10个不能放在公共云上的应用，不可不知！

作者:课课家教育更新于： 2017-04-24 16:34:04

　　云计算（英语：Cloud Computing），是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需求提供给计算机和其他设备。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。
　　抛开云计算的争议不谈，企业如果不对各种因素加以平衡就会面临很大的风险。公共云能够为用户提供廉价的计算资源，快捷的应用软件配置，灵活的带宽分配，同时也带来了一系列的安全问题。不过这种风险并不是公共云提供商所必然面对的，而是用户必然要面对的。当你在云上配置工作负载时，就相当于把自己暴露在整个世界的眼中，而这个世界的每个社会成员并不都是友善的。会有一些不法之徒窃取你的信息，利用这些信息勒索你或者出卖给需要这些信息的所有人。

　　如果你不相信公共云产品存在这种问题，敬请关注来自欧盟对其成员国的最新警告。你不应该将超过10%的工作负载配置到公共云上，除非你打算招来法律诉讼和对承担所造成的伤害引发的经济影响。
　　请注意我们讨论的焦点是自行配置的应用软件和服务，而不是那些由云软件公司或者托管提供商所销售的云软件和服务。
　　1.数据库
　　数据库本质上是安全的，但是访问数据库的应用软件却可能存在风险性，可能会将灾难性后果波及到你的数据。有可能的话应该从实践中给你的数据增加保护，比如打通应用软件和数据库之间的联系，在连接到数据库之前净化数据，在处理数据时使用安全的协议和验证等。
　　数据库定义
　　定义1
　　数据库，简单来说是本身可视为 电子化的 文件柜——存储电子 文件的处所，用户可以对文件中的数据进行新增、截取、更新、删除等操作。
　　数据库指的是以一定方式储存在一起、能为多个用户共享、具有尽可能小的 冗余度的特点、是与应用程序彼此独立的数据 集合。
　　在 经济管理的日常工作中，常常需要把某些相关的数据放进这样的“仓库”，并根据管理的需要进行相应的处理。
　　例如， 企业或事业单位的人事部门常常要把本单位职工的基本情况(职工号、 姓名、 年龄、 性别、 籍贯、 工资、 简历等)存放在表中，这张表就可以看成是一个数据库。有了这个"数据仓库"我们就可以根据需要随时查询某职工的基本情况，也可以查询工资在某个范围内的职工人数等等。这些工作如果都能在计算机上自动进行，那我们的人事管理就可以达到极高的水平。此外，在 财务管理、 仓库管理、生产管理中也需要建立众多的这种"数据库"，使其可以利用 计算机实现财务、仓库、生产的自动化管理。
　　定义2
　　数据库是依照某种数据模型组织起来并存放二级存储器中的数据集合。这种数据集合具有如下特点：尽可能不重复，以最优方式为某个特定组织的多种应用服务，其数据结构独立于使用它的应用程序，对数据的增、删、改、查由统一软件进行管理和控制。从发展的历史看，数据库是数据管理的高级阶段，它是由文件管理系统发展起来的。
　　2.电子邮件
　　在互联网上使用电子邮件服务等同于在你的房子外面留下了这样一个标志"我们不在家，我们家门没锁"。如果你认为通过模棱两可的安全会对你有所帮助，快放弃这种想法吧。更改端口序号不会有任何作用。如果你希望你的私有电子邮件供全世界赏阅的话，那你尽可以在云上设置你的电子邮件服务。与数据库不同，电子邮件协议天性就是缺乏安全性的。不过通过使用安全协议和标识认证来让电子邮件更加安全是有可能的。
　　电子邮件概念及特点
　　电子邮箱（E-MAIL BOX）是通过网络电子邮局为网络客户提供的网络交流的电子信息空间。电子邮箱具有存储和收发电子信息的功能，是因特网中最重要的信息交流工具。在网络中，电子邮箱可以自动接收网络任何电子邮箱所发的电子邮件，并能存储规定大小的等多种格式的电子文件。电子邮箱具有单独的网络域名，其电子邮局地址在@后标注。
　　【特点】　电子邮件最大的特点是，人们可以在任何地方时间收、发信件，解决了时空的限制，大大提高了工作效率，为办公自动化，商业活动提供了很大便利。
　　3.监控和性能
　　由监控和性能软件所产生的数据看起来普通无奇而且除了特定人群的IT专家外也不是所有人都能够理解的。不过这种数据包含这与系统名称，系统类型，系统缺陷和体系架构有关的各种有价值信息。如果这种信息大范围的暴露，就相当于将你自己和你的系统开放在攻击之下，比如黑客攻击等。最好的解决方案是将你的监控和性能数据秘密的保护在内部防火墙之内。
　　4.用户关系工具
　　目前市场上有许多优秀的云用户关系管理工具以非常低廉的价格供用户使用。使用这些工具可以取代用户自己的解决方案。除非你的公司里有专门的程序员来从事这项工具的开发。将那些系统的复杂性留给那些专业的提供商吧。如果你的用户群和信息被入侵者窃取，除了通过法律途径你别无他法。
　　5.登录系统
　　你的登录系统和数据应该保留在你自己的网络中，原因何在呢?登录系统会暴露软件的漏洞，而这些漏洞是你不愿意让公众所知晓的。就网络内部的系统数据库而言，通过防火墙或者其他安全措施经证明对于那些有所企图的攻击者来说是有难度的。
　　6.系统管理应用软件
　　将系统管理工具配置在公有云上。防火墙将起到自己的作用。你的系统大部分时候能够发现他们被垃圾邮件引擎或者企图借机入侵网络的黑客所窥伺的行为。在你的本地系统上保留系统管理工具。别担心，你仍然可以使用本地工具来管理远程系统。

