互联网金融在云计算中的应用分析--中国期刊网

字体：大中小

首页> 原创作品> 正文

互联网金融在云计算中的应用分析

发表时间：2021/4/16 来源：《中国科技信息》2021年5月作者：张佳丽

[导读] 随着我国“互联网+”发展战略的全面实施，互联网技术对所有行业均将产生深远影响。其中互联网金融作为互联网时代不断发展的重要产物之一，给整个金融界带来了较大的影响，特别是在云计算技术的影响下，进一步推动了互联网金融的全面发展。

北京嘀嘀无线科技发展有限公司张佳丽

摘要：随着我国“互联网+”发展战略的全面实施，互联网技术对所有行业均将产生深远影响。其中互联网金融作为互联网时代不断发展的重要产物之一，给整个金融界带来了较大的影响，特别是在云计算技术的影响下，进一步推动了互联网金融的全面发展。
关键词：云计算技术；互联网金融；应用；分析
         一.云计算的含义
        随着云计算技术的不断进步，其商业价值得到了较为深入的挖掘，特别是当前人们对互联网的依懒性不断增强。互联网金融依托的社交网络、云计算等互联网工具，形成了信息中介、支付等多元化的新兴业务。为更好推动互联网金融的发展，对云计算技术下的互联网金融应用进行分析有着较为重要的意义。?云计算是近几年来逐渐兴起的新理念，旨在使计算能力和存储资源简化，变得像公共自来水或者电一样易用，最终实现用户只要连接上网络即可方便地使用并按量付费的目标。云计算不仅提供了灵活高速的计算能力，而且还提供了庞大的存储资源，采用云计算的企业不需要像传统企业一样构建，自己专用的数据中心便可以在云平台上运行各种各样的业务系统。云计算所采用的创新计算模式，可以使用户通过互联网随时获得近乎无限的计算能力和丰富多样的信息服务，便于用户对计算能力和存储等服务取用自由、按量付费。
        随着云计算的日渐推广和普及，云安全的问题也逐渐浮出水面。和传统的安全风险不同，在云计算中恶意用户和黑客都是在云端互动环节中攻击数据中心的，其具体表现有信息体的伪造、变造、假冒、抵赖以及木马攻击、病毒损毁等，并且这些危害不仅仅是发生在服务定制和交付这两个出入口，还贯穿于服务的组织、加工、整理、包装等过程中。
        IDC曾经对244位IT主管或CIO们做过一项调查，了解他们对于企业内部署云计算的看法，结果显示安全性以74.6％的关注率排在第一位，成为他们最关心的问题。无独有偶，根据IBM的一项调查显示，阻碍用户迁移到云计算最重要的原因就是出于对数据安全性和私密性的担忧；另外一个重要的原因是出于对云计算服务质量的考虑，但这也可以被视作是在一种广义的安全性范畴中的考虑。
