基于云计算物流平台的应用及安全研究

doi：10.3969/j.issn.1671-1122.2011.10.004

基于云计算物流平台的

应用及安全研究

杨军1，周道明2，张明1

（1.总后直属供应保障局自动化站，北京 100071；2.后勤科研所，北京 100010）

文章分析了云计算对物流企业信息安全风险的影响，探讨了基于云计算物流平台可能面临的摘　要：

信息安全新问题，并提出了加强云计算物流平台安全性的建议。

云计算物流；等级保护；风险评估关键词：

中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2011）10-0010-03

Study on Applications and Security of Logistics Information

System Based on Cloud Computing

YANG Jun1, ZHOU Dao-ming2, ZHANG Ming1

( 1.The General Logistics Department directly under the supply security bureau automation station, Beijing 100071,

China; 2. Logistics Research Institute, Beijing 100010, China )

Abstract: This paper analyses the in uence of cloud computing technology to information security risk of logistics , explores the new information security risk of logistics information system based on cloud computing, and presents some suggestions to strengthen information security of logistics system based on cloud computing.

Key words: cloud computing logistics; security protection level; risk evaluation

0 引言

随着全球经济一体化的推进和社会分工的细化，物流产业已经成为国民经济发展的重要基础，第三方物流蓬勃发展，第四方物流逐渐成熟，敏捷反应和交互协同已经成为物流发展的主题；另一方面，信息技术快速发展，物联网等实时感知、智能处理手段相继应用于解决日益复杂的供应链问题，大多物流企业在信息化建设投入方面的压力空前增大，供应链信息管理和交互过程中出现的信息安全问题突出。在物流产业中应用云计算技术可有效解决这些问题，但同时也带来了新的安全隐患。

1 云计算在降低物流企业信息安全风险方面的作用

1.1 降低企业信息化应用风险，提高生存能力

随着物流产业对信息化需求的不断提高，至少给物流企业带来了以下三个方面的风险。第一，投资风险。与传统物流相比，现代物流在信息化方面的投入大幅提升，导致物流企业成本加大；另外，一旦投资失败，信息环境尤其是软环境建设方面的投入很难转为其他用途，增大了投资风险。第二，管理风险。物流信息化环境搭建以后，需要大量的专业技术人员进行运维管理，一方面是需要持续性地消耗人力物力；另一方面，由于运行和维护方面的原因可能会给企业带来信息安全问题。第三，合作风险。一个物流企业信息环境建设再全面，其扩展性也是有限的，不可能持续保持与外界不同信息平台进行信息交互的能力，导致失去商机或者降低合作效率。云计算平台的应用可以有效解决这些问题，企业只需花费低廉的代价就可以拥有可靠性高、扩展性强、交互性好的服务，无需面对昂贵的基础设施、复杂的软件后台以及繁琐的维护管理。

1.2 促进物流要素之间的协同，降低信息交互引起的安全风险

物流是介于供应商和需求商的中间环节，目的是实现原材料、中间过程产品、最终产品在起点与终点以及各个环节之间的有效流动，涉及的对象多、环节多；尤其是第四方物流，以供应链内的各种服务供应商进行集成、整合为基础，供应链各环节、各

作者简介：杨军（1981-），男，广西，工程师，硕士，主要研究方向：物流信息化；周道明（1965-）：男，高级工程师，主要研究方向：信息网络技术；张明（1979-），男，山东，技师，本科，主要研究方向：计算机网络。

企业之间需要进行大量的信息交互。在分布计算环境下，从感知到应用各物流层次都有各自的计算节点，大到数据中心，小至一台计算机，数据分散存储在对应计算节点当中，管理难度大、技术漏洞多，从信息的感知、传输、应用各个环节都有可能引起信息安全问题[1]。基于云计算的物流平台集中了计算资源和数据，由分布计算变成集中计算，由数据交互变成数据共享或者服务内、云内交互，解决了数据交互引起信息安全问题。同时，云计算物流平台以海量实时的参考信息和强大智能的计算资源为支撑，可根据感知的物流信息实时动态做出反应，提供面向用户、面向任务、面向需求的服务，不同的供应链节点只需要将需求提供给云计算中心，中心就可以直接面向任务给出敏捷、实时的解决方案，并可以根据物流环境的变化自主、智能地协同业务执行模块共同完成任务，真正做到面向任务、按需分配、自主敏捷，从而促进物流环节之间、物流企业之间的协同。

2.2 服务和数据的连续可用性问题

云计算通过虚拟化技术，将分散的计算资源和数据集中在虚拟资源池内协同工作，不会因为个别服务器出现问题而引起故障；与分散的计算资源相比，云计算具有高可靠性、可用性和扩展性。然而，计算资源和数据的集中也意味着各种恶意行为的集中，黑客通过对云不良使用、不安全API控制、利用共享技术漏洞、劫持账户或者服务等手段对服务或数据造成致命性破坏，再加上软硬件故障等原因，使得服务和数据的连续可用性问题更加突出，依托云计算的物流平台，一旦服务或者数据出现中断，物流企业正常业务将无法开展。

2.3 交互数据的互操作性问题

物流企业既要保证企业核心信息的安全，又要实现企业内部、企业之间相互合作领域的基础信息能够交互共享。云计算平台可以有效促进同一服务的终端之间进行数据共享；然而，在不同服务、不同云平台之间的数据交互，尤其是有选择性的部分数据交互共享，目前还缺少统一的标准和接口。

1.3 提高企业应对突发事件和信息安全威胁的快速反应

能力

随着物流环境的复杂化，由于物流企业基本信息掌握不全面、动态信息掌握不及时、信息安全威胁响应不灵敏等原因，导致大多数企业缺少对不可测意外的快速响应能力，无法应对突如其来的各种变化，最终给物流企业造成损失。据统计，在德国，每年因为上述原因造成的经济损失达到1000亿欧元，在日本达到12兆亿日元，美国则达到1200亿美元[2]。基于云计算的物流信息平台，可有效对末端的各种子系统、传感器、信息获取终端进行瘦身，使其不再担任大量的计算任务，把计算、存储、协调的任务交给云平台实施。一方面，可以使得信息获取渠道更加灵活、快捷、多样，提高动态信息获取的能力和效率；另一方面，计算平台的计算能力和对安全威胁的发现和响应能力更强，可以在复杂环境下发现和防范各种安全威胁，及时对突发事件进行感知和反应。

2.4 信任问题

有人把云计算平台比作银行，认为数据存在云里就像钱存在银行里一样，总比放自己家安全。不能忽略的是，银行有国家监管，有完善的法律作为保证，有成熟的安全防护体系和应对措施；而云计算只有第三方机构进行监管，相关的法规制度、标准规范都不完善。在前有技术担忧、后无法律保证的情况下，大多企业对云计算还不信任，处于观望状态。

3 加强云计算物流平台安全性的措施

3.1 以等级评定为基础，有选择地开展公共云物流应用

Gartner咨询公司副总裁兼分析家David Cearley表示，“使用云计算的局限是企业必须认真对待的敏感问题，企业必须对

[3]

云计算发挥作用的时间和地点所产生的风险加以衡量”。要保

证云计算物流 …… 此处隐藏：2990字，全部文档内容请下载后查看。喜欢就下载吧 ……