论文部分内容阅读
有关云计算，其是网络技术与计算机技术有机结合形成的产物，现已广泛应用在我国诸多领域，相关专家学者同时也在深入研究，如何实现云计算的资源有效应用、基础设施建设等。基于云计算技术，尤其是安全技术的进一步完善，在很大程度上促进互联网金融的快速发展。对此，本文将着眼云计算及互联网金融基本内涵，并简要分析互联网金融领域中相关云计算技术的应用。
基于高速发展的云计算技术，在越来越多人认可其商业价值的同时，也增大对于互联网的依赖，互联网金融也是在此背景下得以快速发展的。依托互联网搜索、云计算等相关互联网工具的互联网金融，逐渐出现信息中介、资金融通等一系列新兴业务模式。由互联网金融所引发的新融资模式，在一定程度上行削弱了银行、各种中介机构、券商的作用，可直接于网上进行资金融通。
一、简析云计算与互联网金融基本内涵
（一）云计算
所谓云计算，是指依托网络的且能实现配置的共享计算资源，同时可以随需访问的模式。对于配置的共享计算资源而言，主要包含服务器、网络、应用、存储与服务，以和服务提供方之间的交换、最小化管理实现快速地释放、提供。该资源池也被称之“云”，属于自行管理与维护的一类虚拟化计算资源，不仅能无限扩展而且可以按需使用随时获取。资源提供的网络也被划分成相互独立的资源池，而且可将资源快速地释放、提供，能够被控制与监控。有关云计算的主要原理为在大量分布式计算机上分布计算分布，而不是分布在远程服务器或者是本地计算机。该系统被划分为两大部分即前端与后端，可通过网络实现前后端的连接。其中前端是终端延伸，即无线接入设备和各种云终端。至于后端是系统当中的计算机群，组成要素为数据库、控制结点、计算机网络和应用服务器。其中用户所需要的应用程序不是在手机、个人电脑等终端运行，而是在互联网中的服务器集群中运行，用户需要进行处理的数据也不是在本地存储，是在互联网平台上的数据中心加以保存。云计算相关服务的提供企业可以把资源切换至所需应用，依据实际需求访问存储系统与计算机。
（二）互联网金融
针对互联网金融，其主要指的是将互联网作为服务平台所进行的所有金融活动，无论是金融活动的进行还是完成都是将互联网作为基础，突破以往金融在地域以及时间因素上的限制，实现资源更有效、快捷地配置。将金融和互联网相结合形成新的金融中介模式，该模式能扮演资金中介以及信息中介的双重角色，通过技术专长与规模经济可以避免信息不对称、交易成本过高等问题，资金的时空分配率也在互联网金融时代获得质的提高。通过云计算技术、计算机网络以及大数据处理等，在一定程度上拓展了互联网金融领域边界。而以联网平台为依托、准入门槛低、全天候营业的特征扩大了互联网金融提供金融服务的波及面。资金融通是金融的本质，同样也体现在互联网金融上，在传统金融业务中融入互联网思维的共享、合作、开放等特点，有利于以往金融活动的创新与改革，在减少交易成本投入的同时，为市场提供优质且丰富的金融产品及服务。依托互联网平台的互联网金融交易，可以节省建设大量物理网点所需的建设资金与管理成本，而且通过计算机的自主操作不会需要过多人力成本投入。例如手机银行，则能通过自助操作实现转账汇款、快捷支付、理财产品购买等业务，而在具体操作过程中不需要人工服务成本。同时，优化互联网金融的运营模式，借助第三方支付平台在可实现多个账户的连接，而且其具备的去中介化、渠道众多的特征减少资金融通双方之间的距离。
二、简析常见的云计算技术下互联网金融形式
第一，互联网企业所开发的有关金融业务，和银行相独立的金融机构以及电子商务企业，通过专用或者是公共网络，积累并挖掘其数据信息直接朝着小微企业信贷、供应链融资等相关领域扩展，业务的主要模式为第三方支付，例如支付宝等。该平台的前端和网上客户直接对面，而后端则和家商业银行相连，或者是基于人民银行支付系统和具体商业银行相连。这一平台为第三方的一个服务中介，一方面可进行资金传递另一方面则能监督与约束交易双方，属于在交易过程中买卖双方的“中间平台”。此外，支付网关出于银行专网与互联网两者之间，重点作用为专网与互联网的安全连接，具备保护与隔离专网的重要作用。