        对比来看，在传统的企业数据中心中，服务提供商只提供机架和网络，而包括服务器、防火墙、软件和存储设备等都由企业自行负责。用户对所有的物理设备和软件系统有完全的控制权，企业不论是不顾成本自建数据中心还是租用机房，通过物理隔离的方式都可以避免未授权用户接触到自己的服务器和数据。而在云计算环境下，企业自身的数据都在云中，而云本身的构架又是不透明的，从而会产生一种不信任的心理。因此，这不仅仅是一个单纯的技术问题，还是一个商业问题，其中涉及到诚信、法律法规等多方面的因素。举例来说，我们都知道把钱存在银行比放在自己家中要安全，这是因为在技术上需要密码才可以从银行取款，更重要的是大家因为银行的信誉而选择相信银行能够通存通兑。同样的道理，对于云计算而言，要解决安全性的问题也要从技术和非技术着手。
        二、云计算技术与互联网金融含义
        2.1云计算技术
        云计算技术是对以可配置的共享计算资源池，可随需方便进行访问的一种模式。这里所指的可配置共享计算资源池主要包含有：服务、应用、存储、服务器、网络等，通过服务提供商或者最小化管理的方式，实现快速释放与提供，该种资源池就是所谓的“云”。云计算是以这些大量存在的“云”为基础，计算过程分布在分布式计算机上，并非远程服务器或者本地计算机。云计算技术总体包含有两个部分，分别为：前段与后端，网络是两者实现连接的重要通道。用户所需的应用程序在互联网大规模服务器群中集中，根据用户需求，将所需的资源切换到对应的应用上。
        2.2互联网金融
        所谓互联网金融就是互联网技术通过互联网搜索引擎、社交网络、云计算、大数据、互联网等方式实现和金融交易、支付、融资等金融形势的深入结合。当前互联网金融运行模式包含有6类，不论何种互联网金融模式，均是以互联网技术为基础展开的。
        三．云计算的安全风险
       虽然云计算有助于企业打破IT基础设施和最终用户之间的粘合从而收益更多，但是由此而增大的安全威胁必须被意识到并加以防范和解决，才能使云计算的益处落到实处。企业面临的云计算安全风险如下：
        3.1 在云计算中企业将失去对物理安全的控制。
        在云中，企业和其他公司甚至可能是竞争对手在共享计算资源，企业无从得知自己的数据存储在哪里，能得到的仅仅是云服务提供商的保证。
         3.2 恶意用户和黑客针对云的攻击。
        企业将大量的敏感数据放在全球可以访问的云中，因而攻击者不再需到现场窃取数据，甚至其从地球的任一个角落就能发起攻击。在云中采取的虚拟化技术使多个企业的虚拟机共存于同一物理服务器上，而传统数据中心采用的物理隔离和基于硬件的安全防护无法防止云中虚拟机之间的互相攻击。
        3.3 密钥的安全性。
        数据在云中传输的时候将会被加密，但是加密解密的密钥会在谁手中?是企业还是云服务商?对于大多数企业而言，都希望其数据在传输时使用SSL加密。同样涉及到密钥的还有在云中存储的数据。
        3.4云应用的安全漏洞。

