李博 林森

摘?要：隨著信息技術(shù)的不斷發(fā)展與全球市場的快速變化，供應(yīng)鏈上云成為大勢(shì)所趨，文章旨在探討現(xiàn)代供應(yīng)鏈管理中的云服務(wù)應(yīng)用。為此，文章首先闡述了云服務(wù)的起源以及供應(yīng)鏈云服務(wù)當(dāng)下的發(fā)展，并主要圍繞供應(yīng)鏈云服務(wù)的相關(guān)定義、基本框架和利益相關(guān)方展開了介紹。其次，總結(jié)了供應(yīng)鏈云服務(wù)給現(xiàn)代供應(yīng)鏈管理帶來的機(jī)遇和仍需解決的問題。最后，文章從技術(shù)和管理角度提出了未來供應(yīng)鏈云服務(wù)的機(jī)會(huì)與前景。

關(guān) 鍵 詞：云服務(wù);供應(yīng)鏈管理;供應(yīng)鏈信息化

中圖分類號(hào)：F252.24?文獻(xiàn)標(biāo)識(shí)碼：A?文章編號(hào)：2096-7934（2020）08-0067-08

一、現(xiàn)代供應(yīng)鏈的信息管理挑戰(zhàn)

隨著信息技術(shù)的不斷發(fā)展、全球市場的不斷開拓和跨國投資的不斷增長，供應(yīng)鏈管理愈發(fā)被企業(yè)重視，供應(yīng)鏈中的信息化水平對(duì)于企業(yè)當(dāng)前生存和未來發(fā)展都有著重要的影響。然而，當(dāng)下復(fù)雜多變的全球環(huán)境和市場競爭使得信息時(shí)代背景下的供應(yīng)鏈管理面臨著更加嚴(yán)峻的生存和發(fā)展挑戰(zhàn)，對(duì)供應(yīng)鏈信息管理提出了更加高效、準(zhǔn)確的要求。

自2005年以來，全球化在供應(yīng)鏈領(lǐng)域的影響日趨明顯，加速推動(dòng)了全球經(jīng)濟(jì)的一體化。總的來說，全球化與本地化供應(yīng)鏈的區(qū)別在于運(yùn)行周期、運(yùn)輸模式、運(yùn)作方式、信息系統(tǒng)整合和產(chǎn)業(yè)布局的不同：比如，全球化使得供應(yīng)鏈從設(shè)計(jì)到交付的周期加長，從而造成成本上升;全球化往往推動(dòng)了企業(yè)的不斷專業(yè)化，導(dǎo)致大量的單一來源供應(yīng)商以及相應(yīng)的穩(wěn)定性和靈活性降低[1];全球化供應(yīng)鏈?zhǔn)惯\(yùn)輸方式發(fā)生了改變，極大地增加了港口和機(jī)場對(duì)于運(yùn)轉(zhuǎn)能力的要求;其他的因素包括企業(yè)間的信息系統(tǒng)整合相對(duì)滯后等[2]。

這些區(qū)別給供應(yīng)鏈管理帶來了更多的不確定性和挑戰(zhàn)，也對(duì)供應(yīng)鏈的快速響應(yīng)提出了更高的要求。為了解決上述問題所帶來的挑戰(zhàn)并滿足當(dāng)代供應(yīng)鏈管理對(duì)透明性、社會(huì)責(zé)任、安全性等方面更加嚴(yán)格的要求，供應(yīng)鏈信息管理系統(tǒng)需要面對(duì)市場中需求和供應(yīng)的波動(dòng)。狹義的供應(yīng)鏈信息系統(tǒng)指的是SCM（supply chain management）信息系統(tǒng)，即企業(yè)信息系統(tǒng)的一個(gè)子系統(tǒng)。隨著供應(yīng)鏈管理思想在企業(yè)內(nèi)部的擴(kuò)散和深入，越來越多的企業(yè)開始著力于SCM 系統(tǒng)的開發(fā)與建設(shè)。但在這個(gè)過程中企業(yè)通常會(huì)遇到以下兩類問題：第一類問題在信息化轉(zhuǎn)型中較為常見，如各類軟硬件成本高、培訓(xùn)困難、實(shí)施周期長、風(fēng)險(xiǎn)難以把控、后續(xù)運(yùn)營維護(hù)和升級(jí)需要持續(xù)投入、不同系統(tǒng)之間整合困難等。第二類問題一般只存在于供應(yīng)鏈系統(tǒng)開發(fā)與建設(shè)中。由于供應(yīng)鏈往往涉及多個(gè)合作伙伴，而企業(yè)內(nèi)部的系統(tǒng)則過于封閉，導(dǎo)致供應(yīng)鏈上的合作伙伴之間信息不透明、協(xié)同性差、流程各自為政等一系列問題。隨著中國企業(yè)的供應(yīng)鏈趨于全球化、跨文化，原有問題可能會(huì)進(jìn)一步暴露，成為制約企業(yè)發(fā)展的瓶頸[3]。

