700字范文,内容丰富有趣,生活中的好帮手!
700字范文 > 埃里克贝里奇_9大热门技术的安全隐患

埃里克贝里奇_9大热门技术的安全隐患

时间:2019-05-29 06:36:02

相关推荐

埃里克贝里奇_9大热门技术的安全隐患

SaaS的短板

你当然可以快速地部署软件作为服务(SaaS)的应用,它们能为公司省钱,使IT部门省心,但是它们适合你吗?

可定制性差是SaaS几乎从一开始就面临的责难。因为与许多用于客户端部署(On-Premises)的应用不同,你完全无法修改SaaS应用的任何一个代码。

一家专业支持SaaS的服务公司Bluewolf联合创始人埃里克 贝里奇(Eric Berridge)表示,另一方面SaaS应用的一大优点是像这样的厂商隔一段时间就会增加新功能,而用户马上就能用上这些新功能。对用户客户端部署的软件,只有到正式发布时才有新功能,而客户一般都不耐烦等到那个时候,所以干脆不升级。

因为新功能在SaaS里的频繁添加,对用户的灵活性就相对要求比较高。因为这可能意味着要适应新的流程以适用新功能,这个责任被加到最终用户而不是IT部门身上。贝里奇认为对经理们来说,这意味着他们得首先了解这些变化,然后再和用户沟通,使他们愿意接受这些变化并且能够适应变化。

当然太激烈的变化也不好。贝里奇指出,如果引入新功能意味着流程或应用程序本身的改动幅度达到20%以上,你最好还是采用部署在本地(In-House)的软件。

SaaS的另一个缺点是:企业用户对于安全和隐私问题全无概念,特别是对于刚刚出现并且还在不断变化的SaaS安全标准更是不甚了了,费雷斯特分析师丽兹 赫伯特(Liz Herbert)如是说。尽管现在SaaS供应里还没有发现重大的安全漏洞,“但人们对此仍持怀疑态度。”赫伯特表示。贝里奇认为SaaS的安全更多地来自内部访问策略的问题;“你一般不会想让纽约的销售代表看到新泽西销售代表的数据。”除非设置了规则,他说,“所有人都可以看到所有东西。”另外,当向SaaS 迁移时,公司也要记得《健康保险流通和责任法案》(HIPAA)和《萨班斯-奥克斯利法案》(Sarbanes-Oxley Act)里的规定。贝里奇指出,一旦法律上出现问题,会要求在本地端保存有数据副本。这意味着要和SaaS软件商设置数据复制的任务计划。

为实现数据整合,有第三方公司的软件包(包括Bluewolf的)能把SaaS 软件和思爱普软件系统公司(SAP)和甲骨文公司(Oracle)等的客户端软件连接起来。但当数据交换的速度要求至关重要,如金融交易,这样的链接可能会引起麻烦,贝里奇警告说。

—文/Marianne Kolbasuk McGee

还没那么统一

统一通信仍是混沌一片,它会随着不同技术的汇集而逐渐成形。这就意味着要把这个工具放在最合适的业务流程中:无论是在程序中嵌入点击呼叫功能模块,综合语音、电邮和图像技术,还是在即时通信和视频会议之间自如切换等。然而,若想倚仗一家供货商来部署一套统一通信系统,还为时尚早。因此,建议企业要做好思想准备,将来会有大量的整合工作要做,还得边学边用。

假设你拥有一个北电网络公司(Nortel,下称北电)的IP PBX,国际商业机器公司(IBM)的统一即时通信软件,思科的局域网设备,还有Oracle的企业应用程序,那就把他们统统列入统一通信项目里。但是,如何整合这些产品,进行实时通信,之前并无太多实践经验。例如,微软-北电联盟联合开发的统一通信产品才刚刚起步,而且把目光瞄准到了未来的4年。同时,微软还对产品进行了强化,提高了与思科、亚美亚通讯设备有限公司(Avaya)等产品的协作性能。

企业首先必须确定统一通信系统会有益于业务流程,而选择厂商还在其次。协助企业规划统一通信系统的先锋通信公司(Vanguard Communications)总裁唐 范多伦(Don Van Doren)说,如果选择了一家不能满足你业务要求的厂商,“你也将身陷困境”。同时,企业也不应认为,他们必须完全转换到IP协议才能部署统一通信系统。“对某些程序和商业问题而言,统一通信系统能与遗留系统和睦相处。”他说。

工业设备供应商Ultrasonic Precisions公司CIO史蒂文 费希曼(Steven Fishman)说,基于微软的软件产品和思科的硬件设备,把网络会议系统、视频会议系统和Outlook邮件与联系人系统合而为一,从这个过程中公司看到了巨大的产能突破。但部署工作需要诸多测试,还得要跟众多供货商紧密合作。因此,公司只好采取折衷的办法,舍弃非微软的应用程序,因为它们跟SharePoint、Exchange 和Microsoft Dynamics GP10等产品难以融合。

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。