天天看點

具體問題需要具體分析 給雲計算應用潑盆冷水

雲計算市場現在存在着很多争議,其中争議最大的可能就是資料安全、應用靈活性、雲端可擴充性等幾方面的問題,本文我們暫且抛開雲計算服務的這些争議,單純的來看看對于我們這些使用者來說,有哪些應用是需要我們重點關注的,甚至是不能夠放在雲端的。

對于雲計算來說,資料安全的風險管理和風險控制是必不可少的,當你在雲上配置工作負載時,就相當于把自己暴露在整個世界的眼中,而這個世界的每個社會成員并不都是友善的。會有一些不法之徒竊取你的資訊,利用這些資訊勒索你或者出賣給需要這些資訊的所有人。

資料庫管理

其實對于資料庫本身來說還是很安全的,但是使用者在通路資料庫的過程當中就非常容易在應用軟體端造成風險,這樣的風險對于使用者資料安全來說很有可能是無法彌補的,有可能的話應該從實踐中給你的資料增加保護,比如打通應用軟體和資料庫之間的聯系,在連接配接到資料庫之前淨化資料,在處理資料時使用安全的協定和驗證等。

電子郵件

郵件是我們在日常工作當中必不可少的應用之一,在使用郵件服務的過程當中,郵件伺服器被通路,使用者資料進行上傳和下載下傳的過程當中就非常容易暴露資訊,在網際網路上使用電子郵件服務等同于在你的房子外面留下了這樣一個标志"我們不在家,我們家門沒鎖"。如果你認為通過模棱兩可的安全會對你有所幫助,快放棄這種想法吧。更改端口序号不會有任何作用。

如果你希望你的私有電子郵件供全世界賞閱的話,那你盡可以在雲上設定你的電子郵件服務。與資料庫不同,電子郵件協定天性就是缺乏安全性的。不過通過使用安全協定和辨別認證來讓電子郵件更加安全是有可能的。

安防監控

現在越來越多的使用者開始關注安防監控方面的一些應用,衆多安防監控硬體裝置所産生的資料看起來非常普通,但是需要注意的是,這種資料包含這與系統名稱,系統類型,系統缺陷和體系架構有關的各種有價值資訊。如果這種資訊大範圍的暴露,就相當于将你自己和你的系統開放在攻擊之下,比如黑客攻擊等。最好的解決方案是将你的監控和性能資料秘密的保護在内部防火牆之内。

使用者關系工具

目前市場上有許多優秀的雲使用者關系管理工具以非常低廉的價格供使用者使用。使用這些工具可以取代使用者自己的解決方案。除非你的公司裡有專門的程式員來從事這項工具的開發。将那些系統的複雜性留給那些專業的提供商吧。如果你的使用者群和資訊被入侵者竊取,除了通過法律途徑你别無他法。

系統管理應用

将系統管理工具配置在公有雲上。防火牆将起到自己的作用。你的系統大部分時候能夠發現他們被垃圾郵件引擎或者企圖借機入侵網絡的黑客所窺伺的行為。在你的本地系統上保留系統管理工具。别擔心,你仍然可以使用本地工具來管理遠端系統。

商業智能應用

商業智能包括各種公司資訊,諸如内部工作負載,使用者群,盈利率,項目資訊,統計資料,庫存和任何你想包括在内的東西。你不是真的希望這些資訊暴露在公共雲的風險之中吧?如果你這麼做的話,你應該知道你自行配置的系統會面臨來自各個方面的壓力。如果你使用雲基礎架構和軟體,你自己可以嘗試商用解決方案。否則還是在内部配置商業智能系統更加安全。

編輯的話

本文我們向讀者闡述了一些不能夠草率放在雲端的應用,其實真的不是危言聳聽,這些應用當中所存儲和蘊藏的資料和資訊也許對于使用者來說是至關重要的關鍵資訊,一旦丢失可能會非常麻煩,是以在雲端進行應用的過程當中我們還是不能以偏概全,需要具體問題具體分析。

本文轉自d1net(轉載)