企业私有云构建的策略研究与实践

摘  要：对企业而言，云计算能够帮助企业将内部资料、数据的同步共享，大幅提高工作效率。基于企业生产经营现状构建针对企业实际的私有云对促进企业生产、工作效率提升具有重要意义。在对云计算基本概念阐述基础上分析企业云计算构建方面存在问题以及私有云构建测略，并以贵州豫能投资公司企业私构建为工程实例，对企业私有云结构组成、成本等方面进行分析。贵州豫能投资公司通过构建私有云提升了整体信息化运营水平，并使数据得到有效保护，计算、存储、安全更加弹性。

关键词：企业私有云;构建策略;研究实践

Abstract：For enterprises，cloud computing can help enterprises to share internal data and data synchronously，greatly improving work efficiency. Constructing a private cloud based on the actual production and operation status of the enterprise is of great significance to promote the production and work efficiency of the enterprise. On the basis of explaining the basic concepts of cloud computing，analyze the existing problems of enterprise cloud computing construction and private cloud construction strategies，and take the private construction of Guizhou Yuneng Investment Company as an example to analyze the composition and cost of private cloud structure. Guizhou Yuneng Investment Company has improved the overall informationization operation level by building a private cloud，and achieved effective protection of data，and more flexibility in computing，storage，and security.

Keywords：enterprise private cloud;construction strategy;research practice

0  引  言

作為一种新兴的超级计算模式，云计算在过去十多年里得到了迅速发展，它的兴起无疑是互联网行业发展的一次科技创新革命[1]。随着云计算的使用范围越来越广，给广大企业提供了便捷的网络服务，也为信息化发展带来了新的发展方向。利用云计算下的信息化管理技术，能够有效地提高大数据的整合运用效率。因此，文中对企业私有云建构策略进行阐述，并对贵州豫能投资有限公司私有云构建实例进行分析，以期研究成果为其他企业私有云构建提供一定借鉴。

1  云计算的相关阐述

云计算属于分布式计算中的一员，“云”的本质其实就是网络，因此顾名思义云计算就是依赖网络“云”为基础，将众多数据资源集合起来，它可以将繁复巨大的计算处理程序进行分解成为小的程序，再以多部服务器为介质，将这些小程序配置成各类共享资源，以虚拟服务的形式提供给终端企业使用。信息时代，云计算的出现，让人类的生产生活发生了巨大变化，它使得社会的生产生活模式都更加简便高效，正是因为云计算有着诸多优势和特点，才会在短时间内受到众人的追捧[2]。以下是云计算的几个主要特征：高灵活性：云计算服务系统具有很强的兼容性，人们日常生活中使用的大部分软硬件都可实现虚拟化，无论是低高配，它能够将这些虚拟化要素集中到它的虚拟资源池中进行统一管理。高共享性：云计算服务具有较高的性价比，企业可以花最低的成本获得海量的在线共享资源;高可扩展性：云计算是一种动态的服务模式，它的规模可随着应用和企业数量进行动态伸缩;虚拟化：云计算的虚拟化技术打破了时间和空间的限制，企业可以在任何时间和地点利用终端来使用云计算提供的服务。

2  基于云计算的构建问题

2.1  企业加密

为了保证企业个人信息的安全，大多数的计算机企业在使用云计算平台的时候，通常都会对数据信息进行相应的加密处理，但是这个环节就很容易造成云计算平台无法识别和分析加密数据，增加一定的分析难度，而且还容易出现加密数据储存失败或分析失败等现象，这种现象导致的直接后果就是企业的使用感受大大降低。

2.2  远程数据的完整性

在使用云计算平台的同时可以发现，企业通过云平台下载数据，对数据传输的完整性无法进行科学测试，缺乏测试方法和经验[3]。企业获得的信息不一定是完整的，因为没有相应的检验环节，导致相关数据的完整性被破坏，这种情况会给使用云计算的企业带来不好的体验，甚至可能会让企业产生再也不想使用云计算的想法。

2.3  数据处理的隐私保护

数据处理的隐私不仅包括数据计算和计算结果，还有特定数据计算过程、操作模式和使用历史记录等，还需要云服务平台提供相应的安全隐私保护，避免造成企业不必要的损失，使企业更加全面地信任云计算。

2.4  云计算结果的准确性和及时性

云计算是云计算平台的关键技术，同时也是最终的步骤和环节，如果要改善企业的使用感受就应该要保证数据信息的准确性与及时性[4]，只有让企业感受到了云计算带来的便捷，才能促使企业体验上升。

3  企业私有云构建的策略

3.1  加强数据共享的安全性

数据共享加密通常是由条件代理重加密、云服务器加密和代理重加密三个重要部分构成的，在使用云服务器加密方法的过程中需要云下载数据，然后通过加密重新启用云服务，由于应用程序太过繁琐复杂，所以也导致数据加密的程度不够严谨，效率也不够高。但是条件代理重加密跟云服务器加密相比更加复杂，它需要通过授权人、代理人和接收人三者之间的相互传递才能完成。虽然整个数据云加密程序很多[5]，但是企业可以根据自己的需求来给自己的数据加密，不需要经过他人，这也是云服务器加密的显著优点。所以，在实际应用程序当中必须选择最适合企业的加密方法，既能确保共享过程中的数据安全，又能提高企业满意度。