供應(yīng)鏈管理中所面臨的挑戰(zhàn)不僅是對(duì)于成本的控制，SCM系統(tǒng)還必須足夠靈活和智能，在減輕供應(yīng)鏈變化（包括環(huán)境、疫情和法規(guī)要求變化）所產(chǎn)生所有影響的同時(shí)提高效率，同時(shí)也符合不斷變化的法律監(jiān)管要求。近幾年，云計(jì)算技術(shù)發(fā)展迅速，在各個(gè)方面都凸顯出天然的優(yōu)勢(shì)。針對(duì)上述兩方面的問題，將供應(yīng)鏈系統(tǒng)推上云端，運(yùn)用云技術(shù)在整條供應(yīng)鏈中建立起一個(gè)統(tǒng)一的信息系統(tǒng)平臺(tái)是一個(gè)不錯(cuò)的解決方案，也就是通常所說的供應(yīng)鏈云服務(wù)。

二、云服務(wù)的起源與發(fā)展

云服務(wù)的概念由來已久，其誕生實(shí)際上可以追溯至70年前。如圖1所示，20世紀(jì)50年代以來，隨著大型計(jì)算機(jī)系統(tǒng)的問世，部分公司和機(jī)構(gòu)開始通過大型計(jì)算機(jī)系統(tǒng)來處理數(shù)據(jù)，但預(yù)算有限的企業(yè)和組織卻承擔(dān)不起高昂的購置費(fèi)。到了60年代，組建了第一個(gè)人工智能實(shí)驗(yàn)室的約翰·麥卡錫（John McCarthy）提出了“分時(shí)理論”，那些無力購買大型機(jī)的中小公司開始嘗試使用計(jì)算機(jī)系統(tǒng)進(jìn)行運(yùn)算。到了1963年，麻省理工學(xué)院開發(fā)并創(chuàng)造出一臺(tái)使用磁帶卷存儲(chǔ)數(shù)據(jù)的巨型計(jì)算機(jī)。這臺(tái)巨型計(jì)算機(jī)充當(dāng)原始云，能夠使多個(gè)用戶對(duì)其進(jìn)行訪問。這種情況被定義為“虛擬化”，被廣泛認(rèn)為是云計(jì)算的先驅(qū)。從1965年開始，IBM開始使用大型計(jì)算機(jī)為銀行和政府等機(jī)構(gòu)提供處理能力。與此同時(shí)，也誕生了“分時(shí)服務(wù)”。雖然這并沒有使軟件在當(dāng)時(shí)成為一種服務(wù)，但“分時(shí)服務(wù)”是使計(jì)算不局限于地點(diǎn)的起步，也是實(shí)現(xiàn)“軟件即服務(wù)（SaaS）”的關(guān)鍵步驟[4]。

