随着我们互联网领域的拓展,我们的生活会发生很大德变化,那我们又发现,这样一个互联网产生,会带来很多的数据。这样一个数据每天都在呈几倍的 增长,这样的数据变换带来多方位传播方式的改变,比如说文字、图片、视频、音频,这样的手段有什么IT幕后的活动支撑?这也是我们经常会想到的问题,会不 会影响前端的表现?接下来有请我们SUN公司首席执行师介文清先生给我们做一个解答。
介文清:大家下午好,很高兴参加今天这个盛会。从 SUN的角度看一下市场的,像刚才主持人介绍的,有关IT技术怎么来支撑我们的一些做法和看法。刚才好几位老总谈到3G的问题。有一个JAVA的出现,实 际上JAVA已经做了十年的历史,有一个比较振奋人心的消息,JVAV为什么受到这么多的重视,因为是为INTER设计的。在网是无所不在,大家都在使用 网络,每个人使用网络有不同的做法,所以安全是最重要的。JAVA也是INTER首要的考虑,因为安全方面会了解比较深入。
现在这个世界 可以说以前早几年讲到一个货币新时代,现在手机远远超过PC的使用量,在美国他们认为,使用PC量跟使用手机量比出一个有意义的比例,事实上在美国以外的 国家,可能手机的成长比个人拥有一个昂贵的PC更为普遍。以前INTER都是一些传统的管理,现在大家不只可以从网络上获取很重要的咨询,更重要是能参 与。我们的世界因为INTER而方便,google,上网就可以找到想要的东西,上网的人和非上网人对很多事情的理解,不管从质量上,数据上慢慢会很快把 这个世界分成上网人类和不上网的人类。在整个地球的发展来讲,希望在发展当中就注意到的问题,而不要等到问题造成很严重的时候,才觉得这是一个很重要的问 题。
我们现在强调说,JAVA本也是一个很大的社区。JAVA能够提供一个很可靠的传递,虽然现在网上发展JAVA是很重要的,但是在开 发上都有很多很好的用户群,JAVA本身的用户群还是很多的。JAVA本身因为是一个语言,变成大家使用不仅是语言,而是开发的努力。现在有一个叫 JAVA.NET。目标是,大家都可以好使用网络,这是们的目标。 JAVA为什么发展得这么快,有一个叫JCP的过程。JAVA是大家的,不是上市公司自己的。使用JAVA的过程中,不管是在手机还是各行各业,你发现功 能成为一个社区的,大家把这个标准定下来,又大家统一这些内容。有些内容决定之后,变成JAVA的一部分,使手机各方面变成非常非常有用的工具,而不仅是 一个语言而已。所以我们现在所谓的JSCP是1050个人,JAVA进入十年有一个吉祥物。
JAVA的成长非常快,非常茁壮,在手机里面 也是使用非常多,各行各业。讲一些比较实际的例子。现在JAVA的开发有很好的工具,即使手机现在设置无线传说用得范围相当广泛。JAVA本身是开元,现 在上升到JAVA层次的应用,也是可以下载的一些软件,因为不仅在前端和应用层和后面的数据层联系,对我们很好的支持的软件环境。比如说有一个RFID的 应用,有一些移动的手机,都可以跟后端的应用,回到网页内。整个的架构是JAVA为什么受欢迎的原因,而且这些东西进入的门槛,它的成本应该是0。因为对 于一个开发者来讲,还没有开发出来之前,除了投入的利益,应该给开发者提供最的大方便,就是使用JAVA有关的软件,原则上可以是以0的成本进入,可以降 低开发的成本。
另外,JAVA现在进入了Web2.0,传统在手机上的开发,因为手机的硬件有限,要进入二维的图形,说实在相当困难,但 是因为刚才几位提到Web2.0的应用,在图形建立上可以拿到手机上,这也是JAVA的一个标准。JSR现在是符合Web2.0的标准。JAVA比较小的 叫JAVA ME可以用在PPA和手机上面。本身现在跟Web技术做了很紧密的结合,等于算业绩的标准,而不是说大家必须花额外的功夫自己去设计。
Web2.0 这方面,公司早期就认为在若干年大家提出,大家不是很理解什么意思,现在都理会很深。如果PC机不可以上网,现在是以Web做一个平台,是把很多的不同意 集中在一起应用。尤其现在网页上的一些所谓的娱乐界充分发挥的一个效果。本身的资料是非常多,都是共享的。举一个例子,像有一个书店,利用JAVA的技 术,通过传统的REST的技术,传到手机上。以上是我对Web2.0JAVA的一些介绍。
主持人:谢谢介先生,刚才说的是非常专业,听得不太懂。但是接下来的论坛可以就这个问题做深入的交流,接下来把话筒交给熊平先生。
熊 平:谢谢美丽的主持人。今天会议开的现在,在座的咱们的听众也是挺不容易的,坚持到现在。实际上我想,咱们到现在,我感觉前面的论坛大家有很多CEO交流 的非常好,我这里有一个体会,我们的CEO有很多机会来介绍自己的企业,最后一个环节,我们讨论互联网企业,互联网网站本身的安全,可能这个论坛更多还是 技术范畴和业务范畴的一些问题。刚才我们几位嘉宾已经介绍了,我就不多介绍了,因为时间的关系,我们就直接进入话题。最后论坛的主题是网站的安全,如何建 设一个安全稳定的网站,这是每一个网站CTO都想考虑的问题,要解决的问题。网站一个是海量的数据,高度大量的人群的访问,以及如何保障网站7×24小时 安全、稳定、持续不断地进行。我想第一个跟各位嘉宾交流的问题是,我们在建设安全网站的问题上,我们怎么建设网站的综合安全的体系?在解决问题之前,怎么 防御问题的发生?
