国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動(dòng)安全 安全管理 應(yīng)用案例 網(wǎng)絡(luò)威脅 系統(tǒng)安全應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁(yè) > 信息安全 > 應(yīng)用安全 >

淺析選擇安然軟件的七個(gè)步調(diào)

時(shí)間:2014-03-17 13:48來(lái)源:TuZhiJiaMi企業(yè)信息安全專家 點(diǎn)擊:
每個(gè)軟件供給商都稱本身的產(chǎn)品是全能的,下面讓我們看看若何評(píng)估軟件產(chǎn)品,并找到最合適你需求的解決方案。 對(duì)一次性付出的費(fèi)用加上每年的訂閱費(fèi),供給商承諾100%的準(zhǔn)確性和100%的呵護(hù)
Tags應(yīng)用安全(1006)安全軟件(61)  

  每個(gè)軟件供給商都稱本身的產(chǎn)品是全能的,下面讓我們看看若何評(píng)估軟件產(chǎn)品,并找到最合適你需求的解決方案。

  對(duì)一次性付出的費(fèi)用加上每年的訂閱費(fèi),供給商承諾100%的準(zhǔn)確性和100%的呵護(hù),但事實(shí)并不是老是如斯。你需要本身選擇安然產(chǎn)品,為了讓這個(gè)工作變得更等閑一點(diǎn),本文為你供給了評(píng)估解決方案的7個(gè)步調(diào)。

  1. 寫下你的方針

  起首,對(duì)你想采辦的新產(chǎn)品,寫下你的方針。這仿佛看起來(lái)很等閑,但當(dāng)你的要求加倍具體時(shí),這個(gè)方針就沒(méi)那么等閑了。例如,你可能會(huì)說(shuō)你想要“防病毒軟件”,但再具體一點(diǎn),你真正想要的是反歹意軟件法度,能在辦事器和客戶端運(yùn)行,具有及時(shí)、按需和打算性掃描。反歹意軟件法度是不是還需要供給基于主機(jī)的防火墻(例如反收集垂釣報(bào)復(fù)打擊)或發(fā)送警報(bào)到你的辦事臺(tái)?

  2. 成立一個(gè)功能清單

  你的功能清單應(yīng)當(dāng)考慮這些標(biāo)題問(wèn)題:選購(gòu)的產(chǎn)品必需呵護(hù)哪些客戶端和辦事器?治理和出產(chǎn)軟件必需在甚么類型的辦事器(Windows、Linux等)運(yùn)行?你可能還想要指定你能接管的數(shù)據(jù)庫(kù)(微軟SQL辦事器、Oracle、MySQL、Hadoop)和web辦事器(Apache、IIS)手藝。你是不是希看該產(chǎn)品或辦事呵護(hù)移動(dòng)計(jì)較機(jī)、平板電腦和智妙手機(jī)?受呵護(hù)的客戶端必需受你企業(yè)的治理?客戶端必需位于企業(yè)收集內(nèi),仍是可以遍及在互聯(lián)網(wǎng)?假定你花了良多心思來(lái)成立你的功能清單,你可以很等閑地知足你的要求。

  請(qǐng)務(wù)必表白哪些功能是關(guān)頭功能,哪些是“可有可無(wú)”的功能。讓好處相干者(包含治理層和最終用戶)審查和核準(zhǔn)這些功能集,讓每小我都介入決定計(jì)劃。

  3. 瀏覽評(píng)測(cè)文章

  你還應(yīng)當(dāng)瀏覽軟件評(píng)測(cè)文章。凡是環(huán)境下,評(píng)測(cè)文章中提到的縫隙在你評(píng)估軟件時(shí)已解決了,但知道標(biāo)題問(wèn)題地點(diǎn)和供給商若何解決標(biāo)題問(wèn)題可以或許幫忙你的決定計(jì)劃過(guò)程。

