本站原创
云计算（Cloud computing）作为一种新兴的计算和怎么写作模式，可通过无限扩展、共享的资源池提供各类IT怎么写作。众多行业正考虑或已经利用IaaS、PaaS、SaaS等云怎么写作模式开展全部或部分业务，在档案行业，云架构也正成为一种趋势。随着档案信息化的不断深入，一方面档案系统的数据规模、处理效率以及基础设施成本投入要求不断攀升，另一方面数字档案其安全性、完整性与可用性也日益受到更高的关注；与此同时深度挖掘所收集的海量信息资源的价值，正成为档案应用开发领域的新课题和新的价值高地。档案管理机构亟需建设一套高可靠、高安全、灵活智能、动态可扩的数据处理与存储平台，以满足档案数字化、集中存储、安全共享、数据保留等多方面的管理和应用需求。
数字档案云平台正是满足这一管理和应用需求的最佳选择，它是一套基于互联网怎么写作的、能够让数千台的怎么写作器组成一个稳定的、强大的集群，使其能够对pb级别的海量数字档案进行存储、计算、分析及利用的系统。
数字档案云的应用场景设计
中国联通一直以来都是信息化建设的排头兵，在云计算怎么写作平台建设方面也有着大量的实践，如：VDC虚拟数据中心、宽带商务平台等等。随着近几年档案信息化在中国联通各单位的全面展开，其间存在的问题也逐渐显现，如：数据共享、跨域访问、多终端应用、重复建设投入等等，已经阻碍了数字档案信息怎么写作能力的提升。所以，建设一套集中、高效、可靠、可扩展的数字档案云平台势在必行。按照中国联通云计算发展规划，2011年数字档案云平台项目立项，项目对数字档案云应用场景设计如图一。
中国联通档案云平台建设项目计划于2012年年初步完成数字档案云平台的搭建，依托现有的IT基础设施，实现集团总部与各省、市分公司的档案的集中管理和共享利用。目前该项目已完成了需求调研、平台设计以及框架实现工作，从实际效果看，基本达到了预期目标。项目后续还将完善标准规范和安全体系的建设，力争尽快实现建成适应全集团安全共享应用的数字档案云平台的总目标。
数字档案云平台的应用场景已经阐明，那么数字档案云平台应该采用何种应用框架，以确保建设需求得以实现呢？经过充分调研、系统分析和专家论证，数字档案云平台应采用SOA（面向怎么写作架构）的架构模式，以标准规范体系建设和安全体系建设为保障，由IaaS+PaaS一起作为基础怎么写作平台，为SaaS层的部署应用提供相应的运行支撑。具体如图二所示。
面向SOA怎么写作架构可以确保系统的可扩展性，通过IaaS层强大的资源整合怎么写作，提供基础设施的统一监控、管理、控制，便可实现资源供应的自动化和资源使用的最大化，全面提升数据处理能力和数据存储的可靠性。构建于IaaS之上的PaaS层所提供的平台怎么写作能力，应从数字档案馆建设的核心功能需求出发，如：档案采集、档案整理、档案移交、档案利用、访问控制、数字化怎么写作等等。对核心功能进行分析，从业务需求的角度得到数字档案云平台的怎么写作支撑能力的需求，包括：4A管理（用户管理、系，统访问认证、访问控制授权以及系统日志审计）、缓存怎么写作（提升数据快速处理能力）、OCR服氛加解密怎么写作、格式转换怎么写作（统一格式，方便利用）、接口怎么写作（文档一体化，实时归档）、消息怎么写作（提升平台的快速交互能力）、可信时间戳怎么写作（保证电子档案的真实性、完整性以及可用性）、数据封装怎么写作（依据DA/T 48标准，提供长期保存）以及工作流怎么写作等等。SaaS层构建于企业SOA怎么写作总线之上，实现与PaaS层怎么写作的松散耦合，提供面向多用户、多终端的各类档案信息化应用，如：档案内容门户、数字档案馆、电子文件中心、档案利用中心以及登记备份中心等等。
考虑到档案信息的特殊性，在档案云平台建设、应用以及运维过程中，可能会遇到诸多问题，如：技术标准制定、应用规范、权责体制以及数据安全等等。所以，档案云平台建设应从标准规范体系和安全保障体系建设人手，严格遵循国家制定和出台的相应标准规范和政策，保证应用云计算技术的数字档案云平台能够符合档案信息管理和怎么写作要求。
数字档案云的安全关注点
1 数据安全。按数据在不同时期的应用属性，可将数据分为在线数据、近线数据和离线数据，对于不同时期的不同数据，需采用不同的技术手段进行安全保护，从而实现数据的全流程管理。
