浅谈水利专业软件云服务平台安全风险处置研究

《浅谈水利专业软件云服务平台安全风险处置研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第13卷第4期中国水利水电科学研究院学报v。1．12No．42015&[~8月Journal0fChinaInstituteofWaterResourcesandHydropowerResearchAugu，2O15文章编号：1672—3031(2015)04—0312—05水利专业软件云服务平台安全风险处置研究林林，王树伟，缪纶，段媛媛(中国水利水电科学研究院信息中心，北京100038)摘要：水利专业软件专业性强、功能复杂、标准化程度低，软件研发长期采用小团队开发，小范围使用的模式，这种开发模式效率低，不利于软件的共享和复用。运用云计算技术建设水利软件专业软件平台，变革原有的软

2、件开发模式，是摆脱现有水利专业软件研发困境的一种有益尝试。云平台在提升软件开发效率和降低使用成本的同时，却也带来了安全性的问题。本文旨在分析和探讨水利专业软件云平台面临的安全风险，并给出了具有针对性的解决方案。关键词：水利专业软件；云平台安全；精英软件；群体软件中国分类号：TP311．53文献标识码：Adoi：10．13244~．cnki．jiwhr．2015．04．0121研究背景水利专业软件是指在水利行业使用的具有水利专业特性的计算机软件⋯，兼具专业性强、功能复杂、对计算性能要求高、标准化程度低、可复用性弱、质量评价困难等特点。长期以来，水利专业软件的开发都是采用独立小团队模

3、式进行软件设计、开发和维护。这种研发模式效率低，不利于软件成果的应用推广和可持续利用。云计算作为一种新的资源使用和交付模式，已经从最初的概念阶段发展到目前实用化的成熟阶段，是当前信息化建设的发展方向之一。云计算技术也是水利专业软件开发瓶颈的解决方案之一。运用云计算技术建设水利专业软件云平台，可以革新水利专业软件研发模式；提供水利专业软件共享平台，分享已经开发成型的水利专业软件；建立水利专业软件公共服务平台，提供软件在线升级更新、自主选择模型生成软件的服务；为水利专业软件开发所面临的问题提供了新的解决途径。随着水利专业软件云平台的建立及其应用推广，平台安全愈来愈引起人们的重视。平台

4、安全关系到能否保障软件开发者的权益，也关系到软件开发者是否愿意提供自主知识产权软件放到云端与其他用户分享，以及水利专业软件云平台是否能够持续良性发展。本文介绍了水利专业软件云平台的功能结构，对水利专业软件平台面临的安全风险进行了探讨，并针对这些安全风险提出了相应的解决方案。2水利专业软件云平台概述在水利科研、管理过程中，面临着众多科学技术问题，大量问题都需要利用一些通用的技术分析流程和标准化的软件工具，采用详细的水文、水力学、结构、岩土等模型，通过大量分析计算工作，才能提出合理的评价以及经济有效的工程措施。在计算机技术日益发展的今天，水利专业软件有力地支撑了水利勘测、规划、设计、

5、建设、以及科研和管理等工作，已逐渐成为推动我国水利现代化发展的重要力量。收稿日期：2015-O1—07基金项目：水利部公益性行业科研专项(201401033)作者简介：林林(1983一)，女，北京人，工程师，博士生，主要从事网络通信技术、水信息学和云平台等研究。E—mail：linlin@iwhr．con一312—水利专业软件云服务平台安全风险处置研究林林王树伟缪纶段嫒媛水利专业软件大体可分为精英软件和群体软件。精英软件是指由水利专业领域里具有较高知名度的专家、学者领衔开发，具有自主知识产权，在行业中受到广泛好评，精确性在实际应用中已经得到认可的软件。群体软件是指软件功能原理相对

6、简单，使用方便快捷，用户参与软件开发的开源专业软件。与精英软件相比，群体软件开发大众化，具有群体性，开发组织多是社团，开发模式上鼓励大众参与。精英软件面临的主要问题是软件开发效率低，成果评价和推广困难，而群体软件的主要问题是标准化程度低，软件产品质量难以得到控制和保障，功能和性能不能满足应用需求。为上述水利专业软件开发过程中存在的问题提供解决思路，已经有人提出采用云计算技术，搭建水利专业软件云平台，进行水利专业软件开发模式的转换。云计算的概念是谷歌公司在2006年首先提出的，其理念是将硬件、开发平台、应用软件作为服务设施集成提供给用户，传递资源和服务的形式类似于电力输送模式。云计

7、算平台架构主要包括三个层次：基础设施即服务层(IaaS)，为用户提供完善的计算机基础设施服务；平台即服务层(PaaS)，用户无需下载或安装，即可通过因特网为用户提供服务平台和软件研发环境等相关服务；软件即服务层(SaaS)，为用户提供应用软件服务。用户使用云平台，无需购置硬件设备、操作系统，只需根据应用需求购买适量的云服务，便可搭建属于自己的应用系统、满足应用需求。云计算技术的应用使研究人员能够更加关注于专业的业务处理，而非软硬件系统设施的架构。水利专业软件云服务平台旨在运用云计