虛擬化的含義從20世紀(jì)70年代開始有了微妙的變化。雖然“分時(shí)服務(wù)”在整個(gè)20 世紀(jì) 70 年代非常受歡迎，但I(xiàn)BM個(gè)人計(jì)算機(jī)的出現(xiàn)消除了企業(yè)對(duì)于大型計(jì)算機(jī)和 “分時(shí)服務(wù)”的依賴。在隨后的幾年中，隨著企業(yè)和機(jī)構(gòu)對(duì)云服務(wù)的實(shí)用性有了更好的了解，云服務(wù)變得越來越流行。在 20 世紀(jì) 80 年代，出現(xiàn)了第一個(gè)名為“ACT”的客戶關(guān)系管理（CRM）系統(tǒng);也誕生了一些早期文本形式的SaaS的例子，如美國大平原（Great Plains）公司，后被微軟收購并轉(zhuǎn)變的Microsoft Dynamics管理系統(tǒng)和Concur出行管理系統(tǒng)。到了20世紀(jì) 90 年代，圖形化SaaS成為世界上SaaS產(chǎn)品中最成功的一類，企業(yè)為了能既在多臺(tái)電腦上運(yùn)行應(yīng)用程序又不占用更多的空間，于是將數(shù)據(jù)托管在第三方的電腦上。在那個(gè)時(shí)候，一些著名的巨頭企業(yè)開始出現(xiàn)，例如NetSuite（Oracle）和Salesforce。這時(shí)候也出現(xiàn)了應(yīng)用程序服務(wù)商（ASP），雖然與SaaS功能類似，但ASP使用前必須手動(dòng)設(shè)置用戶的登錄環(huán)境，而SaaS 卻可以由用戶進(jìn)行自主設(shè)置[4]。

值得一提的是，在1999年，Salesforce實(shí)現(xiàn)了使用互聯(lián)網(wǎng)向終端用戶交付的CRM產(chǎn)品，具有互聯(lián)網(wǎng)訪問權(quán)限的任何人都可以訪問和下載此應(yīng)用程序，這是云服務(wù)的第一個(gè)重要里程碑。以Salesforce為代表的SaaS 服務(wù)商，在 21 世紀(jì)的前十年取得了巨大成功。與Concur、Microsoft、Oracle和Lotus不同，Salesforce從未在實(shí)體產(chǎn)品或是 ASP 設(shè)施上遭遇困境，其應(yīng)用程序由互聯(lián)網(wǎng)進(jìn)行傳輸，并可用瀏覽器直接訪問。而SaaS這種成功的商業(yè)模式，也促使 Oracle 等其他軟件巨頭 紛紛開發(fā)自己的SaaS產(chǎn)品。另一個(gè)重要進(jìn)展發(fā)生在2002年，亞馬遜（Amazon）推出了基于網(wǎng)絡(luò)的服務(wù)，其中包含了存儲(chǔ)空間、計(jì)算能力甚至人工智能等資源服務(wù)。隨后在2016年，亞馬遜又推出了亞馬遜網(wǎng)絡(luò)服務(wù)（Amazon Web Services，AWS），該服務(wù)為其他網(wǎng)站或客戶端提供在線服務(wù)。其中一個(gè)重要的計(jì)算集群稱為彈性計(jì)算云（Elastic Compute Cloud），也稱亞馬遜EC2，允許個(gè)人租用虛擬計(jì)算機(jī)并使用自己的程序和應(yīng)用程序[4]。

三、供應(yīng)鏈云服務(wù)的定義

美國國家標(biāo)準(zhǔn)技術(shù)研究所（NIST）將云定義為一個(gè)可以方便地按需訪問一個(gè)可配置的計(jì)算資源（例如，網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)設(shè)備、應(yīng)用程序以及服務(wù)）公共集的模型。這些資源可以被迅速提供并發(fā)布，同時(shí)最小化管理成本或服務(wù)提供商的干涉[5]。這樣的模型有著五個(gè)本質(zhì)特征，分別是按需的自我服務(wù)、廣泛的網(wǎng)絡(luò)訪問、資源聚合、快速的彈性能力和定量服務(wù)。此外，云可分為三種服務(wù)模型：軟件即服務(wù)（software-as-a-service，SaaS）、平臺(tái)即服務(wù)（platform-as-a-service，PaaS）和基礎(chǔ)設(shè)施即服務(wù)（infrastructure-as-a-service，IaaS） [5]。而從架構(gòu)上看，除了限定在一定人群里的社區(qū)云，云服務(wù)可分為三類：公有云、私有云和混合云[5]。