第二，后端和多家商业银行相连。对于各类商业银行而言，其核心业务是借助网上银行所提供相关信用评级减少向中小企业贷款所承担的风险，在减少提供贷款成本的同时有效凝聚各类中小企业。通过网上银行进行支付结算业务，不仅快捷方便而且不会受限于时间地点因素，银行在降低经营成本的基础上能提升高工作效率。
第三，供应链金融。其主要是指将客户作为中心，通过自偿性贸易融资模式为处在供应链上游、下游企业相应的贸易融资需求，供给一定的综合性金融服务及产品。其本质是最大限度满足产业链条当中所涉及的信用融资需求。在当前的互联网时代下，京东、阿里巴巴等，是电商通过数据积累这一优势成为供应链金融新贵代表。精准化、网络化以及数据化是互联网供应链金融的重要优势。以云平台、大数据等优势为基础的联网供应链金融模式，可以实现商流、物流、资金流以及信息流之间的统一。而电商平台则是供应链金融优势的最好证明，例如电商交易行为对支付场景的创建，可依托旗下第三方支付工具进行相应的支付操作，对于支付行为而言，会带来的资金流、商流、信息流等，那么电商平台则可借助云计算和大数据分析实现结合。
三、简析云计算金融风险及安全防控建议
（一）风险
在金融领域运用云计算技术可能出现的风险具体表现如下。（1）中断业务的风险：借助冗余备份的云计算技术可以充分利用系统资源，可实际上核心的金融机构系统却不适合采取多副本备份的方式，在云平台由于容灾备份技术所引起的服务器宕机问题，极易造成服务中断。（2）新旧系统不适配：以往金融机构通常需要很长时间建立IT系统，且较为复杂，在融合分布式云计算系统时相对困难。另外，一些金融机构会同时采取行业云与私有云进行不同系统地部署，这针对多云管理提出更进一步的要求。（3）技术外包风险：由云服务供应方所提供的共有云、行业云，服务商若是存在不正当操作、数據储存混淆、安全防护漏洞等问题，基于对金融机构的网络、业务及数据安全造成威胁，部分金融领域中的核心云计算供应商，其所承担的风险还可能会变成系统性的金融风险。 （二）安全防控建议
因为云计算自身具备无边界、虚拟化以及流动性等特点，与此同时多元化的互联网金融业务，为互联网金融带来全新的安全威胁。私有、公有以及混合云是云计算部署模型，在一定程度能够有效处理互联网金融存在的安全问题。越来越多的中小型金融企业出于降低投资选择构建公有云，通过该平台搭建各类应用环境，由云计算服务商负责完成硬件、软件设备以及技术问题。而对于大型金融企业而言，其针对可靠性、安全性、IT的可监控性具有特别要求，通过私有云隔离公众互联网，这样可较好防止数据信息的非法运营、泄露、丢失和确保信息的可靠真实。可是处在大数据时代的今天，无论是数据存储还是数据管理均面临诸多挑战，例如软件病毒、硬件故障、人为操作等均会严重威胁数据。但是混合云模式则能为企业建设灾备中心提供所需资源，如果有故障发生，则可以实现本单位数据及时切换至公有云中的灾备中心，以此为连续性业务提供保障。基于技术层角度，处理互联网金融安全问题应关注以下几点：
（1）具有防护内外网攻击的能力，例如部署入侵防御检测、防火墙等系统;（2）性能強大的安全管控功能，在关键位置部署安全网关设备，这针对设备的吞吐率和转发性能均具有较高的要求;（3）性能强大的应用层管理控制能力，检测经过的数据包实际状态，依据IP地址数据和应用特征加以限制，并对网络效能进行优化;（4）强大的病毒防护功能;（5）带宽灵活高效地管理，其中QoS应对于每一个IP地址设定相应的速率，针对应用程序必须严格限速与阻断，针对弹性QoS功能可有效支持，且具备流量报表、流量监控以及会话控制等相关功能;（6）网络结构可做到冗余备份，让软、硬件系统更具可靠性及稳定性;（7）采取可靠安全的集中化管理。针对互联网金融，其所需要的网络不仅巨大而且会涉及跨平台、地区，若是采用集中的设备部署、维护、升级平台，会简化一点的管理工作量并提高管理效率。借助集中的生命周期的“端至端”管理，达到精细化的网络、设备、VPN以及安全控制效果。（8）构建严格的认证管理机制并实现VPN的安全灵活应用，控制网络资源的特殊访问者，或者是安全网关服务器定义的RADIUS认证、本地认证或是CA认证等。借助认证且加密的VPN部署，能够确保传送数据不会遭到篡改或者是窃听。
四、结语