3.2  采用加密数据搜索模式保障数据隐私安全

在搜索模式下使用加密数据，确保数据保护和隐私安全通常是两种协同工作的方式，加密数据检索过程，一是传统的数据加密存储，需要检索数据时将数据上传到本地，开始解密和搜索;二是全新的计算平台中的服务器可以设置相关的加密密码锁。这两种方法相比较，以前老旧的加密方法确实要复杂麻烦一些，如果某个故障链出现了问题，一切就要从零开始，这样就会导致运行时间过长，大大降低了工作效率，而新的加密方法可以提高云计算的搜索效率，不过在安全问题上也存在一定的困难，所以十分有必要加强数据功能的加密过程，以此来避免敏感数据的不合逻辑或信息的泄露。

3.3  應用适当的加密技术

利用云工具进行数据外包可以更方便、更高效地处理大数据，但对于普通的企业来说，怎样维护云计算工具是摆在眼前的首要问题，所以现在市场上出现了许多云计算代理公司来专门开展关于云计算的服务项目，如果有感兴趣的企业可以联系这种代理公司为自己的数据信息提供云服务保护[6]。但企业对服务选择过程也要注意数据加密和安全隐私的保护，一般当云服务器难以加密处理时，个人签名和验证计算都是最普遍使用的加密方法，每种加密方法都有自己的优点和缺点，这就要求企业根据自身情况采用适合自己的加密方法，以此来进行云计算过程中的安全隐私保护。

3.4  对大数据进行安全保护

使用混合云来保护大数据安全，有两种在云服务存储大数据的基础之上研发出来的新型云计算：一种是公共云，一种是私有云。公共云具有网络共享的性质，存储空间大、数据信息丰富、透明度强，能为企业提供及时的存储服务。私有云通常是属于私人公司的，是一种云模式的自主应用，主要涉及公司的开发和使用服务，公司的主要业务信息及相关的财务数据存储在其中，因此这种云服务是给更复杂的安全机制提供数据安全性[7]，从而能够有效降低运营成本，同时还能够实现数据安全性，使公司能够混合公共云和私有云，从而达到不同数据不同保留的效果，且不会失去保护专用数据保护目的。

4  私有云构建实践

贵州豫能通过超融合一体平台整合机关及下辖的各个矿厂的业务应用及其运维，实现分布式部署，集中监控，统一管理。其在逻辑上分为两个层面，一层是云基础架构层面，通过超融合来实现，只用通用的x86服务器和二三层交换机，通过完全软件定义的方式实现云基础架构;另一层是云管平台，实现底层云基础架构和上层应用的紧密融合。具体的贵州豫能超融合一体机部署设计如图1所示。

采用超融合架构，可以节省初期建设成本、后期运维运营成本。具体成本构成如表1所示。

贵州豫能企业云方案兼具超融合和云管理的独特价值，是数据中心云化的最佳路径，是数据中心云化建设的最佳实践，投资成本低，大大提高公司整体信息化运营水平，并使数据得到有效保护，计算、存储、安全更加弹性。

5  结  论

云计算是一项革新的技术，能够推动各个行业的快速发展，给各个行业带来不小的便利。而对于使用私有云的企业来说，云计算过程中的加密保护是十分重要的。互联网技术的应用使得大数据处理具有更多的优势，使得在隐私管理中存在的缺陷不断得到改善。云计算背景下的大数据安全问题还需要不断地完善与进步，这样才能给企业带来实际的帮助。

参考文献：

[1] 杨扬，佘伟军，高建忠，等.一种基于私有云的企业管理信息化体系构建方法：CN110009295A [P].2019-07-12.

[2] 吴永欢，孙煜华，张雨，等.基于私有云大数据交互的企业数据服务总线构建方法：CN107948035A [P].2018-04-20.

[3] 曾慧明，刘新欣，黄争舸，等.勘察设计企业协同设计私有云平台研究与实践 [J].计算机科学与应用，2020，10（1）：70-80.

[4] 周勇.基于云计算的企业私有云平台安全架构的实现探索 [J].数字化用户，2018，24（33）：134.

[5] 韩冰.SDN基础上构建企业网络安全私有云的方案探析 [J].中国新通信，2018，20（14）：132.

[6] 宋梦馨.石油企业私有云平台构建及性能调优 [J].信息系统工程，2018（3）：106-107.

[7] 梁谦，陈国涛，钟容光.基于水利勘测设计企业私有云的应用设计——以东莞市水利勘测设计院云平台为例 [J].人民珠江，2020，41（3）：42-47.

作者简介：贾向前（1982.06—），男，汉族，河南延津人，助理工程师，毕业于河南师范大学，硕士研究生，研究方向：企业信息化。