江涛:这个会议之前,刘峰曾经跟我简单探讨过要讨论的话题。网络安全这个概念有时候容易混淆,因为一般说到安全大家更多 的考虑防黑客这些,但是也包括数据这些。我们这儿讨论应该更多是怎么来保证,应该是数据的安全可能更多一点,我不知道我理解的准确不准确 互联网公司也一个特点,一个是访问量比较大。第二,数据量比较大。第三,服务必须是7×24小时的。不像很多企业,到了晚上业务量就下去了,互联网往往有 时候晚上访问量反而增加了。我们一般做的,从几个方面,第一从网站的架构,包括第一网站有很好的可扩展性,网站突然增加,有什么活动?我们的架构能够承受 得住。第二,有可能会出现软件、硬件问题,如果出问题,应该必须响应用户。而且应该有机制发现,有人值班。包括我们的网站升级,也不应该影响到用户,使用 不会有任何影响,软件就可以自动升级。包括这些方面。当然还有,包括传统的网络安全的措施,那是专门的一个话题。
冯月进:我讲一下我的感 受,其实这个题目比较大,说安全实际上是一个挺大的范畴。第一,整体架构。如果作为一个网站需要24小时服务,而且有突发流量的情况。从整体架构来讲,设 计整体架构的时候,是按照分布来设计的,比如说流量是正常的流量,比如说你有什么活动,还有异常流量,有黑客,我们就可以很好地达到用户的容量。另外按照 这块,我们做了分层设计,对外提供服务这块,只有用户看到。再往后可能是我的应用层面,再后面才是我的数据库,这一块很少有人能碰到。网站稍微名气做得大 一点,就会有黑客,但是还没有进入到我们的应用数据库这级。我们要把层级设计好。
第二,真个安全实际上是一个长期的工作,不是说某一次突 击一下所能解决的问题,如果要做好安全。有些时候你可以去解决问题,但是更多时候怎么想,它想攻击你都没有机会,所以我们花了很多的时间做工作,这一点是 非常重要的。机会就会小很多,甚至有一些苗头我们就发现了。第三,内部管理的问题。有一个体会,安全这块可能你防内部比防外部更重要。不是说防内部就是家 里有贼的概念,内部是什么概念?我们很多时候认为内部是安全的,所以我们在做这些事情的时候,给内部人员开了很多的通道,认为他如果维护这个程序,或者做 很多的事情,就开通道,你给内部人员开的通道,实际上就是给我们的黑客,外部人员留下隐患。这种情况是我们往往松于管理,也许你内部人员计算机被其它人攻 破,很容易拿到网站的途径。所以我们在这方面也做了很多严格的管理,所以也是非常重要的一方面。我们主要是这三个方面做的工作。
介文清: 安全是无所不在的,安全对每个网站是非常重要的,我们所谓在业界的名声,名声就是三种,一种是没有名声,每人知道,一种是好的名声,一种是坏的名声。但是 假如没有名声,它是一张白纸,名声会变化,这都是有可能的。但是名声要变好,要投入很多,名声从好到变坏很容易。但是从坏变没有名声也很难。尤其是安全, 安全开始要考虑,不要等发生问题的时候再考虑。我想每个网站运营方面考虑是非常多,从内到外每个层次,包括人员的管理。从我的观点,采取了一些技术,也是 一个先决条件。刚才我提JAVA为什么在网上那么为大家所使用,它本身考虑到网络安全性的问题,现在网络上使用的THB比较多,因为它开发周期快,在网络 上很多业务是实验性比较强,所以它是很快开发出来,然后再网上试一试效果好就开发,效果不好就停。这是它得好处。但是还有一些安全上的问题。JAVA开发 周期较长,但是程序的安全性相对较高,这是从软件开发的路。
用户管理方面。有时候软件对用户管理有一些疏忽,其实软件管理是非常完整的管理方案,也是相当可靠的,但在互联网的欢迎下面是大量的用户,作为用户这方面没有安全可以做到更多的保证。