　　系统管理应用软件概念及特点
　　概念，一般来讲，系统软件包括操作系统和一系列基本的工具（比如编译器，数据库管理，存储器格式化，文件系统管理，用户身份验证，驱动管理，网络连接等方面的工具），是支持计算机系统正常运行并实现用户操作的那部分软件。
　　系统软件一般是在计算机系统购买时随机携带的，也可以根据需要另行安装。
　　特点

      *与硬件有很强的交互性

　　*能对资源共享进行调度管理
　　*能解决并发操作处理中存在的协调问题
　　*其中的数据结构复杂，外部接口多样化，便于用户反复使用
　　7.用户处理
　　如果你设置了自己的网络用户处理系统并通过云提供商来进行配置，笔者希望你不要将数据存储在以云为基础的数据库系统中。解决方案可以安全的处理信用卡信息，当交易完成后将其销毁。对你来说没有必要存储信用卡信息。如果你确实有这种需求的话，将这些号码存储在安全数据库系统的网络中。
　　8.营销应用软件
　　安装在公有云服务器上的自行研发营销应用软件经常会通过睦邻友好的黑客攻击者将自己的成果轻易提供给了竞争对手。将这种应用软件和安全性留给研发人员团队和能确保此类数据安全并提供相应保护的安全团队成员。虽然这种做法对抗恶意攻击并非100%有效，但是你最好让其他专业人员来应对这种压力。你可以选择在自己内部的系统上运行应用软件。
　　9.商业智能
　　商业智能包括各种公司信息，诸如内部工作负载，用户群，盈利率，项目信息，统计数据，库存和任何你想包括在内的东西。你不是真的希望这些信息暴露在公共云的风险之中吧?如果你这么做的话，你应该知道你自行配置的系统会面临来自各个方面的压力。如果你使用云基础架构和软件，你自己可以尝试商用解决方案。否则还是在内部配置商业智能系统更加安全。或者还是使用纸和笔吧。

　　商业智能简介
　　商业智能（BI，Business Intelligence）。
　　BI（BusinessIntelligence）即商务智能，它是一套完整的解决方案，用来将企业中现有的数据进行有效的整合，快速准确的提供报表并提出决策依据，帮助企业做出明智的业务经营决策。
　　商业智能的概念最早在1996年提出。当时将商业智能定义为一类由数据仓库（或数据集市）、查询报表、数据分析、数据挖掘、数据备份和恢复等部分组成的、以帮助企业决策为目的技术及其应用。目前，商业智能通常被理解为将企业中现有的数据转化为知识，帮助企业做出明智的业务经营决策的工具。商务智能系统中的数据来自企业其他业务系统。例如商贸型企业，其商务智能系统数据包括业务系统的订单、库存、交易账目、客户和供应商信息等，以及企业所处行业和竞争对手的数据、其他外部环境数据。而这些数据可能来自企业的CRM、SCM等业务系统。
　　商业智能能够辅助的业务经营决策，既可以是操作层的，也可以是战术层和战略层的决策。为了将数据转化为知识，需要利用数据仓库、联机分析处理（OLAP）工具和数据挖掘等技术。因此，从技术层面上讲，商业智能不是什么新技术，它只是数据仓库、OLAP和数据挖掘等技术的综合运用。
　　把商业智能看成一种解决方案应该比较恰当。商业智能的关键是从许多来自不同的企业运作系统的数据中提取出有用的数据并进行清理，以保证数据的正确性，然后经过抽取（Extraction）、转换（Transformation）和装载（Load），即ETL过程，合并到一个企业级的数据仓库里，从而得到企业数据的一个全局视图，在此基础上利用合适的查询和分析工具、数据挖掘工具、OLAP工具等对其进行分析和处理（这时信息变为辅助决策的知识），最后将知识呈现给管理者，为管理者的决策过程提供支持。
　　目前，商业智能产品及解决方案大致可分为数据仓库产品、数据抽取产品、OLAP产品、展示产品、和集成以上几种产品的针对某个应用的整体解决方案等。
　　10.配置服务
　　新的系统配置服务，比如Windows Deployment Services (WDS)需要非常高级别的安全性，不能配置在云上，除非你符合这种规定。像过去的其他服务一样，商用配置和支持的版本是存在的。具有竞争力的价格和便利性可以让你综合起来进行考量，你可以将对安全的担忧转嫁到提供商的身上。
　　以上就是云计算的内容，你们都了解了吗?如果有什么不充足的地方，欢迎大家进行补充，更多知识点，就在课课家教育，还在等什么，赶紧登录吧！