2 应用安全。基于云平台数据中心复杂度的考虑，要保证系统全天候不间断运行和怎么写作，不仅要采用双机或集群软件针对数据库等关键业务进行高可用保护，而且在身份认证、访问控制以及数据加密方面也要进行加固防护。主要包括：
存储加密：在访问云入口加密，保证传输的安全性，只有授权用户才能访问数据；
备份加密：在云数据中心采用专用算法，对文件和数据库数据加密备份保存；
交换加密：对交换数据采用数字信封加密方式实现；
身份认证与访问控制：接入云平台之前，基于PKI（公钥基础设施）、RBAC（基于角色的访问控制）机制进行身份认证和访
接口安全：云平台提供多种数据和应用的接口模式，采用技术实现安全；
移动终端安全：采用软件、SD卡的方式保障移动终端的安全；
云端数据安全：对云端数据库采用加密存储，保障数据安全。
3 平台安全。操作系统是数据及应用的基石，操作系统本身的安全性不容忽视，对于没有精心保护的系统，一旦系统崩溃，将面临漫长的再安装及重新配置过程。事实上，操作系统面临病毒、人为误操作、硬件故障等多重风险挑战，有必要对数据中心的主机进行系统级保护。主要包括：
应用程序运行时验证应用程序的签名是否合法；
存储节点透明加密技术；
采用主动防御技术，保障怎么写作器、主机的安全性；
采用操作系统内核加固技术实现对计算/存储节点，虚拟主机的保护，免遭攻击； 采用主机虚拟化技术实现对虚拟主机的保护，实现数据隔离。
4 管控安全。数字档案云平台的管控，主要是针对数据加密、身份认证过程中密钥的管理和控制。主要包括：
云平台下各节点（主机节点和存储节点）怎么写作器密钥的统一管理；
平台接口与终端密钥的自主性；
实施既分立管理又相互制约的三员（系统管理员、安全管理员、审计管理员）管理机制。
5 容灾规划。数字档案云平台内部的数据应用平台以及管控四层保护，只是解决了数据中心本地的信息安全，对于一个成熟可靠的大型IT应用环境，为防范火灾、地震、恐怖袭击等风险导致的数据丢失及应用停滞，容灾规划必不可少，本地数据中心的现有存储架构需要预留多种合理的容灾规划，保证在后期可根据成本、RPO/RTO选择不同容灾技术路线和产品，部署异地灾备数据中心。
6 标准规范建设。数字档案云平台从理论上会保证了档案数据的安全，但是不能忽视云计算企业的管理策略、企业信誉乃至国家政策对云计算数据的安全带来的影响。因此，应当遵从国家制定的相关法律、法规，做到数据可控、人员可控，真正为数字档案云的安全运用保驾护航。
数字档案云应用的效果分析
1 有效降低成本。为了确保数字档案信息管理利用的平稳运行，技术人员需要经常对计算机、怎么写作器等终端进行维护、升级和软件更新。由于云计算模式对用户终端配置没有限制，因此不必在档案部门计算机相关硬件的更新上花费大量的财力，从而减少终端和怎么写作器的购置；另外云架构平台是系统自动调配资源，按需获取信息资源和使用量（全宗个数、并发数量、计算及存储资源）等不同情况实现弹性怎么写作管理，有效降低成本。
2 扩大信息共享。通过云计算模式，档案部门之间可以共同构筑信息共享空间，众多参加合作的档案部门可以分享由大量系统连接在一起而形成的基础设施，而不必更新相关的硬件，在大幅度降低档案部门运行成本的同时，怎么写作效率也得到稳步提高。参加合作的档案部门之间，通过云计算技术实时获取相关部门的资料文献，快捷方便的满足用户对档案信息的需求，依托基础设施和怎么写作的虚拟化管理，透过互联网和移动互联网，实现多终端、多方式接入，面向海量信息处理，不同设备之间数据和应用的共享度更高，有效促进馆际交流。
3 多种终端应用。在传统的数字档案馆管理模式中，用户一般必须使用计算机才能利用档案信息资源，而在云计算模式下，用户可以使用手机、平板电脑、PDA等多样化的终端设备来获取数字档案信息的各种资源。另外，由于云计算模式提供了强大的无线接入功能，因此，用户可以通过各种类型的无线终端高效地利用档案信息资源，使档案信息的作用得到最大限度发挥。
4 提高工作效率。在传统的数字档案馆建设中，为了提升档案信息的怎么写作能力，技术人员经常要考虑软件产品的选型、部署方式、数据库的高效率安全存取等问题。而在云平台下工作，用户不必关心应用是如何部署、数据是如何存储的。用户可以随时随地对授权数据进行维护和调阅，提高工作效率。数字档案云平台的日常维护完全可以托管给授信的云怎么写作提供商，从而大大降低档案部门人员的工作强度。