熊 平:三位嘉宾就综合安全体系这个话题,阐述了各个层面的一些观念和认识,这个也是一个挺大的方面。包括制度方面规范方面的认识,包括方面的环节,也包括数 据方面的问题。江涛江总说,我们应该考虑到数据安全这块。刚才冯总也谈到网站尽量会遇到黑客攻击方面的状态,实际上我们看到,在网站的CTO在实际的工作 过程中经常遇到很多的问题要处理,我自己有自己的朋友,做网站的,有点问题,第一,遇到黑客攻击,忽然上不去了,我估计也是一个很常见的现象。还有一个, 硬盘受到局部损害,这时候该怎么办?我想问网站的CTO,你们在工作当中有没有遇到类似或者相关的问题,你们觉得这样的问题有些什么好的处理办法?可以跟 我们大家分享。
冯月进:这个问题整个网站架构的时候就应该考虑到这个问题,网站的规模不一样,成本考虑也不一样,像慧聪网在其它专业网里 面容量还是相当高的。我们分两个方面来做,第一,我们的架构采用分布式的架构,我们做前端经营服务都是很多台的,不同服务有很多台,一台出现问题的话,根 本就没有关系,可以马上不工作,其它就可以去工作。我就可以很长时间去准备,一台两台不会对我们的系统造成影响。向前面提到的,我们也是有富裕的,我可以 花时间再去增加服务器,可扩展性这样一个设计,这是第一个。
第二,对于安全这块,像硬盘坏了的情况,实际上对我来讲没有特别大的影响,我 们还有一种方式,中国的特殊欢迎决定了,原来整个网络只有中国电信,现在还有铁通,因为他们之间互通的接口非常小,假如我不知道有没有这样的体会,如果你 的南方访问北方的网,会感觉到非常慢,有时候感觉比访问国外的网站还要慢。所以我们铁通和电信都分别架构了服务器,两个服务器是一模一样的,实行的是同 步。一方面,我们通过技术,如果是电信的客户,自动进入到电信的服务器上去。如果是网通,就直接进入的网通,一方面保证使用的速度,另外一方面两套系统使 用数据交换,一方面有问题,可以使用另外一套。存储系统出问题的机率很小,但是也会有,有问题,有的硬盘会坏,你也得工作,这时候对你的系统有可能有一些 灾害性的影响,这时候我们就会让这个系统不工作,让另外一个系统工作,从这方面解决了这样一个问题。
江涛:和讯有一些业务特点,个人化, 以个人为中心来组织数据。还有设备化,就是人和人之间,大家共享。而且数据大家看过,比较火的网站、食品,包括一些音乐,数据量非常非常大,说实话。我们 一直也面临比较头疼的问题,一方面大家现在都是免费在给所有的用户提供存储视频文件,音频文件,包括数码相机的照片等等,另一方面,我们也要考虑成本问 题。大家看到,几乎大部分视频网站都是不限制空间的,大家竞争比较激烈,而对于这些用户来说,这些数据上不上来,某种意义上来讲,他认为是自己的,所以一 定要保护好,不能因为有黑客攻击就忽视,这是一个非常大的挑战,我们现在每天增加的数据量都是非常大,至少是可能几十个G,都是这种数量级。怎么保证这些 数据,首先要防止由于黑客攻击,或者是软件系统出现故障的问题。我们整个架构和其它大的网差不多,都是分级的,最前面是四层交换机。我们实际上在每一层都 做了,这样可以保护任何一个点,如果出状况,用户基本上感受不到出问题,我们专门有人去修理。在后面存储,对存储这块,硬件这块就是比较传统的做法,比较 重要的数据要做BOFER。主要的思路就是这样的。
熊平:非常好,两位CEO从实际的运作中给我们提供了很多可以应用的经验。每天面临新的压力和新的形势下,新的方式下带来一些新的状况,那我这里有一个问题想跟三个老总沟通,我们作为企业网站的方案提供商,我们会提出什么思想可以跟我们交流?
