广州凡科互联网科技有限公司

营业时间
MON-SAT 9:00-18:00

全国服务热线
18720358503

公司门店地址
广州市海珠区工业大道北67号凤凰创意园

运用性命周期管理方法中的云安全性难题

日期:2021-03-07 浏览:

当“运用程序流程”是运作在单1服务器上的极大手机软件的1个模块时,运用程序流程性命周期管理方法(ALM)将依然会是1个挑戰,这是由于以便在全部手机软件更改的级別上保持业务流程经营的要求。伴随着在职工1侧的云计算技术与延展性資源,多供货商集成化、控制模块化和编排的融合,挑戰也被变大了。

变大实际效果十分比较严重的地区是安全性行业。像其它在运用布署中的要求1样,云安全性要求应当在ALM中获得反映,而并不是靠运势。

在ALM中,运用程序流程贯穿在开发设计/改动、检测、展现,布署、生产制造/经营、版本号管理方法和随后从头开始刚开始的全部迭代更新周期中。在传统式的静态数据数据信息管理中心布署中,安全性步骤常常是用在像数据信息管理中心、互联网之类的自然环境中,在那里布署、检测运用程序流程,并且更像为经营作布署而不可用程序流程自身。周期性的ALM步骤在1个1致的安全性维护伞下运作着。悲剧地,这类方式对云不起功效。

在云布署中,运用程序流程愈来愈多地布署在代管关虚似机或SaaS组件元素的虚似子互联网中。随后历经根据网关联接到这个运用子互联网上的WAN来浏览这些。全部的这些虚似化都遮盖了1个客观事实:出于安全性目地每种运用程序流程构造全是新的基本设备。仅仅只是做为1个虚似LAN,而沒有任何网关,是不可以适用客户联接的,沒有有关那个互联网的实际安全性作用的LAN也是躁动不安全的。这驱使客户反把安全性管理方法的自然环境难题转为了运用程序流程难题,这也便是转为了ALM难题。

根据ALM安全性的起始点务必是1个虚似互联网实体模型,比如真实的基本设备,这样能够获得维护。无论是公有制云,還是独享云,和全部云服务的SaaS实体模型,都应当也这样的假定适配,假定1个给定的运用程序流程组件代管在1个虚似的LAN上,并在IP详细地址集上根据网关能够浏览。这个实体模型出示了1个互联网联接架构,这样能够你LAN在数据信息管理中心那样获得维护,这代表着防火墙、浏览操纵之类的能够遵照ALM技术专业人员极可能在內部IT中早已应用的规范的数据信息管理中心实体模型。该实体模型未来迫不得已要融入云,另外也务必要涉及到到全部ALM步骤,从开发设计/改动到版本号操纵和进行1个新的转变周期。

以便云安全性实践活动做的改动如今与代管运用的虚似互联网实体模型和用于数据信息管理中心运用听真正互联网实体模型的不一样的地方相关。假如运用程序流程的虚似互联网只是对操纵的 VPN有效,那末这就意味着着与传统式的从一样的VPN浏览运用程序流程相比,安全性性并沒有提升。假如运用虚似互联网根据互联网技术和互联网技术VPN可浏览,那末运用程序流程的网关在互联网技术上是可寻址方式,和是受网络黑客或ddos进攻的总体目标。这常常是根据ISP或运用听VLAN网关来减缓,但不管是哪样状况,激活安全性步骤都务必是确立的(根据合同书或根据挑选和设定正确的网状结构)。这些流程未来迫不得已添加到ALM步骤的清单中,不不但是为生产制造的布署,也是以便运用程序流程暴光以前的全部环节。

在ALM中融入去的难题是,版本号的多样性和运用程序流程能够在1个给定的点的实际操作情况。1个给定的手机软件极可能存在于在最少两个实际操作情况(生产制造和检测)中,也将会是5个,乃至更多的情况中,这要取决于手机软件改动步骤的繁杂性和检测的数量,与转移1个运用程序流程有关的全面生产制造的早期制做环节的数量。尽管每一个检测环节检测安全性和运用程序流程作用是关键的,但一样关键的是,安全性步骤要显著不一样与全部别的版本号相控資源集。只是有1个安全性维护伞来维护全部的手机软件 ALM环节,或检测污染生产制造应用存在风险性,是不可以让人令人满意的。

客观事实上,在ALM中维护运用程序流程的多情况或多版本号的最安全性相对路径是,假定每个ALM情况或版本号(比如,生产制造和检测)有她们自身的虚似互联网,和有同样的专用工具集和实际操作步骤不维护每个虚似互联网,每一个都有自身的迭代更新的专用工具和步骤。

这些务必互相维护单独,就像真正的手机软件版本号维持单独1样,也是一样的理由。混和安全性步骤将会会经意间危害生产制造运用程序流程安全性,或是容许客户浏览检测系统软件,当她们相信她们正在应用造成版本号的学习。最关键的是,针对云来讲,安全性务必是ALM的1个元素,由于虚似資源安全性不可以简简易单地就被管理方法,或获得确保,只是依靠于传统式的互联网和与固定不动資源和机器设备有关的IT步骤。

安全性其实不是唯1的专用工具集和实践活动,它迫不得已从1个总体基本设备迁移到1个运用程序流程为关键的,从固定不动代管挪动到云上的运用程上,但它极可能是第1个,也是最关键的。假定云安全性难题是把运用转移到云上的关键技术性阻碍,那末便可以有效的假定,在ALM中未能融入新的安全性实体模型,将会放缓云运用的速率并降低总体权益。



新闻资讯

联系方式丨CONTACT

  • 全国热线:18720358503
  • 传真热线:18720358503
  • Q Q咨询:2639601583
  • 企业邮箱:2639601583@qq.com

首页
电话
短信
联系