面向云服务模式的云审计平台架构构想

.PAGE.面向云计算效劳模式的云审计平台架构设想本文受XX市教育委员会教改工程资助，工程编号：1203059。【摘要】随着云计算的产生和开展，云效劳模式已在众多的行业进展了深入的研究和应用推广，并逐步影响到会计、审计行业。但我国目前尚缺少云计算效劳在审计中的深入研究与实务应用。在风起"云〞涌的未来云时代，如何结合云计算技术推动审计模式的创新与开展，是我们现在不可回避的问题。本文基于云计算环境下IaaS、PaaS和SaaS云效劳模式特点，讨论了云审计与云审计平台概念，从而从根底设施层、平台效劳层、平台应用层、客户端效劳层、平安审计平台、外部应用接口六个方面搭建了云审计平台的根本架构，研究了云审计实现方式，并展望了未来云审计的研究方向。本研究结果可以为推动我国未来云审计的深入研究和实务开展提供参考。【关键词】云计算云效劳模式云审计云审计平台一、引言传统的审计模式为各审计机关分别建立自己的审计系统，一对一开展现场审计工作。这种审计模式使每个审计机关都需要配置独立的硬件资源和软件资源，势必产生IT本钱居高不下，专业维护费用居高不下且需要大量的专业维护人员。随着IT应用在各行业各部门的普及，云计算开发和利用成为了不可或却的因素。随着云计算的开展，云计算不断影响互联网以外的行业，并进一步影响会计、审计行业，给审计带来新的挑战〔荣生,2013〕。在风起"云〞涌的未来云时代，传统的审计模式与审计平台已不能适应云计算技术的要求，现代审计迫切需要提供简单、快捷的云计算效劳来满足国家审计本文所论审计特指国家审计。需求。如何利用互联网的云计算概念，通过数据的云存储，使得各种审计资源通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程，云计算效劳模式让这一希望变为了现实。云计算可以提供以下三个层次的效劳〔Iyer&Henderson，2010〕：根底设施即效劳〔IaaS〕，平台即效劳〔PaaS〕和软件即效劳〔SaaS〕。如何在云计算效劳平台根底上，利用云计算技术，以审计业务需求为核心，最终实现各级审计机关硬件资源、软件资源、效劳共享的云审计平台，使审计资源得到充分优化利用，是未来我国国家审计亟待解决的问题。本文结合云计算效劳模式的研究与应用现状，设想云计算环境下云审计平台的架构与实现方法。本文所论审计特指国家审计。二、云计算与云效劳模式〔一〕云计算云计算〔Cloudputing〕是近年才提出的一种计算模式，是基于分布式计算、并行计算和网格计算的开展和应用。它是基于互联网平台，能够向各种互联网应用提供硬件效劳、软件效劳、根底架构效劳、平台效劳、存储效劳的系统。"云计算〞一词首次出现是在1995年移动增值业务商Generalmagic与AT&T、Motorola联合推出的利用网络计算弥补PDA运算能力缺乏的产品中，但由于理念过于超前，云计算未获得应有的重视和积极影响。正式的云计算概念是由Google首席执行官EricSchmidt在2006年搜索引擎大会(SESSanJose2006)提出。根据美国国家标准与技术研究院〔NIST〕的定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池〔资源包括网络、效劳器、存储、应用软件、效劳等〕，这些资源能够被快速提供，只需投入很少的管理工作，或与效劳供给商进展很少的交互。云计算有广义和狭义之分，广义的云计算那么是指强调效劳的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的效劳。狭义云计算是指IT根底设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源。从上面的定义可以看出，云计算的核心思想是按需提供效劳，即将大量用网络连接的计算资源进展统一管理和调度，构成一个计算资源池提供给用户。