【聊聊吧 第十一期】如何保障业务安全、稳定、高效运行？

业务即应用，应用能帮助企业管理、提升办公效率、驱动业务发展

应用不稳定，服务无法正常交付，直接影响组织收入

应用不安全，用户隐私暴露，组织商业机密被窃取，严重影响组织声誉

应用访问慢，影响用户访问体验，用户产生抱怨，导致用户流失

本期讨论：

1、您的内网有哪些应用？这些应用在平时使用时是否出现过问题？

2、您有什么办法让这些应用安全、高效、稳定地运行？如果有一款能帮助您建立安全、稳定、高效运行的产品，您是否会选择使用？

3、您对某公司应用交付产品的了解/希望这款产品能给企业的应用管理带来哪些改变？

  ……..

*包括但不限于上述话题，可以挑选一至两个话题进行回复！*

讨论时间：2017年6月12日至2017年6月20日

奖励:

1、本帖设置1000S豆的回帖奖励，每次回帖有50%的中奖机会，奖励20S豆，一个ID最多中奖1次

2、活动结束后，我们将选出 2个最佳回复，赠送2000S豆

获奖用户：

作者和回复者	帖子评论
KYLE_K	关于应用安全运行，其实现在有大量的应用交付或者WAF设备都可以做到，但现在的WAF或者负载均衡上面带的WAF，都局限性，就是通过行为库或者数据特征库，判断某个访问行为是否正常。但大量的威胁往往是未知的威胁，所以是否可以针对对应的应用，在AD提供应用访问审计，无论是否合法的访问，一律都记录下来。方便客户作为日后分析或举证。       关于高效运行，如果有了应用审计记录，建议可以生成对应的统计报表，例如某个应用的访问时延最大的多少，最小是多少？网络的响应时间是多少？服务器的响应时间是多少？客户可以通过这些数据对网络或者应用服务器进行优化，有助于应用高效运行优化
nayunxiaoyao	1、您的内网有哪些应用？这些应用在平时使用时是否出现过问题？   答：应用主要有ERP、HR、K3、MES、AD域等；平时没啥大问题，但是缺乏对所有服务器的运行状况进行统一的了解分析；      2、您有什么办法让这些应用安全、高效、稳定地运行？如果有一款能帮助您建立安全、稳定、高效运行的产品，您是否会选择使用？   我们做了了服务器安全隔离，部署了WAF设备和IPS设备，并且部分重要服务器了做了双机保障；   如果有更加性价比高的方案，我会选择采用；      3、您对某公司应用交互产品的了解/希望这款产品能给企业的应用管理带来哪些改变？   某公司的应用交付产品是在传统服务器负载和链路出入站负载的基础上进行了升级，融入了全局负载和应用层面的管理。

