2011年云安全技術(shù)盤點(diǎn)之云監(jiān)測(cè)
原創(chuàng)【51CTO.com 獨(dú)家特稿】上次寫了《2011年云安全技術(shù)盤點(diǎn)之云掃描》和《2011年云安全技術(shù)盤點(diǎn)之云防護(hù)》之后,現(xiàn)在終于輪到2011年云安全技術(shù)盤點(diǎn)的最后一篇——“云監(jiān)測(cè)”了。
要說這個(gè)“云監(jiān)測(cè)”技術(shù),其實(shí)要比“云掃描”和“云防護(hù)”更早出現(xiàn),也更成熟。當(dāng)然這個(gè)跟業(yè)務(wù)難度也有關(guān)。“云掃描”和“云防護(hù)”都得不停更新漏洞庫,而“云監(jiān)測(cè)”則沒這個(gè)問題,主要監(jiān)測(cè)的內(nèi)容也就那幾項(xiàng),做好做靠譜即可。比如Web宕機(jī)了,發(fā)個(gè)警告;磁盤滿了,發(fā)個(gè)警告;帶寬不夠了,發(fā)個(gè)警告……
Nagios和cactic強(qiáng)人可能表示壓力不大,但運(yùn)維新人和沒接觸過這一塊的同學(xué)就比較頭疼了。什么參數(shù)什么接口什么插件什么命令你記住了嗎?什么,RPM包沒有了要自己編譯安裝?不支持xx版本需要改代碼?……
說了半天該言歸正傳,給大家盤點(diǎn)幾款不用自己操心的“云監(jiān)測(cè)”服務(wù)。
一、云智慧的監(jiān)控寶
2009年的時(shí)候國內(nèi)出現(xiàn)一款叫“監(jiān)控寶”的產(chǎn)品,據(jù)說是一位前騰訊外部架構(gòu)師做的。技術(shù)人員在沒有風(fēng)投的情況下自己創(chuàng)業(yè),也算是比較厲害了。
早期的版本比較簡(jiǎn)單,后來搞出報(bào)表功能之后,用戶漸漲。只是搞了幾年一直進(jìn)展不明顯,希望他們能再搞大一點(diǎn)。
訪問地址:http://www.jiankongbao.com/
二、盛大的“云監(jiān)控”
之前有人會(huì)把這類產(chǎn)品當(dāng)作創(chuàng)業(yè)項(xiàng)目,覺得大公司不會(huì)做。但這類應(yīng)用不一樣,運(yùn)維類的東西,IT大站的經(jīng)驗(yàn)和儲(chǔ)備一點(diǎn)也不少,反正自己用也是用,拿出來商用還能賺點(diǎn)錢。
于是,我們就看到了盛大的“云監(jiān)控”,雖然我還沒看到淘寶有這個(gè),但我相信他們很快就能做出來。
訪問地址:http://cms.grandcloud.cn/
說到盛大云我還是忍不住得提一下阿里云,有網(wǎng)銀支付的公司果然強(qiáng)大,支付寶賬戶信息和阿里“網(wǎng)站云”、“彈性計(jì)算”是互通的,你前腳在阿里云上點(diǎn)擊用支付寶帳號(hào)登錄,什么都沒填后腳手機(jī)就能收到帳號(hào)和初始密碼。方便的確是方便,不過現(xiàn)在網(wǎng)站泄密那么猖獗,這類私人信息互通的應(yīng)用,能不能事先讓用戶自己授權(quán)一下?比如像新浪微博的app授權(quán)一樣或者像facebook那種有個(gè)隱私設(shè)置?
三、站長之家的網(wǎng)站保姆
站長之家做這類應(yīng)用一點(diǎn)也不奇怪,據(jù)說2008年的時(shí)候就已發(fā)布,但后來就似乎沒什么聲音了。功能雖少,資格不小,在這里提一下。
四、國外的mon.itor.us
功能很多,在業(yè)內(nèi)口碑還算可以,免費(fèi)監(jiān)控+收費(fèi)監(jiān)控,無插件監(jiān)控和有插件監(jiān)控什么的都有。如果你有海外的web服務(wù)器,可以考慮這個(gè)。
訪問地址:http://mon.itor.us
總結(jié):
之前一直以為大家不會(huì)把底層監(jiān)控產(chǎn)品外包出去,畢竟有的監(jiān)測(cè)內(nèi)容得在機(jī)器上裝插件……后來發(fā)現(xiàn),不少人還是接受了這種模式的。沒別的,還是省錢省事兒……雖然之前兩篇文章里已經(jīng)嘮叨過了,但還是要在這里做個(gè)總結(jié):一切“云計(jì)算”的最大優(yōu)點(diǎn)都是省事兒,最大缺點(diǎn)就是不太安全。
“云監(jiān)測(cè)”和“云掃描”有個(gè)好處就是他們都是“可停業(yè)務(wù)”——即服務(wù)中斷不影響客戶業(yè)務(wù),“云防護(hù)”要是中斷了,客戶的網(wǎng)站訪問可就中斷了。如此看來,“云防護(hù)”的敏感度還是更高一些,用戶對(duì)服務(wù)提供商的挑選也需更慎重。不過現(xiàn)在有些廠商開始把“云防護(hù)”私有云化了,也算解決了一部分的疑慮,不過又有新問題來了——私有云化?那和買盒子有啥差別?
PS:如果對(duì)本文有所建議或想與本人進(jìn)行網(wǎng)絡(luò)、安全方面探討可上新浪微博@王文文IT。
【編輯推薦】