云计算市场现在存在着很多争议,其中争议最大的可能就是数据安全、应用灵活性、云端可扩展性等几方面的问题,本文我们暂且抛开云计算服务的这些争议,单纯的来看看对于我们这些用户来说,有哪些应用是需要我们重点关注的,甚至是不能够放在云端的。
对于云计算来说,数据安全的风险管理和风险控制是必不可少的,当你在云上配置工作负载时,就相当于把自己暴露在整个世界的眼中,而这个世界的每个社会成员并不都是友善的。会有一些不法之徒窃取你的信息,利用这些信息勒索你或者出卖给需要这些信息的所有人。
数据库管理
其实对于数据库本身来说还是很安全的,但是用户在访问数据库的过程当中就非常容易在应用软件端造成风险,这样的风险对于用户数据安全来说很有可能是无法弥补的,有可能的话应该从实践中给你的数据增加保护,比如打通应用软件和数据库之间的联系,在连接到数据库之前净化数据,在处理数据时使用安全的协议和验证等。
电子邮件
邮件是我们在日常工作当中必不可少的应用之一,在使用邮件服务的过程当中,邮件服务器被访问,用户数据进行上传和下载的过程当中就非常容易暴露信息,在互联网上使用电子邮件服务等同于在你的房子外面留下了这样一个标志"我们不在家,我们家门没锁"。如果你认为通过模棱两可的安全会对你有所帮助,快放弃这种想法吧。更改端口序号不会有任何作用。
如果你希望你的私有电子邮件供全世界赏阅的话,那你尽可以在云上设置你的电子邮件服务。与数据库不同,电子邮件协议天性就是缺乏安全性的。不过通过使用安全协议和标识认证来让电子邮件更加安全是有可能的。
安防监控
现在越来越多的用户开始关注安防监控方面的一些应用,众多安防监控硬件设备所产生的数据看起来非常普通,但是需要注意的是,这种数据包含这与系统名称,系统类型,系统缺陷和体系架构有关的各种有价值信息。如果这种信息大范围的暴露,就相当于将你自己和你的系统开放在攻击之下,比如黑客攻击等。最好的解决方案是将你的监控和性能数据秘密的保护在内部防火墙之内。
用户关系工具
目前市场上有许多优秀的云用户关系管理工具以非常低廉的价格供用户使用。使用这些工具可以取代用户自己的解决方案。除非你的公司里有专门的程序员来从事这项工具的开发。将那些系统的复杂性留给那些专业的提供商吧。如果你的用户群和信息被入侵者窃取,除了通过法律途径你别无他法。
系统管理应用
将系统管理工具配置在公有云上。防火墙将起到自己的作用。你的系统大部分时候能够发现他们被垃圾邮件引擎或者企图借机入侵网络的黑客所窥伺的行为。在你的本地系统上保留系统管理工具。别担心,你仍然可以使用本地工具来管理远程系统。
商业智能应用
商业智能包括各种公司信息,诸如内部工作负载,用户群,盈利率,项目信息,统计数据,库存和任何你想包括在内的东西。你不是真的希望这些信息暴露在公共云的风险之中吧?如果你这么做的话,你应该知道你自行配置的系统会面临来自各个方面的压力。如果你使用云基础架构和软件,你自己可以尝试商用解决方案。否则还是在内部配置商业智能系统更加安全。
编辑的话
本文我们向读者阐述了一些不能够草率放在云端的应用,其实真的不是危言耸听,这些应用当中所存储和蕴藏的数据和信息也许对于用户来说是至关重要的关键信息,一旦丢失可能会非常麻烦,所以在云端进行应用的过程当中我们还是不能以偏概全,需要具体问题具体分析。
文章来源:机房专用半岛(中国) http://www.cg-afg.com