内部系统放到公网的问题？ [复制链接]

发表于 2015-8-7 12:43 |显示全部楼层

此文章由 caesar6668 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 caesar6668 所有！转贴必须注明作者、出处和本声明，并保持内容完整

可以考虑放在AWS 服务器上，越大的云服务公司安全性做的越好。

killkat

发表于 2015-8-7 12:48 |显示全部楼层

此文章由 killkat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 killkat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

如果从国内访问澳洲其它网站很快，可以考虑升级公司的 uplink
如果其它网站也慢，你准备用哪里的 host? 现在中国的国际出口非常 congested, 你放到公网也未必解决问题。

发表于 2015-8-7 15:06 |显示全部楼层

此文章由命运之锤原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者命运之锤所有！转贴必须注明作者、出处和本声明，并保持内容完整

caesar6668 发表于 2015-8-7 11:43
可以考虑放在AWS 服务器上，越大的云服务公司安全性做的越好。

AWS的安全性...算了不说了,为了这个破project,公司都重组了.

发表于 2015-8-7 15:13 |显示全部楼层

此文章由 yolandalinz 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 yolandalinz 所有！转贴必须注明作者、出处和本声明，并保持内容完整

caesar6668 发表于 2015-8-7 11:43
可以考虑放在AWS 服务器上，越大的云服务公司安全性做的越好。

漏洞通常是出现在程序上而不是系统上。

系统漏洞被攻破的可能性微乎其微，关键得看他们要开放的内网软件安全性怎么样.

要开放供网只跑一个程序连防火墙都不怎么用得上，最多Linux堵一个22端口得了。

守望先锋Horcruxes#6153

发表于 2015-8-7 15:14 |显示全部楼层

命运之锤发表于 2015-8-7 14:06
AWS的安全性...算了不说了,为了这个破project,公司都重组了.

AWS只是提供给你设施而已，硬件软件化了，安全策略还是要人做的

守望先锋Horcruxes#6153

eltonfive

发表于 2015-8-7 15:14 |显示全部楼层

此文章由 eltonfive 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 eltonfive 所有！转贴必须注明作者、出处和本声明，并保持内容完整

There are different way to solve your problem other than sacrifice security.
Maybe just change the architecture of your application, make it distributed, or just use bandwidth optimization devices like Riverbed, etc...

Dont complain about life!

发表于 2015-8-7 15:16 |显示全部楼层

此文章由命运之锤原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者命运之锤所有！转贴必须注明作者、出处和本声明，并保持内容完整

yolandalinz 发表于 2015-8-7 14:14
AWS只是提供给你设施而已，硬件软件化了，安全策略还是要人做的

AWS不支持的东西太多了.

发表于 2015-8-7 15:17 |显示全部楼层

我会建议保留原来的VPN解决方案，只不过把程序放在云端VPS上，但是不开放外网，依旧通过VPN。

你们慢的原因主要是你们的公司内网带宽太小了，和VPN没关系，VPN可以很快，前提是带宽足够。

守望先锋Horcruxes#6153

发表于 2015-8-7 15:18 |显示全部楼层

命运之锤发表于 2015-8-7 14:16
AWS不支持的东西太多了.

我觉得很大的可能性你说的“不支持”的东西，其实是SystemAdmin应该自己做的。

给我EC2，我什么都能让他支持。

守望先锋Horcruxes#6153

lubber

头像被屏蔽

禁止发言

发表于 2015-8-7 15:19 |显示全部楼层

此文章由 lubber 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lubber 所有！转贴必须注明作者、出处和本声明，并保持内容完整

our company switched everything to aws, seems quite expensive

发表于 2015-8-7 15:24 |显示全部楼层

此文章由命运之锤原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者命运之锤所有！转贴必须注明作者、出处和本声明，并保持内容完整

yolandalinz 发表于 2015-8-7 14:18
我觉得很大的可能性你说的“不支持”的东西，其实是SystemAdmin应该自己做的。

给我EC2，我什么都能让他 ...

我说的东西,一部分找AWS重新develop了,一部分做work around了.太多需要重新develop的东西了,花了太多钱,所以公司都重组了..

简单来说,这个project是澳洲安全等级最高的一个部门的5000人用的thin client virtualization solution, AWS在澳洲暂时还达不到要求.

cloud226

发表于 2015-8-7 15:28 |显示全部楼层

此文章由 cloud226 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cloud226 所有！转贴必须注明作者、出处和本声明，并保持内容完整

命运之锤发表于 2015-8-7 14:06
AWS的安全性...算了不说了,为了这个破project,公司都重组了.

哦？介意分享一下具体事情吗？

--

发了之后才看到你已经回答了

bffbffbff

白金靴族

发表于 2015-8-7 15:32 |显示全部楼层

此文章由 bffbffbff 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bffbffbff 所有！转贴必须注明作者、出处和本声明，并保持内容完整

看来aws使用来的口碑差别很大啊，大家继续。

发表于 2015-8-7 15:52 |显示全部楼层

此文章由命运之锤原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者命运之锤所有！转贴必须注明作者、出处和本声明，并保持内容完整

bffbffbff 发表于 2015-8-7 14:32
看来aws使用来的口碑差别很大啊，大家继续。

也是因为要求不同,对安全要求没那么大的应用,aws也过得去了,虽然还有很多小问题.

AWS在美国有专门给US federal government的cloud,提高了安全等级,在澳洲还没有呢,所以碰到很多challenge.

caesar6668

发表于 2015-8-7 15:57 |显示全部楼层

此文章由 caesar6668 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 caesar6668 所有！转贴必须注明作者、出处和本声明，并保持内容完整

命运之锤发表于 2015-8-7 14:52
也是因为要求不同,对安全要求没那么大的应用,aws也过得去了,虽然还有很多小问题.

AWS在美国有专门给US f ...

LZ一个商业性的小公司用的着这么高的安全防护吗？

AWS 比 SHARED HOSTING 和其他的VPS 在安全性上要强的多的多。

IT解决方案应该以够用为导向，一味的追求极端没多大意义，最高级的防护就是物理隔断，不联网。

[url=http://www.oursteps.com.au/bbs/forum.php?mod=viewthread&tid=1529979]手快有，手慢无，最近看房直接感受[/url]

发表于 2015-8-7 16:00 |显示全部楼层

此文章由命运之锤原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者命运之锤所有！转贴必须注明作者、出处和本声明，并保持内容完整

caesar6668 发表于 2015-8-7 14:57
LZ一个商业性的小公司用的着这么高的安全防护吗？

AWS 比 SHARED HOSTING 和其他的VPS 在安全性上要 ...

不知道你说的"强得多的多"是有多强, 反正我只是说一下我们碰到的问题而已.

bffbffbff

白金靴族

发表于 2015-8-7 16:20 |显示全部楼层

此文章由 bffbffbff 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bffbffbff 所有！转贴必须注明作者、出处和本声明，并保持内容完整

命运之锤发表于 2015-8-7 14:52
也是因为要求不同,对安全要求没那么大的应用,aws也过得去了,虽然还有很多小问题.

AWS在美国有专门给US f ...

不只是你说的安全之类问题，前面人也提过了，价格算下来其实不便宜，以前还听说过performance和dedicated的服务器比还是明显有差距的

永远的junior programmer

kevin2005