  4.成立測(cè)試環(huán)境

  在出產(chǎn)環(huán)境進(jìn)行有限測(cè)試之前,筆者強(qiáng)烈建議你在自力的測(cè)試環(huán)境進(jìn)行測(cè)試。你需要作出的決定計(jì)劃時(shí),你籌算投進(jìn)多少盡力來(lái)成立一個(gè)測(cè)試環(huán)境以準(zhǔn)確地摹擬出產(chǎn)環(huán)境。

  你想要在測(cè)試環(huán)境中摹擬所有辦事器嗎,仍是可以接管歸并辦事器?你凡是想要摹擬出產(chǎn)環(huán)境的建設(shè),但有時(shí)辰你可以經(jīng)由過(guò)程更少的機(jī)械(或虛擬機(jī))來(lái)摹擬出產(chǎn)環(huán)境,而不會(huì)影響準(zhǔn)確性。

  接下來(lái)是測(cè)試環(huán)境的定名標(biāo)題問(wèn)題。筆者凡是建議在測(cè)試環(huán)境利用與出產(chǎn)環(huán)境不合的名稱。為甚么呢?因?yàn)榱级鄷r(shí)辰,所謂“自力”的測(cè)試環(huán)境最終與出產(chǎn)環(huán)境有著一個(gè)或多個(gè)連接;假定你利用不異的名稱,則可能會(huì)影響實(shí)際把持。

  寫下你若何建設(shè)測(cè)試環(huán)境的具體細(xì)節(jié),讓所有依托測(cè)試成果的人可以從頭成立這類環(huán)境。假定你在利用虛擬機(jī),此刻是時(shí)辰進(jìn)行虛擬機(jī)快照。假定你在測(cè)試不異解決方案的多種產(chǎn)品,你可以確保每個(gè)測(cè)試都是從零開(kāi)端。筆者還建議在計(jì)較機(jī)安然軟件安裝掉隊(duì)行一次快照,如許一來(lái),假定你決定再次變動(dòng)建設(shè)選項(xiàng)并進(jìn)行測(cè)試,你便可以回到原始狀況。為產(chǎn)品必需撐持的每個(gè)平臺(tái)起碼成立一個(gè)測(cè)試鏡像。

  5.成立并履行嚴(yán)格的測(cè)試

  在成立測(cè)試環(huán)境后,此刻是時(shí)辰開(kāi)端評(píng)估產(chǎn)品了。我們的評(píng)估凡是會(huì)將產(chǎn)批評(píng)估分為幾個(gè)類別:

  安裝。你應(yīng)當(dāng)同時(shí)在客戶端和辦事器端評(píng)估安裝。撐持多少種不合的安裝編制?你可以將安裝列進(jìn)產(chǎn)品本身,仍是你必需利用另外一種編制完成安裝?為了長(zhǎng)途安裝軟件,你必需運(yùn)行甚么辦事和哪些防火墻端口必需打開(kāi)?假定你測(cè)試安裝,有多少掉敗了?請(qǐng)確保起碼為每個(gè)平臺(tái)和規(guī)格進(jìn)行起碼一次安裝。

  建設(shè)。寄望在安裝期間或安裝后產(chǎn)品的建設(shè)難易程度。最好產(chǎn)品將為你供給領(lǐng)導(dǎo),幫忙你作出最好選擇。過(guò)后更改建設(shè)堅(jiān)苦嗎?變動(dòng)需要多長(zhǎng)時(shí)候才生效?產(chǎn)品同時(shí)供給代辦署理和無(wú)代辦署理安裝嗎?

  治理。你若何連接到治理節(jié)制臺(tái)?希看這是經(jīng)由過(guò)程HTPPS或其他安然連接。治理節(jié)制臺(tái)是不是承諾你為不合類型的治理員成立不合的拜候節(jié)制視圖?它撐持哪些長(zhǎng)途客戶端?

