云計(jì)算環(huán)境下供應(yīng)鏈信息協(xié)同的風(fēng)險(xiǎn)分析

陳 君 （揚(yáng)州市職業(yè)大學(xué)，江蘇 揚(yáng)州 225000）

CHEN Jun (Yangzhou Polytechnic College,Yangzhou 225000,China)

1 云計(jì)算

1.1 云計(jì)算的產(chǎn)生

傳統(tǒng)模式下，企業(yè)建立一套IT系統(tǒng)不僅僅需要購買硬件等基礎(chǔ)設(shè)施，還有買軟件的許可證，需要專門的人員維護(hù)。當(dāng)企業(yè)的規(guī)模擴(kuò)大時還要繼續(xù)升級各種軟硬件設(shè)施以滿足需要。對于企業(yè)來說，計(jì)算機(jī)等硬件和軟件本身并非他們真正需要的，它們僅僅是完成工作、提供效率的工具而已。對個人來說，我們想正常使用電腦需要安裝許多軟件，而許多軟件是收費(fèi)的，對不經(jīng)常使用該軟件的用戶來說購買是非常不劃算的?？刹豢梢杂羞@樣的服務(wù)，能夠提供我們需要的所有軟件供我們租用？這樣我們只需要在用時付少量 “租金”即可 “租用”到這些軟件服務(wù)，為我們節(jié)省許多購買軟硬件的資金。面對計(jì)算機(jī)給我們帶來的困擾，我們可不可以像使用水和電一樣使用計(jì)算機(jī)資源？這些想法最終導(dǎo)致了云計(jì)算的產(chǎn)生。

1.2 云計(jì)算的概念

云計(jì)算 （Cloud Computing） 是由分布式計(jì)算 （Distributed Computing）、 并行處理 （Parallel Computing）、 網(wǎng)格計(jì)算 （Grid Computing）發(fā)展來的，是一種新興的商業(yè)計(jì)算模型。目前，對于云計(jì)算的認(rèn)識在不斷的發(fā)展變化，云計(jì)算沒有普遍一致的定義。中國網(wǎng)格計(jì)算、云計(jì)算專家劉鵬給出如下定義： “云計(jì)算將計(jì)算任務(wù)分布在大量計(jì)算機(jī)構(gòu)成的資源池上，使各種應(yīng)用系統(tǒng)能夠根據(jù)需要獲取計(jì)算力、存儲空間和各種軟件服務(wù)”。狹義的云計(jì)算指的是廠商通過分布式計(jì)算和虛擬化技術(shù)搭建數(shù)據(jù)中心或超級計(jì)算機(jī)，以免費(fèi)或按需租用方式向技術(shù)開發(fā)者或者企業(yè)客戶提供數(shù)據(jù)存儲、分析以及科學(xué)計(jì)算等服務(wù)。廣義的云計(jì)算指廠商通過建立網(wǎng)絡(luò)服務(wù)器集群，向各種不同類型客戶提供在線軟件服務(wù)、硬件租借、數(shù)據(jù)存儲、計(jì)算分析等不同類型的服務(wù)。

1.3 云計(jì)算的發(fā)展

2010年云計(jì)算發(fā)展勢頭迅猛，據(jù)有關(guān)部門研究顯示，國內(nèi)2010年云計(jì)算應(yīng)用市場規(guī)模將達(dá)到119億元，同比增長29.5%；持續(xù)快速增長仍將是未來幾年中國云計(jì)算應(yīng)用市場的主旋律，這一增長的直接動力來自于國家產(chǎn)業(yè)振興項(xiàng)目的拉動、不斷衍生的客戶需求以及云計(jì)算應(yīng)用的不斷普及。Gartner分析師Cearley曾說，如果世界上存在一份IT技術(shù)榜，云計(jì)算必將位列榜首。