在供應(yīng)鏈管理中，狹義的供應(yīng)鏈云服務(wù)是指構(gòu)建在云上的SCM信息系統(tǒng)。由于基于云的應(yīng)用程序相比難以調(diào)整的本地應(yīng)用程序來說更具靈活性，可以適應(yīng)當(dāng)今企業(yè)環(huán)境中經(jīng)常發(fā)生的波動(dòng)情況（例如意外的采購問題）。而廣義的供應(yīng)鏈信息系統(tǒng)指的是SCM、ERP、TMS、MES、IoT 等相關(guān)信息系統(tǒng)。相應(yīng)地，廣義的供應(yīng)鏈云服務(wù)指的是構(gòu)建在云上的SCM、ERP、TMS、MES、IoT等系統(tǒng)的集成應(yīng)用，基于云平臺(tái)的供應(yīng)鏈管理能夠幫助企業(yè)用一種新的方案來解決一些長久以來困擾企業(yè)的老問題。如供應(yīng)鏈云服務(wù)可以提供一種低成本的解決方案，幫助企業(yè)快速搭建應(yīng)用，根據(jù)用戶需求調(diào)整所需服務(wù)等。如圖2所示，云服務(wù)可以與供應(yīng)鏈的四種流（物流、資金流、信息流、人員流）進(jìn)行有機(jī)的整合。

當(dāng)今，具備強(qiáng)大的功能和靈活架構(gòu)的供應(yīng)鏈云服務(wù)已經(jīng)被越來越多的企業(yè)接受，而數(shù)字化轉(zhuǎn)型技術(shù)幾乎都離不開云。如表1所示，與財(cái)務(wù)云和CRM云平臺(tái)不同，供應(yīng)鏈云主要面向供應(yīng)鏈管理人員，提供一系列供應(yīng)鏈管理和協(xié)同管理服務(wù)，促進(jìn)上下游的信息分享與共同決策，全面有效地管理企業(yè)供應(yīng)鏈業(yè)務(wù)。

四、供應(yīng)鏈云服務(wù)的基本框架

供應(yīng)鏈云服務(wù)面對(duì)組織的內(nèi)部/外部，可分為日常運(yùn)營層面、策略層面和戰(zhàn)略層面。如表2所示，從日常運(yùn)營層面來講，供應(yīng)鏈云服務(wù)與MES系統(tǒng)的整合通過企業(yè)內(nèi)部提供對(duì)生產(chǎn)活動(dòng)重要的信息，不但可以改善資產(chǎn)周轉(zhuǎn)率、總收入和流動(dòng)資金，還可以提高運(yùn)營資產(chǎn)回收率。而對(duì)于企業(yè)外部而言，應(yīng)用云MES系統(tǒng)來對(duì)生產(chǎn)過程進(jìn)行更加精細(xì)的管理，配合 ERP系統(tǒng)提高計(jì)劃與實(shí)際生產(chǎn)進(jìn)度的匹配性，在小批量多品種、更加柔性的生產(chǎn)環(huán)境下，提高自身準(zhǔn)時(shí)保量制造產(chǎn)品的能力。

從策略層面而言，供應(yīng)鏈云服務(wù)服務(wù)于企業(yè)采購、營銷、供應(yīng)鏈管理，包括協(xié)同采購、供應(yīng)商管理、物資管理、需求與計(jì)劃，競價(jià)、招投標(biāo)、詢價(jià)等采購尋源，合同管理、進(jìn)銷存等采購一站式服務(wù)，由供應(yīng)鏈的應(yīng)用匯聚供求信息、供應(yīng)鏈服務(wù)資源，實(shí)現(xiàn)平臺(tái)化智慧營銷和智慧采購云服務(wù)，優(yōu)化資源配置。供應(yīng)鏈云服務(wù)與財(cái)務(wù)軟件系統(tǒng)的結(jié)合，可以為供應(yīng)鏈金融手段的應(yīng)用（如基于訂單的授信）打開大門[6]。

