云安全原理与实践精选(九篇)

第1篇：云安全原理与实践范文

云数字档案馆的建设主要应用云计算技术，创建数字档案管理系统，为面向立档部门、管理档案单位以及应用人等各方提供优质档案数字信息资源的应用采集、汇总整理，规范编目、安全保管以及综合服务的行业云。云数字档案馆的建设与应用推广，离不开完善的安全运营保障机制。然而，档案云创建主体的各异性令其运营机理存在区别，同时安全机制也包含差异性。针对我国国情特征，本文将档案馆视为实施云建设的主体责任者，通过云特征分析，探究安全责任工作主体，创建安全组织系统、实施安全管理制度，进行岗位设置，创建保障管理系统，进而为档案云实践工作提供良好的借鉴。

2、云数字档案馆安全内涵

安全为系统保护数据信息以及资源整体性、私密性以及可靠真实性的综合能力，可有效管控并逐步缓和机构组织重要资产存在风险问题。创建云数字档案馆，其系统架构涵盖三类服务层次，也就是软件、平台以及硬件服务。从整体意义层面来讲，可为不同用户有针对性的提供合理科学的层次化服务。区域化云数字档案馆主要针对直属以及下属单位创建，进行档案信息资源的有效采集，做好档案业务实践管理，确保长期可靠的存储档案资料，形成应用档案资源信息化工作系统，一般覆盖一定范畴的区域。数字图书馆建设发展进程中最为重要的一类资产为海量数字化资源，其呈现出时代烙印，映射社会历史，可敏锐高效地基于网络平台完成服务应用。通过知识管理以及数据信息的挖掘，可为大众提供实践行动的优质决策信息。由此可见，云数字档案馆建设发展进程中，应确保档案数字信息资源、管理系统、各类基础工具设施的可靠安全，最终借助创建安全有效的软硬件工具运行服务环境与工作系统，确保档案数字信息资源体现核心价值。

一般来讲，档案数字资源具备下述几方面安全要素。首先为机密性，即预防没授权将敏感信息泄露出来，涵盖主动行为以及无意操作。整体性涵盖数量以及内容信息的整体性。内容主要为只有获取许可的主体方能进行信息数据修改，并可分析判断数据信息有否被篡改。数量整体性为确保数据中心各类电子档案总体数量固定，不会形成丢失问题。可用性，即获得授权一方可快速高效、不在干扰影响下访问应用网络系统以及各类档案信息数据。可控性主要为可管控授权范畴之中信息的具体流向与行为方式。可审查性，也就是针对存在安全问题提供可进行调查的参考依据以及具体手段。

基于档案数字资源针对硬件以及软件工具的依赖性，云数字档案馆安全运营管理重要环节在于软硬件系统安全、网络系统安全、实践应用、虚拟化、多用户安全、分布式安全、档案信息安全等较多层面。

3、云数字档案馆安全同传统计算机系统安全对比

云数字档案馆面临的安全威胁主体涵盖信息数据泄露、应用、非授权登陆、篡改、漏洞问题、恶意破坏攻击、抵赖以及物理故障问题、网络系统病毒等。传统安全预防管理技术主要涵盖密码、认证、授权、审核、虚拟专网、监测技术、隔离以及交换处理技术、反垃圾邮件、应急处理技术等，仍然可在云数字档案馆安全管理工作中发挥优势作用。

然而，基于数字档案馆数据资源共享性特征，需要通过集中部署，同时引入分布式处理、虚拟化以及多用户技术手段特征，因此还呈现出存在较大安全隐患，保护力度明显变化、保密强度存在不同、面临较大法律风险、创建信任机制需要长期时间等特征。云数字档案馆工作系统由于不存在便捷，呈现出明显的流动性，涉及到丰富的IT、信息资源、海量用户数据，以及高集成性实践应用，因此安全隐患显著的高于传统计算机模式。应用虚拟技术，由物理机形成较多虚拟机方式，令物理机可靠安全保护发展为虚拟机控制管理。该类物理计算共享形成的虚拟机安全涵盖监督管理程序、虚拟机镜像的综合安全。需衡量分析虚拟镜像内部的恶意软件、非法盗版软件。多用户状态下，一个物理机在多个虚拟机运行的状态下，为较多用户提供服务，由于虚拟机并非全面独立，因此非法用户可对他类用户进行影响攻击，杜绝同竞争方共享物理机则为预防通道攻击的有效方式。

数据信息拥有一方同物理存储方位实现了分离，进而导致了用户隐私的不良隐患。以往应对方式为进行数据事先加密。然而一旦进行加密处理，云计算中心便不能针对密文进行有价值的计算，亦无法为广大用户提供良好的云计算服务。通过完全同态处理加密则可找到新的应对技术策略。再者，通过检索加密可令高度安全用户可合理的针对云端储存的加密信息实施综合管理。

云数字档案馆呈现出明显的信息流动性，提供的信息服务以及用户信息数据可分布于各个区域或国家，进而在政府信息可靠安全监管等层面会形成法律差异或出现纠纷。再者基于应用虚拟化技术将导致不同用户物理接线变得更为模糊，进而增加了司法取证难度，令法律风险不断增加。

云数字档案馆建设方为主管单位，面向管理其余立档单位，其宏观公信力较为充分，然而各个立档单位信息在归档处理前期应做好安全隔离，做好安全存放管理并实时容灾备份，私人存档同社会机构存档，在创建信任机制层面需要持续一定的时期。同时需制定良好的法律规范，明确服务管理协议，方能全面提升信任度。

云数字档案馆包含了安全级服务，因而可在防范病毒、安全防火墙系统、监测管理、信息数据安全等层面体现传统计算机网络安全防护无法匹敌的优越性，进行集中规模化的安全管理服务。由此不难看出，云数字档案馆可靠安全工作策略、实践管理以及防控技术手段，在借鉴传统计算机系统安全管理成功经验的基础上，应不断的创新与完善。

4、云数字档案馆安全系统框架设计

基于档案馆工作管理体制，云数字档案馆发展建设进程中应本着全面创新、整体合一的工作原则，建设优质的安全系统框架。领导应进行统一集中的管理，确保机构安全设置的有效协调，清晰职责分工，确保联系沟通渠道的顺畅有序。主管机要以及信息安全工作领导为云数字档案馆实现安全发展的首要责任人。同时应组建安保委员会，分设信息安全管理保密小组，各个处室领导人员担任成员职务，并承担必要的安全职责。对于安全责任主体承担的任务可进行有效拆分，并设置安全岗位，聘请兼职人员负责。如果云数字档案馆引发安全问题，则保密小组可快速的完成聚合，并可在第一时间中进行有效的反馈、合理的协调、规范的处理，进而令档案云真正的复原到安全正常的运行状态。

云数字档案馆安全系统架构设计中，职能单位可包含信息化工作部门、网络管理、人事部门以及各个业务部门。信息化工作部门承担的安全职能，为在安保委员会引领下，牵头进行信息化安全工作战略的管理策略。制定安全规划，明确审计工作流程，做好风险管理评估，进行价值成本分析、安全工作需求分析，清晰用户总体规模以及档案数字信息资料存量以及总量。通过动态评估与有效反馈，可进行良好的优化改进，并履行安全管理一票否决制度。

网络管理部门承担的安全职能为，运行维护的管理人，负责牵头协调云数字档案馆在完成建设交付应用后的各类安全运行工作。涵盖网络系统、机房建设、设备配置运行、系统管理、数据库建设、业务系统应用以及网站维护管理等。应创建合理科学的安全规章体制。还可委托第三方单位承担必要任务。

人事部门工作职能为，针对安全岗位工作的有关人才进行配备管理，综合管控，做好员工业绩管理与奖励惩处工作，实施安全培训教育。其他业务部门安全职能为，依据云数字档案馆具体的业务工作流程，负责针对立档单位有关数字档案信息资源完成安全可靠的接收管理、严格的检定校核、合理的封装以及规范的提交。为数字化档案资源在各个工作时期的安全责任人。实践工作中应保障自身系统安全，做好密码管理以及权限管控，清晰的判断档案信息流转过程中各个时期上游下游机构人员的权限身份等。

各个档案云建设方，可基于自身建制状况，在网络管理或是信息部门一体化或分层级的布设应用管理以及平台管理工作人员，进行系统的优化配置，完善用户管理、安全管控、容量、收费服务管理、有效的分析统计工作。

5、云数字档案馆安全运营制度建设与保障系统建设

1.云数字档案馆安全运营制度建设

完善合理的规章体制与规范有序的实践流程为云数字图书馆可靠安全运行的核心保障。因此实践工作中应依据机构建制状况与人员水平编制有关标准规范。档案云安全系统结构规划设计中，应制定认证授权、应用访问、安全保密、整体性、不可抵赖、工作流程、操作规范、组织管理、系统文档、隐私安全遵循标准以及法律规范等制度。

同时，应创建完善的档案云工作程序以及安全组织，涵盖安全治理工作战略、系统组织机构、管理工作范畴、任务权限等。为有效应对风险问题，应建立档案云风险工作机制，涵盖风险因素分析识别、预警管理、评估管控以及文档信息管理等。档案云应做好运维管理，具体制度涵盖管理核心目标、具体参加对象、生命周期服务管理、动态伸缩、进行灵活多样的定价，做好信息安全控制管理，明确审计工作流程。

进行档案云数据信息安全管理工作中，需要做好封装管理、传输管控、存储应用、隔离控制、安全隐私以及残留处理等。

另外，应创建良好的虚拟化工作制度，进一步明确服务器、软件工具、网络系统、存储应用、文件信息的虚拟化策略，以及虚拟机管理应用。

排除以上档案云有效管理工作标准规范外，还应借鉴传统IT工作机制。例如工作人员有序管理、机房安全管理、物理设施规范可靠管理操作安全标准、电子废物合理处置方式、计算机系统与有关设施管控手段、信息网络综合安全保密规定、计算机系统、外连存储设施安全管理、机房中心安全保护、电子邮箱规范安全应用等有关工作规定。

2.云数字档案馆保障系统建设

云数字档案馆可靠安全应从有效预防、可靠保护、安全检测、监督管控、有效应急处理等工作环节入手构成闭环管控体系。在设计安全保障系统结构过程中，不仅应考量云计算符合的法律规范以及要求标准，还应明确认证授权，进行有效的访问管控，确保整体性、保密性，进行安全管理。因而，安全保障系统建设应涵盖防御系统建设、监督管控体系、容灾备份处理系统、快速应急处理、技术支撑平台系统结构。同时应进一步完善制定安全法规，组建安全管理体系，明确安全工作体制，有效的培养安全工作人员，形成周密的培训教育系统。防御工作内容应涵盖入侵检测，建设多重防火墙系统，积极审计管理、创建虚拟专用网络，做好加密管理以及访问管控等。具体的监督管理控制工作应涵盖分析网络系统流量，明确负载均衡，规范应用虚拟系统资源，掌握物理机应用状态，做好机房管理以及病毒防控等。

进行容灾备份处理需要有效的设置数据冗余，进行异地备份处理，并可采用丰富的热备处理以及磁带机等安全备份。做好应急响应管理需要首先明确各个资产具体的安全优先级、响应机制、最优隔断危险原则，灾难恢复等。

宏观层面应全面考量云计算处理需要符合的安全法律规范，做好明确安全工作战略，创建安全组织管理系统、建设制度系统、人才培训系统，优化安全管理运营工作流程设计。另外，应在细微层面有效的进行安全工作人员岗位分工，清晰权限责任，划分工作流程，通过有效的交流沟通，进一步明确安全教育工作内容，做好审查评估，并持续不懈的进行优化改进，制定可行性程序文件，进而真正推进云数字档案馆的可靠、安全管理运营与可持续全面发展。

第2篇：云安全原理与实践范文

关键词 云计算；私有云数据中心；实验教学

中图分类号：G642.0 文献标识码：B

文章编号：1671-489X（2016）18-0124-05

Abstract In the traditional computer course teaching， the demand ofthe computer is big， the utilization rate of resources is low， the tea-ching cost is high， and cannot fully meet the needs of experimental teaching. This paper puts forward the experimental teaching mode based on the cloud computing， and gives the construction of the cloud data center and the operation and maintenance management program. The scheme optimized computer related courses of mana-gement mode and experimental teaching mode， solve the current high cost of college computer laboratory construction， management and maintenance efficiency， low resource utilization rate is low， greatly enhance the level of experimental teaching.

