0

在共享托管和云托管之间进行选择时,我一直倾向于选择后者。然而,始终担心云的一个方面是安全性。在这里,我将尝试更具体。

当我选择共享主机时,基础软件已经为我准备好了,它们被配置为最适合网络的安全性(我希望这个假设是正确的)。但是,当我在云中获得一个实例时,我通常必须自己进行所有可能的配置。此外,我必须跟踪发布的安全更新等(我希望你明白这一点)。这很吓人,因为我会从我的应用程序中分散注意力。

当然有人会说我可以选择许多提供商提供的独家虚拟主机(甚至专用)主机。但是那里的成本很奇怪,并且排除了云计算的那些好处(尤其是可扩展性)。

所以我想知道一个人如何能够在云上并且也可以免除'系统的维护'?

4

1 回答 1

0

系统维护?好吧,要么你选择没有这些要求的服务(谷歌、天蓝色等),要么让网络管理员来做。

不要陷入“云”安全;这只是一般的数据安全,还有一些问题。一些与提供商使用的 VM 系统类型相关的问题(例如,如果他们使用 VMWare,并且有人设法在服务器本身上突破了该系统,他们可能会危及在这种情况下运行的其他 vm(CloudBurst)。

但总的来说,你的安全问题是一样的:

  1. 操作系统级别(补丁等,
  2. 应用级别(设计/验证/)
  3. 客户端(CSRF 等)

FWIW,我自己运行 EC2,安装 Windows 更新没有任何问题(尽管它确实需要一些停机时间)。根据您选择的操作系统,它可能更容易或更难,但是当您运行非托管服务器时,这是生活的一部分。

于 2010-01-08T05:05:51.997 回答