從戰(zhàn)略層面而言，供應(yīng)鏈云服務(wù)能夠降低企業(yè)供應(yīng)鏈風(fēng)險(xiǎn)，快速響應(yīng)不斷變化的市場環(huán)境，提高上下游之間信息的可靠度和透明度，實(shí)現(xiàn)供應(yīng)鏈可持續(xù)發(fā)展等。

五、供應(yīng)鏈云服務(wù)的利益相關(guān)方

在中國，隨著企業(yè)對(duì)于供應(yīng)鏈管理的不斷重視，近幾年來SCM市場也隨之不斷擴(kuò)張。但起初與其他熱門的ERP、MES、PLM軟件所在的制造業(yè)信息化市場相比，SCM市場的發(fā)展仍然步履緩慢。這是因?yàn)閲鴥?nèi)產(chǎn)業(yè)鏈并不完善，加之企業(yè)自身的業(yè)務(wù)模式和管理體系仍有待改善。然而，經(jīng)過了十多年的市場培育之后，目前以阿里云、華為云為代表的公有云逐漸被大眾所熟悉，各類供應(yīng)鏈廠商也紛紛推出了具有特色的供應(yīng)鏈云解決方案。

供應(yīng)鏈云服務(wù)的成功，離不開利益相關(guān)方的支持。圖3展示了供應(yīng)鏈云服務(wù)的利益相關(guān)方?？偟膩碚f，目前有兩大類提供供應(yīng)鏈云解決方案的軟件商，分別是專注于供應(yīng)鏈管理軟件市場的廠商和提供供應(yīng)鏈解決方案的管理軟件廠商。專注于供應(yīng)鏈管理軟件市場的廠商擅長供應(yīng)鏈細(xì)分領(lǐng)域或環(huán)節(jié)，專注和深耕供應(yīng)鏈專業(yè)領(lǐng)域的解決方案。此類廠商又可根據(jù)特點(diǎn)不同分為三種廠商。一是以唯智、Manhattan等為代表的、提供供應(yīng)鏈執(zhí)行軟件的廠商。此類廠商專注于WMS、TMS等專業(yè)供應(yīng)鏈執(zhí)行軟件，如唯智的物流鏈云平臺(tái)。二是以JDA為代表的、旨在優(yōu)化供應(yīng)鏈和供應(yīng)鏈計(jì)劃的廠商，也被稱為提供專業(yè)的供應(yīng)鏈計(jì)劃軟件的廠商。三是ARIMS、Covisint等提供供應(yīng)鏈協(xié)同平臺(tái)及服務(wù)的廠商。提供供應(yīng)鏈解決方案的管理軟件廠商的解決方案覆蓋面較廣，包括供應(yīng)鏈網(wǎng)絡(luò)的設(shè)計(jì)、計(jì)劃和供應(yīng)鏈執(zhí)行等，但存在缺乏供應(yīng)鏈細(xì)分領(lǐng)域或環(huán)節(jié)專業(yè)深度的問題[3]。常見的此類廠商如SAP、IBM、Oracle、Epicor、Infor以及國內(nèi)的用友、金蝶等。

如圖3所示，供應(yīng)鏈云服務(wù)的供給側(cè)主要是以設(shè)計(jì)方、生產(chǎn)商和供應(yīng)商為主。公有云

為目前市場中供應(yīng)鏈云服務(wù)在供應(yīng)側(cè)上的主要產(chǎn)品。Gartner 2017年的調(diào)研結(jié)果指出，在全球公有云服務(wù)市場中，前四大公有云市場供應(yīng)商依次為亞馬遜云（AWS）、微軟（Azure）、谷歌云和IBM Softlayer，分別占47.1%、10%、3.95%和2.77%的市場份額[7]。而在國內(nèi)市場中，艾瑞咨詢研究報(bào)告數(shù)據(jù)顯示，阿里云占據(jù)市場份額榜首（39.0%），剩下的依次為騰訊云（12.6%）、天翼云（9.5%）、百度智能云（6.3%）[8]。