CRN最近一項(xiàng)由薩維斯通信公司主辦的，代表云基礎(chǔ)架構(gòu)和托管IT提供商Savvis對美國、英國和新加坡超過600位IT和企業(yè)決策者進(jìn)行調(diào)研。結(jié)果顯示有68%的受訪者表示云計(jì)算將幫助他們的企業(yè)從經(jīng)濟(jì)蕭條中恢復(fù)過來。而且調(diào)研數(shù)據(jù)還發(fā)現(xiàn)有96%的企業(yè)IT決策者認(rèn)為企業(yè)已經(jīng)為云計(jì)算做好了準(zhǔn)備，這個比例超過了2009年的統(tǒng)計(jì)數(shù)據(jù)，有7%的IT決策者表示，他們使用或者正在計(jì)劃在未來兩年內(nèi)使用企業(yè)級云計(jì)算解決方案。

現(xiàn)在，云計(jì)算已被大多數(shù)企業(yè)所接受，云應(yīng)用也開始在國內(nèi)外普及，各行各業(yè)都能看到云計(jì)算的影子。截至2010年底，國內(nèi)云計(jì)算廠商八百家已成功將云計(jì)算應(yīng)用到7大類20多個子行業(yè)中，正式用戶也已超過10 000家，可見云計(jì)算的熱潮越來越大，波及范圍也越來越廣。

2 云計(jì)算環(huán)境下的供應(yīng)鏈信息協(xié)同

2.1 供應(yīng)鏈信息協(xié)同

“供應(yīng)鏈信息協(xié)同”是指通過信息技術(shù)實(shí)現(xiàn)供應(yīng)鏈伙伴成員間信息系統(tǒng)的集成，實(shí)現(xiàn)運(yùn)營數(shù)據(jù)、市場數(shù)據(jù)等信息的實(shí)時共享和交流，從而實(shí)現(xiàn)供應(yīng)鏈伙伴間更快、更好地協(xié)同響應(yīng)終端客戶需求。從上述定義可以看出，供應(yīng)鏈信息協(xié)同主要包含三個方面：一是充分利用當(dāng)代信息技術(shù)實(shí)現(xiàn)供應(yīng)鏈信息系統(tǒng)集成；二是各種數(shù)據(jù)信息的實(shí)時共享和交流；三是供應(yīng)鏈伙伴間的協(xié)調(diào)、合作，為達(dá)到同一目標(biāo)而努力。只有實(shí)現(xiàn)上三個方面的供應(yīng)鏈，才能稱得上信息協(xié)同的供應(yīng)鏈，才能最終實(shí)現(xiàn)供應(yīng)鏈宏偉目標(biāo)。

2.2 供應(yīng)鏈信息協(xié)同中云計(jì)算的應(yīng)用

2.2.1 軟件即服務(wù)SaaS（Software-as-a-Service）在協(xié)同中的應(yīng)用

早期供應(yīng)鏈企業(yè)信息化建設(shè)缺乏比較嚴(yán)謹(jǐn)?shù)目傮w規(guī)劃，或者在實(shí)施過程中，企業(yè)內(nèi)部管理需求發(fā)生了變化，加之不同系統(tǒng)開發(fā)商各自的風(fēng)格不同。因此，即使在信息化建設(shè)做了很科學(xué)的總體規(guī)劃的企業(yè)里，企業(yè)實(shí)施的信息系統(tǒng)也可能存在功能重疊、漏缺和互不連接的情況。因此，從供應(yīng)鏈業(yè)務(wù)統(tǒng)一管理的模式需求出發(fā)，在對現(xiàn)有各企業(yè)系統(tǒng)進(jìn)行取舍的同時，還要考慮通過系統(tǒng)的協(xié)同實(shí)現(xiàn)企業(yè)內(nèi)部相同功能分系統(tǒng)之間的連接與協(xié)同。這種從原有企業(yè)信息系統(tǒng)之間的協(xié)同到最終達(dá)到供應(yīng)鏈的協(xié)同所付出的代價較高而且協(xié)同的效果并不理想。云計(jì)算的出現(xiàn)使得供應(yīng)鏈信息協(xié)同中不同企業(yè)不同系統(tǒng)之間的協(xié)同變得更加簡單、可行與可靠，云計(jì)算服務(wù)商所提供的SaaS，是隨著互聯(lián)網(wǎng)的發(fā)展和應(yīng)用軟件的成熟，在市場上興起的一種完全創(chuàng)新的軟件應(yīng)用模式。它是一種通過Internet提供軟件的模式，SaaS供應(yīng)商將應(yīng)用軟件統(tǒng)一部署在服務(wù)器上，客戶可以根據(jù)自己實(shí)際需求，通過互聯(lián)網(wǎng)向服務(wù)商定購所需的應(yīng)用軟件服務(wù)，并通過互聯(lián)網(wǎng)獲得服務(wù)商提供的服務(wù)。供應(yīng)鏈企業(yè)不用再購買軟件，而改用向云計(jì)算服務(wù)商租用基于Web的軟件，來管理供應(yīng)鏈的經(jīng)營活動，且無需對軟件進(jìn)行維護(hù)，云計(jì)算服務(wù)商全權(quán)管理和維護(hù)軟件，軟件廠商在向客戶提供互聯(lián)網(wǎng)應(yīng)用的同時，也提供軟件的離線操作和本地?cái)?shù)據(jù)存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務(wù)。