Key words cloud computing； private cloud data center； experimental

teaching

1 引言

随着信息技术的发展和商业模式的不断创新，云计算以其新的用户体验和业务模式已成为新一代信息技术变革的重要组成部分。云计算由并行计算、分布式计算和网格计算发展而来，是虚拟化、效用计算、SaaS等技术混合演进的结果。

目前各高校均在建设自己的教学资源平台，但大都存在资源共享不足、存储设备容量有限、运维管理水平不高等问题。基于云计算模式构筑全面共享的私有云数据中心的实验教学平台，可以使实验教学开展更加灵活，实验项目设置能够摆脱基础条件限制，进而提升实验教学质量，特别是增强创新性、研究性实验的教学效果。

2 实验教学中的困难与问题

传统教学模式下，实验教学均在实验室环境下进行，但实验室环境存在以下几方面的不足。

对多样操作系统的支持不够 大部分实验室中的计算机所用的操作系统为Windows操作系统，缺乏对Linux、Unix操作系统的支持，使得大量实验课程的教学内容不能展开，如Linux操作系统课程的实验项目就无法很好地开展。

能够为学生实验学习提供的计算机数量有限 实验室中设备数量固定，当同时需要多台计算机用于某一个实验时，实验室通常无法提供，如MySQL集群实验项目需要为同一学生提供多台Linux服务器等。

实验数据存储受限 实验室为了保证计算机的安全性与稳定性，一般都采用安装硬件保护卡的方式对学生使用过的系统进行还原。这样虽然在一定程度上保护了计算机的安全性，但是在学生进行实验过程中，数据无法保存，打破实验的连续性，很大程度上影响了实验教学效果。而且在进行需要安装的实验项目时，由于计算机安装了保护卡，部分软件安装后如果必须重启，则无法实现。

软件维护与更新困难，稳定性不足 计算机实验室为满足不同专业的实验需求，使实验室对设备的维护与管理变得异常困难。通常情况下，实验室的计算机上都安装多个操作系统以适应不同的实验需求。同时，一个操作系统中安装多个专业软件，造成软件冲突严重，系统反应缓慢。

实验教学内容受限 由于实验环境和实验学时的限制，实验课程的教学内容必须依据实验室环境进行准备，内容不宜太难，扩展性不能太大，课外自主实验也不能过多，不能够很好地激发学生的学习兴趣，也不利于学生的思维拓展，不利于开展研究性学习、探索性教学，如PBL、MOOC、翻转课堂等。

实验教学过程管理空白，教学质量无法很好评估 传统的实验教学中，实验仅仅能够在实验课上进行，教师对学生的辅导局限在实验课堂的几十分钟内，之后的学习过程便无法监督、了解与管理，对于学生在课下实验中遇到的问题也无法及时解决，影响了学生自主实验的积极性和教师对实验的指导与评价。

3 云计算与云计算辅助教学

云计算 云计算由一系列可以动态升级和被虚拟化的资源组成，这些资源被所有云计算用户共享，并且可以方便地通过网络访问，用户无需掌握云计算的技术，只需要按照个人或团体的需要租赁云计算资源。

经过近几年的快速发展，目前云计算技术基本可以概括为公共云、私有云和混合云三种。公共云是由第三方供应商提供给用户使用的云，一般均可通过Internet使用。私有云就是单位或团体自身购买服务器和存储、自行构建机房的数据中心建设模式。混合云是公有云和私有云两种服务相结合的一种云计算模式，既有一定的安全性，又有一定的可扩展性。

笔者使用的云计算模式即为私有云，原因如下：

1）完全自主可控，便于开展多样的实验教学；

2）仅供内部使用，提高了学生在学习过程中使用云数据中心的安全性；

3）网络性能高，基于校园网的万兆主干网络，使得云主机的使用更加流畅，方便开展实验教学；

4）能够实现全体系的运维管理和监控，便于监控学生的学习过程和了解教学效果。

云计算辅助教学 云计算在教学方面的应用正逐步成为研究的热点，使用云计算技术结合具体教学环境，充分发挥出云计算辅助教学的优势，在实现优化教学效果的同时节省硬件资源，提高资源利用率，降低教学成本。在高校的计算机实验教学中，云计算有着显著的优势，具体如下。

1）提升实验教学环境质量。云计算提供一系列可被虚拟化的资源，如计算、存储、平台和服务等，这些资源支持用户共享，方便网络访问，满足了实验教学中设备多样性、操作系统多样性、软件多样性的需求，有利于为实验教学提供良好的实验环境。

2）降低实验教学成本。云计算中对客户端的计算机配置要求较低，教师和学生可以以极低的成本按需获取云服务，有助于减少实验教学中人力、物力、财力的投入。

3）推动教学改革。云计算的教学模式是一种新的教学模式，突破了时间与空间的限制。在该模式下，实验教学的方法、模式也会有所不同。基于云计算的实验教学环境将充分发挥出云计算辅助教学的特点，推动教学改革与教学模式的创新。

4 面向教学的私有云数据中心

云数据中心建设

1）总体架构。笔者构建的面向教学的云数据中心主要由8台虚拟化服务器、2台磁盘阵列、2台FC-SAN交换机、2台以太网交换机组成。其中，8台虚拟化服务器通过FC卡分别接在2台FC-SAN交换机上，实现存储网络的双链路负载；2台磁盘阵列到2台FC-SAN交换机之间，也进行多链路负载，保障业务的高可用性和高性能。云数据中心拓扑如图1所示。

私有云数据中心主要借助VMware vSphere实现服务器的虚拟化，其中包含1个云数据中心、2个虚拟化集群、4个逻辑网络、4个逻辑存储单元。

2）服务器地址规划。8台虚拟化服务器的地址规划如表1所示。

3）集群划分。2个虚拟化集群如表2所示。

4）存储划分。4个逻辑存储单元划分如表3所示。

划分原则如下：

①让学生数据单独存放在SAN-2存储区域，以避免学生的不安全操作对业务数据产生冲击；

②科研等数据存放在SAN-1上，能够更好地为科研工作提供支撑，让科研等业务的存储与教学数据存储分离，提高安全性；

③为了管理方便，给学生团队设置管理权限，只能够访问虚拟主机设备和对应存储单元，以避免学生访问科研数据，保障科研数据的安全；

4）网络划分。划分4个网络，分别为：10.10.1.0/24，

10.10.2.0/24，10.10.3.0/24，10.10.4.0/24。其中，10.

10.1.0/24、10.10.2.0/24网段用于独立的物理服务器，进行服务器等设备管理；10.10.3.0/24、10.10.4.0/24网段用于云集群上的虚拟主机，具体如表4所示。

云数据中心管理 在建设完成私有云数据中心之后，并不意味着它就能够应用于教学，还需要提供与教学相关的各类服务以及管理制度和信息归档。

1）为了方便管理，对私有云上的IP地址进行分组划分，每组都用于实验教学的不同方面，如表5所示。

2）云集群上虚拟机的创建与使用也有相应的使用流程与管理规范，具体如下所示。

①需要使用虚拟机时，首先需要按照规范填写《信息技术开放科研创新平台科研服务云服务器虚拟主机管理登记表》，然后由管理员进行审批。《信息技术开放科研创新平台科研服务云服务器虚拟主机管理登记表》如图2所示。

②审批通过之后，管理员需严格根据登记表内容创建虚拟机，以此填写虚拟机名称，选择虚拟机所在组、所属集群、目标存储、网络，指定磁盘大小。

3）为了虚拟主机的方便管理，在虚拟主机命名方面也有相关的规范，如图3所示：①代表组名称（不加组中间横杠线）；②设备使用IP，如有多个IP只写一个；③设备用途，写英文名称；④操作系统类型、版本。

4）在私有云应用于教学之后，会产生各种各样的业务，为了各类业务的方便管理，应对这些业务进行统计和信息归档，包括物理服务器统计与信息归档、Web服务器统计与信息归档、数据库服务统计与信息归档、网站统计与信息归档、文件传输统计与信息归档、域名记录与解析服务统计与信息归档。

以Linux服务器技术课程的实验教学为例，开展教学应用实践方法如下：

①制作教学用的虚拟主机模板，为虚拟主机开启SNMP服务，安装自主研发的数据库管理与性能分析工具“MySQL Smart Tools”，并安装一些其他探针；

②为每位学生开设一台Linux虚拟主机，将账户、SSH管理权限提供给学生，学生在使用虚拟主机学习的同时，还可通过“MySQL Smart Tools”查看本机的运行状态；

③使用运维管理保障系统，通过QS-NSM对所有学生虚拟主机进行监控，同时使用探针收集学生的学习情况；

④做好防火墙等安全配置，仅允许学生在校内访问SSH，提高安全性；

⑤使用OSSIM分析系统，通过NetFlow，对学生虚拟主机的运行情况进行实时监控，发现故障、风险等问题及时响应。

云数据中心运维 为了更好地服务于教学，建设一支以学生为主体的运维管理团队对云平台进行日常运行管理和维护，保障业务的高可用性。

在具体的运维实践中，笔者和运维团队采用商业和开源监控软件相结合，如QS-NSM、QS-WSM、ZBBIX、Nagios、Cacti、SmokePing、Observium等，建立运维管理分析平台，其主要组成部分如下。

1）网络与服务器监控分析系统：对云数据中心的交换机等网络设备实施流量和网络监控，对服务器和云主机实施性能分析，不断优化，提升业务质量。

2）应用系统与软件监控分析系统：对云数据中心的网站、数据库服务、域名解析等服务的状态进行监控与业务分析，为业务的性能优化提供有效的解决方案。

3）云服务器性能测量分析系统：实现对云数据中心网络设备的实时监控和网络流量分析，自动发现网络设备，帮助运维人员准确掌握网络动态流向。

云数据中心安全 为了保障云数据中心的安全，需要对整个云数据中心建立完整的安全保障体系，主要的技术安全措施包括：

1）云数据中心中服务器地址都采用私有地址，降低被外来人员攻击的可能性；

2）通过在云数据中心边界架设防火墙，并设置防火墙规则，只对指定的服务端口对外开放，保障云数据中心的安全；

3）通过开源软件OSSIM建设安全分析系统，实现Net Flow分析，及时发现并修复云数据中心存在的漏洞，增强云数据中心的安全性。

5 私有云数据中心在实验教学中的应用

实验教学实践 在2013级信息管理与信息系统专业Linux操作系统课程实验教学中，充分挖掘云计算的资源与服务，整合现有的Linux资源和服务，为学生创建2套虚拟主机模板、135台云主机，支撑学生日常实验研究，使学生不再拘泥于课堂的学习，激发学生学习兴趣，并得到学生的广泛好评。

实验教学模式探索 基于云计算可以在任何时间、任何地点进行网络访问的特点，创建管理科学与工程学科课程群，教师可将实验课程中的教学文档、电子教案、课件、实验指导书等内容以文章的方式，供学生浏览与下载，方便学生随时了解实验教学的方式与进度，达到学习资源与学习工具的按需使用。如此使实验教学模式从单纯的实验课程教学扩充为课前知识准备、课堂实验教学、课后自主实验的模式，扩展实验教学的宽度与广度。

基于云计算的实验教学资源共享 基于云计算资源获取途径广泛、收集整理方便快捷的优势，建设资源共享平台，师生共同努力，不断充实、动态更新教学资源，实现资源的共享和优化应用。同时，挖掘云计算在效率和节约资源方面的潜力，依靠高校教育资源共享机制，扩展教学资源的覆盖面。总体上，教学资源已经由传统的教材扩充到丰富的网络资源，可利用的教学资源种类繁多，可更有效地支持实践教学活动。

6 存在的问题与下一步计划

目前基于私有云开展实验教学仍然存在一些问题，主要有以下几点。

1）师资力量相对薄弱。尽管云数据中心设施比较完善，但能够熟练使用云平台进行教学的教师相对较少。

2）云平台资源利用不够充分。除了课堂教学、科研项目需求之外，很少有学生申请虚拟主机进行自主实验研究与学习。

3）私有云数据中心仍存在许多安全问题，且对于发生的故障和问题尚不能够快速发现和解决。

针对以上问题，今后在以下方面进行改进。

1）加强师资队伍的建设。通过内部学习交流提高教师的教学能力，并通过多种方式的教研活动，帮助更多的教师能够平滑使用云技术平台开展教学活动。

2）鼓励学生申请云主机，积极开展课外自主实验，加强学生对互联网、云计算、虚拟化的体会，为走入社会、走向工作岗位奠定更好的基础。

3）建设更为全面的云数据中心安全保障系统。建设防火墙和业务映射与机制、云数据中心的安全保障体制，提升业务安全性和可靠性。

4）建设云数据中心性能分析系统。通过建设VMware vRealize Operations Insight，实现性能管理、容量优化和实时日志分析；建设云数据中心的智能预测分析，利用结构化和非结构化数据来主动避免故障发生和提高解决故障的效率；实现包括操作系统、物理服务器、存储和网络连接硬件在内的管理和分析。

7 结语

云计算的出现，不仅解决了当前实验教学中存在的问题，还为实验教学提供了新的可能。本文提出基于私有云数据中心开展实验教学的研究和实践，并系统论述了云数据中心在建设方案、管理模式、制度流程建设和运维保障等方面的工作。云计算技术的应用不仅降低了实验教学成本，也提高了教学质量，激发了学生的学习兴趣，对于教学质量的提升和教学内涵的深化，具有积极的意义。

参考文献

[1]吴捷.基于私有云的计算机类课程教学模式的创新与实践研究[J].电脑知识与技术，2015（16）：153-154.