云计算的特点：可靠性高：云计算集中存储和管理数据，增强了数据的平安性，能够保证数据的可靠性。用户无需担忧软件的升级更新、漏洞修补、病毒的攻击和数据丧失等问题，从而为用户提供可靠的信息效劳。扩展性强：云计算能够无缝地扩展到大规模的集群之上，可以从水平和竖直两个方向进展扩展，扩展的宽度和维度大大增强。可用性大：在云计算系统中，由于云计算可以自动检测节点出现错误和失效，并具有自动去除和修复功能，如果出现节点错误甚至很多节点发生失效的情况都不会影响系统的正常运行，提高了可用性。采用虚拟技术：云计算是一个虚拟的资源池，它将底层的硬件设备全部虚拟化，并通过互联网使得用户可以使用资源池的计算资源。低本钱：云计算供给商以提供效劳的形式统一进展系统硬件和软件建立，用户无需再消耗大量的资金去进展硬件设备购置和软件的不断进展升级和更新，仅需支付低廉的效劳费用就可完成数据的计算和处理，从而大大减少了本钱资金。〔二〕云效劳模式云计算主要提供三种效劳模式，从用户体验的角度出发，这三种效劳模式是：根底设施即效劳IaaS〔Infrastructure

as

a

service〕，平台即效劳PaaS〔Platform

as

a

service〕和软件即效劳SaaS〔Software

as

a

Service〕。如图1所示：Saas(Software-as-a-service)为客户提供各种应用软件效劳Saas(Software-as-a-service)为客户提供各种应用软件效劳SaaSPaas(Platform-as-a-service)为客户提供平台Paas(Platform-as-a-service)为客户提供平台效劳PaaSIaas(Infrastructure-as-a-service)为客户提供根底设施Iaas(Infrastructure-as-a-service)为客户提供根底设施效劳IaaS图1云计算效劳模式架构IaaS层处于效劳架构的最底层，它的主要作用是为用户提供根底设施效劳。包括计算机、效劳器、防火墙、存储设备和网络设备等。无论初始用户还是最终用户，都可以从根底设施效劳中获得应用所需的计算能力，但却无需对支持这一计算能力的根底设施设备付出相应的原始投资本钱。优势：节省设备投资费用，可使企业把精力和资金专注于核心业务，而不是把时间浪费在故障查找、设备维护、管理IT根底架构上，因为这一切都由IaaS供给商来处理。PaaS层的主要作用为用户提供给用程序开发、测试和部署平台。就是指将一个完整的系统平台，包括应用设计、应用开发、应用测试、应用部署和应用托管，都作为一种效劳提供给用户。在这种效劳模式下，用户不需要建立自己的系统平台，只需要利用PaaS平台，就能够设计、开发和部署所需要的一切资源。优势：设计简单、开发简单、部署简单。通过PaaS，用户可以依托一个成熟的平台开发和部署自己的效劳系统，用户在使用这种效劳模式时，无需关注底层的硬件资源架构，只需要理解和掌握其提供的通用开放平台的特点和使用方法，在此平台上开发符合用户需求的专用应用系统。SaaS层的主要作用是为用户提供给用程序等软件，用户不需要将软件产品安装在自己的电脑或效劳器上，而是按某种效劳水平协议(SLA)直接通过网络向云计算提供商获取自己所需要的、带有相应软件功能的效劳。优势：初始本钱低、简单、无需维护与升级、部署使用快捷等。通过SaaS，用户只需要联通word=%CD%F8%C2%E7"网络，并通过浏览器，就可以随时随地平安、快捷使用云端上的应用软件，而不必考虑软件的购置、安装、维护等各类琐事。SaaS云效劳、PaaS云效劳、IaaS云效劳为有效管理信息资源、充分利用硬件资源、软件资源和信息资源提供了新的思路，为研究实现各种资源云协同提供了新的机遇。三、云审计与云审计平台〔一〕云审计随着信息技术的开展，审计系统越来越多地借助信息论、系统论的研究成果开展审计工作。