分析：十個絕不能放到公有云上的應用

　　如果你不相信公有云產品存在這種問題，敬請關注來自歐盟對其成員國的最新警告。你不應該將超過10%的工作負載配置到公有云上，除非你打算招來法律訴訟和對承擔所造成的傷害引發(fā)的經濟影響。

　　請注意我們討論的焦點是自行配置的應用軟件和服務，而不是那些由云軟件公司或者托管提供商所銷售的云軟件和服務。

　　1.數(shù)據(jù)庫

　　數(shù)據(jù)庫本質上是安全的，但是訪問數(shù)據(jù)庫的應用軟件卻可能存在風險性，可能會將災難性后果波及到你的數(shù)據(jù)。有可能的話應該從實踐中給你的數(shù)據(jù)增加保護，比如打通應用軟件和數(shù)據(jù)庫之間的聯(lián)系，在連接到數(shù)據(jù)庫之前凈化數(shù)據(jù)，在處理數(shù)據(jù)時使用安全的協(xié)議和驗證等。

　　2.電子郵件

　　在互聯(lián)網(wǎng)上使用電子郵件服務等同于在你的房子外面留下了這樣一個標志"我們不在家，我們家門沒鎖"。如果你認為通過模棱兩可的安全會對你有所幫助，快放棄這種想法吧。更改端口序號不會有任何作用。如果你希望你的私有電子郵件供全世界賞閱的話，那你盡可以在云上設置你的電子郵件服務。與數(shù)據(jù)庫不同，電子郵件協(xié)議天性就是缺乏安全性的。不過通過使用安全協(xié)議和標識認證來讓電子郵件更加安全是有可能的。

　　3.監(jiān)控和性能

　　由監(jiān)控和性能軟件所產生的數(shù)據(jù)看起來普通無奇而且除了特定人群的IT專家外也不是所有人都能夠理解的。不過這種數(shù)據(jù)包含這與系統(tǒng)名稱，系統(tǒng)類型，系統(tǒng)缺陷和體系架構有關的各種有價值信息。如果這種信息大范圍的暴露，就相當于將你自己和你的系統(tǒng)開放在攻擊之下，比如黑客攻擊等。最好的解決方案是將你的監(jiān)控和性能數(shù)據(jù)秘密的保護在內部防火墻之內。

　　4.用戶關系工具

　　目前市場上有許多優(yōu)秀的云用戶關系管理工具以非常低廉的價格供用戶使用。使用這些工具可以取代用戶自己的解決方案。除非你的公司里有專門的程序員來從事這項工具的開發(fā)。將那些系統(tǒng)的復雜性留給那些專業(yè)的提供商吧。如果你的用戶群和信息被入侵者竊取，除了通過法律途徑你別無他法。

　　5.登錄系統(tǒng)

　　你的登錄系統(tǒng)和數(shù)據(jù)應該保留在你自己的網(wǎng)絡中，原因何在呢？登錄系統(tǒng)會暴露軟件的漏洞，而這些漏洞是你不愿意讓公眾所知曉的。就網(wǎng)絡內部的系統(tǒng)數(shù)據(jù)庫而言，通過防火墻或者其他安全措施經證明對于那些有所企圖的攻擊者來說是有難度的。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]