[2]李满玲.基于私有云的计算机课程教学模式的改革[J].牡丹教育学院学报，2013（6）：148-149.

第3篇：云安全原理与实践范文

IBMWebSphereCommerce

IBM将智慧商务定义为以客户为中心，以需求驱动商业的价值链，并在企业营销管理层面强调以客户为中心的全渠道精准营销。这里提到的客户包括消费者、企业、渠道和门店；“需求”指的是订单，包括客户订单、采购单、运输订单等；“商业”的含义是买、卖、营销、退、换，包括商品种类规格、所有与客户接触点；价值链则是指从消费者到供应商，也就是消费者到加盟商、公司、工厂、供应商、原物料商的关系。融合了IBM深厚的行业知识、领先的软件产品和服务，IBM智慧商务解决方案不仅将在瞬息万变的市场环境中帮助企业提高为客户、合作伙伴创造的价值，还将帮助企业优化采购、营销、销售和服务流程，以客户作为其决策和行动的中心，实现智慧的成长。融入智慧商务的营销理念与最佳实践经验，IBMWebSphereCommerce可在一个单一的客户交互平台上支持包括B2C、B2B和B2B2C的销售业务模型，为企业提供丰富的功能、增强的用户体验、无缝的跨渠道沟通支持、灵活、高性能、易于扩展和集成的解决方案，不仅可以满足企业电子商务功能强大、安全可靠的需求，还能根据企业的个性化需求赋予其最大的灵活性。

年度“电子商务最佳实践”奖

宝钢集团有限公司电子商务平台

作为国内钢铁行业首家电子商务实践者，宝钢目前已建成并运营支撑钢铁主业的电子销售、电子采购、电子交易、基础服务和数据服务等五大平台，涵盖钢材B2B交易的主要业务领域，并形成规模化应用，为钢铁、循环物资、化工等行业营造系列商务环境，不断完善物流、融资等交易后续服务，并提供在线营销、市场信息等支撑服务，形成了极具价值的交易增值服务体系。2012年，宝钢再次在国内钢铁电子商务领域首家开发成功的“宝钢移动在线”，通过“宝钢移动在线”，用户可通过智能手机、平板电脑等移动终端，充分享受宝钢高效、便捷的移动电子商务服务，随时进行合同的自助跟踪，了解生产进度、库存等状态信息。同时，用户可以随时了解宝钢的现货资源，完成资源选购、网上议价直至合同生成等所有网上交易操作，实现移动在线现货交易业务。

年度“云计算最佳实践”奖

微软WindowsAzure公有云平台

作为世界级云计算服务平台的先驱，WindowsAzure于2013年5月22日宣布正式落地中国，并于6月6日开放公测，这让微软成了首个将全球公有云平台与服务带入中国的跨国企业。在不到半年的时间里，由本地合作伙伴世纪互联运营的微软WindowsAzure公有云平台及服务，已拥有超过2000家客户，世界级的云服务真正走进了中国。

2000家客户落户WindowsAzure，确立了国内公有云服务更高标准。近300人的专业团队，同步兑现世界顶级云服务承诺。根据本地化服务协议，微软将向合作伙伴世纪互联授权技术，由其在中国运营WindowsAzure平台和Office365业务，提供包括计算、存储、数据库、整合及网络化服务在内的服务。微软承诺，其在全球的云计算平台推出的任何功能，都能通过世纪互联让中国用户享受到同样的先进性。微软的WindowsAzure及Office365技术团队通过与世纪互联的实时联动，确保提供更出色的运营效果，让客户感受最佳使用体验。而世纪互联在微软云服务上的高额投入，与微软在全球范围内的投入规模一样可观。对于正在快速发展、潜力巨大的WindowsAzure和WindowsAzure来说，微软及世纪互联在全球和本地的大规模资源投入，铸就了世界级云服务的牢固基石。

年度“云计算最佳实践”奖

联想云计算基础架构解决方案

围绕客户云计算平台建设中的全过程，联想汇聚百余项创新科技和专利技术，打造了IaaS云计算平台解决方案、高性能计算解决方案、桌面虚拟化解决方案等一系列云计算基础架构解决方案和运维服务。

联想云计算解决方案采用自主IaaS云计算平台——ThinkCloud和高可靠、高性价比的ThinkServer服务器及Lenovo|EMC存储设备，集成业界领先的商业云计算系统、自主可控的云计算管理软件，提供快速部署、弹性扩展、自动管理、随需而变的开放式云计算平台，减轻维护管理工作，提升服务质量，降低用户总拥有成本（TCO）。该方案具有以下优势：快速部署，根据用户需求自动部署和快速交付资源；高扩展性，无需停机动态扩容和调整资源；高可用性，多层次故障切换，透明的虚拟机动态转移，数据/应用级异地容灾；高安全性，完善的账户管理和访问控制，快速的数据备份和恢复；高开放性，全面支持vSphere、Hyper-V、KVM、VMwarevCloudSuite、OpenStack、OpenNebula等软硬件虚拟化设备。

年度“云计算最佳实践”奖

IBM云计算

IBM一直致力于提供高价值企业级云计算，不断加大研发投入，并积极进行战略收购，从2007年至今，IBM已经投入60亿美金用于云计算相关收购，其中40亿用于SaaS的收购，20亿用于SoftLayer的收购。同时，在社交、移动、分析和云计算四大技术应用趋势中，IBM拥有全面的、独一无二的技术和服务能力。作为唯一一家同时在私有云和公有云两方面拥有相同的突出技术的公司，IBM利用“三管齐下”的云方法，为客户提供包括公有云、私有云和解决方案的全面的高价值云计算。

今年通过收购SoftLayer，IBM全面完善了自身云计算服务能力。同时，基于对开放标准的全面支持，IBM云计算正在基于OpenStack和其他云标准提供新的私有云产品，并将这些产品扩大至公有云领域。除此之外，IBM将Watson开发平台技术应用于云环境中，推出了IBMWatson开发者云，帮助各行业中不同规模的应用提供商挖掘资源，开发出得到Watson强大支持的Apps，通过建立Watson驱动的云端Apps，与IBM合作伙伴们共同帮助客户利用云获得洞察力。

IBM在智慧城市、电信、零售、金融等行业中帮助全球众多客户实践高价值的云计算。在中国，IBM正在帮助新奥集团、杭州世导、甘肃移动公司、襄阳市政府、辽源市政府、南方报业集团等构建企业、行业及区域云计算平台，助力客户实现创新与发展。此外，IBM与首都在线、软通动力等合作伙伴建立了深入的长期合作，通过IBM领先的基础架构、软件及服务助力合作伙伴实现创新与转型，共同推动中国云计算产业的发展。

年度“云计算最佳实践”奖

北京市海淀区公安消防支队智慧云平台

北京市海淀区公安消防支队紧密结合火灾防控形势和社会化消防工作的需要，依托海淀区科技优势，搭建志愿者自愿注册、分级管理、隐患上报、登记、查改、销除的智能云端管理平台，开发全国第一款公益消防手机移动应用，形成了群防群治、专群结合的消防安全管理新模式。群众可以方便地通过各种移动应用分发渠道下载安卓系统的手机移动应用“公益消防行动”，注册成为公益消防志愿者，通过定位、语音、文字、拍照、视频等方式随时随地举报身边的火灾隐患。海淀区公益消防协理志愿协会审核后，隐患自动推送至网格内最小防火单元内的实名制消防协理员，协理员根据职责及时查找、整改并消除隐患，并将整改后的情况拍照上传云端平台备查。同时，云端管理平台可以自动分析火灾隐患地点、类型，实时显示全区协理志愿人员和火灾隐患的时空分布，为领导科学决策，部门联合执法，重点区域整治，隐患精确打击提供依据。

年度“最佳解决方案”奖

H3Cloud云计算解决方案

H3Cloud云计算解决方案涵盖了网络、云软件、计算、存储四大类产品。在以太网和云计算相关技术基础上，帮助用户实现数据中心资源的高效利用、虚拟化环境下的云网融合、自助式云服务和基于混合云理念的资源动态扩展等功能，此外，H3Cloud云计算解决方案还为不同用户提供了丰富的行业应用选择。结合H3C本地强大的研发、实施能力和贴心周到的服务，带给用户“一站式”的“交钥匙”交付体验。

H3Cloud五大特点分别是融合基础架构、高可用虚拟化平台、自助式云服务、混合云彩虹、易交付的行业应用。

年度“大数据最佳实践”奖

联想大数据处理基础架构解决方案

联想大数据处理解决方案集业界领先的软硬件产品、开源软件，提供稳定、可靠和安全的海量数据存储、处理和分析平台，帮助用户在数量众多的结构化、非结构化、半结构化数据中挖掘出巨大的商业价值，增强用户洞察发现能力和决策能力。该方案拥有以下优势：海量数据存储，VNX、VMAX、Isilon、Atmos、HDFS、LoFS等全线存储产品和解决方案，实现海量存储；多种数据类型，结构化数据、半结构化数据、非结构化数据；高速分析/处理，HANA、Greenplum、Hadoop；高可扩展性，无需停机动态扩容；高可用性，自我修复的分布式文件存储系统、数据自动检测和复制；高开放性，支持QL2003、HiveQL、OLAP、JDBC/ODBC等应用。

年度“大数据最佳实践”奖

微软大数据解决方案

微软大数据解决方案可以无缝地从任意地点（包括本地服务器或云端）管理任意大小（GB、TB、PB）所有类型（结构化、非结构化以及实时数据）的数据，通过将全世界的数据连接到一起，丰富现有的数据集合，再帮助用户通过熟悉、易于使用的工具，获得数据洞察力。

具体地说，客户可以通过采用SQLServer2012、SQLServerParallelDataWarehouse应用系统、AzureMarketplace数据集市等方案来管理数据及用户。同时，还可以使用熟悉的商业智能工具，如PowerPivotforExcel和PowerViewforSharePoint等来管理它们。此外，如通过SQLServerStreamInsight提供的流数据支持的新功能，微软将包含基于Hadoop分布式平台的全新WindowsAzureHDInsight服务和WindowsServer来处理PB级的非结构化数据，帮助企业实现基于SQLServer的数据库管理以及在Hadoop当中的非结构化的数据的快速移动。

年度“大数据最佳实践”奖

IBM大数据解决方案

IBM为企业提供了覆盖数据生命周期的“大数据平台”和应对业务需求的“大数据分析”两大核心解决方案。

IBM大数据平台由Hadoop系统（BigInsights）、流计算（Streams）、数据仓库/一体机（PureData）和信息整合与治理（Guardium&Optim）四大核心技术能力构成，该架构突破了传统数据仓库和数据管理理念，能够为企业组织提供实时分析信息流和因特网范围信息源的能力，实现更为经济高效的大数据管理和整合治理，并为在此之上的大数据分析奠定坚实的基础。

