云計算技術在物流信息化建設中的安全性研究

楊龍 劉寶學 閆葳 武立棟

DOI：10.19392/j.cnki.16717341.201714050

摘要：云計算能夠把分布在遠程計算機上的資源方便地、隨機地、實時地切換到用戶需要的應用上來，并且根據需求來訪問計算機存儲系統。物流業應抓住新的發展契機，將云計算與物流信息化進行有效的整合，利用云計算提升物流業的信息化水平和整體服務水平，降低運營成本，改革落后物流運作模式，整合多種信息資源，優化供應鏈，形成良性發展。

關鍵詞：云計算；物流

一、云計算在物流企業信息化建設方面的作用

云計算是一個虛擬的IT 資源池，它可以為用戶提供無限多的網絡服務，為數據的采集、加工、存儲和管理提供無窮大的空間。

（一）降低運營風險，優化物流效益

物流信息化在提升效率的同時，也給物流企業帶來了多方面的風險。

首先，相較于傳統物流，現代物流更加注重信息化建設投入，因而增加了物流企業成本。此外一旦建設失敗，硬件還可以轉作他用，但是軟件卻很難轉變用途，這無形當中就增加了企業的投資風險。

其次，信息化環境建設完成以后，由于硬件與軟件方面的漏洞以及管理維護當中的不完善，在系統運行的過程中可能會給企業帶來信息安全問題。

再有，由于技術標準和接口協議的不同，企業的信息化平臺的擴展性是有限的，不可能與每一個平臺進行無縫連接與交互，這就有可能導致信息不對等，降低物流運行效率。

云計算平臺通過云端計算將數據進行整合，解決了最關鍵的數據接口、標準、共享等問題，從而為企業提供了可靠性高、拓展性強、交互性好的數據服務。企業只需少量的資金購買云計算運營商提供的服務即可，從而避免了高昂的基礎設施投入以及繁瑣的系統維護管理。

（二）協同物流節點，實現數據共享，降低安全風險

在傳統的分布式環境下，無論是信息中心，還是PC，物流信息都分散存儲在各個節點當中，在對數據進行存取、傳輸、應用等操作過程中就會引發信息安全問題。云計算可以通過云端實時信息，利用自身強大的計算能力，隨時感知物流動態，向物流節點和企業提供用戶導向、需求導向、任務導向的計算服務，并且能夠根據物流環境的變化，自主協調各個業務模塊共同完成任務，真正做到面向任務、按需分配，從而有效保障了各個物流環節之間、物流企業之間的協同作業。這樣以來，企業只需將任務提交給云計算中心，由計算中心全權處理一切數據協同、共享與安全事宜，并最終能夠從中心獲取一整套快捷有效的解決方案。

（三）提高物流企業應對突發事件的快速反應能力

隨著物流運營環境的復雜化，如果企業不能夠及時全面地掌握各種基本信息和動態信息掌握，就會影響其對突發事件的快速響應能力，從而導致無法應對突如其來的各種變化，最終給企業造成無法挽回的損失。云計算通過將計算、存儲、協同等任務交給云端，可有效降低終端系統、傳感器以及信息采集設備的計算任務。通過這種方式，可以增加企業信息采集渠道的快捷性、多樣性、靈活性，有效提高企業獲取動態實時信息的能力和效率，使其能夠在較復雜的環境下探知各種安全威脅，以實現對突發事件做出快速響應。

二、云計算在物流信息化建設中面臨的安全性問題

（一）數據完整性

云計算平臺上數據完整性主要有數據的完整可用—即可得性，以及數據的完整可控—即安全性。云計算運營商通過數據虛擬技術，可以使用戶在無需知道數據的存儲位置、甚至不具備訪問權限情況下，通過各種應用來獲取服務和信息，也就是說數據的完整性不是企業自身能夠控制的。雖然云計算有效解決了數據共享、協同、以及安全等問題，但是在云計算平臺中引發的數據完整性問題要在企業當中多得多也復雜的多，這一切都源于企業失去了對數據的自主權，由所有者變成了使用者，數據的完整性完全交給了云計算平臺運營商。如果運營商在訪問權限控制、數據存取控制等方面出現問題的話，勢必會造成數據完整性遭到破壞，從而導致數據丟失或泄露，使得物流企業業務中斷或者機密外泄。

（二）數據的持續可用性

云計算可以利用網絡將分散的資源和數據集中起來，并通過數據虛擬技術協同工作，這就避免了因個別服務器出現故障引起系統中斷，因此云計算較分散計算具有較高的可靠性和可用性。然而云計算的這種數據分布特點帶來高效、便捷的同時也為各種惡意行為的集中攻擊帶來了便利。例如以前黑客必須通過攻擊企業服務器才能對數據造成致命破壞，但這也只是破壞個別企業的數據，然而現在只需利用云端共享技術漏洞進行攻擊就能兵不血刃地對大量企業的數據進行破壞，造成數據的持續可用性中斷，而依托云計算平臺的物流企業，一旦服務或者數據出現中斷，勢必造成業務無法開展。

（三）數據的交互性

物流信息在企業部門之間主要通過企業內部的intranet進行共享，但是部分數據需要在企業之間的合作領域進行交互和共享。雖然云計算可以很容易的實現這一功能，但是云計算只能保障企業在同一平臺下進行交互與共享，還不能實現平臺之間的數據轉換與銜接，尤其是有選擇性的數據篩選加工，因為源數據缺少統一的標準和接口。

三、提升云計算在物流信息化建設中的安全性建議

目前云計算、云平臺在技術和管理方面還有不完善的地方，一些云平臺在使用中也出現了一些安全問題，這些問題并沒有阻礙平臺的應用和推廣，相反在解決問題的過程中，促進了技術的發展。基于云計算的物流信息化平臺建設也要遵循這一規律，在持續創新的基礎上展開的應用與實踐，才能逐步完善云計算物流信息化平臺安全體系。我們要特別注意以下幾方面：

首先要統一物流企業與物流云平臺以及物流云平臺之間的接口標準，努力形成開放共享應用環境，從根本上解決數據交互性問題。

其次要制定相關的法規和標準，完善平臺軟設施，從法律上規范運營商的建設和經營，為物流企業的信息安全和業務安全提供堅實保障。

再有要建立平臺信息分級保護體系，對各種平臺信息進行安全性評級，確定什么樣的服務可以應用什么級別的信息，在不同的應用范圍內提供本級別及其以下安全級別的服務。

總之，開發與利用云服務是物流產業發展的必然趨勢，盡管存在各種技術和管理上的問題，物流行業仍然要緊跟時代步伐，大力發展適應物流行業的自主云平臺，通過不斷技術創新、實踐應用完善云物流安全體系，保證物流產業在云計算的時代洪流中保持旺盛的生命力，更好地服務于國民經濟發展。