作为新型技术的云计算在近些年获得高速发展。该技术也在满满地改变着我们的生活及工作方式，而也是在此环境下才让互联网金融得以有效发展。我们应清楚认识到，未来基于不断变化的网络威胁及互联网金融具体应用需求，应将使用需求作为云安全的导向，这样才能更好地满足安全防护互联网金融的需求。
（作者单位：广西交通职业技术学院）
基于高速发展的云计算技术，在越来越多人认可其商业价值的同时，也增大对于互联网的依赖，互联网金融也是在此背景下得以快速发展的。依托互联网搜索、云计算等相关互联网工具的互联网金融，逐渐出现信息中介、资金融通等一系列新兴业务模式。由互联网金融所引发的新融资模式，在一定程度上行削弱了银行、各种中介机构、券商的作用，可直接于网上进行资金融通。
一、简析云计算与互联网金融基本内涵
（一）云计算
所谓云计算，是指依托网络的且能实现配置的共享计算资源，同时可以随需访问的模式。对于配置的共享计算资源而言，主要包含服务器、网络、应用、存储与服务，以和服务提供方之间的交换、最小化管理实现快速地释放、提供。该资源池也被称之“云”，属于自行管理与维护的一类虚拟化计算资源，不仅能无限扩展而且可以按需使用随时获取。资源提供的网络也被划分成相互独立的资源池，而且可将资源快速地释放、提供，能够被控制与监控。有关云计算的主要原理为在大量分布式计算机上分布计算分布，而不是分布在远程服务器或者是本地计算机。该系统被划分为两大部分即前端与后端，可通过网络实现前后端的连接。其中前端是终端延伸，即无线接入设备和各种云终端。至于后端是系统当中的计算机群，组成要素为数据库、控制结点、计算机网络和应用服务器。其中用户所需要的应用程序不是在手机、个人电脑等终端运行，而是在互联网中的服务器集群中运行，用户需要进行处理的数据也不是在本地存储，是在互联网平台上的数据中心加以保存。云计算相关服务的提供企业可以把资源切换至所需应用，依据实际需求访问存储系统与计算机。
（二）互联网金融
针对互联网金融，其主要指的是将互联网作为服务平台所进行的所有金融活动，无论是金融活动的进行还是完成都是将互联网作为基础，突破以往金融在地域以及时间因素上的限制，实现资源更有效、快捷地配置。将金融和互联网相结合形成新的金融中介模式，该模式能扮演资金中介以及信息中介的双重角色，通过技术专长与规模经济可以避免信息不对称、交易成本过高等问题，资金的时空分配率也在互联网金融时代获得质的提高。通过云计算技术、计算机网络以及大数据处理等，在一定程度上拓展了互联网金融领域边界。而以联网平台为依托、准入门槛低、全天候营业的特征扩大了互联网金融提供金融服务的波及面。资金融通是金融的本质，同样也体现在互联网金融上，在传统金融业务中融入互联网思维的共享、合作、开放等特点，有利于以往金融活动的创新与改革，在减少交易成本投入的同时，为市场提供优质且丰富的金融产品及服务。依托互联网平台的互联网金融交易，可以节省建设大量物理网点所需的建设资金与管理成本，而且通过计算机的自主操作不会需要过多人力成本投入。例如手机银行，则能通过自助操作实现转账汇款、快捷支付、理财产品购买等业务，而在具体操作过程中不需要人工服务成本。同时，优化互联网金融的运营模式，借助第三方支付平台在可实现多个账户的连接，而且其具备的去中介化、渠道众多的特征减少资金融通双方之间的距离。
二、简析常见的云计算技术下互联网金融形式
第一，互联网企业所开发的有关金融业务，和银行相独立的金融机构以及电子商务企业，通过专用或者是公共网络，积累并挖掘其数据信息直接朝着小微企业信贷、供应链融资等相关领域扩展，业务的主要模式为第三方支付，例如支付宝等。该平台的前端和网上客户直接对面，而后端则和家商业银行相连，或者是基于人民银行支付系统和具体商业银行相连。这一平台为第三方的一个服务中介，一方面可进行资金传递另一方面则能监督与约束交易双方，属于在交易过程中买卖双方的“中间平台”。此外，支付网关出于银行专网与互联网两者之间，重点作用为专网与互联网的安全连接，具备保护与隔离专网的重要作用。
第二，后端和多家商业银行相连。对于各类商业银行而言，其核心业务是借助网上银行所提供相关信用评级减少向中小企业贷款所承担的风险，在减少提供贷款成本的同时有效凝聚各类中小企业。通过网上银行进行支付结算业务，不仅快捷方便而且不会受限于时间地点因素，银行在降低经营成本的基础上能提升高工作效率。