IBM利用绩效管理、风险分析、决策管理和内容分析构成完整“大数据分析”能力，为决策制定者提供全面、统一且准确的信息，帮助他们在激增的数据中获取洞察，发掘商业机遇和价值，制定更为有效的决策最终提高业绩。其卓越的大数据能力集中体现在一系列领先分析技术和工具上：包括全球领先的商业智能和绩效管理软件Cognos、预测分析软件SPSS、风险管理软件OpenPages、企业风险分析软件Algorithmics以及薪酬和销售绩效管理软件Varicent等。

年度“最佳产品”奖

联想ThinkServerTS540服务器

联想ThinkServerTS540单路塔式服务器产品聚合众多业界创新技术，性价比高且噪音极低，易于管理并拥有强大的性能和扩展性，为成长型企业和分支机构提供最为安全、专业的数据计算和存储平台，打造主流应用价值典范。

在单路塔式服务器市场，联想ThinkServer是毋庸置疑的王者，长期占据60%以上的市场份额。ThinkServerTS540搭载了最新的IntelXeonE5-1200v3系列处理器，在性能方面较前代产品有15%的提升。TS540在业内首次采用板载RAID0/1/10/5，为用户的数据安全提供了最高级别的保护。

ThinkServerTS540是业内唯一配置冗余电源的单路塔式服务器，辅以领先的4000V防雷击设计和Smokeless安全设计，以最为专业化的设计满足24x7x365全天候应用需求，为成长型企业提供了真正服务器级的运行可靠性。

年度“最佳产品”奖

华为S12700系列敏捷交换机

第4篇：云安全原理与实践范文

【关键词】云计算技术 计算机实验平台 实践教学

现代社会，对人才的要去越来越高，随着社会科技的发展，社会对高科技、全方面发展的创新型人才的需求量大大增加，要想培养创新型人才，就要对现代教学的内容进行创新，改变教学结构，对内容进行充足，要根据学生的个性化的需求，调整教学的内容，使教学的内容能够满足师生要求。在云计算技术下建设计算机实验平台，试验平台能够根据学生自身的需求进行适当的内容的调整，并且学生通过平台，能够充分应用网络内的各种知识和软件。

1 传统实践教学平台教学中的问题

目前高校的计算机实验平台的建设中，一般都是单机模式，这种模式一旦出现病毒入侵，会造成系统瘫痪，后期的维护较难实现，尤其是随着计算机硬件的发展，高校在更新计算机硬件时，成本较高；另外还有高校的计算机教室学生使用的单机上，为了满足教学的需求，会出现很多的教学软件，软件过多，加重计算机系统的负担，在计算机负荷达到一定的程度时，系统容易崩溃。因此高校建设安全性较高、成本经济、系统稳定性较强的计算机实验平台就是现阶段计算机教学的重要目标。

1.1 计算机教室管理问题

计算机教室管理的主要问题是计算机日常的维护、修理的工作量较大，一旦计算机出现系统问题，则要进行系统重组或者是进行系统更新，花费的时间较长，工作量较大，即使在日常的上课上进行同传，一般耗费时间也达到4到5小时，并且随着网络环境的不稳定性，同传一次到位概率较小，一般都要进行2到3次的同传工作，反复的同传加大了管理人员的工作量。

还有计算机系统升级的问题，每台计算机都要按照多套操作系统，并且由于安装程序不同，容易出现安装混乱的情况。

最后，计算机容易遭受病毒侵害，一旦出现病毒，计算机的系统则会全面崩溃，并且电脑中的机密文件会丧失，电脑的安全性出现问题。高校的计算机的安全防护上，一般使用各种泛读软件，但软件只能够防止简单的病毒，有些病毒无法进行防护，这是还要建设各种防火墙，效果一般。在计算机遭受病毒后，一般使用还原卡，还原卡则会影响系统的存储作用，例如一般计算机课上教师会给学生传输一些资料，以便进行下节课的引用，或者是学生也会将自己的一些课件资料等存储在电脑上，一般使用还原卡，资料全部被清空，影响学生的计算机学习；还有一种情况是移动硬盘也是病毒侵扰电脑的主要传播途径，实际上很多的学生在使用移动硬盘保存资料时，也将病毒带入计算机，对计算机的安全造成较大的威胁。

1.2 计算机软件应用问题

计算机软件问题主要是软件种类多、更新缓慢。由于教师在进行教学时，一般会使用多种教学软件，有些软件使用的频率较高，有些则较低，软件的下载占用系统大量的空间，严重影响计算机的流畅度，一旦出现超负荷的情况，会造成计算机死机；还有是软件更新换代的时间越来越短，新软件的内存量越来越大，下载时间越来越长，严重消耗时间；另外部分软件更新后，还原卡对有些插件不兼容，造成软件安装问题。

2 云计算平台的优点

2.1 成本低

云计算技术的应用，有效的降低了计算机维护、管理的成本，有效的降低了系统安装的时间，在资料时，简单几分钟就能够将资料传输到实验平台的任何地方，在应用程序的安装上，对计算机客户端性能的要求较低，能够更好的实现安装。

2.2 安全性能高

云计算在计算机的远程诊断和维修上，有效的减少无用维修，能够直接检查出客户端的问题，并进行维护，节省人力、物理；并且云计算能够更好的将系统还原为病毒侵害前的状态，降低病毒对计算机的损害。

2.3 实用性强

高校云计算技术下建设实验平台，由于建设比较简单、方便，在减少建设成本的同时，还能够扩展计算机的存储功能，减少计算机超负荷的亲狂，并且还能够共享教学资源，提高教学的效率。

3 云计算技术下的计算机实验平台

3.1 架构平台

云计算是一种基于互联网相关服务的一种特殊模式，主要是扩充虚拟化的资源，这种模式为现代网络提供更大的访问空间，能够更好的进行计算机资源的共享，并且整体的资源的获取速度相对较快，在简单的管理中，能够与服务供应商进行更好的交互。

在云计算技术下进行计算实验平台的建设，主要包括两方面的内容，分别是服务与管理。服务指基础设施服务和软件服务，管理观察计算机实验平台建设的全过程，具体的平台架构如图1。

3.2 平台的运转

在计算机上建设完成后，服务器会自动将系统数据传输到计算机硬盘上，硬盘的存储量扩展，不仅能够进行系统软件的存储，还能够将所需要的各种文件资料存储在硬盘上，在云计算技术下建设成的计算实验平台，通过虚拟空间管理器进行文件管理，当学生在使用电脑时，会根据学生登录账号的情况，为学生提供不同的桌面系统和操作系统，能够将学生所需要的文件排列在浏览表的前列，满足学生的个性化需求。

4 结语

云计算技术下，建设计算机实验平台，能够降低计算机建设的总成本，并且提高计算机的安全性与可利用性，有效的减少系统、软件的安装时间。在高校中，建设计算机实验平台，提高了教学资源的共享性，能够快速的进行系统数据的处理，大大提高了计算机的应用效率。

参考文献

[1]刘友斌.一种开放可重用的计算机学科实验平台研究[D].武汉：华中科技大学，2013.

[2]崔贯勋.基于云计算技术的计算机实验教学平台[J].实验室研究与探索，2013（10）：447-450.

[3]张宏.基于云计算高校计算机实验机房管理模式的应用――以青岛职业技术学院云计算平台为例[J].无锡职业技术学院学报，2014（05）：28-31.

第5篇：云安全原理与实践范文

——商学院xx年年暑期社会实践工作总结报告

一,全院上下高度重视,组织准备细致周密

学院对于暑期实践工作给予高度重视.在前期实践项目的策划过程中,包括学院党总支杨金才书记在内的5名学院领导,14名教授,副教授及11名辅导员老师对48支团队进行了指导.同时还有马列部孙武安教授等7名老师担任了我院实践团队的指导老师.学院进一步加大对学生暑期实践的扶持力度,前期给实践团队发放了共计37000余元的启动资金,后期又对优秀团队进行后续资金支持,较之往年有了较大幅度增长.

学院重视实践的安全保障工作,注重对实践团队的指导培训.在坚持"安全第一"的原则下,下发了《实践团队安全知识手册》,并先后召开了两次暑期实践团队安全教育培训会及团支部安全教育专题会.要求参加实践的学生签订《安全承诺书》,制定安全预案.同时在各团队出发前,学院为所有参加团队实践的同学办理了保额共计45000元的意外伤害保险,真正将实践安全工作落到实处.同时,学院先后下发了《实践团队经费使用说明》,《团队实践宣传工作及成果汇总实施方案》,并为实践团队设计了统一的实践团队队旗样式和大学生社会实践基地铜牌样式,做到实践活动统一化,规范化.

二,学生广泛参与,实践内容全面拓展

我院48支实践团分赴山东威海,烟台,青岛,济南,淄博,东营,莱芜近30余个省内市县开展实践活动,同时足迹遍及辽宁,青海,陕西,山西,贵州,云南,北京等十四省市.实践项目包括课题调研,支农支教,专业实习,政策宣讲,参观学习等各个方面,涉及到保险,金融,会计,物流管理,旅游管理,社会心理学等多个专业,内容广泛,形式丰富.

实践活动得到了学院领导老师的高度重视及广泛参与.实践过程中,包括校党委宣传部周大白部长在内的各级领导,专业老师和辅导员25人作为带队老师奔赴实践一线,指导和协助学生高质量,高效率地完成实践活动.其中,我院党总支书记杨金才,副书记于培丽亲自参与到"半岛社会主义新农村政策宣讲调研团"中,在中华生态第一村房干村举行了社会实践基地的挂牌仪式.

开学初,我院共收到团队及个人实践报告700余篇,涵盖金融保险,旅游管理,教育学等近十余个专业,呈现出专业性与实践性相结合,高质量,新思路,深内涵的良好趋势.对于所有上交的实践报告,学院组织规范评选并选出院级暑期社会实践报告三类报送学校,参加校级评审.同时40余支实践团队上交了内容翔实,格式规范统一的团队材料.

三,实践主题鲜明,就近就便全方位服务地方建设

实践活动主题鲜明,突出为构建和谐社会服务.其中作为暑期学校项目的三支实践团队分赴贵州,云南,山西等西部偏远地区开展支农支教活动."扬梦滇北 共建和谐" 团队携带着价值近6000元的图书在云南盐津县建立了"光华图书馆";"传递梦想 服务西部"团队将前期在学校募捐到的重达1200余斤的衣物带到了贵州毕节.通过这些捐赠图书衣物,政策宣讲,入户走访调查等形式帮贫助困,真正服务当地建设.

另外,我院有10余支团队通过调研,项目规划等形式服务于威海本地建设.其中威海市会计人员素质调查团本着"关注会计人员素质 提高企业经济效益"的宗旨,对荣成,乳山,威海市区部分企业及财政局等相关政府部门进行了全面细致的调研活动;威海外来务工人员心理调研团聚焦外来务工人员这一特殊群体,走访调查,发现问题,提出对策;乳山市农村教育调研行则在乳山市西浪暖村关注农民教育问题.威海国际海水浴场调研队更是以旅游管理专业为依托,对国际海水浴场的升级进行研究调查,真正做到了专业素质拓展与服务地方建设相结合,现实意义显著.

四,发挥专业优势,着力提高学生创新创业能力

我院48支团队中,有近70%的团队以专业知识为依托,在实践中增长自身的专业技能,并以实践为契机,开展科研课题的实地调研工作,形成了30余篇专业性较强,现实意义较高的团队实践报告;同时有500余名参与分散个人实践的同学提交了具有专业特色的调研报告

第6篇：云安全原理与实践范文

关键词：云计算；协同智能模型；校企合作

中图分类号：TP399 文献标识码：A

Abstract： Aimming to school-enterprise cooperation resources shared services， proposed“cloud-based collaborative intelligence portfolio model”， created interface by the cloud services， shared services in the cloud. This school-enterprise cooperation as the research object to achieve the collaborative of knowledge services platform， intelligent analysis of the purpose of cloud-based computing architecture starting characteristics for school-enterprise cooperation， first of all from a strategic point of building the operating mode of enterprise cooperation； then samples collected information from the dynamic point of view of web services operating mechanism. Theoretical analysis shows that the cloud is feasible and practical platform， and superior to the traditional services technology to provide new ideas for system design， the network can share the cloud model of teaching resources.