2.2.2 海量數(shù)據(jù)分布存儲技術(shù)在協(xié)同中的應(yīng)用

供應(yīng)鏈中的任何一個流程所產(chǎn)生的數(shù)據(jù)量都是極大的，因此供應(yīng)鏈信息的存儲量是巨大的。云計(jì)算的出現(xiàn)為供應(yīng)鏈信息協(xié)同提供了海量數(shù)據(jù)的存儲，云計(jì)算服務(wù)提供商需要對供應(yīng)鏈中分布的、海量的數(shù)據(jù)進(jìn)行處理、分析。云計(jì)算系統(tǒng)由大量服務(wù)器組成，同時為供應(yīng)鏈服務(wù)，因此云計(jì)算系統(tǒng)采用分布式存儲的方式存儲數(shù)據(jù)，用冗余存儲的方式保證數(shù)據(jù)的可靠性。

2.2.3 虛擬化技術(shù)在協(xié)同中的應(yīng)用

供應(yīng)鏈不同企業(yè)或者同一企業(yè)不同系統(tǒng)的設(shè)計(jì)風(fēng)格與系統(tǒng)操作界面都不相同，這是供應(yīng)鏈信息協(xié)同必須解決的問題之一。云計(jì)算服務(wù)提供商的虛擬化技術(shù)可以將供應(yīng)鏈企業(yè)不同系統(tǒng)的不同界面的軟件虛擬成相同系統(tǒng)的相同界面，以達(dá)到供應(yīng)鏈企業(yè)內(nèi)系統(tǒng)之間、供應(yīng)鏈企業(yè)與企業(yè)系統(tǒng)之間的數(shù)據(jù)協(xié)同、程序協(xié)同和界面協(xié)同。通過虛擬化技術(shù)可實(shí)現(xiàn)軟件應(yīng)用與底層硬件相隔離，它包括將單個資源劃分成多個虛擬資源的裂分模式，或者將多個資源整合成一個虛擬資源的聚合模式。

3 云計(jì)算環(huán)境下供應(yīng)鏈信息協(xié)同的風(fēng)險(xiǎn)分析

3.1 社會風(fēng)險(xiǎn)分析

供應(yīng)鏈信息協(xié)同中的信息傳遞一直受到信息失真、信息延遲以及 “牛鞭效應(yīng)”的影響，而且由于信息管理的技術(shù)更新?lián)Q代較快，資源投入較多，使得信息協(xié)同工作逐漸成為供應(yīng)鏈管理的一個難點(diǎn)，迫切需要尋求一種新的解決模式，云計(jì)算的出現(xiàn)為供應(yīng)鏈信息協(xié)同提供了可靠技術(shù)。供應(yīng)鏈將云計(jì)算服務(wù)提供商作為供應(yīng)鏈信息管理的第三方信息管理方，供應(yīng)鏈企業(yè)與云計(jì)算服務(wù)提供商之間必為委托與代理關(guān)系。

3.1.1 供應(yīng)鏈內(nèi)部委托—代理關(guān)系帶來的信息風(fēng)險(xiǎn)

（1）合作伙伴的逆向選擇風(fēng)險(xiǎn)