在云计算平台上，云计算技术必然能够为审计提供源源不断的技术创新支持，从而带动审计技术的革新，云审计将成为未来审计开展的必然趋势〔文峰，2011〕。那么，什么是云审计？目前还没有一个统一的定论。最先提出"云审计〞概念的是CSA主要发起者之一，思科公司云与虚拟化解决方案的首席专家Christofer，Hoff竭力主提供商与用户之间加大透明度，他认为当用户把核心的业务应用程序托付给第三方时，简化证实云提供商声称的平安措施是否可靠，并且使之自动化，正是CloudAudit标准工程组织的首要目标。国产业界国都兴业也于2009年提出"全云审计〞概念，即实现对IasS、PaaS、SaaS各个层面的审计，解决云计算用户可信问题。文峰〔2011〕认为云审计是利用互联网的云计算概念，通过数据的云存储，使得各种审计资源〔参与审计的人员、程序和相关的硬件设备〕通过云来协同，从而为审计人员提供更富有效率，更科学的审计过程。在这个过程中，审计人员无需关注使用何种计算机程序、也无需关注数据的存储、共享和工作时效性问题，审计人员唯一需要关注的就是审计任务本身。邓川、文莺〔2011〕认为云审计是基于云计算的互联网的超级计算模式，使审计人员协同运用各种存储在"云〞中的数据和审计资源，从而更有效率、更科学地进展审计的过程。以上两个概念都认为云计算与审计的结合就构成了云审计，但需要指出的是，云审计除了使各种审计资源都要通过云计算来协同运作外，审计受托责任、云中心的数据平安、云平台开放性的风险控制、云环境下的责任认定等，都将依托云审计概念来展开，甚至一些原来约定俗成的概念和审计过程等也都会有较大变化和延伸。因此，云审计应是一个系统平台，是利用第三方提供的"云计算〞根底平台上，归集和管理审计所需的各类资料和数据，对容纳的数据时时更新和有机集合，能够智能控制对审计模型的选择和使用，从而实现审计信息的数字化，促进信息共享及沟通，保证审计过程的质量的一个审计信息系统。〔二〕云审计平台要实施云审计，审计组织应建立云审计平台〔荣生，2013〕。荣生认为云审计平台主要包括云审计用户效劳平台和云审计企业效劳平台，既可提供面向云计算效劳提供商的信息审计效劳，又可提供面向云计算效劳用户的信息监管效劳。文峰〔2011〕认为云审计可以和行业信息化建立有机地结合起来，实现将注册会计师、会计师事务所、审计程序、审计数据及报告甚至被审计单位都通过云审计平台联接起来，形成"数据与效劳的超级平台〞。本文根据云计算提供的效劳模式，将云审计平台定义为在"云计算效劳模式〞根底平台上，利用云计算技术、电子信息技术、现代审计技术搭建的实现根底设施集中化、审计资源集约化、审计信息数字化、审计手段网络化的集成审计实施和管理效劳平台。需要说明的是，云审计平台不是每个审计机关都必须建立的私有云审计平台，这样将会给下级审计机关造成负担，在一定程度上抵消了云计算的低本钱优势。因此，云审计平台应是由审计署统一部署，以省一级的审计机关为单位建立的公共云审计平台。四、面向云效劳模式的云审计平台架构设想目前，国尚缺乏云计算环境下的云审计平台的系统研究，但对于云计算环境下的审计实现方式和风险控制进展了一些相关研究，如伟，WallySmieliauskas〔2012〕从被审计单位使用云平台、审计单位使用云平台、审计单位和被审计单位都使用云平台这三种情况出发，采用SaaS、PaaS或者IaaS效劳模式，研究了云计算环境下适合我国联网审计特点的联网审计模式和实现方法。鲍伟民〔2012〕对云计算环境下的数据平安、风险控制、行为监控等方面研究了SaaS效劳模式下平安审计系统的设计。以上研究为我国未来云审计的实施与开展提供了重要的思路。依据云计算的特点和优势，架构云审计平台应注意三个方面的策略：优化资源利用的低本钱策略。云审计平台应采取集中建立而不是分散建立、公共云建立而不是私有云建立的方式，提高资源利用率，减轻下级审计机关负担，防止无序建立、重复建立，最大限度降低本钱。专业、高效的大数据处理策略。