期刊文章分类查询,尽在期刊图书馆

        如果企业在云中使用了SaaS产品，这意味着和传统相比软件开发会少得多。例如使用一个由SaaS服务商提供基于Web的客户关系管理产品，产品本身是否有安全漏洞?如今混合技术的不成熟使用将不可避免地在这些应用中产生不为人知的安全漏洞。
      3.5 法律法规的风险。
        云计算使得企业遵守法规的过程变得更为复杂：有些法规要求某些数据不能与其他的数据混杂保存在共享的服务器或数据库上；有些国家严格限制关于本国公民的某些数据不能保存于其他国家；有些银行监管要求客户将数据保留在本国等。云的存在虽然打破了国与国的界限，但同时也带来了数据隐私、隔离和安全性等所涉各种法规的遵守问题。
        四、云计算技术下的互联网金融应用构架
        4.1网上银行与网上证券
        在云计算技术的支持下，各大商业银行通过构建的网上银行平台对企业贷款进行全面的风险分析，特别是对于物理上分布较为分散的中小企业，减少银行提供贷款所消耗的成本，实现对中小企业的进一步凝聚。在云计算技术下，商业银行所开展的支付结算业务可便捷进行，不受地点、时间等外界因素限制，减少银行运行成本，增强银行工作效率。
        4.2互联网企业展开的各种金融业务
       在云计算技术的支持下，一些独立于银行的电子商务企业与金融机构，通过专用网络或者公共网络，借助对数据信息进行深入挖掘，直接向部分小微企业、供应链等进行融资，例如，支付宝，这些第三方的金融平台直接面向客户，而这些平台的后端面临的对象是其合作的商业银行，该种金融业务在很大程度上推动我国互联网金融的发展。
       4.3第三方支付平台中介机构
       当前，在云计算技术的支持下，第三方支付平台作为中介机构的情况普遍存在，在该种应用构架下，不但能高效实现资金的有效传递，还可以对整个过程中双方的具体交易进行监督与约束，是一种存在与交易双方之间的一种“中间平台”。借助云计算技术可实现专网与互联网的安全连接，起到保护与隔离专网的效果。
        4.4金融业与互联网结合的新业务类型
        这里较为突出的就是当前较为流行的P2P网贷，也就是点对点信贷，就是将具有相关资质的网站作为中间平台，需要资金的借款人在平台上将自身的借款进行招标，投资者根据自身情况进行竞标，中介通过云计算技术对整个过程进行详细考察，从而更为有效的帮助有资金需求的人员获得资金，对有资金需投资的人员完成投资，这个过程中还需要将贷款利率、贷款额度等确定出来。
        五、云计算技术下的互联网金融应用安全措施
        虽然在云计算技术下互联网金融相对于先前有了较大的发展，但是因为云计算自身具有较为突出的流动性、无边界、虚拟化等特征，再加上在互联网上所呈现出的金融业务较为多样化，导致互联网金融在发展的过程中出现了较多的安全威胁。因此，在云计算技术框架下，应当对互联网金融采取一定的安全措施，增强互联网金融运行的安全。在具体实施的过程中，应当部署云计算模式，主要有：混合云、私有云及公共云等。例如，对于中小型的互联网金融企业，为更好确保其投资安全性，应当为其构建公有云，以公有云为基础，形成各种类型的互联网金融交易平台，所有的硬件设备、软件等均由公有云计算服务提供商完；对于相对加到的金融企业，其对云计算技术的可靠性、安全性等有着较高要求，那么其可成立私有云，实现与公有云的有效隔离，从而防止出现自身数据泄露，确保自身核心信息的安全性。
        采取上述措施在一定程度上能够确保互联网金融的安全性。但是随着各种技术的不断进步，互联网金融所面临的安全风险不断增多，为了更好确保互联网金融安全，应当以云计算技术为基础，构建出如下安全强化措施。其一，构建出高性能的安全管控功能，将相关的安全网关设备等全部部署到互联网金融的关键位置，特别是对一些数据吞吐率较高的位置，必须进行安全措施的强化；其二，形成高效的外网与内网攻击防护功能，例如，借助云计算技术形成互联网金融入侵防护系统、入侵检测系统等；其三，结束语高效的病毒防护功能；四是高性能的应用层管控能力，对经过的数据包进行状态检测，基于应用特征和IP地址的Session 数据进行限制，针对每个IP地址设定速率，对应用程序做到严格地阻断和限速。支持弹性 QoS功能，具有强大的流量监控、报表和会话控制等功能；六是有效的认证管理机制和灵活安全可靠的VPN应用，对特定网络资源的访问者进行控制，安全网关支持冗余服务器定义的本地认证、RADIUS和CA等认证方式。
        六、结束语
       云计算正在不断影响着人们的生活方式，特别是随着未来网络威胁的不断变更与人们对互联网金融应用需求的不断转变，云安全应当将用户的需求为自身发展的导向，从而更好的满足互联网金融发展对云计算技术安全防护的实际需求。
参考文献
[1]王莉，李世宇. 基于Cite Space的国内“互联网+传统行业”研究热点与前沿分析[J]. 情报科学，2017，02：150-156.
[2]张正，王孚瑶，张玉明. 云创新与互联网金融生态系统构建——以阿里金融云为例[J]. 经济与管理研究，2017，03：53-60.
[3]王念，王海军，赵立昌. 互联网金融的概念、基础与模式之辨——基于中国的实践[J]. 南方金融，2014，04：4-11.
[4]张瑾，陈丽珍. 余额宝的服务创新模式研究——基于四维度模型的解释[J]. 中国软科学，2015，02：57-64.
[5]覃一鸣，李刚. 基于互联网金融的纯网络银行发展探讨——以浙江网商银行为例[J]. 西南金融，2015，10：47-50.