【51CTO.com 独家特稿】上次写了《2011年云安全技术盘点之云扫描》和《2011年云安全技术盘点之云防护》之后,现在终于轮到2011年云安全技术盘点的最后一篇——“云监测”了。
要说这个“云监测”技术,其实要比“云扫描”和“云防护”更早出现,也更成熟。当然这个跟业务难度也有关。“云扫描”和“云防护”都得不停更新漏洞库,而“云监测”则没这个问题,主要监测的内容也就那几项,做好做靠谱即可。比如Web宕机了,发个警告;磁盘满了,发个警告;带宽不够了,发个警告……
Nagios和cactic强人可能表示压力不大,但运维新人和没接触过这一块的同学就比较头疼了。什么参数什么接口什么插件什么命令你记住了吗?什么,RPM包没有了要自己编译安装?不支持xx版本需要改代码?……
说了半天该言归正传,给大家盘点几款不用自己操心的“云监测”服务。
一、云智慧的监控宝
2009年的时候国内出现一款叫“监控宝”的产品,据说是一位前腾讯外部架构师做的。技术人员在没有风投的情况下自己创业,也算是比较厉害了。
早期的版本比较简单,后来搞出报表功能之后,用户渐涨。只是搞了几年一直进展不明显,希望他们能再搞大一点。
访问地址:http://www.jiankongbao.com/
二、盛大的“云监控”
之前有人会把这类产品当作创业项目,觉得大公司不会做。但这类应用不一样,运维类的东西,IT大站的经验和储备一点也不少,反正自己用也是用,拿出来商用还能赚点钱。
于是,我们就看到了盛大的“云监控”,虽然我还没看到淘宝有这个,但我相信他们很快就能做出来。
访问地址:http://cms.grandcloud.cn/
说到盛大云我还是忍不住得提一下阿里云,有网银支付的公司果然强大,支付宝账户信息和阿里“网站云”、“弹性计算”是互通的,你前脚在阿里云上点击用支付宝帐号登录,什么都没填后脚手机就能收到帐号和初始密码。方便的确是方便,不过现在网站泄密那么猖獗,这类私人信息互通的应用,能不能事先让用户自己授权一下?比如像新浪微博的app授权一样或者像facebook那种有个隐私设置?
三、站长之家的网站保姆
站长之家做这类应用一点也不奇怪,据说2008年的时候就已发布,但后来就似乎没什么声音了。功能虽少,资格不小,在这里提一下。
四、国外的mon.itor.us
功能很多,在业内口碑还算可以,免费监控+收费监控,无插件监控和有插件监控什么的都有。如果你有海外的web服务器,可以考虑这个。
访问地址:http://mon.itor.us
总结:
之前一直以为大家不会把底层监控产品外包出去,毕竟有的监测内容得在机器上装插件……后来发现,不少人还是接受了这种模式的。没别的,还是省钱省事儿……虽然之前两篇文章里已经唠叨过了,但还是要在这里做个总结:一切“云计算”的最大优点都是省事儿,最大缺点就是不太安全。
“云监测”和“云扫描”有个好处就是他们都是“可停业务”——即服务中断不影响客户业务,“云防护”要是中断了,客户的网站访问可就中断了。如此看来,“云防护”的敏感度还是更高一些,用户对服务提供商的挑选也需更慎重。不过现在有些厂商开始把“云防护”私有云化了,也算解决了一部分的疑虑,不过又有新问题来了——私有云化?那和买盒子有啥差别?
PS:如果对本文有所建议或想与本人进行网络、安全方面探讨可上新浪微博@王文文IT。
【编辑推荐】