其它评论：

作者和回复者	帖子评论
wang_	我们内网有30多个应用，通过超融合平台进行管理
陈智强	应用多了，估计有百十个吧。数不过来  正式 测试 开发   唉
zhangxin	希望能有sqlserver的读写分离,目前还没有接触ad的大项目
雨枫	对应用交互产品，我希望能针对应用实现审计记录功能，同时能提供如上网行为管理类的报表功能，使用户能直观的知道自己应用的详细情况
feeling	应用也就10来个吧，出问题不多，需求变更多
夏虫语冰	产品结构单一，内网应用不多
shen920614	应用交互?什么东西，ad吗，还是整个的组网
baby_x	企业内网在用的应用大约25个左右，从安全角度，边界NF防火墙、服务器区NF防火墙、IPS、WAF等安全设备进行保护；   建议推出一款审计设备，从用户发起应用请求，到服务器与数据库通信等整个流程进行优化审计；
CD	我们应用少一个，10个左右，基本是安全设备和负载均衡设备
凡人请	好多豆豆，好喜欢   可惜我们是内外网没有隔离，依然混用
专情zhang	我们内网有15个应用，通过超融合平台进行管理
乐儿	应用也就10来个吧，出问题不多，需求变更多
灵活的小胖纸	我对某公司应用交付产品的了解嘛。。。。不算少，不算多。我觉得其实AD不错的，出站、入站、负载都可控，且虚拟服务这块，不错的，替用户们分担了很多。。。。。尬回复。。。
Rocky	主要建议AC还是要下发安装软件，还有一个，要开放抓包。
新手238675	我们内网有20多个应用，通过超融合平台进行管理
新手670396	对应用交互产品，我希望能针对应用实现审计记录功能，同时能提供如上网行为管理类的报表功能，使用户能直观的知道自己应用的详细情况
9528	我们应用10个左右，负载均衡F5占了主要的作用
新手村	内网应用不多，4台应用服务器通过负载均衡设备进行保证业务的正常运行
三毛与卡其	比较期待全链路的审计设备。从网络到应用都能审计
beloved小子	内网应用，安全而言就是安全设备，必须防火墙等，业务采用负载均衡设备。审计有数据库审计设备
zhb	做集群，高可用，或者虚拟化，AD做应用负载
forever少	应用不多，所以没有上F5等
leyshan	如果有一款能帮助您建立安全、稳定、高效运行的产品，您是否会选择使用？一定选择！
adds	公司没有应用，只有一个WEB网站，搭建在IDC里。
信息李	没有用过这款产品，不清楚。内网基本都是一些业务系统
基业傲腾_饶林瑞	这个跟AD的关联性还一下没想起来
小金	公司没有应用，只有一个WEB网站
涂涂	我们有ERP、某公司、财务金蝶等十几个业务，通过超融合平台管理
skyma	详尽的管理流程，全面的管理平台。
一帆峰顺	通过AD设备可以对业务的并发量进行负载均衡，同时可以保证业务的稳定性，同时在出口部署下一点防火墙可以对业务进行有效的防护。将AF+AC的部署模式，同时可以对业务访问进行审计，便于出现问题时可以事后追溯，同时可以进行流量管控和应用封堵。
dhf	目前已有接触ad的小项目
tyjhz	购买某公司设备就可以解决安全问题
哥丶珍藏版	某公司应用交付是对应用数据进行端到端的分析、调度、保护、加密和优化，通过多达20种应用探测机制，能够探测应用交付过程中的故障，并毫秒级切换，保障应用稳定…...
北纬	3、您对某公司应用交互产品的了解/希望这款产品能给企业的应用管理带来哪些改变？   希望能够把应用的数据完美的呈现给用户，了解应用的运行情况，比如应用访问的IP数、流量等等，多维度的展示应用的数据。
你需要的绿	未知风险
新手895721	大概有10多个，没有仔细查看

2000豆？我去。。。

  我们内网有30多个应用，通过超融合平台进行管理

哇哦，2000豆，要认真写了

应用多了，估计有百十个吧。数不过来  正式 测试 开发  唉

    关于应用安全运行，其实现在有大量的应用交付或者WAF设备都可以做到，但现在的WAF或者负载均衡上面带的WAF，都局限性，就是通过行为库或者数据特征库，判断某个访问行为是否正常。但大量的威胁往往是未知的威胁，所以是否可以针对对应的应用，在AD提供应用访问审计，无论是否合法的访问，一律都记录下来。方便客户作为日后分析或举证。

   关于高效运行，如果有了应用审计记录，建议可以生成对应的统计报表，例如某个应用的访问时延最大的多少，最小是多少？网络的响应时间是多少？服务器的响应时间是多少？客户可以通过这些数据对网络或者应用服务器进行优化，有助于应用高效运行优化

希望能有sqlserver的读写分离

目前还没有接触ad的大项目

对应用交互产品，我希望能针对应用实现审计记录功能，同时能提供如上网行为管理类的报表功能，使用户能直观的知道自己应用的详细情况