Key words： cloud computer； collaborative intelligence； school-enterprise cooperation

云计算作为一种新的服务化计算模式，近年来正在产业界兴起并逐步走向成熟。云计算是一种基于互联网计算的新模式，通过云计算平台把大量的高度虚拟化的计算资源管理起来，组成一个大的资源池，用来统一提供服务，通过互联网上异构、自治的服务形式为个人和企业用户提供按需随时获取的计算服务。

云计算背后的架构是由一系列云计算服务器相互连接组成大规模的网络，就好像是并行运算的网格，通过虚拟化技术来提供服务器的利用率和处理能力[1]。云计算是基于互联网的超级计算模式，通过架构一个分布的、可全球访问的资源结构，使数据中心在类似互联网的环境下运行计算，即把存储于个人电脑、移动电话和其他设备上的大量信息和处理器资源集中在一起，协同工作。云计算的系统架构一般由用户交互界面、服务目录、系统管理、供应工具、监测和服务器集群组成[2]。用户通过前端的用户界面从服务目录中选择符合自己需求的服务。然后，用户请求被发送到系统管理程序中，进而系统管理程序调用应用提供工具根据用户请求选择适合的服务，并分配云计算的系统资源来提供云计算服务。

1 校企合作平台设计与研究

云计算是新兴的共享基础架构的方法，其基本原理是透过网络将庞大的存储和计算处理程序分布到大量分布式计算机中，并提供相应的应用程序服务，使得企业能将资源切换到需要的应用上，根据需求访问计算机和存储系统。

1.1 基于云计算的协同智能组合模型设计与研究。在一个动态、开放的云计算环境中，为了向用户提供随时随地的透明服务，需要系统能够根据用户的移动性、终端设备的资源受限性、任务及能够的多样性和多变性等，将多个服务进行组合，来构造个性化的应用程序[3]。如何将单个的服务动态地组合起来，形成更加复杂的服务协议和标准，就成为云计算体系结构下实现按需计算的关键[4]。服务组合的本质是将一系列服务组件按某些规则组合起来，使它们相互系统执行。服务组合模型可以反应上层应用业务模型的变化，并通过功能的抽象描述和底层的服务实体相结合，适应底层信息基础设施变迁。

针对人工智能、语义识别、逻辑推理等传统手段只能够在一定程度上改进服务组合体系，并不能解决服务组合快速、精确性的难题[5]。本文从云计算的角度，提出一种基于云计算的语义服务组合模型，利用云计算平台是一种定性与定量之间相互转换的有效理论体系，把概念的模糊性和随机性有机结合在一起。本文主要依据云计算语义服务组合方法，抽象出了一种云计算应用服务组合的实现框架，该实现框架包含服务请求者和云计算服务提供商两种角色，以及翻译器、组合管理器、执行引擎、服务匹配器和服务库五个服务部件，协同完成云计算应用服务的组合工作，服务组合模型的执行流程如图1所示。

云计算服务提供商将原子服务在服务注册中心服务器进行注册，服务请求者提出服务请求，服务请求包含自然语言的描述，通过翻译器翻译后，将自然语言的描述转换成计算机语义[6]，传递给组合服务管理器。服务组合管理器根据服务请求者提交的服务请求描述进行服务组合，最后把生成的组合方案传递给执行引擎。执行引擎把组合方案进一步传递给服务匹配器，服务匹配器查询服务注册中心服务请求的描述信息，最后选定合适的云服务，并将选定的结果反馈回执。执行引擎根据服务匹配器选定的服务序列，调用对应的云服务，并把最终的执行结果传递给服务请求者。

（1）云计算服务提供者：主要负责在云计算平台中提供服务，通过图1中的服务注册中心服务器进行服务注册，这是进行服务组合的先决条件。

（2）服务请求者：即使用服务的对象，需要提交自然语言的需求描述，该描述经过翻译器翻译后，从自然语言转换成计算机能够识别的语义信息，传递给组合服务管理器。

（3）服务组合管理器：根据服务请求者提交的描述，进行服务的组合，最后把生成的组合方案传递给执行引擎。

（4）执行引擎：把上一步服务组合管理器提交的组合方案进一步传递给服务匹配器；根据服务匹配器选定的服务序列，调用相应的Web服务，把最终执行结果传递给服务请求者。

（5）服务匹配器查询服务注册中心服务器中现有Web 服务的描述信息，如Qos 描述信息等，进行和需求信息的匹配，最终选定合适的Web 服务，并将选定的结果反馈回执行引擎。

1.2 实践平台云架构设计与研究。实践平台云架构是云计算技术在网络教育领域的迁移，是未来网络教育的基础架构，包含了从事网络教育所必须的一切软硬件计算资源，这些计算资源虚拟化之后，向企业、学校、学生提供以租用计算资源为形式的服务，是沟通学校与企业、理论与实践、培养与成材之间的桥梁，是一条利企、利校、利学生的多赢之路。

实践平台云架构基本架构如图2所示，由物理资源池、基础管理层、应用接口层和实践平台应用层组成。实践平台云区别于其它云的关键在于实践平台应用层。它体现实践平台主要业务逻辑，由一组经拓展了的网络教育模块组成。实践平台应用层主要包含：（1）网络教学与管理程序，实现网络教学和管理业务，包含实践教学平台、教务管理系统、办公系统、项目实战、学术交流等；（2）实践平台应用程序，包含流媒体播放、文档阅读、项目交流、电子邮件、上传下载项目方案等程序；（3）实践平台中间件，通过中间件系统，实践平台云用户可快捷开发出所需的网络教育程序。

从学校、企业机构来看，其形态将会是一个个如同Google的运营和服务中心，可以简单地将它视为数据中心+计算中心

+界面或接口。通过界面或者接口，云用户即可获得开展网络教学的一切计算资源。一方面，学校机构可以将教学资源、人才供应资源存储在云中，学生利用云中提供的教学中间件开展学习业务，企业可以提取人才信息；另一方面，企业可以将本企业的项目存储在云中，使得学校可以提取企业提供的各种服务接口。学校或者企业机构与实践平台云服务中心紧密合作可能是未来实践平台云应用的主要形态。

1.3 实践平台云架构运行模式。在多处理机系统中，任务分配和调度的一个主要目标是平衡各处理机间的负载，并以此提高并行处理的效率[7]。基于分布式计算的云计算技术，对Web服务进行抽象整合，获取微型不可再分割的线性无关服务单元，提交给多部服务器处理。通过异步服务请求的无关作业调度算法、弱相关作业调度算法以及强相关作业调度算法，提高异步服务请求的调度效率。

理论上借鉴“分布式动态负载平衡算法”的思想，本研究模型主要涉及“任务管理机制”、“任务排队机制”、“任务执行机制”、“执行结果存储”四个模块的设计。分析设计模型在任务的接受、状态查询、异常任务的处理上比较是否在时间、空间上都有提高，验证不同任务机制在异步调度的分配上如何影响系统运行的。

在云端服务请求者和服务间添加一个异步服务访问框架，框架的设计基于如下思路：

（1）将一个信息请求进行解析对应到一个或多个服务，这多个服务的调用结果汇聚综合，形成对请求的响应。

（2）具有消息缓存功能，一方不可用或网络状况不好的情况下避免消息丢失。

（3）同一个信息资源在服务高峰期，将有大量的请求消息，需要提供消息管理能力；由于一个请求对应一个或多个服务，请求/响应比单个服务的调用复杂，需要保证多个服务的调用、调用结果的综合、请求的应答等的效率。以消息流转的过程描述框架如图3所示。

2 实施流程

云计算方案的实施与普通IT方案没有特别大的差异，需要注意物理资源准备[8]。具体做法：建立资源池，通过服务器、存储和网络的虚拟化技术，将计算资源按照不同的标准组织成不同的资源池。基于一个资源池可以动态分配资源给不同的用户，这样在用户申请资源的时候，平台可以重资源池中随机取出资源分配给用户，而不用关心到底要分配哪台物理设备。实践平台云方案实施流程如图4所示。

在划分资源池的分类过程中，尽量使得同一种资源属于同一资源池。实践平台云大致分为三种资源池：高性能计算资源池、高存储能力资源池和小型机资源池。针对企业、学校对数字资源有特殊要求，实践平台云采用安全隔离的方法，即：使用特殊的硬件设备确保其安全性。而对于企业用户基于不破环自身系统安全性引入云的需求，采用每个网络区域有各自独立的资源池。

3 总 结

基于云计算的实践平台系统集成了学校、企业、学生提供的数据，最终把数据整合到实践平台云上，实现企业、学校、学生三者资源共享的目的，突破了传统计算模型的束缚，推动网络教学平台系统架构的创新，降低了资源共享的成本，有利于促进高级数字资源的普及。实践平台云不仅提供了共享服务接口，同时服务器的数据处理工作都来自云计算，服务器并没有任何的计算负担。

参考文献：

[1] 陆鑫达. Barry W. Parallel Programming[M]. 北京：机械工业出版社，2005.

[2] 刘异，呙维，江万寿，等. 一种基于云计算模型的遥感处理服务模式研究与实现[J]. 计算机应用研究，2009（3）：3428-3435.

[3] 李德毅，张海粟. 超出图灵机的云计算[J]. 中国计算机学会通讯，2009（3）：10-14.

[4] 李伯虎，张霖，王时龙，等. 云制造-面向服务的网络化制造新模式[J]. 计算机集成制造系统，2010，16（1）：1-7.

[5] 王萍，张际平. 云计算与网络学习[J]. 现代教育技术，2008（11）：81-84.

[6] 王昊鹏，刘旺盛. 虚拟化技术在云计算中的应用初探[J]. 电脑知识与技术，2008（3）：1554-1565.

第7篇：云安全原理与实践范文

关键词：陈云；马克思主义大众化；延安时期

中图分类号：D239文献标志码：A 文章编号：16720539（2012）0101205

同志在纪念中国共产党成立90周年的“七一”讲话中强调：“必须坚持解放思想、实事求是、与时俱进，大力推进马克思主义中国化时代化大众化，提高全党思想政治水平。”按照笔者的理解，马克思主义大众化（the popularization of Marxism）就是要加快马克思主义传播的速度，增强马克思主义影响的广度，让广大党员干部、人民群众掌握马克思主义并能实现他们的经济政治社会文化利益，使马克思主义理论外化为实践的武器，内化为精神的力量，从而去改造完善社会、实现人的全面发展。其实早在延安时期，作为中国共产党第一、二代领导集体成员之一的陈云同志就对马克思主义大众化进行了艰辛的探索并做出了卓越的贡献。本文就对陈云同志在延安时期对马克思主义大众化的早期探索及贡献作一阐释。

一、延安时期陈云创新了马克思主义

大众化的组织形式组织团体建设是马克思主义大众化的重要载体。马克思说：“人应该在实践中证明自己思维的真理性，即自己思维的现实性和力量，自己思维的此岸性”。[1]55要把思维潜能转换为现实力量，没有落实到具体组织形式的马克思主义大众化是不可想象的。而这些组织形式会将思想的武器转变为实践的结果，让马克思主义大众化生根发芽、开花结果。

（一）“洞房里上党课”与中组部“窑洞大学”

包含着“生活哲学”的马克思主义不是虚无缥缈高不可攀深不可测，相反，恰恰是实在有用的。婚后不久，陈云曾用三个晚上给夫人于若木讲党史，这事一度被中央组织部的干部传为佳话。此后他又让于若木到中央党校学习5个月，结业后又来到马列学院学习。[2]53他身体力行地在家庭内部实现马克思主义的传播，这也为后人理解革命领袖的爱情婚姻、家庭事业提供了一把钥匙。

在延安时期，曾先后三次找陈云谈话，要他学马克思哲学。陈云从这三次谈话中收获很大，回去后他组织中组部的广大干部成立了一个领导干部学习小组，自任组长，副部长李富春任副组长。小组正式成员有部的秘书长和各科正副科长共十余人（其他30多位干部在后排参加旁听，被戏称为“后排议员”）。他们从马列原著开始一直学到的最新著作，这个读书学习活动深受的关注，特地派他的哲学秘书和培元来做辅导。学习小组还邀请到艾思奇等当时延安一流的教员来讲课。从1938年底一直到1943年初，学习活动先后坚持了5年，并在1940年延安举行的第一届“五五”学习节上被评为“模范学习小组”[3]48。这被后人称为中组部的“窑洞大学”[2]67。陈云把马克思主义的普及传播与工作生活结合起来，把理论与实践完美地融合在一起，使自己身边形成一个传播马克思主义的场域。

（二）“热炒热卖”