第三，供应链金融。其主要是指将客户作为中心，通过自偿性贸易融资模式为处在供应链上游、下游企业相应的贸易融资需求，供给一定的综合性金融服务及产品。其本质是最大限度满足产业链条当中所涉及的信用融资需求。在当前的互联网时代下，京东、阿里巴巴等，是电商通过数据积累这一优势成为供应链金融新贵代表。精准化、网络化以及数据化是互联网供应链金融的重要优势。以云平台、大数据等优势为基础的联网供应链金融模式，可以实现商流、物流、资金流以及信息流之间的统一。而电商平台则是供应链金融优势的最好证明，例如电商交易行为对支付场景的创建，可依托旗下第三方支付工具进行相应的支付操作，对于支付行为而言，会带来的资金流、商流、信息流等，那么电商平台则可借助云计算和大数据分析实现结合。
三、简析云计算金融风险及安全防控建议
（一）风险
在金融领域运用云计算技术可能出现的风险具体表现如下。（1）中断业务的风险：借助冗余备份的云计算技术可以充分利用系统资源，可实际上核心的金融机构系统却不适合采取多副本备份的方式，在云平台由于容灾备份技术所引起的服务器宕机问题，极易造成服务中断。（2）新旧系统不适配：以往金融机构通常需要很长时间建立IT系统，且较为复杂，在融合分布式云计算系统时相对困难。另外，一些金融机构会同时采取行业云与私有云进行不同系统地部署，这针对多云管理提出更进一步的要求。（3）技术外包风险：由云服务供应方所提供的共有云、行业云，服务商若是存在不正当操作、数據储存混淆、安全防护漏洞等问题，基于对金融机构的网络、业务及数据安全造成威胁，部分金融领域中的核心云计算供应商，其所承担的风险还可能会变成系统性的金融风险。 （二）安全防控建议
因为云计算自身具备无边界、虚拟化以及流动性等特点，与此同时多元化的互联网金融业务，为互联网金融带来全新的安全威胁。私有、公有以及混合云是云计算部署模型，在一定程度能够有效处理互联网金融存在的安全问题。越来越多的中小型金融企业出于降低投资选择构建公有云，通过该平台搭建各类应用环境，由云计算服务商负责完成硬件、软件设备以及技术问题。而对于大型金融企业而言，其针对可靠性、安全性、IT的可监控性具有特别要求，通过私有云隔离公众互联网，这样可较好防止数据信息的非法运营、泄露、丢失和确保信息的可靠真实。可是处在大数据时代的今天，无论是数据存储还是数据管理均面临诸多挑战，例如软件病毒、硬件故障、人为操作等均会严重威胁数据。但是混合云模式则能为企业建设灾备中心提供所需资源，如果有故障发生，则可以实现本单位数据及时切换至公有云中的灾备中心，以此为连续性业务提供保障。基于技术层角度，处理互联网金融安全问题应关注以下几点：
（1）具有防护内外网攻击的能力，例如部署入侵防御检测、防火墙等系统;（2）性能強大的安全管控功能，在关键位置部署安全网关设备，这针对设备的吞吐率和转发性能均具有较高的要求;（3）性能强大的应用层管理控制能力，检测经过的数据包实际状态，依据IP地址数据和应用特征加以限制，并对网络效能进行优化;（4）强大的病毒防护功能;（5）带宽灵活高效地管理，其中QoS应对于每一个IP地址设定相应的速率，针对应用程序必须严格限速与阻断，针对弹性QoS功能可有效支持，且具备流量报表、流量监控以及会话控制等相关功能;（6）网络结构可做到冗余备份，让软、硬件系统更具可靠性及稳定性;（7）采取可靠安全的集中化管理。针对互联网金融，其所需要的网络不仅巨大而且会涉及跨平台、地区，若是采用集中的设备部署、维护、升级平台，会简化一点的管理工作量并提高管理效率。借助集中的生命周期的“端至端”管理，达到精细化的网络、设备、VPN以及安全控制效果。（8）构建严格的认证管理机制并实现VPN的安全灵活应用，控制网络资源的特殊访问者，或者是安全网关服务器定义的RADIUS认证、本地认证或是CA认证等。借助认证且加密的VPN部署，能够确保传送数据不会遭到篡改或者是窃听。
四、结语
作为新型技术的云计算在近些年获得高速发展。该技术也在满满地改变着我们的生活及工作方式，而也是在此环境下才让互联网金融得以有效发展。我们应清楚认识到，未来基于不断变化的网络威胁及互联网金融具体应用需求，应将使用需求作为云安全的导向，这样才能更好地满足安全防护互联网金融的需求。
（作者单位：广西交通职业技术学院）