5 怎么写作定位目标。档案馆的政务信息查询窗口、档案利用中心、电子文件中心、档案安全保障中心、爱国主义教育基地“五位一体”建设目标，是社会对档案馆和档案工作的定位和要求，档案云的应用无疑为档案部门实现定位目标提供先进、快捷、有效的技术保障和怎么写作。
数字档案云平台正是满足这一管理和应用需求的最佳选择，它是一套基于互联网怎么写作的、能够让数千台的怎么写作器组成一个稳定的、强大的集群，使其能够对pb级别的海量数字档案进行存储、计算、分析及利用的系统。
数字档案云的应用场景设计
中国联通一直以来都是信息化建设的排头兵，在云计算怎么写作平台建设方面也有着大量的实践，如：VDC虚拟数据中心、宽带商务平台等等。随着近几年档案信息化在中国联通各单位的全面展开，其间存在的问题也逐渐显现，如：数据共享、跨域访问、多终端应用、重复建设投入等等，已经阻碍了数字档案信息怎么写作能力的提升。所以，建设一套集中、高效、可靠、可扩展的数字档案云平台势在必行。按照中国联通云计算发展规划，2011年数字档案云平台项目立项，项目对数字档案云应用场景设计如图一。
中国联通档案云平台建设项目计划于2012年年初步完成数字档案云平台的搭建，依托现有的IT基础设施，实现集团总部与各省、市分公司的档案的集中管理和共享利用。目前该项目已完成了需求调研、平台设计以及框架实现工作，从实际效果看，基本达到了预期目标。项目后续还将完善标准规范和安全体系的建设，力争尽快实现建成适应全集团安全共享应用的数字档案云平台的总目标。
数字档案云平台的应用场景已经阐明，那么数字档案云平台应该采用何种应用框架，以确保建设需求得以实现呢？经过充分调研、系统分析和专家论证，数字档案云平台应采用SOA（面向怎么写作架构）的架构模式，以标准规范体系建设和安全体系建设为保障，由IaaS+PaaS一起作为基础怎么写作平台，为SaaS层的部署应用提供相应的运行支撑。具体如图二所示。
面向SOA怎么写作架构可以确保系统的可扩展性，通过IaaS层强大的资源整合怎么写作，提供基础设施的统一监控、管理、控制，便可实现资源供应的自动化和资源使用的最大化，全面提升数据处理能力和数据存储的可靠性。构建于IaaS之上的PaaS层所提供的平台怎么写作能力，应从数字档案馆建设的核心功能需求出发，如：档案采集、档案整理、档案移交、档案利用、访问控制、数字化怎么写作等等。对核心功能进行分析，从业务需求的角度得到数字档案云平台的怎么写作支撑能力的需求，包括：4A管理（用户管理、系，统访问认证、访问控制授权以及系统日志审计）、缓存怎么写作（提升数据快速处理能力）、OCR服氛加解密怎么写作、格式转换怎么写作（统一格式，方便利用）、接口怎么写作（文档一体化，实时归档）、消息怎么写作（提升平台的快速交互能力）、可信时间戳怎么写作（保证电子档案的真实性、完整性以及可用性）、数据封装怎么写作（依据DA/T 48标准，提供长期保存）以及工作流怎么写作等等。SaaS层构建于企业SOA怎么写作总线之上，实现与PaaS层怎么写作的松散耦合，提供面向多用户、多终端的各类档案信息化应用，如：档案内容门户、数字档案馆、电子文件中心、档案利用中心以及登记备份中心等等。
考虑到档案信息的特殊性，在档案云平台建设、应用以及运维过程中，可能会遇到诸多问题，如：技术标准制定、应用规范、权责体制以及数据安全等等。所以，档案云平台建设应从标准规范体系和安全保障体系建设人手，严格遵循国家制定和出台的相应标准规范和政策，保证应用云计算技术的数字档案云平台能够符合档案信息管理和怎么写作要求。
数字档案云的安全关注点
1 数据安全。按数据在不同时期的应用属性，可将数据分为在线数据、近线数据和离线数据，对于不同时期的不同数据，需采用不同的技术手段进行安全保护，从而实现数据的全流程管理。
2 应用安全。基于云平台数据中心复杂度的考虑，要保证系统全天候不间断运行和怎么写作，不仅要采用双机或集群软件针对数据库等关键业务进行高可用保护，而且在身份认证、访问控制以及数据加密方面也要进行加固防护。主要包括：
存储加密：在访问云入口加密，保证传输的安全性，只有授权用户才能访问数据；
备份加密：在云数据中心采用专用算法，对文件和数据库数据加密备份保存；
交换加密：对交换数据采用数字信封加密方式实现；