利用学校教育开展长期或短期的培训，是马克思主义大众化不能丢失的一个重要平台和阵地。陈云抓紧吸收知识分子，并对他们进行短期培训，让他们在尽可能短的时间里，了解党的路线，掌握一些最基本的政治、军事和党建知识，然后派往前方去，缓解了干部的供需矛盾，也让干部在实际工作中适应了战争环境，提高了领导本领。陈云起草的《关于延安几种干部培养使用的决定》，就提出了训练干部的方法。那时，在延安除了马列学院等个别的学校学习期限长一些外，其他学校如抗大、陕北公学、中央党校、泽东青年干部学校等，学习期限都很短。中央组织部也从1938年开始，办了党训班，每期200多人，先后办了8期。通过这种办法，中央向各地先后培养输送了具有马克思主义理论的速成干部20万。

（三）

陈云在运动中从学习形式到学习内容上都对马克思主义大众化做出了艰辛的探索。1941年9月，中共中央召开政治局扩大会议，决定在全党进行整风学习。中央成立了以为组长、陈云为组员之一的学习研究组。在许多学习组织中，如延安的高级干部学习组、审查过去被打击干部委员会、分区学习委员会、总学习委员会，陈云都是重要领导和负责人之一。1941年6月8日，整风运动开始，陈云在1939年所写的《怎样做一个共产党员》一文就被列为22个学习文件之一。后来这篇文章在《解放日报》发表，并被印成单行本。事实证明，整风运动是马克思主义大众化的创新，实现了马克思主义大众化的文化增殖。

二、延安时期陈云丰富了马克思主义

大众化的表达方式通俗化是马克思主义大众化的必要过程。对此，马克思曾一语道破：“凡是把理论导致神秘主义的神秘东西，都能在人的实践中以及对这个实践的理解中得到合理的解决。”[1]58真正的理论要便于人民群众掌握使用，对人们要有吸引力、影响力、号召力，它要有一个从阳春白雪走向下里巴人的过程：首先要重视学术语言向大众语言的转向；其次是重视传统文化资源的整合，要增强文化共享性，减少文化冲突，加快文化适应。

（一）实现马克思主义的通俗化、生活化、民族化

列宁曾经指出：“最高限度的马克思主义=最高限度的通俗化。”[4]467陈云的语言风格深入浅出，幽默风趣。如用“戴大帽子”[5]50、、“抬轿子”[5]52、“打桩子”[5]46-52、上海话的“翘辫子”等语言来形象风趣地分析“对任何问题的批评不能无限拔高到原则的高度”、“不能只谈干部优点”、“使用干部不要随便提上来，随便放下去”、“要为共产主义奋斗终生”等道理。用“三个臭皮匠，凑成个诸葛亮。”[5]103来说明离开群众、不向群众学习是不行的。文选中有些话现在读来还很有现代气息，如陈云在《关于党的文艺工作者的两个倾向问题》一文中说：“我们有些同志，一高兴就是灵感，一不高兴就是伤感，这是感情用事。”[5]200。陈云讲课生动活泼风趣幽默，当时有一个叫王玉清的，边听课边剔牙，听到出神处，一笑就把剔牙的牙签咽下去了。

（二）实现了马克思主义与中国优秀传统历史文化的自觉融合

在实现马克思主义与中国优秀传统历史文化的自觉融合方面，陈云就曾引用孔子的“学而不厌，诲人不倦”[5]78来表达对自己要严以律己，对别人要有耐心；用“只要功夫深，铁杵磨成针”[5]112来说明“刻苦认真学习与工作，一定能有收获”的道理。他喜欢吟咏唐代诗人李商隐的两句诗 “桐花万里丹山路，雏凤清于老凤声”来表达对党的事业后来居上、后继有人的信念。他还喜欢吟咏的一句是“新竹高于旧竹枝，全凭老干为扶持。”这出自清代书画家郑板桥的一首七绝，表达事物新老交替的发展规律和对新生力量的坚定信心。又如在对待刘力功的党籍问题上，他就坚持一般与个别相结合，以典型示范引导马克思主义党建理论的大众化。这方面的例子举不胜举。

（三）言简意赅、精炼准确地表达马克思主义的丰富内涵

陈云努力实现言简意赅、精炼准确地表达马克思主义的丰富内涵与博大精深。如在《论干部政策》一文中，他仅仅用了12个字，就精辟地全面概括了干部政策：“了解人、气量大、用得好、爱护人”，非常有层次感，有过程感，理论性强，又不乏可操作性。同时，全面、发展的、联系的马克思主义辩证法渗透在上文的每一个环节，如用全面的观点分析“只看到坏，不看到好”，用发展的眼光分析“只看到今天（过去），不看明天（现在）”，用联系的视角来剖析“自高自大、懦弱无能、背景复杂”等三类人的特点。

在对唯物主义哲学和实事求是思想路线的理解方面，陈云概括出“不唯上，不唯书，只唯实”9个字；在对马克思主义辩证法的理解及领导决策方法方面，他概括出“交换、比较、反复”6个字。这些都是陈云同志在延安时期与交谈哲学后，翻阅思考同志的文章、电报、书信所领悟出来的15字决。“前九个字是唯物论，后六个字是辩证法，总起来就是唯物辩证法。”“不唯上，并不是上面的话不要听。不唯书，也不是说文件、书不要读。只唯实，就是从实际出发，实事求是地研究处理问题，这是最靠得住的。”同时，他提出了正确决策的具体方法。交换，就是互相交换意见。“过去我们犯过不少错误，究其原因，最重要的一点，就是把片面的实际当成了全面的实际”。作为一个领导干部，经常注意同别人交换意见，尤其是多倾听反面的意见，只有好处，没有坏处。比较，就是上下左右进行比较，所有正确的结论，都是经过比较的，在利弊得失的衡量中做出选择。反复，就是决定问题不要太匆忙，要留一个反复考虑的时间。因为人们对事物的认识，往往不是一次就能完成的。

三、延安时期陈云寻找到了马克思

主义大众化的民智支持、民生

支点和民主支撑马克思在《〈黑格尔法哲学批判〉导言》中指出：“批判的武器当然不能代替武器的批判，物质力量只能用物质力量来摧毁；但是理论一经掌握群众，也会变成物质力量。理论只要说服人，就能掌握群众；而理论只要彻底，就能说服人”[1]9哲学把无产阶级当作自己的物质武器，同样地，无产阶级也把哲学当作自己的精神武器。陈云注意到马克思主义大众化需要知识精英的民智支持、劳苦大众的民生支点和政治社会的民主支撑。

（一）“广招天下士” 与“抢夺知识分子”

陈云指出：“要有大的气量，善用各种人才。单枪匹马，革命到底是干不成的。”“只要这个人有一技之长，就要用。只有这样，才能成大事业。”在陈云同志广招天下士的思想指导下，各级党组织做了大量工作，为我们革命队伍吸收了大批人才，使大批有志之士看到了我们党重视人才，能够人尽其才。延安成为人们向往的圣地，当时出现了大批才俊青年成群结队纷纷涌向延安犹如朝圣一般的景象。这有效地促进了马克思主义思想在有理想、有抱负、有才智青年中的普及与传播。

陈云同志曾参与制定了中央《关于吸收知识分子的决定》[3]44，其内容指出：（1）知识分子是革命力量，而且是重要的力量。我们要把这个力量吸收进来，在抗战工作和共产党的革命事业中都是需要的。（2）我们的革命是在农村里面，可是农民不识字，需要提高文化水平，必须依靠、吸收知识分子。（3）没有知识分子，革命就不能胜利。要求全党，特别是党的组织部门，要肃清“左”的影响，正确看待知识分子。他非常重视提拔使用青年知识分子，在他的倡导下，大批青年知识分子加入了我们党，大批青年知识分子被提拔为干部。在对待知识分子问题上，陈云同志确实做出了特殊的贡献，在抢夺知识分子、使用知识分子的过程中宣传了、扩大了马克思主义的影响。当打败了日本帝国主义后，中共就能迅速调出一大批有知识的、有信仰的干部去开创新解放区工作，如2万干部10万雄兵出关建立东北根据地。

（二）“到民间去”与“改善民生，发动群众”

马克思在《关于费尔巴哈的提纲》一文中批评过去的“哲学家们只是用不同的方式解释世界，问题在于改变世界”。[1]57早在1926年陈云在《中国民族运动之过去与将来》一文中就提出要用马克思主义科学理论来组织和指导农民、工人、学生、小商人及一切革命分子，把中国民族运动发展到民间去。“到民间去”[5]3这个重要口号形成了党内重视马克思主义大众化的早期理论成果。

只有改善民生才能发动群众，解决群众的切身问题已列入地方党的经常议事日程。把利益引导作为激励措施，调动广大群众的工作积极性与政治参与度。他还指出，解决群众切身问题的办法，必须在群众中去讨论，到群众中去寻找。相信群众、依靠群众、发动群众、为了群众。向群众学习，把群众领导好。这正如所说：“共产党每天都是民众的教师，但又每天都是民众的学生。”[6]488陈云提出，完全脱离群众的政治斗争和经济斗争的党组织，一定会失去群众的支持，是非常危险的。要把基层党组织的注意力引向讨论和解决群众的切身利益问题，领导当地群众工作，注意改善民生[5]100，实现好群众的利益，实行好改善民生的法令，改善群众生活才能发动群众。“地方党组织如果不关心群众的生活，不为群众的切身利益而斗争，置群众的痛痒于不顾，而要开展群众革命运动，要群众热烈起来与党与政府与军队一道艰苦奋斗，这是万不可能的。”[5]101要建立军队，建立党组织，就必须宣传发动组织群众，把党政军群各方面的利益整合起来。要以改善民生为视角，以发动群众为手段，用实践成效增进党员干部和群众对马克思主义理论的认同，把马克思主义理论的历史任务确定在此岸世界的真理上，让高屋建瓴的理论关照到老百姓的日常生活世界。

（三）“发扬民主，形成制度”

陈云说要把“发扬民主当成一种制度，形成一种风气。”他重视坚持党的领导、发展民主和党内自律。例如他在《怎样做好财政工作》一文中，就强调要用民主协商的办法求得一致。他认为，开展批评和自我批评要先从领导做起。如他在《关于干部队伍建设的几个问题》一文中认为：“领导着政权的党，领导着军队的党，自我批评更加重要。”他重视个人作用，但不搞个人崇拜。如他在《讲真理，不讲面子》一文中讲到：“现在除了极少数反动分子以外，都讲我们领导的好。但无论怎样，根本的东西是老百姓，是共产党。”[5]216从这个角度理解他的民主观与忧患意识显然更具有指向意义。

四、延安时期陈云对马克思主义大

众化理论贡献的当代意义建党90年来，马克思主义中国化、大众化的许多理论问题需要梳理盘点和深思。有学者在《火车上的记忆》一文中说：“如果是一口井，也应该允许把井钻打的深一点，钻出一层层岩芯，能养活一大群政治学家、社会学家、甚至人类学家。”[7]这种思维范式对马克思主义大众化等人文社会科学的学术域同样适用。井深口阔的马克思主义大众化这块飞地，需要我们静下来从理论到实践挖掘下去。特别是当改革开放走到了深水区时，显然“摸着石头过河”的粗放型理论指导已不具备精深意义前瞻性的理论指导 。在国人“以马解马”的研究范式统摄下，笔者觉得西方“非马”理论和中共建国执政前的“马克思主义中国化”理论同样具有解释的潜力、分析的张力及反思的价值。中共成功历史资源如延安时期马克思主义大众化的经验尤显理论价值，其中延安时期的陈云就是一个思想标本和理论突破口。

首先，作为执政党的中共，在当下中国无疑具有绝对话语权。语言的命运取决于群体内部权力关系结构，它与群体的命运是一种内在互动。埃利亚斯在《符号论》（1991年版）一书中强调，在纳入进化背景中时，想象性知识和拟实性知识之间不再存在二元对立，二者是同一进化阶段的产物。[8]权力是人与人之间不可避免的依赖与支配关系，小到家庭，大到国家，它必然会产生资源的支配与控制，而知识也是资源的一种，而作为符号的一种――语言“话语权”这种知识的分配在一定社会中对应于该社会的权力分布状况。在当下中国相当长的一段时期内，话语权的争斗必将延续，陈云、邓小平及其追随者创造性地启用 “马克思主义中国化”理论，它既成功地吸纳了传统“毛时代社会主义理论”所遗留的政治资源与文化资源，又顺利地打破了原有的思想禁锢，带领国家冲进了“亦资亦社”新的发展轨道，从另一个层面开创了社会主义建设的新局面，而这个时候的朝鲜与古巴却在另一条道路上步履蹒跚地艰难行走。从这个角度上来讲，马克思主义大众化的目标与向度是很清晰的。正如沪上马拥军教授所讲“现在到了重新抬起头凝望灯塔以校准航向的时候了。”[9]，马克思主义的大众化由此提上了更加重要的日程。