供應(yīng)鏈各節(jié)點(diǎn)企業(yè)間的業(yè)務(wù)也是一種委托代理關(guān)系，供應(yīng)商是代理方，采購商是委托方。由于信息不對稱的原因，委托代理關(guān)系往往導(dǎo)致一種逆向選擇的風(fēng)險(xiǎn)。委托方往往比代理方處于更不利的位置，企業(yè)往往通過增加信息的不對稱，從合作伙伴那里獲得更大利益。從合作伙伴的逆向選擇風(fēng)險(xiǎn)可以看出，企業(yè)選擇合適的合作伙伴非常重要，選擇不當(dāng)會減少企業(yè)的利潤，增加整條供應(yīng)鏈的運(yùn)行成本.

（2）節(jié)點(diǎn)企業(yè)的道德風(fēng)險(xiǎn)

供應(yīng)鏈各個節(jié)點(diǎn)企業(yè)在合作過程中強(qiáng)調(diào)在信息共享的基礎(chǔ)上實(shí)現(xiàn)雙贏，但實(shí)際合作過程中各自企業(yè)的利益具有排他性，具有追求自身利益最大化的本能。在利益關(guān)系發(fā)生沖突時，成員企業(yè)從自身角度出發(fā)，利用信息優(yōu)勢而采取一些違背供應(yīng)鏈整體利益或者供應(yīng)鏈其他成員企業(yè)利益的措施，因此在供應(yīng)鏈信息協(xié)同的實(shí)施過程中存在道德風(fēng)險(xiǎn)，這樣的風(fēng)險(xiǎn)會對供應(yīng)鏈的有效運(yùn)行帶來危害。

（3）隱匿信息帶來的風(fēng)險(xiǎn)

供應(yīng)鏈?zhǔn)怯上嗷オ?dú)立存在的經(jīng)濟(jì)實(shí)體構(gòu)成的虛擬組織，每個節(jié)點(diǎn)企業(yè)都具有利益目標(biāo)與發(fā)展戰(zhàn)略。在信息共享的同時有可能給企業(yè)本身帶來諸如企業(yè)核心技術(shù)、財(cái)務(wù)數(shù)據(jù)等機(jī)密信息的外泄，這些會導(dǎo)致企業(yè)核心競爭力的嚴(yán)重喪失。作為理性的企業(yè)主體，不管是委托方還是代理方，從自身角度出發(fā)會很自然地隱匿一些核心機(jī)密信息，這給整個供應(yīng)鏈的運(yùn)行速率和穩(wěn)定性帶來負(fù)面影響。

3.1.2 供應(yīng)鏈與云計(jì)算服務(wù)商間的委托—代理關(guān)系帶來的信息風(fēng)險(xiǎn)

云計(jì)算環(huán)境下云計(jì)算服務(wù)商作為供應(yīng)鏈信息協(xié)同的第三方管理者的中立和公信力的問題，云計(jì)算服務(wù)提供商如果不能很好地建立自己的中立與公信力，那么供應(yīng)鏈企業(yè)很難將自己企業(yè)的核心信息資源托付給一個自己不信任的第三方。這給供應(yīng)鏈信息協(xié)同和供應(yīng)鏈的運(yùn)行帶來了巨大的影響。

3.2 技術(shù)風(fēng)險(xiǎn)分析

3.2.1 網(wǎng)絡(luò)連接及其速度的風(fēng)險(xiǎn)

（1）云計(jì)算服務(wù)于供應(yīng)鏈信息協(xié)同要求持續(xù)的網(wǎng)絡(luò)連接。因?yàn)橛脩粜枰ㄟ^因特網(wǎng)來連接應(yīng)用程序和文檔，假如因?yàn)橐恍┩话l(fā)情況沒有了網(wǎng)絡(luò)連接，供應(yīng)鏈企業(yè)將什么都不能做。

（2）云計(jì)算服務(wù)于供應(yīng)鏈信息協(xié)同要求高速網(wǎng)絡(luò)環(huán)境。云服務(wù)在低網(wǎng)絡(luò)連接環(huán)境下將不能很好工作。因?yàn)閃eb應(yīng)用程序都需要大量的帶寬進(jìn)行下載，在低網(wǎng)絡(luò)環(huán)境下頁面裝載也很困難，更別說利用其豐富的特性。