  日記記實(shí)和警報(bào)。 每個(gè)計(jì)較機(jī)安然產(chǎn)品都應(yīng)當(dāng)進(jìn)行大年夜量日記記實(shí)。日記采取甚么格局?你可否把持日記格局、匯集的數(shù)據(jù),并以其他格局導(dǎo)出?日記是不是能保留到外部數(shù)據(jù)庫(kù)、經(jīng)由過(guò)程電子郵件發(fā)送給用戶,和從頭啟動(dòng)或收受領(lǐng)受?警報(bào)發(fā)送有多少種不合的編制(電子郵件、短信、收集動(dòng)靜)?警報(bào)是不是有“動(dòng)靜節(jié)流”,以防為單個(gè)事務(wù)發(fā)送幾十或更多警報(bào)?產(chǎn)品是不是承諾你成立自定義警報(bào),或忽視你不在乎的警報(bào)?

  陳述。大年夜大都產(chǎn)品會(huì)在其陳述中顯示出其弱點(diǎn)。你想要具有良多內(nèi)置的現(xiàn)成陳述的產(chǎn)品。該產(chǎn)品應(yīng)當(dāng)承諾自定義當(dāng)前的陳述,并等閑成立新的陳述。陳述可否被提取?以何種格局?陳述可否按期主動(dòng)經(jīng)由過(guò)程電子郵件發(fā)送給好處相干者?

  機(jī)能。在測(cè)試環(huán)境中,機(jī)能是最難測(cè)試的身分,因?yàn)檫@不像出產(chǎn)環(huán)境。但你也不克不及只是聽(tīng)取供給商的一面之詞。你可以扣問(wèn)劃一范圍的其他客戶,聽(tīng)聽(tīng)他們對(duì)產(chǎn)品及其機(jī)能的觀點(diǎn)。

  請(qǐng)確保你記實(shí)下來(lái)哪些硬件規(guī)格能讓你實(shí)現(xiàn)峰值機(jī)能。良多買家在與供給商的合同中增加了一個(gè)條目,要求包管某種最低機(jī)能程度,不然他們將賠錢。

  撐持。 大年夜大都廠商傳播鼓吹供給24/7撐持。但呼喊撐持號(hào)碼是不是會(huì)進(jìn)進(jìn)無(wú)遏制的呼喊等候中呢?撐持工程師是不是操練有素?你每年承諾進(jìn)行多少次撐持呼喊?進(jìn)級(jí)到更高撐持程度需要多罕費(fèi)用?讓供給商來(lái)到現(xiàn)場(chǎng)解決把持標(biāo)題問(wèn)題需要多罕費(fèi)用?一樣地,你不克不及聽(tīng)取供給商的一面之詞。問(wèn)一問(wèn)劃一范圍的其他客戶。大年夜型客戶凡是會(huì)向供給商付出更多費(fèi)用,這可能帶來(lái)特別的賜顧幫襯,而較小型客戶可能沒(méi)法享受這類待遇。

  6. 獲得客戶參考名單

  向供給商獲得客戶參考名單,最好是不異范圍和不異業(yè)業(yè)。當(dāng)然客戶老是會(huì)選擇他們喜好的供給商,但你可以從他們的實(shí)際經(jīng)驗(yàn)中接收一些教訓(xùn)。

  有時(shí)辰,這些客戶可能一味地談?wù)摦a(chǎn)品的好處,這時(shí)候辰,你可以扣問(wèn):“你??丛摦a(chǎn)品若何改良?”凡是,他們會(huì)分享他們真正關(guān)心的標(biāo)題問(wèn)題。

  7.出產(chǎn)環(huán)境測(cè)試

  在采辦產(chǎn)品前,你還應(yīng)當(dāng)在出產(chǎn)環(huán)境測(cè)試這個(gè)產(chǎn)品。從測(cè)試環(huán)境到出產(chǎn)環(huán)境可以或許發(fā)現(xiàn)更多的縫隙。

  最后的測(cè)試提示:不要只是因?yàn)檫@是一臺(tái)設(shè)備就被它鎮(zhèn)住了,設(shè)備只是更難更新的軟件。

------分隔線----------------------------

推薦內(nèi)容