其次，马克思主义大众化是马克思主义真理和信仰大众向度的无限传播，它首先要求中共及其成员相信自己所传播的思想并信仰之。真理只有被拥有者身体力行实践生成说服力，才能向周边蔓延扩散俘获众生心灵归顺，最终形成燎原之势。对马克思主义的忠诚与信仰问题，陈云注意区分政治信仰的崇高性、生活信仰的丰富性和道德信仰的支撑性，而没有把这三个层次的信仰体系扁平化。一个没有信仰的民族和没有理论指导的政党同样都是危险的。

再次，马克思主义大众化要坚持和改善中共的领导，注重现代性的培育，增强化解矛盾的能力和社会管理方式的创新水平。马克思东方论思想的现实化离不开中共对马克思主义大众化的推动和领导，并从组织形式到内容风格上进行了创新变革。对传统文化风俗习惯的尊重和阐释，对现代性诸多元素的导入和培育，二者的张力在合适的可控范围内使之并存，形成多元发展活力内生的社会发展状态。马克思主义大众化是精英与大众的社会分层间、民主与民生的社会利益间的政治斗争、军事战争、文化冲突、经济纠纷和社会矛盾的对话沟通、协调统筹和解决反复的过程，中共执政要加强社会管理的创新能力，注重地方立法及政策制定的大众参与度，从民间吸取智慧和政治合法性，降低执法成本，增强司法权威。

参考文献：

[1]马克思，恩格斯.马克思恩格斯选集（第1卷）[M].北京：人民出版社，1995.

[2]陈云故居暨青浦革命历史纪念馆.走近陈云――口述历史馆藏资料辑录[M].北京：中央文献出版社，2008.

[3]朱佳木，迟爱萍，赵士刚.陈云[M].北京：中央文献出版社，2010.

[4]列宁.列宁全集（第36卷）[M].北京：人民出版社，1959.

[5]陈云.陈云文选（第一卷）[M].北京：人民出版社，1984.

[6].选集（第2卷）[M].北京：人民出版社1964.

[7]朱学勤.书斋里的革命[M].昆明：云南人民出版社，2006：31.

第8篇：云安全原理与实践范文

[关键词]云计算 网络教学 实验教学

随着社会经济的高速发展,企业对从业人员的的素质要求也越来越高,仅有扎实的理论基础是远远不够的,还需要具有较强的动手操作能力和创新精神才行。实践教学作为培养学生动手能力和创新精神的重要途径,是教学过程中不可或缺的组成部分,它不仅有助于学生加深对理论知识的理解;同时也有助于学生形成良好的实践能力和创新精神。

但由于近年来高校持续的扩招,形成对教学资源需求的快速增长,与此同时国家对教育的投入却增长不足,导致教学资源的相对短缺,结果是:很多学校的实践教学内容没有得到很好的贯彻实施,学生所掌握的内容仅仅停留在理论知识层面,而实践动手能力不能完全满足社会的需求,这也是当前大学生就业难一个非常重要的影响因素。因此,如何改善、提高当前高校的实践教学水平是一个值得关注的课题。

一、当前实践教学的现状

实践教学主要是指通过实验、实训或生产手段进行教学,使学生学到一定的生产知识和技能,包括实验、实训、生产实习、课程设计和毕业设计等方式。实践教学在人才培养中的重要性毋庸置疑,根据社会对人才需求的变化,各高校早已开始进行实践教学改革,但是由于实践教学涉及到众多的因素,例如资金、软件、硬件、实验室、产学研基地等方面,因此各高校所面临的实际情况也不尽相同,但归结起来主要存在以下几方面的问题:

1.教学资源分布不均

著名大学有更好的资源,包括教授,实验室和电脑设备。而对于大部分地方院校,由于资金来源有限,往往面临着设备老化,实验室资源不足等状况,很多实验内容面临停开或者无法开课的尴尬局面。

2.教学资源更新成本高,更新速度慢

技术的快速发展往往要求学校能够为学生提供最新的实验室和电脑设备,以及最合适的实验课题,而相应的需要更多的成本,这给学校带来了很大的经济压力。

3.教学资源共享程度低

近年来远程教育和网络教育的发展,以及高校课程联合范围的扩大,使得课程资源在一定程度上和一定范围内实现了整合;然而对于绝大部分的软件、硬件资源仍然无法实现整合。这些问题一方面造成了重复的教育资源投入,另一方面扩大了教学质量的差异,导致两极分化现象的出现。

4.实验教师队伍不合理

很多高校专职实验教师数量严重不足,多数课程的实践教学由理论课教师兼任。由于许多教师本身缺乏实践经验,动手能力不强,导致教学方法和手段难以达到预期的教学目的。

因此,如何对现有的实验教学资源进行最大程度、最大范围的整合,减少教学的成本,提高教学质量,是目前国内各高校面临的难题。

二、云计算技术简介

1. 云计算定义

云计算是分布式处理、并行处理和网格计算的发展,它是利用大规模的数据中心或超级计算机集群,通过互联网将计算资源免费或按需租用方式提供给使用者的方式。简单地说,就是通过网络把本来在终端上进行的计算、存储等操作转移到超级计算机,即“云”上实现。

2. 云计算的优势

云计算的提出,最小化了终端设备的需求,在一个云计算的网络中,不仅仅是教学课堂,甚至于个人电脑,实验室都可以从“云”中获得,在“云”中存储,所有的软件和数据都部署在“云”中;它还可以透过网络,将庞大的计算处理程序自动分拆成无数个较小的子程序,再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。

InfoWorld网站同数十家公司、分析家和IT用户讨论出了云计算的几大形式:SAAS(软件即服务)、实用计算(Utility Computing)、网络服务、PAAS(平台即服务)、MSP(管理服务提供商)、商业服务平台(SAAS和MSP的结合)和互联网整合形式。

从它的构建方式到提供的服务形式不难看出,云计算的确整合了网络资源,为终端用户提供了巨大的方便。按照云计算的理念,随着云计算服务的普及,用户可以通过网络和简易的终端设备随时随地使用几乎所有的计算机功能,像用电、用水一样,按使用量来计费。

3. 云计算的缺陷

(1)网络基础设施问题

由于所有的操作都是基于网络的传输和服务,因此对于带宽在内的网络基础环境要求非常高,要保证较快的响应速度,必须通过铺设专线来实现。所以解决网络基础设施问题是使用云计算最基础的一步。

(2)安全问题

虽然越来越多的云计算服务提供商将数据的安全写入到合同中,但是,就目前的情况来看,绝大部分人对自己的私人信息或科研成果等资料的安全性依然持保留的态度。再加上云计算本身带来的超级计算能力,如果被黑客利用来破解普通用户的密码,结果将是灾难性的。所以,在云服务还没有普及得像Internet一样时,安全问题是技术问题,更是认识问题。

(3)资费问题

首先,云计算的构建对网络基础设施提出了新的要求,这将是一笔巨大的先期投资;其次,虽然应用程序以及相关数据等资源可以直接从服务器端取得,但是授权费用也会成为额外的开支[3,4]。

三、实践教学与云计算的融合

近年来信息技术的发展使得现代高等教育发生了很大的变化,遍布全国的教育网络和高速的教育网国际出口使得学校有更多的机会同其他院校进行交流;网络中心在各大院校的快速发展,用于教学和研究的高性能服务器的架设让很多院校具备了很强的信息处理能力;同时由开源软件,开放的标准,开放的数据访问和开放科研的理念发展而来了开放的教育内容,这些教学内容包含了从课程数据到互动的教学社区。良好的网络基础设施加上初步的资源共享,这些都为云计算的大规模应用打下了一定的基础。

但由于受到网络规模和资源协调机制的限制,目前云计算主要还是由几个大公司倡导和实施,并且大部分应用于商业目的,有少数的针对教育的项目也仅仅是停留在使用公司的计算资源。因此,如果直接采用现有的云计算方案,固然短期成本低,实施简单,但是原有教育资源的移植和高校原有的计算能力的处理将会成为主要的遗留问题。

所以,可以考虑在现有的教育网络的基础上部署云服务,这将是一种可行的选择,因为它通过高校间教学资源的整合,既可以解决单个高校教学资源相对不足的现状,又可以提高教学资源的利用率,让更多的大学生获得优质的受教育机会。在系统分析云计算理论框架的基础上,针对当前高校资源的配置状况,设计出高校实验资源与云计算技术相结合的模式,构建高校资源共享的系统(如上图所示)。

在这种模式下,首先由各高校按照某种规则提供自身最优质的教学资源,然后由云服务端进行整合并后部署在服务端。云服务端以Web Services方式向各高校用户提供访问接口,获取用户需求。服务目录是用户可以访问的服务清单。系统管理模块负责管理和分配所有可用的资源,其核心是负载均衡。配置工具负责在分配的节点上准备任务运行环境。监视统计模块负责监视节点的运行状态,并完成用户使用节点情况的统计。

整个云计算应用执行的过程并不复杂:用户交互接口允许用户从目录中选取并调用一个服务,该请求传递给系统管理模块后,它将为用户分配恰当的资源,然后调用配置工具来为用户准备运行环境,配置完毕即可使用调用的服务内容。

由于访问云服务端涉及到需要付费的问题,因此如何计费是一个值得商讨的细节;一个可以尝试的措施是,由于云服务端的部分资源是由各高校提供的,因此可以按提供资源的比例和质量来抵消一部分的访问费用;也可以按年或者包流量的方式进行计费。

四、结论

在现有教学资源的基础上,结合云计算技术的优点,构建基于云的资源共享系统,实现无区域、无时间限制的教学资源共享,这种模式可以很好地解决当前实践教学中存在的很多问题,有利于提高学生的实践动手能力和创新精神。

参考文献:

[1] Lee, Thomas. The sky is the limit for cloud computing. Star Tribune [J]. 2009.04

[2] Hobson, J. C.Revalidation. Multisource feedback and cloud computing. Clinical Otolaryngology [J]. Jun 2009, Vol. 34 Issue 3, p295-296

[3] 中国云计算网:省略/

[4] 高 昂:Google构建我们身边的云计算[J].程序员, 2008.11

第9篇：云安全原理与实践范文

关键词：高职院校;商贸类专业;苏宁云商;物流;配送中心;实习

中图分类号：F717.6 文献标识码：A

文章编号：1005-913X（2015）10-0071-03

专业认知实习和专业岗位实习是高职院校有效推进校企合作、工学结合人才培养模式的重要形式，是培养高技能人才的重要途径，也是实践教学形式和提高教学质量的重要措施。但是，高职院校大学生还没有完全认识到专业实习的作用，消极应对专业实习，实习效果差强人意。研究高职院校商贸类专业苏宁云商物流配送中心实习中存在的问题，对于提高苏宁云商物流配送中心运营管理水平和高职院校大学生对专业实习的认识具有重要意义。

一、苏宁云商集团简介

苏宁云商集团创立于1990年，是国家商务部重点培育的15家大型商业企业集团之一，中国最大的商业企业。目前在全国有十个始发仓库，分别是：南京、北京、上海、广州、沈阳、成都、武汉、西安、杭州、深圳。其中南京、北京、上海、广州四个仓库提供全国发货服务，沈阳、成都、武汉、西安四个仓库分别提供东北、西南、华中、西北片区发货服务，杭州仓库提供浙江省发货服务，深圳仓库提供同城服务。总部位于江苏省南京市。