供應(yīng)鏈云服務(wù)的需求側(cè)則是由消費(fèi)者、零售商和分銷商構(gòu)成。如寶馬集團(tuán)就是以各類進(jìn)行信息化轉(zhuǎn)型的企業(yè)用戶之一。它在采購中使用了區(qū)塊鏈技術(shù)和云服務(wù)（例如Amazon Web Services和Microsoft Azure），以確保多階段國際供應(yīng)鏈中的組件和原材料可追溯。另外一個(gè)例子則是與谷歌公司簽署協(xié)議的法國雷諾公司。谷歌云服務(wù)平臺(tái)將從雷諾工廠、機(jī)器人和供應(yīng)鏈中收集數(shù)據(jù)，優(yōu)化雷諾公司的供應(yīng)鏈管理和其他生產(chǎn)系統(tǒng)，從而改善制造工藝并推進(jìn)工業(yè)自動(dòng)化[9]。

而供應(yīng)鏈云服務(wù)的間接用戶包括政府、消費(fèi)群體、認(rèn)證機(jī)構(gòu)、金融機(jī)構(gòu)等。這些間接用戶從供應(yīng)鏈云服務(wù)中獲益，但不直接參與云服務(wù)的提供和購買。政府從供應(yīng)鏈云服務(wù)之中得到對(duì)關(guān)鍵供應(yīng)鏈的可視性和財(cái)務(wù)方面的透明性;消費(fèi)者可以從供應(yīng)鏈云服務(wù)中獲得更高的服務(wù)質(zhì)量;認(rèn)證機(jī)構(gòu)可以從云服務(wù)之中得到對(duì)關(guān)鍵數(shù)據(jù)和供應(yīng)鏈行為的可視性，以確保供應(yīng)鏈合規(guī)可靠;金融機(jī)構(gòu)可以從供應(yīng)鏈云服務(wù)之中確認(rèn)資金的流動(dòng)與業(yè)務(wù)的真實(shí)性，并預(yù)估風(fēng)險(xiǎn)。

六、供應(yīng)鏈云服務(wù)的機(jī)遇與挑戰(zhàn)

傳統(tǒng)的供應(yīng)鏈信息系統(tǒng)目前正在變得越來越復(fù)雜且成本日益增長，它需要更強(qiáng)的計(jì)算能力以支持更多的用戶，同時(shí)還需要更加穩(wěn)定安全以適應(yīng)不斷變化的經(jīng)營環(huán)境和業(yè)務(wù)需求等。相比傳統(tǒng)供應(yīng)鏈信息系統(tǒng)，供應(yīng)鏈云服務(wù)則具有以下眾多優(yōu)勢(shì)。第一，供應(yīng)鏈云服務(wù)的數(shù)據(jù)能夠跨系統(tǒng)流動(dòng)。基于云計(jì)算能夠?qū)崿F(xiàn)信息共享及部門協(xié)同這一特點(diǎn)，企業(yè)通過供應(yīng)鏈云服務(wù)管理系統(tǒng)能共享一個(gè)系統(tǒng)資源，進(jìn)行通平臺(tái)協(xié)同工作。第二，供應(yīng)鏈云服務(wù)具有拓展性和可用性的特點(diǎn)，能夠?qū)崿F(xiàn)數(shù)據(jù)實(shí)時(shí)互聯(lián)做到快速響應(yīng)。當(dāng)用戶需求變更或規(guī)模增長時(shí)，不需要加大硬件投資，基于云的供應(yīng)鏈系統(tǒng)可按照需求即時(shí)為客戶提供所需服務(wù)。第三，供應(yīng)鏈云服務(wù)能夠?qū)ι舷掠喂?yīng)鏈進(jìn)行整理，使主體之間能夠?qū)崟r(shí)進(jìn)行信息分享和供應(yīng)鏈流程統(tǒng)一。第四，供應(yīng)鏈云服務(wù)具有透明性和安全性的特點(diǎn)。目前云服務(wù)廠商對(duì)于安全等級(jí)的要求逐漸提高，提供商會(huì)提供集中統(tǒng)一的數(shù)據(jù)存儲(chǔ)、備份、防火墻、運(yùn)營監(jiān)控管理和專業(yè)強(qiáng)大的運(yùn)維團(tuán)隊(duì)，提高系統(tǒng)的可靠性，以保障數(shù)據(jù)安全。此外，信息的來源可以通過加密的途徑防止被篡改，并做到完全透明。第五，可升級(jí)性。與傳統(tǒng)信息系統(tǒng)軟件不同的是，云產(chǎn)品的更新周期更短，速度更快，能夠更快滿足不同客戶不斷變化的需求。第六，經(jīng)濟(jì)性。相比較傳統(tǒng)軟件的整套購買，云服務(wù)廠商為客戶提供了更加靈活的使用方式和收費(fèi)方式，如訂閱式的定價(jià)模式能夠滿足企業(yè)實(shí)際的需求，實(shí)現(xiàn)按需付費(fèi)。企業(yè)由此可以減少硬件投資以及軟件系統(tǒng)的維護(hù)成本，大大降低了企業(yè)的使用成本和風(fēng)險(xiǎn)。

