分析師在報(bào)告云計(jì)算的弱點(diǎn)時(shí)說，把老式應(yīng)用程序移植到云計(jì)算遇到的大量實(shí)際問題，使大多數(shù)企業(yè)不敢試水。獨(dú)立軟件經(jīng)銷商正設(shè)法彌補(bǔ)這個(gè)缺陷。

　　據(jù)咨詢公司HyperStratus的首席執(zhí)行官Bernard Golden說，老式應(yīng)用程序通常是大量客戶化的并且由存儲(chǔ)的程序、生成報(bào)告的腳本和安全審計(jì)工具等警戒線包圍著。但是，與老式的應(yīng)用程序同樣重要的是那些較小的問題。這些較小的問題表明上看不是那樣直接，但是，能夠像大問題一樣影響它的表現(xiàn)。下面看一下值得擔(dān)心的細(xì)節(jié)問題。

　　可見性

　　據(jù)Burton Group基礎(chǔ)設(shè)施分析師Chris Wolf說，一些應(yīng)用程序需要嚴(yán)密地監(jiān)視，或者由警惕的IT人員進(jìn)行監(jiān)視以保證沒有任何事情會(huì)出任意料地發(fā)生意外，或者由軟件進(jìn)行監(jiān)視，跟蹤誰(shuí)使用這個(gè)應(yīng)用程序，他們?cè)L問了什么數(shù)據(jù)以及他們對(duì)數(shù)據(jù)進(jìn)行了什么操作。

　　Wolf說，這不是一個(gè)基本的安全限制問題，不是物理地限制或者通過編程限制能夠使用軟件或者數(shù)據(jù)的人數(shù)。這個(gè)問題是深入跟蹤哪一個(gè)授權(quán)用戶實(shí)際使用了這個(gè)應(yīng)用程序，什么時(shí)候使用的，他們改變了什么數(shù)據(jù)或者他們生成了什么報(bào)告，誰(shuí)后來(lái)使用了這些報(bào)告或者數(shù)據(jù)。

　　如果你在談?wù)摴雀栲]件的話，這種控制是可笑的。但是，如果你在談?wù)撚糜诮鹑诨蛘呖蛻艄芾淼能浖�，這種控制是法律要求的。遺憾的是這些跟蹤應(yīng)用程序使用的大多數(shù)網(wǎng)絡(luò)協(xié)議和應(yīng)用程序訪問協(xié)議在整個(gè)互聯(lián)網(wǎng)上并不好用，或者被云計(jì)算服務(wù)提供商關(guān)閉了，因?yàn)樗麄儞?dān)心客戶隱私和安全問題。

　　分析師說，如果你要可靠地看到和報(bào)告誰(shuí)在使用你的數(shù)據(jù)和應(yīng)用程序，你一定要保證你的云計(jì)算提供商為你的安全跟蹤建立一個(gè)網(wǎng)關(guān)或者在它自己的環(huán)境中提供一種機(jī)制以便跟蹤和報(bào)告在你的云計(jì)算部分正在發(fā)生什么事情。虛擬化安全專家說，即使你的云計(jì)算提供商確實(shí)提供了強(qiáng)大的安全保證，這些保證如何能夠很好地滿足審計(jì)的要求將取決于審計(jì)人員如何很好地理解虛擬化和云計(jì)算。

　　多米諾骨牌式更新

　　據(jù)專門從事把老式應(yīng)用程序遷移到云計(jì)算環(huán)境的軟件和咨詢公司Queplix的創(chuàng)始人和首席技術(shù)官Steve Yaskin說，數(shù)據(jù)并不是靜態(tài)的。數(shù)據(jù)必須要定期地和正確地進(jìn)行更新。大多數(shù)企業(yè)自動(dòng)更新存儲(chǔ)在幾個(gè)數(shù)據(jù)庫(kù)中的記錄。大多數(shù)老式應(yīng)用程序使用這些腳本是能夠有效地工作的。這些腳本主要是為這些老式應(yīng)用程序?qū)ｉT編寫的。

　　例如，在美國(guó)軍隊(duì)中，一個(gè)士兵總的健康和表現(xiàn)記錄只能通過使用一個(gè)特別安全編號(hào)訪問，以便識(shí)別存儲(chǔ)在陸軍、陸軍預(yù)備役、老兵管理局和其它數(shù)據(jù)庫(kù)中的相關(guān)記錄。對(duì)于一個(gè)記錄的修改必須要復(fù)制到其它記錄。如果這個(gè)數(shù)據(jù)或者訪問這個(gè)數(shù)據(jù)的應(yīng)用程序已經(jīng)遷移到云計(jì)算環(huán)境，如果這個(gè)云計(jì)算環(huán)境沒有像老式應(yīng)用程序那樣為數(shù)據(jù)存儲(chǔ)分配這種靜態(tài)位置識(shí)別符，這樣做是很困難的。

　　命名“標(biāo)準(zhǔn)”