3.2.2 服務(wù)軟件風(fēng)險(xiǎn)

（1）云計(jì)算服務(wù)于供應(yīng)鏈信息協(xié)同要求快速軟件反應(yīng)。云計(jì)算客服軟件反應(yīng)慢，即使有相當(dāng)快的網(wǎng)絡(luò)，Web應(yīng)用軟件也可能比桌面應(yīng)用軟件反應(yīng)要慢得多，因?yàn)閺慕缑娴綌?shù)據(jù)都需要在客戶端和服務(wù)器不斷傳遞。

（2）云計(jì)算服務(wù)于供應(yīng)鏈信息協(xié)同要求軟件功能齊全與完備。云計(jì)算服務(wù)軟件功能有限制，雖然這個問題在將來必然會改善，但是現(xiàn)在許多Web應(yīng)用程序和其對應(yīng)的桌面應(yīng)用程序相比，功能縮水很多。以Google文檔和Microsoft Office為例，它們的其本功能差別不大，但是Google文檔缺乏許多Office的高級特性。

3.2.3 信息安全風(fēng)險(xiǎn)

（1）由于供應(yīng)鏈企業(yè)各自將自己數(shù)據(jù)存儲在云中，因此云中存儲數(shù)據(jù)的安全性核查需要在不能掌握全局?jǐn)?shù)據(jù)的情況下進(jìn)行?？紤]到供應(yīng)鏈企業(yè)存儲于云中的數(shù)據(jù)的多樣性以及需要長久的安全存儲，核查云中數(shù)據(jù)安全性面臨著更大的挑戰(zhàn)。

（2）云中存儲的海量的供應(yīng)鏈信息更新頻率很快，包括插入、刪除、更新、添加以及重排序等等。在動態(tài)更新的情況下保證數(shù)據(jù)的準(zhǔn)確性是至關(guān)重要的，然而動態(tài)性使得傳統(tǒng)技術(shù)失效，我們必須尋找新的方法。

（3）供應(yīng)鏈信息協(xié)同信息中單個供應(yīng)鏈企業(yè)的信息利用數(shù)據(jù)冗余存儲在多個物理空間，以此減低數(shù)據(jù)完整性的威脅，因此，數(shù)據(jù)準(zhǔn)確性核查的分布式協(xié)議是實(shí)際中云數(shù)據(jù)存儲安全和健全的至關(guān)重要的因素。所以，在享受云計(jì)算便捷服務(wù)的同時，對于云計(jì)算數(shù)據(jù)倉庫的信息資源的安全管理又提出了新的需求。

4 結(jié)束語

云計(jì)算環(huán)境下供應(yīng)鏈信息協(xié)同存在著社會風(fēng)險(xiǎn)與技術(shù)風(fēng)險(xiǎn)，此風(fēng)險(xiǎn)分析是利用信息資源管理的相關(guān)原則和理論對供應(yīng)鏈信息協(xié)同進(jìn)行的分析，以便供應(yīng)鏈信息協(xié)同在云計(jì)算環(huán)境下可以更加順利和方向明確的發(fā)展下去。

[1] 薛偉蓮.電子商務(wù)環(huán)境下供應(yīng)鏈信息風(fēng)險(xiǎn)的模糊評價[J].大連海事大學(xué)學(xué)報(bào),2011(2):100.

[2] Cachon,Fisher.Supply Chain Inventory Management and the Value of Shared Information[J].Management Science,2000,46(8):1033.

[3] 錢文靜.云計(jì)算與信息資源共享管理[J].圖書與情報(bào)，2009(4):49.

[4] Jay Heiser.Cloud Security Alliance[J].Security Guidance for ritical Areas of Focus in Cloud Computing,2009(4):78.

[5] K.D.Bowers,A.Juels,A.Oprea.HAIL:A High-Availability and Integrity Layer for Cloud Storage[R].Orlando USA.Cryptology Print Archive Report,2008.