面对未来海量的云数据，云审计平台要有强大的、准确的、高效的大数据分析、存储和输出能力。数据平安策略。如何在云平台的开放性、第三方管理的情况下保证数据平安也是云审计平台面临的一个挑战。〔一〕平台架构云计算的三种效劳模式运用于云审计平台，可以单独采用，也可以混合采用，考虑到云计算环境下审计的大数据处理、本钱与效益、专业与平安审计原那么，结合目前国家审计中IT应用的实际情况，以省一级审计机关为单位，构建SaaS、PaaS、IaaS相结合的，最终实现省、市、县三级审计机关的硬件资源、软件资源、效劳共享的混合效劳模式云审计公共效劳平台是云审计平台架构的优化选择。该效劳平台由根底设施层、平台效劳层、平台应用层、客户端效劳层、平安审计平台和外部应用接口构成，如图2所示：各级审计机关用户各级审计机关用户客户端效劳层客户端效劳层用户管理身份认证权限管理用户管理身份认证权限管理平安审计平台外部应用接口平安审计平台外部应用接口政务平台接入审计监控平台应用层SaaS审计监控平台应用层SaaS云审计平台审计实施系统AO决策支持系统审计管理系统OA审计实施系统AO决策支持系统审计管理系统OA审计云数据中心审计云数据中心金融部门接入金融部门接入漏洞扫描应用与维护平台漏洞扫描应用与维护平台平台维护资源开发资源部署平台维护资源开发资源部署税务部门接入平台效劳层PaaS税务部门接入平台效劳层PaaS管理效劳平台管理效劳平台审计论坛消息管理综合管理审计论坛消息管理综合管理平安预警平安预警资源效劳平台资源效劳平台其他接入资源调度专家经历信息效劳其他接入资源调度专家经历信息效劳根底设施层IaaS效劳器网络设备操作系统根底设施层IaaS效劳器网络设备操作系统数据库图2云审计平台架构根底设施层IaaS为审计机关提供了统一的根底设施效劳，包括处理、存储、网络、平安防和其他根本的计算资源。下级审计机关无需购置和建立效劳器、网络设备、操作系统、平安等根底设施，不需要管理、控制和维护任何云审计根底设施。根底设施层IaaS效劳是PaaS和SaaS效劳的重要根底，是实现PaaS和SaaS效劳的根本保障。平台效劳层PaaS为下级审计机关提供审计与其他综合效劳，包括资源效劳中的信息共享、专家经历库的上传和下载审计案例经历、对资源进展调度和安排，实现对各种资源的高效利用；管理效劳平台提供综合管理、消息发布和接收，审计BBS论坛的交流和讨论等；应用与维护平台提供资源部署与分发、专业工具和程序段开发、系统应用与维护效劳等功能，下级审计机关无需为缺乏维护的专业人员和高昂的维护费用发愁。平台应用层SaaS是云审计平台的中心，主要部署审计实施系统、审计管理系统、审计决策支持系统和审计数据中心。其中，根据国家"金审工程〞的要求，审计实施系统〔AO〕和审计管理系统〔OA〕要实行交互管理，审计数据中心是在云环境下对大数据信息进展集中采集、处理、存储、传输、交换和管理的一个中心数据库，中心数据库除了包括被审财务业务数据，还包括审计综合信息数据库、审计专家经历数据库、法律法规数据库等。下级审计机关无需再建立审计实施和审计管理系统，只需要通过WEB浏览器进入云端应用系统，就能方便、快捷、平安、完整地从云审计数据中心获取审计所需要的数据并进展审计作业。客户端效劳层是各级审计机关用户访问云审计平台的客户端入口。客户端效劳层通过用户管理、身份认证、权限管理各级审计机关用户提供审计资源云效劳，包括上级审计机关和下级审计机关各种用户都可以通过终端设施从中获取相应的审计信息资源云效劳。效劳方式有根据自身的特点和要求定制的个性化云效劳和根据身份匹配的规定审计效劳。平安审计平台是立足于为云计算环境下各主体和客体提供全面的、可靠的统一监测、监视、预警的平安卫士。审计监控对云平台提供全面的异常监控和故障监测，并把检测到的异常信息发送到指定系统，对云平台提供立体化平安策略；漏洞扫描对平台提供平安漏洞扫描技术，定期扫描、评估和测试平台平安水平，及时发现平台的平安漏洞，给予漏洞修补意见和报警记录；平安预警是对平台的监测信息进展分析、追踪，并形成分析评价指标，当监测到云环境中有未知访问、非法篡改和复制、平安漏洞等情况发生时，及时提供预警，并定期形成预警事件报告和实时响应机制。