IT必須擁抱未來：SaaS的好處全揭秘

　　當(dāng)讀到此文時，你周圍的人也許會為CVE-2015-7457而感到擔(dān)憂。CVE數(shù)字代表的是在常見漏洞與披露(Common Vulnerabilities and Exposures)數(shù)據(jù)庫中的問題，其本質(zhì)上是一個由政府資助的安全問題分類數(shù)據(jù)庫。CVE-2015-7457這一問題更為尖銳，該問題發(fā)生在Linux操作系統(tǒng)的函數(shù)庫中，會曝光所有應(yīng)用程序所使用的DNS。一次具有目的性的DNS響應(yīng)可以幫助他人順利侵入你的應(yīng)用程序。

　　“DNS……我聽過這個詞”，你開玩笑地說。但這并不是玩笑。

　　這一漏洞已存在于Linux中超過八年，在IT世界里八年已經(jīng)是相當(dāng)長的時間，長到該漏洞已經(jīng)可以滲透全部底層架構(gòu)，足以影響企業(yè)和云端的一切。所有的經(jīng)濟體和公司都難以避免在基礎(chǔ)設(shè)施層面遇到這一問題。被問題困擾的有AWS、Rackspace、Digital Ocean等公司，還有我們大多數(shù)的內(nèi)部基礎(chǔ)設(shè)施。

　　相比于基礎(chǔ)設(shè)施層面，更嚴重的是問題發(fā)生在我們的應(yīng)用程序?qū)用?。在企業(yè)內(nèi)部私有云上運行的應(yīng)用程序會受到影響，在企業(yè)內(nèi)部公有云上運行的應(yīng)用程序會也受到影響，因為它們都是在企業(yè)內(nèi)部運行。事實上，更糟糕的是，因為應(yīng)用程序在云端，同時屬于內(nèi)部實例，它們不可能具備如此多的安全選項。在這一層面上，基礎(chǔ)設(shè)施即服務(wù)(IaaS)不能幫助我們避免任何相關(guān)安全問題。

　　我常說通往云端的旅程并非技術(shù)旅程，它只是IT領(lǐng)域人員的旅程。那些嘗試過的人都是故意附和于我，沒有人會質(zhì)疑是我瘋了。而IaaS并不能幫助我們避免修復(fù)任何安全漏洞，這就像我們十年前做的事，它允許我們改變流程。因為我們可以很快實例化新的容器、新的虛擬機以及新的操作系統(tǒng)鏡像，并且我們可以將這些組件視為用后可任意處理的。當(dāng)某個組件發(fā)生問題，我們就處理掉它然后實例化一個新的。面對安全問題我們這樣的處理方法顯然是不正確的。

　　重要的問題在于，使用企業(yè)軟件，我們不能僅僅處理掉它們而部署一份全新的軟件。諸如Oracle和微軟這樣的軟件供應(yīng)商不允許我們，也沒有自動化處理能力，或不支持我們這樣做，即使是我們有能力讓它們恢復(fù)工作。因此即使我們已經(jīng)習(xí)慣于云架構(gòu)的心態(tài)，諸如自動化和服務(wù)部署，我們的行動卻從一開始就被限制住了。

　　讓我們拋開一切，事情的真相是，IT并非一個企業(yè)的競爭性優(yōu)勢。當(dāng)我想到企業(yè)軟件自動化的凄慘狀態(tài)，我開始認識到也許我們太過于依賴舊有方法了。當(dāng)虛擬化的概念剛剛出現(xiàn)時，曾有人被嘲笑成服務(wù)器癡迷者，他們曾盡全力維護自己的舊有方法。對于應(yīng)用程序癡迷者來說，我們曾經(jīng)花費了大量時間去爭取權(quán)利，結(jié)果則是徒勞無功，一切都過去了。

　　其結(jié)果是，不難想象軟件即服務(wù)(SaaS)成為大多數(shù)IT供應(yīng)商最符合邏輯的首選。IaaS和DaaS并非總能很好地適應(yīng)所有企業(yè)。當(dāng)你能夠采購現(xiàn)成格式的產(chǎn)品，為什么還要運行自制的三層應(yīng)用程序?想象一下我們借助SaaS的API、集成接口所能做的事情，只要我們有時間處理，就能建立起實際的競爭優(yōu)勢。我們花費在打補丁和維護舊有應(yīng)用程序上的時間，都將成為我們在過去的一種見證。

　　讓這些都過去吧!我們最終還會把注意力轉(zhuǎn)移到生活中更加重要的部分，然而這將出現(xiàn)在其他領(lǐng)域……

　　本文圖文來源于網(wǎng)絡(luò)，版權(quán)屬于原作者或網(wǎng)站。如有版權(quán)問題，請與管理員郵箱聯(lián)系，將立刻進行相應(yīng)處理。