苏宁云商集团立足线上线下两大平台，开放物流、金融和数据等核心资源，服务于上游供应商（生产商、批发商和零售商）;整合各类实体产品、内容产品和服务产品，服务于下游消费者（个人、家庭和企事业单位）。苏宁云商以“苏宁易购”为品牌，依托规模采购和品牌优势，共享苏宁实体店面、物流配送与售后服务网络，加快建设高水准的网购平台，为网购消费者提供最满意的3C、消费类电子、OA办公、应用软件、生活电器、大家电、图书、百货类商品、虚拟产品、金融产品购物体验。自2010年初上线以来，苏宁易购始终保持高速发展，目前跻身中国B2C行业前三强，服务是苏宁的唯一产品，提供最优质的服务，赢得顾客、员工、社会满意是苏宁前进的动力源泉。

二、苏宁云商物流配送中心实习中存在的问题分析

淮安信息职业技术学院与苏宁云商集团是多年友好的校企合作单位，淮安信息职业技术学院物流管理、连锁经营管理、市场营销、电子商务、国际经济与贸易和会计等商贸类专业大学生每学期都去苏宁云商物流配送中心进行专业认知实习和专业岗位实习，总体效果优良，但是通过淮安信息职业技术学院商贸类专业大学生在苏宁云商某物流配送中心多年专业实习，我们发现苏宁云商某物流配送中心实习中存在如下几方面问题。

（一）仓储员存在问题

1.出入库操作不规范。货物在按照商品性质分类时，原包装破损的，库内人员不更换包装，直接分类。商品分类的时候被丢来丢去，直接造成苏宁云商物流配送中心商品损坏。在货物分类完毕后，进行核对的时候，由于操作不规范，造成商品盘点工作难度加大，复核的库内人员就敷衍过去，没有仔细清点出商品实际数量，造成库存差异。

2.盘点制度不完善。仓储员在盘点的过程中，盘点的责任分工不太明确，没有具体详细的奖励和惩罚制度，致使苏宁云商物流配送中心盘点效率低、责任心不强、出错率高。在对货物进行实地盘点后，盘点人员虽然记录了盘点的信息，但是没有及时处理多货、少货、错货和坏货问题，造成问题搁置，以至于盘点作用不明显。且存在伪造盘点凭证的现象，不按计划盘点。导致不能及时发现过期、变质商品，延误发现问题商品的时机。

3.仓库保管不科学。由于仓储员保管不科学，苏宁云商物流配送中心商品经常出现霉变、腐烂、过期等现象。有时库内人员在保管商品时不顾箱体标识、超高堆放商品，造成底层商品被压坏。在货物验收进入仓库时，库内人员虽记录货物的保质期，但缺少商品临近保质期盘点和下架措施，致使错发过期商品，以至于顾客收到过期商品后投诉，造成苏宁云商物流配送中心的信誉下降，增加物流成本。

4.货物堆码过高。在苏宁云商物流配送中心中，因为商品数量多，进行合理的货物堆码可以集中存放，有利于货物拣选，增大了仓库的面积使用率，并提高了仓容利用率。但是在苏宁云商物流配送中心小件库为了一味提高仓容利用率，往往很多货物的堆码都超过了堆码层数极限。例如：先锋风扇的堆码层数极限是4层，而实际堆码层数达到了12层。这不仅给货物拣选带来了麻烦，而且长时间的超重量堆积对于底层货物也造成了损坏，再如：松桥的油汀由于堆码不合理，致使其底层货物已被压变形。

5.货物验收不仔细。苏宁云商物流配送中心规定要对入库的每一件商品逐一进行验收，包括确认外包装、质量、数量等信息，但库内人员不规范作业，对自己熟悉的送货人员所送的商品进入仓库时，苏宁云商物流配送中心仓库管理人员随便看一眼，对入库货物不进行仔细验收，不仔细检查入库货物的质量，且一般都不打开包装检查或者抽查货物。万一入库货物出现质量、数量等问题，则全是苏宁云商物流配送中心“买单”，最终损失全算苏宁云商的。

（二）拣货员存在问题

1.拣货效率低。一方面拣货人员早期因对苏宁云商物流配送中心仓库商品分布不清楚、劳动强度过大、工作时间过长（一般工作达11个小时）、对薪资待遇不满等因素消极怠工;另一方面由于仓库商品分布不合理、在库商品维护不及时造成商品不在原有仓位等原因，因此，造成苏宁云商物流配送中心拣货效率低下，运营成本增加。

2.商品错检漏检严重。拣货人员不正确读取苏宁云商物流配送中心商品批次信息，自以为是的拣货，直接造成商品错检漏检，大大降低拣货效率。大多数拣货人员见箱就拆，不检查商品是否可拆，无视箱体套装勿拆信息提示，破坏套装商品，影响商品使用价值，破坏商品完整性。

3.存在严重掏货现象。由于苏宁云商物流配送中心仓库可用仓储面积有限，库内人员不顾箱体标识超高堆放。苏宁云商物流配送中心拣货人员为偷懒省事，不借助移动爬梯等设施设备，不顾商品和人员安全从中间掏货，经常造成苏宁云商物流配送中心仓库商品货垛倒塌，商品损坏及造成苏宁云商物流配送中心安全隐患。

（三）单证发货员存在问题

1.简化包装流程。苏宁云商物流配送中心单证发货员因为实行计件算酬，多劳多得，少劳少得，故单证发货人员简化包装流程。单证发货员直接略过应有包装步骤，经常不放防震泡沫，不包裹容易破损的货物。增加商品在配送流程过程中的破损率，增加苏宁云商物流配送中心运营成本，破坏苏宁云商公司形象。

2.疯抢易包装商品。苏宁云商物流配送中心单证发货员为了个人利益，对易包装、易发货和大批量商品十分青睐，处处疯抢。对易碎、过重的商品冷眼相待，不愿处理发货。且当自己当日的计件工资到达顶峰时，纵然未到达苏宁云商物流配送中心下班时间也不愿再积极工作，而是消极怠工。

（四）仓管员存在问题

1.仓库管理人员疏于管理。苏宁云商物流配送中心仓库管理人员经常深居办公室，不能及时发现仓库内真实存在的问题。仓库管理人员只是听取下属汇报，而不是用眼去亲自观察。造成苏宁云商物流配送中心仓库现场管理混乱，发货效率低下。乃至不能及时发货，造成顾客购买的商品不能及时配送到手中，大大降低客户对苏宁云商的信赖度，而且苏宁云商物流配送中心仓库中的商品破损率居高不下，增加物流运营成本。

2.现场管理人员怠工。苏宁云商物流配送中心存在多个仓库现场管理人员，其管理分工不明确，管理工作相互交错，以至于苏宁云商物流配送中心所有仓库内工作人员不能各司其职，工作不积极，消极怠工等现象较突出。

三、解决苏宁云商物流配送中心实习存在问题的对策

（一）把守好入库商品第一关

每天门店调拨回仓库的商品有很多，不仅仅只是有手机和相机，还有很多型号的手机膜和手机壳，所以苏宁云商物流配送中心仓库人员要把守好入库商品第一关，把商品的型号和69码给核对准确。遇到开封机器时，先检查商品的外包装有无损坏，再检查机器的屏幕和背面有无划伤的痕迹，再检查商品的保修卡有无使用的情况，如果都没有那就将商品包装好，贴上封贴进行系统接收。如果发现检查的情况不合格，那么就不能接收。苏宁云商物流配送中心在进行作业的时候经常会出现批次打印不出来的情况，一旦点击打印之后，再进入到SAP系统之后就不会再显示已经打印过的批次。那么就会影响我们的作业，会影响不同地点货物发送的时效性，也会在截单点之后增加我们的工作量。就要进入SAP系统进入SP02看见第一行距离最近的时间，点击打印即可。在打发票的时候，很多的商品是没有条码的，但是商品是正确的，我们就要进入SAP系统里的MM43进行查找商品的条码，然后复制进去即可，前提是核对好商品的型号和69码确定商品是正确的才行。在发货的过程中经常会出现商品的条码扫不上，而商品就只有一个的时候，就要进行商品串码的添加。

（二）安排专职更换拣错员

苏宁云商物流配送中心的手机、相机、食品、用品等商品常会出现被拣错的时候，很多时候一家多件的装箱商品因为一件商品的拣错导致一整箱的商品没有办法包装，所以这个时候就要有专门的人员来进行及时的更换，以免影响了流通的时效性。而且，在打发票的时候也会出现拣错的商品，没有人及时的更换就会被放在一旁，等到最后清账的时候就会附加出很多的货物，影响了员工正常下班，关键是耽误了物流的时效性。所以要安排专职的苏宁云商物流配送中心人员进行货物的更换，会在清账的时候减轻很多的负担。

（三）认真做好贵重商品盘点工作

苏宁云商物流配送中心有的商品是很贵重的，那么每天一盘点是必须要进行的工作。盘点多了或者少了我们都要进入SAP系统里的LT10进行仓位的查询，要和系统仓位上的数量核对。盘点少了，就要去其他仓库去找商品，可能是顾客退货了没有拿回来，拿回来归仓即可;还有可能就是货物多发了出去，就要根据人员的工号查找谁发出去的，再截回来。多了商品，首先要看相邻仓位之间的商品是不是少了，可能是相邻仓位之间拣串了。还要进入系统SAP里的ZW157代码进行查看，系统里有无挂的商品。

（四）吸收中高级商贸类专业人才

无论是在苏宁云商物流配送中心哪个岗位，从业人员的素质应该严格把关。苏宁云商物流配送中心应该多吸收中、高级物流管理、连锁经营管理、市场营销、电子商务和会计等商贸流通类专业人才，才能促使苏宁云商物流配送中心适应物流信息化、自动化、网络化、智能化、柔性化的发展。在从业人员中，75%～85%的人员是在从事操作岗位的工作。随着物流信息技术的发展以及苏宁易购电子商务提升服务质量的要求，对物流操作人员的素质要求也在迅速提高。因此，苏宁云商物流配送中心应对现有物流操作人才进行有针对性的培训，例如：进行在职物流从业资格认证的培训。对苏宁易购有高忠诚度的工作人员，应利用他们多年从事本部门工作的实践经验，加以专业知识培训，提拔为电子商务等高级管理人才。

（五）制度激励要到位

苏宁云商物流配送中心制度激励不到位。关于加班问题是很普通的事，但是夜班问题还是比较严重的，因为夜班相对熬人，但是公司不仅不能提供正常的餐补，有时候正常供饭都做不到，这使得很多员工都不愿意加入夜班，积极性也不高。苏宁云商物流配送中心制度激励应该从实际入手，提高员工的自身利益，创建一个相对公平的环境，尝试从基地选拔人才，基础人员因为是一层层爬上去，工作认真踏实，应给他们更我的成长机会。

（六）注重苏宁云商专业人才培养

现代企业的竞争归根到底是人才的竞争。让苏宁云商物流配送中心员工的工作从被动工作转变为积极创造价值，这就需要对苏宁云商物流配送中心员工进行培训。商贸类专业人才的培养是个系统工程，要构建符合苏宁云商物流配送中心特点的人才培养机制。使苏宁云商物流配送中心员工既有掌握相关技能和专业知识，又具备团结合作精神、沟通与协调能力、对环境适应及应变等能力。

四、结语

高职院校大学生专业实习适应了高职教育的发展，也符合世界职业教育的潮流。高职院校大学生通过专业认知实习和专业岗位实习，增强他们对职业岗位的认识，提高他们的实际操作能力，以便更好地满足企业的需要。高职院校必须与企业合作，建立适合学生的专业实习基地，并制定完善管理制度，充实管理队伍，转变学生专业实习的思想，提高学生专业实习的效果，提高学生的专业技能和专业素养，提升专业实习的内涵，把高职教育办成真正的职业教育。高职院校应加强调查研究，主动调整相关策略，加强校企合作，强化学生技能的培养，优化管理方式和手段，提高管理和质量监控能力和水平，进一步优化专业实习的相关要素，确保学生专业实习教学目标的实现，进一步提高人才的培养质量，为以后顺利就业打下坚实基础。

参考文献：

[1] 朱 杰. 浅析如何提高金融类高职院校学生顶岗实习的质量――以辽宁金融职业学院为例[J].辽宁经济管理干部学院学报，2015（3）：91-93.

[2] 李绍中，欧阳葵.高职学生顶岗实习现状调查与研究[J].实验技术与管理，2013（3）：123-125.

[3] 徐耀生.高职生顶岗实习精细化管理的探索与实践[J].职教论坛，2013（11）：45-47.

[4] 刘剑英.高职顶岗实习管理模式研究与实践：以大连职业技术学院为例[J].中国职业技术教育，2012（11）：81-84.