此外，为了与外界进展信息交换、数据传递、资源共享，平台还设计了对外应用接口与外部机构和其他部门挂接。通过外部接口使审计机关和各级部门共享根底信息资源库、共享主题资源、数据传递渠道畅通。同时还可提供公众信息效劳，开通网上公众举报、政务公开、审计结果公开、审计网上宣传、新闻发布、审计工作开展情况与开展进程等，以此提高审计透明度，扩大审计影响力，树立审计的公众形象。〔二〕平台架构的特点和优势1.以省级审计机关为单位开展建立，实现省、市、县三级审计机关的共享的公共云审计效劳平台，使审计效劳集约化、专门化，强化了审计监视，优化了资源配置，最终实现全国审计机关的"审计云〞会聚，形成"审计云海〞。2.公共云审计效劳平台可以大幅度降低云效劳用户购置和维护效劳器设备及软件方面的开支，云效劳提供方只需维护既定程序和软件，即可满足众多云效劳用户的需求，从而降低了全社会的平均审计本钱。3.可以向建立资源匮乏、软硬件根底薄弱、计算机技术人才匮乏的下级审计机关提供审计硬件资源和先进的信息化效劳，协调和优化了审计资源地区平衡，有利于提高全社会的审计水平。4.构建专业的、系统的云计算平安审计平台能够有效加强云计算的审计监控能力，能够提供专业、高效和相对平安的数据存储，在一定程度上增强了平安审计，降低了审计风险，有利于审计质量的提高。五、云审计平台下的审计实现方式在云审计模式下下，云审计平台通过审计云数据中心按照审计署统一规划的行业审计模型，统一数据采集、数据转换、模型和方法制作，下级审计机关不需要自行采集数据，只需要从云平台审计数据中心直接调出被审数据，利用云平台审计实施系统进展数据分析和存储。〔一〕数据采集由于被审计单位信息系统的布局、是否采用云平台和采用云平台的架构、系统构造等方面各不一样，因此对不同的单位应采取不同的数据采集方式。下面从被审计单位数据存储不使用云平台和使用云平台两个方面来分析。1.被审计单位数据存储不使用云平台这种情况主要采用联网报送审计数据方式。在这种审计数据采集方式下，云审计平台审计数据中心通过网络与被审计单位建立连接，被审计单位定期、定时向云审计数据中心传递被审所需电子数据。从形式上讲，此种审计数据采集方式类似于传统意义上的报送审计，只不过在报送资料的形式和方法上产生了变化。此种方式适合电子数据量相对较小的被审计单位。如图3所示：云审计平台网络互联被审计单位云审计平台网络互联被审计单位图3联网报送审计数据2.被审计单位数据存储使用云平台在这种情况下，由于被审计单位在云平台上运行自己的应用系统，存储自己的电子数据，可以采用两种方式进展数据采集。一种是云审计平台数据中心与在被审计单位云平台数据中心建立数据接口，云审计数据中心通过该接口可直接访问被审计单位云平台数据库。在此模式下，由于云审计平台直接访问的是被审计单位云平台数据库的数据，可以实现对数据的时时传输，时时审计。如图4所示：网络互联云审计平台云数据中心网络互联云审计平台云数据中心被审计单位技术数据接口图4建立数据接口采集审计数据另一种是在被审计单位云平台Pass层部署嵌入审计软件或软件审计模块，根据审计单位的审计请求，借助被审计单位云平台，运行嵌入审计软件或审计模块，完成对被审计单位的审计数据分析，发现审计线索，获得审计证据，并把审计证据返回给云审计平台，从而完成云审计的数据采集工作。如图5所示：云平台被审计单位件或程序段云平台被审计单位件或程序段嵌入审计软云审计平台网络互联网络互联图5嵌入审计软件采集审计数据〔二〕数据分析审计数据分析是指通过分析财务数据之间以及财务数据与非财务数据之间的关系，取得审计证据的技术。在云审计模式下，利用云审计平台Saas层的审计实施系统AO，或者在Paas层开发部署审计分析模块，通过建立审计中间表，运用审计分析模型、多维数据分析、数据挖掘技术等，实施审计数据分析。