安全網站系統規劃與建置方案

2020年微軟宣布,在台灣建置全球第66座Azure雲端資料中心,預訂2022年下半年正式啟用,上雲已是一個不可抵擋的趨勢。但怎麼上雲,上雲要如何規劃、設計能同時兼顧安全與維護性,在現今雲端人材短缺的情況下是各企業所遇到的難題。我們長期深耕 Azure 服務,也熟悉 Azure各項服務間的整合,會針對客戶實際需求,提供合適的建議方案供客戶選擇,幫客戶在需求與預算做把關。
Azure Cloud 網站系統開發流程

在開發建置網站系統方面,我們有完整的專案流程,從需求訪談、可行性評估、服務架構規劃、安全架構設計開發至技轉,主要目的是希望客戶未來可在專案過程中,漸漸熟悉雲上的開發方式與流程,也能快速接手後續維運。

IaaS , PaaS , SaaS 如何選擇?

IaaS (基礎結構即服務):如虛擬機器、虛擬網路…服務。IaaS 減少內部部署資料中心的維護、節省硬體成本的費用,您不需要重構基礎架構,就可以增加規模和效能、強化安全性。

PaaS (平台即服務):如 SQL Database、WebApps… 服務,開發人員可輕鬆快速地建立Web、行動裝置應用程式或資料庫,而無需費心設定或管理開發所需伺服器、儲存體、網路與資料庫的基礎結構。

SaaS (軟體即服務):如 O365、Dropbox  服務。您只需要訂閱使用該軟體服務,其他有關軟體的更新、資料儲存客戶都不用經手管理。
 


公有雲、私有雲、混合雲 如何選擇?

很多企業總認為系統上雲就是不安全,不過系統不論在地端或是在雲端,只要沒管理、監測或定時更新,都一樣存在著被攻擊的風險。自建機房,雖然電力環境因素較可控,但也存在高固定維運費用及人事成本。但企業如果要上雲,該如何選擇?

公有雲:由第三方供應商提供給企業使用的雲端運算服務服務,通常會依據使用量多寡來計價,對於小型企業來說,較能夠減少成本支出,如Gmail、Google雲端硬碟等,皆是由Google建置並開放企業租用的公有雲服務。
 
私有雲:由企業自行建置伺服器所打造的私人雲端基礎架構,並由內部IT人員進行維護,所有資訊不與他人共享,也不對外公開,較適合政府、金融單位等需要高度隱私及安全性的大型機構。
 
混合雲:混合雲兼具公有雲及私有雲優勢,資訊可分開處理,安全性需求較高的,可於私有雲存取。不過管理性較複雜,成本也相對來的高。