介 文清:一个是存储空间大量扩展在机房使用,还有用电量,这都是显而易见的问题。上市公司基本上针对已经解决问题由我们来进行,未来可能会发生的问题,就从 硬件的设计各方面提出一个相对的方案。现在上述一个比较四个U的一个盒子里面可以放48块硬盘,还带一个主机的头,上面有一些ESP的存储管理的方式,因 为以后的量大量增长之后,在传统的网站是从DES的角度,用户有不同的需求,对我们要求比较高,可能会有一些商机,一般是单机,用DNS的方式比较多。现 在磁盘也比较可靠,密度很高,耗量也不大。这是存储方面可以提出的解决方案。另外是程序,国外都是基于开发自己的关键系统,因为UMS是很传统的长期适用 的文件系统,怎么提高笑纹间的高效率,还是要上一些平行的、跨网络的系统,有很多的瓶颈。用户的满意度会受到一些影响,这些属于低层的技术,我们都提出了 高速成,大产量,用低电量的方式处理。服务器方面我们可以有一个U的设计。用SVP很多,但是往往占的空间多,用电量方面,比如说8个可以变成3个 SVP。这都是发展的趋势。另外我们最近提出,除了空间不够,我还要高速成长,变成数据不够,现在有集装箱有很好的体系系统,可以用很高密度,高容量的一 个架构,能够很快包括网络全部这样。这就是我们公司为网络未来发展的一些新的方向,做的一些介绍。
熊平:我们发现几个专家讨论的问题越来 越技术化,我刚才在台下看到一个材料,是这样一个材料,写的是操作系统,设计最先进的操作系统,请我们几个专家解答一个疑问,有很多大型网站在做技术库的 时候,使用到不同的系统,对不同系统的安全性,有没有自己的感受,他们之间的安全性有什么差别,或者对我们网站使用有什么好的建议?
冯月 进:从安全的角度来讲,我们感觉Unix的系统比较安全一些,另外一个方面,Windows的系统差一些,一开始还是有很多的,原因主要是有很多比如说业 外人找到工程师去维护它,一开始这是构成很重要的原因。但是这个网站越发展,越壮大的时候,我们很多人会考虑选择它。另外我觉得这是CEO可能会考虑的得 更多一些,如果说所有的都有,这也是一笔不小的开支,但是从我们实际操作的角度来讲,Unix更加安全,但是人员成本不安全更加高一些。
江 涛:我自己感觉,刚才冯总说得很对,包括Windows的特点,就安全角度讲,可能更多是一种相对的安全,比如说Windows,因为用得非常普遍,所以 琢磨它的人估计是最多的,上面的漏洞被发现的机率也会特别多。linux可能找到更容易,但是琢磨的人远远少,但是我没有统计,不知道上市公司也没有一些 比较权威的数据。一般来说,一套系统安装起来,Windos的系统比较差,可能是跟系统的理念有关系,它是面临中小企业,很容易上手。像linux更多是 作为后台的server来跑,很多防火墙的功能,DEFO都起动了。如果单纯这么来看,Windows的安全性稍微差一些。我个人感觉,更多是配置,一个 系统不要装上来马上就去跑,一定要做很多的工作,把该关的统统关掉,这样一般安全性几个系统下来应该还是可以比较。这是我自己的感觉。
介 文清:linux使用,一般网站都希望自己修改内核,或者开发自己喜欢的一些档案系统。Unix上的也是相当长的时间,而且在大型企业讲究安全,对安全性 的要求本来就比较高。现在上OPENS,开元主要是希望符合网站的需求,因为要直接去开发一些它要的东西。在这方面,linux和server比较,有一 些东西可以利用,在开发档案系统的时候,可以要看到下面的低层的磁盘的状况,随时要知道。往往在linux开发很困难。比较完整的一个架构,用起来开发比 较快,因为有时候是为了自己的应用而开发的,哪个好用用哪一个。目前看来,server比较符合国外大网站的需求,像网站的龙头google,就用 server开发自己的东西。
熊平:我觉得咱们介绍了非常好的经验和感受,给我们分享了自己的一些知识。我自己这次论坛,我的一个感受,以前我参加论坛的时候也想坐半截是不是应该逃出去,但是今天还是有很多的人坐在这里,由于时间的关系咱们论坛就到这里,再一次感谢论坛的嘉宾,谢谢。
服务热线:022-58055028 022-83702936(传真) 24小时故障申报
快速链接:公司新闻 | 热门话题 | 全网优势 | 推广优化 | 天津网络公司首页
地址:天津市南开区华苑鑫茂科技园军民园5A-601 & 南开区城厢东路与北城街交口西北侧龙亭家园12-1-918
天津网站设计 天津网络公司 天津网站建设
版权所有 Copyright 2010-2012 2026世界杯竞彩 All Rights Reserved. 津ICP备11019076号-1 | 网站地图 | 世界杯预选赛 |世界杯竞猜