應鏈管理的一個難點，迫切需要尋求一種新的解決模式，云計算的出現為供應鏈信息協同提供了可靠技術。供應鏈將云計算服務提供商作為供應鏈信息管理的第三方信息管理方，供應鏈企業與云計算服務提供商之間必為委托與代理關系。

3.1.1 供應鏈內部委托—代理關系帶來的信息風險

（1）合作伙伴的逆向選擇風險

供應鏈各節點企業間的業務也是一種委托代理關系，供應商是代理方，采購商是委托方。由于信息不對稱的原因，委托代理關系往往導致一種逆向選擇的風險。委托方往往比代理方處于更不利的位置，企業往往通過增加信息的不對稱，從合作伙伴那里獲得更大利益。從合作伙伴的逆向選擇風險可以看出，企業選擇合適的合作伙伴非常重要，選擇不當會減少企業的利潤，增加整條供應鏈的運行成本.

（2）節點企業的道德風險

供應鏈各個節點企業在合作過程中強調在信息共享的基礎上實現雙贏，但實際合作過程中各自企業的利益具有排他性，具有追求自身利益最大化的本能。在利益關系發生沖突時，成員企業從自身角度出發，利用信息優勢而采取一些違背供應鏈整體利益或者供應鏈其他成員企業利益的措施，因此在供應鏈信息協同的實施過程中存在道德風險，這樣的風險會對供應鏈的有效運行帶來危害。

（3）隱匿信息帶來的風險

供應鏈是由相互獨立存在的經濟實體構成的虛擬組織，每個節點企業都具有利益目標與發展戰略。在信息共享的同時有可能給企業本身帶來諸如企業核心技術、財務數據等機密信息的外泄，這些會導致企業核心競爭力的嚴重喪失。作為理性的企業主體，不管是委托方還是代理方，從自身角度出發會很自然地隱匿一些核心機密信息，這給整個供應鏈的運行速率和穩定性帶來負面影響。

3.1.2 供應鏈與云計算服務商間的委托—代理關系帶來的信息風險

云計算環境下云計算服務商作為供應鏈信息協同的第三方管理者的中立和公信力的問題，云計算服務提供商如果不能很好地建立自己的中立與公信力，那么供應鏈企業很難將自己企業的核心信息資源托付給一個自己不信任的第三方。這給供應鏈信息協同和供應鏈的運行帶來了巨大的影響。

3.2 技術風險分析

3.2.1 網絡連接及其速度的風險

（1）云計算服務于供應鏈信息協同要求持續的網絡連接。因為用戶需要通過因特網來連接應用程序和文檔，假如因為一些突發情況沒有了網絡連接，供應鏈企業將什么都不能做。

（2）云計算服務于供應鏈信息協同要求高速網絡環境。云服務在低網絡連接環境下將不能很好工作。因為Web應用程序都需要大量的帶寬進行下載，在低網絡環境下頁面裝載也很困難，更別說利用其豐富的特性。

3.2.2 服務軟件風險

（1）云計算服務于供應鏈信息協同要求快速軟件反應。云計算客服軟件反應慢，即使有相當快的網絡，Web應用軟件也可能比桌面應用軟件反應要慢得多，因為從界面到數據都需要在客戶端和服務器不斷傳遞。

（2）云計算服務于供應鏈信息協同要求軟件功能齊全與完備。云計算服務軟件功能有限制，雖然這個問題在將來必然會改善，但是現在許多Web應用程序和其對應的桌面應用程序相比，功能縮水很多。以Google文檔和Microsoft Office為例，它們的其本功能差別不大，但是Google文檔缺乏許多Office的高級特性。

3.2.3 信息安全風險

（1）由于供應鏈企業各自將自己數據存儲在云中，因此云中存儲數據的安全性核查需要在不能掌握全局數據的情況下進行。考慮到供應鏈企業存儲于云中的數據的多樣性以及需要長久的安全存儲，核查云中數據安全性面臨著更大的挑戰。

（2）云中存儲的海量的供應鏈信息更新頻率很快，包括插入、刪除、更新、添加以及重排序等等。在動態更新的情況下保證數據的準確性是至關重要的，然而動態性使得傳統技術失效，我們必須尋找新的方法。

（3）供應鏈信息協同信息中單個供應鏈企業的信息利用數據冗余存儲在多個物理空間，以此減低數據完整性的威脅，因此，數據準確性核查的分布式協議是實際中云數據存儲安全和健全的至關重要的因素。所以，在享受云計算便捷服務的同時，對于云計算數據倉庫的信息資源的安全管理又提出了新的需求。

4 結束語

云計算環境下供應鏈信息協同存在著社會風險與技術風險，此風險分析是利用信息資源管理的相關原則和理論對供應鏈信息協同進行的分析，以便供應鏈信息協同在云計算環境下可以更加順利和方向明確的發展下去。

[1] 薛偉蓮.電子商務環境下供應鏈信息風險的模糊評價[J].大連海事大學學報,2011(2):100.

[2] Cachon,Fisher.Supply Chain Inventory Management and the Value of Shared Information[J].Management Science,2000,46(8):1033.

[3] 錢文靜.云計算與信息資源共享管理[J].圖書與情報，2009(4):49.

[4] Jay Heiser.Cloud Security Alliance[J].Security Guidance for ritical Areas of Focus in Cloud Computing,2009(4):78.

[5] K.D.Bowers,A.Juels,A.Oprea.HAIL:A High-Availability and Integrity Layer for Cloud Storage[R].Orlando USA.Cryptology Print Archive Report,2008.