然而，云服務(wù)并不完美。隨著云服務(wù)技術(shù)的發(fā)展與商業(yè)模式的成熟，在形成專業(yè)優(yōu)勢(shì)與規(guī)模效應(yīng)的同時(shí)，有時(shí)候其安全性和可靠性將會(huì)降低，攻擊者將通過可訪問企業(yè)系統(tǒng)和數(shù)據(jù)的第三方合作伙伴或是供應(yīng)商的信息潛入內(nèi)部系統(tǒng)。賽門鐵克在最近一份報(bào)告中表示，2017 年的供應(yīng)鏈攻擊比前一年增加 200%[10]。此外，波耐蒙研究所（Ponemon Institute）在 2018 年的一項(xiàng)調(diào)查表明，56%的組織機(jī)構(gòu)都曾遭遇過網(wǎng)絡(luò)入侵，且都是由某個(gè)供應(yīng)商造成的[11]。這表明了在云服務(wù)中，每一種云服務(wù)模型中都有著關(guān)鍵安全問題或漏洞。其中一些問題是云供應(yīng)商的責(zé)任，而另一些問題是云消費(fèi)者的責(zé)任。

具體而言，在云服務(wù)中不同的三種服務(wù)模型會(huì)產(chǎn)生不同的安全問題。IaaS中主要存在三大安全問題：儲(chǔ)存安全問題、主機(jī)安全問題和網(wǎng)絡(luò)安全問題。其中虛擬化存儲(chǔ)安全問題是IaaS 在云計(jì)算中使用過程中面臨的最主要問題，可能導(dǎo)致未授權(quán)用戶可以通過虛擬機(jī)訪問數(shù)據(jù)或在存儲(chǔ)空間釋放的過程中未完全格式化，存在數(shù)據(jù)泄露或丟失等風(fēng)險(xiǎn)。主機(jī)則存在著隔離失敗或受傳統(tǒng)物理服務(wù)器（如惡意軟件和病毒）的影響，對(duì)數(shù)據(jù)安全造成極大威脅。而網(wǎng)絡(luò)問題也不容忽視，黑客入侵主機(jī)或虛擬機(jī)進(jìn)行攻擊的事例數(shù)不勝數(shù)，還存在物理安全設(shè)備存在死角、網(wǎng)絡(luò)流量控制不合理等眾多隱患。在PaaS中，由于PaaS是基于面向服務(wù)的體系結(jié)構(gòu)（SOA）模型，因此面臨SOA領(lǐng)域中存在的所有安全問題，如磁盤操作系統(tǒng)攻擊、中間人攻擊、字典攻擊、注入攻擊和輸入驗(yàn)證相關(guān)的攻擊等[12]。而鑒于SaaS搭建在IaaS和PaaS之上，繼承了前兩個(gè)模式的所有安全問題，包括數(shù)據(jù)安全管理（數(shù)據(jù)位置、完整性、隔離、訪問、機(jī)密性、備份）和網(wǎng)絡(luò)安全。