身份认证与访问控制：接入云平台之前，基于PKI（公钥基础设施）、RBAC（基于角色的访问控制）机制进行身份认证和访
源于：论文开题报告范文www.udooo.com
问控制；接口安全：云平台提供多种数据和应用的接口模式，采用技术实现安全；
移动终端安全：采用软件、SD卡的方式保障移动终端的安全；
云端数据安全：对云端数据库采用加密存储，保障数据安全。
3 平台安全。操作系统是数据及应用的基石，操作系统本身的安全性不容忽视，对于没有精心保护的系统，一旦系统崩溃，将面临漫长的再安装及重新配置过程。事实上，操作系统面临病毒、人为误操作、硬件故障等多重风险挑战，有必要对数据中心的主机进行系统级保护。主要包括：
应用程序运行时验证应用程序的签名是否合法；
存储节点透明加密技术；
采用主动防御技术，保障怎么写作器、主机的安全性；
采用操作系统内核加固技术实现对计算/存储节点，虚拟主机的保护，免遭攻击； 采用主机虚拟化技术实现对虚拟主机的保护，实现数据隔离。
4 管控安全。数字档案云平台的管控，主要是针对数据加密、身份认证过程中密钥的管理和控制。主要包括：
云平台下各节点（主机节点和存储节点）怎么写作器密钥的统一管理；
摘自：学术论文格式www.udooo.com
密钥生命周期的可控性，包括：产生、使用、换钥、销毁；平台接口与终端密钥的自主性；
实施既分立管理又相互制约的三员（系统管理员、安全管理员、审计管理员）管理机制。
5 容灾规划。数字档案云平台内部的数据应用平台以及管控四层保护，只是解决了数据中心本地的信息安全，对于一个成熟可靠的大型IT应用环境，为防范火灾、地震、恐怖袭击等风险导致的数据丢失及应用停滞，容灾规划必不可少，本地数据中心的现有存储架构需要预留多种合理的容灾规划，保证在后期可根据成本、RPO/RTO选择不同容灾技术路线和产品，部署异地灾备数据中心。
6 标准规范建设。数字档案云平台从理论上会保证了档案数据的安全，但是不能忽视云计算企业的管理策略、企业信誉乃至国家政策对云计算数据的安全带来的影响。因此，应当遵从国家制定的相关法律、法规，做到数据可控、人员可控，真正为数字档案云的安全运用保驾护航。
数字档案云应用的效果分析
1 有效降低成本。为了确保数字档案信息管理利用的平稳运行，技术人员需要经常对计算机、怎么写作器等终端进行维护、升级和软件更新。由于云计算模式对用户终端配置没有限制，因此不必在档案部门计算机相关硬件的更新上花费大量的财力，从而减少终端和怎么写作器的购置；另外云架构平台是系统自动调配资源，按需获取信息资源和使用量（全宗个数、并发数量、计算及存储资源）等不同情况实现弹性怎么写作管理，有效降低成本。
2 扩大信息共享。通过云计算模式，档案部门之间可以共同构筑信息共享空间，众多参加合作的档案部门可以分享由大量系统连接在一起而形成的基础设施，而不必更新相关的硬件，在大幅度降低档案部门运行成本的同时，怎么写作效率也得到稳步提高。参加合作的档案部门之间，通过云计算技术实时获取相关部门的资料文献，快捷方便的满足用户对档案信息的需求，依托基础设施和怎么写作的虚拟化管理，透过互联网和移动互联网，实现多终端、多方式接入，面向海量信息处理，不同设备之间数据和应用的共享度更高，有效促进馆际交流。
3 多种终端应用。在传统的数字档案馆管理模式中，用户一般必须使用计算机才能利用档案信息资源，而在云计算模式下，用户可以使用手机、平板电脑、PDA等多样化的终端设备来获取数字档案信息的各种资源。另外，由于云计算模式提供了强大的无线接入功能，因此，用户可以通过各种类型的无线终端高效地利用档案信息资源，使档案信息的作用得到最大限度发挥。
4 提高工作效率。在传统的数字档案馆建设中，为了提升档案信息的怎么写作能力，技术人员经常要考虑软件产品的选型、部署方式、数据库的高效率安全存取等问题。而在云平台下工作，用户不必关心应用是如何部署、数据是如何存储的。用户可以随时随地对授权数据进行维护和调阅，提高工作效率。数字档案云平台的日常维护完全可以托管给授信的云怎么写作提供商，从而大大降低档案部门人员的工作强度。
5 怎么写作定位目标。档案馆的政务信息查询窗口、档案利用中心、电子文件中心、档案安全保障中心、爱国主义教育基地“五位一体”建设目标，是社会对档案馆和档案工作的定位和要求，档案云的应用无疑为档案部门实现定位目标提供先进、快捷、有效的技术保障和怎么写作。