　　在過去的若干年里，大多數(shù)都建立了幾乎兼容的和標(biāo)準(zhǔn)的應(yīng)用程序的目錄，盡管這些應(yīng)用程序本身有差別或者這些應(yīng)用程序生成的數(shù)據(jù)不同。例如，一個(gè)EMEA(歐洲、中東和非洲地區(qū))的部門對(duì)于“客戶”、“產(chǎn)品”和“收入”的定義與世界其它地區(qū)的部門的定義也許是不同的。IT部門很少進(jìn)行現(xiàn)場(chǎng)映射或者數(shù)據(jù)轉(zhuǎn)換，因此，它不必告訴這個(gè)世界的任何一個(gè)半球它正在做的事情是錯(cuò)誤的。

　　據(jù)Saga Software公司首席技術(shù)官和《你的企業(yè)中的云計(jì)算與SOA治理：手把手指南》文章的作者David Linthicum說，即使唯一的區(qū)別是包含在定義客戶是什么的字符數(shù)量或者具體的數(shù)據(jù)庫(kù)字段，當(dāng)你把一個(gè)應(yīng)用程序遷移到云計(jì)算的時(shí)候，這種差別會(huì)引起更大的問題。在云計(jì)算中，無(wú)論你的主要應(yīng)用程序與你隨意增加的計(jì)算資源一起運(yùn)行得如何順暢，映射或者轉(zhuǎn)換腳本也許都不會(huì)與數(shù)據(jù)或者例行報(bào)告程序鏈緊密的聯(lián)系在一起，不經(jīng)過對(duì)數(shù)據(jù)進(jìn)行一些小的修改是不行的。

　　缺少主數(shù)據(jù)管理

　　許多機(jī)構(gòu)使用主數(shù)據(jù)管理避開這種數(shù)據(jù)命名問題以及與數(shù)據(jù)一致性和流動(dòng)有關(guān)的問題(特別是大規(guī)模的版本控制)。主數(shù)據(jù)管理是定義一套構(gòu)成整個(gè)企業(yè)正確的數(shù)據(jù)的標(biāo)準(zhǔn)和定義。地理部門或者業(yè)務(wù)部門也許繼續(xù)使用最近的結(jié)果，或者使用從不包含它們的組件中提取的銷售和成本數(shù)據(jù)，但是，這個(gè)企業(yè)總的來(lái)說是根據(jù)在具體時(shí)間更新的一套數(shù)字來(lái)定義“收入”的。

　　如果傳送到“主”數(shù)據(jù)集的應(yīng)用程序遷移到云計(jì)算，或者如果主數(shù)據(jù)管理應(yīng)用程序和數(shù)據(jù)本身進(jìn)入到云計(jì)算，要搞清楚哪一個(gè)數(shù)據(jù)是真實(shí)的，哪一個(gè)數(shù)據(jù)是冒名頂替的，是非常困難的。安全和財(cái)務(wù)報(bào)告審計(jì)人員一般愿意在這個(gè)不確定的水平上進(jìn)行審查。

　　蔓延

　　云計(jì)算環(huán)境中的蔓延問題與虛擬服務(wù)器基礎(chǔ)設(shè)施中出現(xiàn)的這種問題是一樣的。這個(gè)風(fēng)險(xiǎn)是你利用所有這些有潛力的空間并且根據(jù)你的需要產(chǎn)生許多虛擬機(jī)、應(yīng)用程序或者數(shù)據(jù)庫(kù)，然后，你把它們都忘記了。

　　云計(jì)算環(huán)境中的蔓延會(huì)讓用戶付出額外的資源成本并且增加監(jiān)管不充分的也能夠用程序遭到安全突破的風(fēng)險(xiǎn)。Appistry、VMware和Elastra等公司的新工具旨在控制在云計(jì)算和虛擬機(jī)基礎(chǔ)設(shè)施中的蔓延，但是，老式的應(yīng)用程序必須更換工具才能讓這些工具直接管理，而不是當(dāng)虛擬機(jī)上運(yùn)行的工具將遵守有關(guān)安全、容量和生命周期等政策時(shí)默認(rèn)地由這些工具管理。

　　大規(guī)模移植

　　據(jù)Insight64主要分析師Nathan Brookwood說，根據(jù)應(yīng)用程序開發(fā)的環(huán)境的性質(zhì)，把Siebel或者Salesforce.com應(yīng)用程序大規(guī)模移植到云計(jì)算比移植高度客戶化的甲骨文、SAP或者其它內(nèi)部的應(yīng)用程序更容易。許多這種應(yīng)用程序(特別是其邏輯包含許多繁重任務(wù)處理而不是監(jiān)視處理的應(yīng)用程序)旨在用于大型的、垂直升級(jí)的服務(wù)器，而不是大多數(shù)的云計(jì)算環(huán)境。云計(jì)算環(huán)境依靠大量的低功率的服務(wù)器。

　　垂直升級(jí)的和很難以其它方式擴(kuò)散的老式的應(yīng)用程序也許會(huì)產(chǎn)生意想不到的性能問題，即使這些老式應(yīng)用程序所有的其它數(shù)據(jù)連接和協(xié)議支持使它們看起來(lái)很適合用于云計(jì)算。