按照审计分析需求的不同，审计云平台能够提供一切基于审计数据中心的分析效劳，如定制的特殊审计分析效劳、常规专业审计工程分析效劳、临时性审计分析效劳等。数据分析是一个反复的过程，既可参考平台效劳层的审计案例库、咨询审计专家经历库，审计成员之间也可在线交流、讨论，为审计评价提供支持。〔三〕数据存储审计过程中采集的电子数据越来越多，数据量也越来越大，从而形成海量的审计数据。数据的爆炸性增长不仅要求云数据中心能存储日益增长的数据，合理地管理数据，更重要的是要保证数据的平安和有效使用，数据的存储便成为了云审计中的一个关键环节。传统的现场审计模式下，审计人员采集和转换后的电子数据要经U盘等磁性介质传送，容易丧失，还容易传播病毒。采集来的电子数据一般都保存在自己的笔记本上或本地局域网的计算机上，数据平安得不到保障，共享性差。而且随着时间的推移，如果这些数据没有得到很好的组织和维护，其利用价值也将越来越低，对这个信息资源是一个很大的浪费。在云审计平台下，数据存储依托云数据中心。云数据中心通过集群应用、网格技术或分布式处理等功能，将网络量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问，并保证数据的高可靠、高可用和经济性。采用云存储后，数据的使用和输出也变得相当便利，使用者同步云端文件到本地即可，电脑、手机、平板等都可以成为云的接收端，文件修改后直接存在云效劳器，需要时直接翻开，工作的便利性能得到很大的提高。六、完毕语本文根据云计算效劳模式的特点和应用现状，设想了云审计平台的根本框架。但云计算环境下的云审计建立是一个系统工程，除了平台架构外，还有诸如云数据平安、云责任、标准体系和平安审计的法律法规建立。如果在实施云审计工程时盲目应用云计算技术，而无视数据平安和标准体系建立，将会产生严重的潜在审计风险。因此，进展云计算环境下审计平安技术标准、技术规研究和相关产品开发，是推动未来我国云审计开展的关键。参考文献：[1]荣生.2013.云计算的开展及其对会计、审计的挑战[J].当代财经，〔1〕：111-117.[2]鹏.2010.云计算[M]．:电子工业.[3]Iyer,B.Henderson,J.2010.PreparingforthefutureUnderstandingthesevencapabilitiesofcloudputing[J].MISQuarterlyExecutive,9(2):117-131.[4]MELLP,GRANCET.2011.TheNISTDefinitionofCloudputing[R].NationalInstituteofStandardsandTechnology.[5]文峰.2011.云计算与云审计——关于未来审计的概念与框架的一些思考[J].信息技术，(2):98-102.[6]邓川,文莺.2012.基于云审计的会计师事务所机遇、挑战及对策[J].财会通讯，〔10〕：83-84.[7]伟，WallySmieliauskas.2012.云计算环境下的联网审计实现方法探析[J].审计研究，〔3〕：37-44.[8]鲍伟民.2012.基于云计算的平安审计系统研究与设计[J].软件产业与工程，〔6〕：41-45.[9]CTI论坛.ctiforum./news/guonei/351831.html[10]剑，剑锋，王强.2013.云计算平安审计效劳研究[J].学术研究，〔6〕：62-64.[11]秀珍，郝鹏.2012.云计算环境下的信息资源云效劳模式研究[J].计算机科学,〔10〕：110-114.Oneideaofcloudauditingplatformframeworkbasedoncloudputingservicemode【abstract】Cloudputingservicemodehasbeendeeplystudiedandhasbeenap