七、供應(yīng)鏈云服務(wù)的機(jī)會(huì)與展望

供應(yīng)鏈云服務(wù)通常包括用戶的數(shù)據(jù)獲取、傳輸和存儲(chǔ)、計(jì)算機(jī)智能以及信息顯示，其中大多數(shù)是技術(shù)創(chuàng)新的熱門目標(biāo)。從優(yōu)化收入到改善流程，迫切需要將眾多新興技術(shù)嵌入到云服務(wù)的管理中。例如，物聯(lián)網(wǎng)與企業(yè)供應(yīng)鏈管理融合，對(duì)于產(chǎn)品的生產(chǎn)制造、庫存管理、產(chǎn)品分銷等不同環(huán)節(jié)進(jìn)行優(yōu)化并實(shí)現(xiàn)供應(yīng)鏈管理的透明性，提高企業(yè)決策的合理性和供應(yīng)鏈的整體效率;區(qū)塊鏈技術(shù)的誕生能夠提高供應(yīng)鏈云服務(wù)的安全性和透明度，削弱供應(yīng)鏈中的“牛鞭效應(yīng)”。從管理角度而言，供應(yīng)鏈云服務(wù)，也是推動(dòng)新一輪商業(yè)模式變革的驅(qū)動(dòng)力。云服務(wù)提供商可以提供上云咨詢、用云規(guī)劃、產(chǎn)品集成、代理銷售、實(shí)施交付、托管運(yùn)維、災(zāi)備服務(wù)等眾多服務(wù)，幫助供應(yīng)鏈企業(yè)成功實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型、提高供應(yīng)鏈的效率和可靠性、實(shí)現(xiàn)從線下渠道到全渠道的轉(zhuǎn)變。其中，值得注意的趨勢(shì)有規(guī)?；?、平臺(tái)化、商業(yè)模式、組織形式、消費(fèi)者體驗(yàn)、線上線下融合、可持續(xù)發(fā)展等。

參考文獻(xiàn)：

[1]LI B，JI Q K，ARREOLA-RISA A.?Optimizing a production-inventory system under a cost target[J]. Computers & operations research，2020，123：105015.

[2]LEE H L，PADMANABHAN V，WHANG S.The bullwhip effect in supply chains[J]. Sloan management review，1997，38：93-102.

[3]CONVIST.當(dāng)云計(jì)算遇上供應(yīng)鏈管理[EB/OL].（2015-10-31）[2020-05-31]. http：//cn.covisint.com/detail1.asp？id=41.

[4]BENJAMIN B.?The needlessly complex history of SaaS，simplified [EB/OL]. （2019-05-31）[2020-05-31].https：//www.process.st/history-of-saas.

[5]MELL P，GRANCE T.?The NIST definition of cloud computing[EB/OL].（2011-05-31）[2020-05-31]. https：//csrc.nist.gov/publications/detail/sp/800-145/final

[6]ZHAO L M，HUCHZERMEIER A.?Supply chain finance：integrating operations and finance in global supply chains[M]. [S.l.]：Springer，2018.

[7]BITTMAN?T.?The edge will eat the cloud[R]. Stanford： Gartner，2017.

[8]艾瑞咨詢.中國基礎(chǔ)云服務(wù)行業(yè)發(fā)展洞察 2019年[R]. 上海：艾瑞咨詢，2019：100-165.

[9]BLOOMBERG.?Google winsrenault contract in first major french cloud deal [EB/OL]. （2020-06-09）[2020-07-16].https：//www.datacenterknowledge.com/cloud/google-wins-renault-contract-first-major-french-cloud-deal.

[10]ENTERPRISE S.?Internet security threat report 2018[R].?California：Mountain View，2018.

[11]PONEMON L，DANAHY J.?The 2017 state of endpoint security risk report[R].[S.l.]：Ponemon Institute，2018.

[12]JENSEN M，SCHWENK J，GRUSCHKA N.?On technical security issues in cloud computing[C]//2009 IEEE International Conference on Cloud Computing.?IEEE，2009：109-116.