频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

让你的.NET应用成为一个灰色盒子

作者: 王翔 出处:天极网 2007-08-24 09:33    砖    好    评论   进入论坛
阅读提示:本文作者从.NET应用出现性能问题时候的信息安全层面入手,指出我们不仅要关注处于白盒阶段的代码和运行态的黑盒子系统,也要好好考虑怎么把它变成灰盒子了,否则在IT服务化的今天,没有运行维护体系支持的.NET应用,就会脆弱得像入冬后树枝上最后一片叶子。

与已经摸爬滚打了10多年的Win32应用不同,当你的.NET应用出现性能问题的时候能很快得找到问题的症结吗?看着市场占有率不断增加的.NET应用市场,Symantec也要从信息安全方面腾出一只手给.NET了。

.NET在开发效率、开发平台支持方面的优势是非常明显的,但在性能监控方面、高可用方面除了微软之外一直没有能让人觉得具有垄断性潜质的方案提供商。原因是多方面的,两点原因很关键:一方面因为它太新了、6岁半的时候就要从1.0走到3.5;另一方面与原厂商相对薄弱的Java不同,.NET一直在微软的强势控制之下,在MOM、System Center Server和WMI的联合之下,很少有厂商愿意去做这个市场。不过相对一般的.NET集成和应用开发而言,这一块市场潜力是巨大的,因为只要是够一定规模的.NET应用都会考虑运行监控和性能调优,所以看到有这么大块“东坡肉”,Symantec的APM(Application Performance Management)部门也就不断在推出至今第8个版本的i3 portfolio了。

i3专注于.NET和SQL Server应用,它主要有两块功能,面向实时应用情况监控的SmartLink和性能问题专家系统SmartTune,另外还有一个独立的SDK,用户可以根据监控需要定制监控内容。考虑到SOA的大环境,.NET应用往往与Java应用“杂居”在各种IT环境中,因此这个版本还包括了一个面向J2EE方面性能诊断的知识库。

不过,不管分析师们对这个产品给予何种“令人鼓舞”的评价,相信它要在.NET和SQL Server监控市场上遇到来自微软的多方面压力。毕竟Windows系统层面的监控几乎基于WMI机制,而与这个机制切合最好的恐怕非MOM莫属;无论是学习还是实际应用,事实上Enterprise Library已经成为众多.NET应用,尤其是大型应用的样板,Instrument作为Common Block的主要组成,可以说是为整个Enterprise Library内置的,它的外围是性能监控器和WMI;微软Patterns && Practices社区一直在关注.NET监控和性能调整,除了Improving .NET Application Performance and Scalability、Monitoring in .NET Distributed Application Design和即将发布的Designing Manageable Applications for .NET等3个系列之外,其它系列也几乎都会花很大时间来介绍如何提高.NET应用性能;甚至于在开发工具层面,Design Guidelines for Developing Class Libraries已经直接嵌入到VSTS的开发环境中。内容很全面,不过似乎都给人一个“半生不熟”的感觉,对于很多企业而言几乎没有多少技术力量可以把这些内容串起来,而企业更倾向于在一个“现成的”监控产品基础上提供面向业务指标的监控能力,但微软似乎总在致力于其关键服务器产品——SQL Server、SharePonint、BizTalk的推广上,可以说微软遗留了一块市场,不过相信在.NET生产厂商与企业信任度夹缝中的Symantec估计也很艰难。

尽管如此,i3倒是提醒了我们不仅要关注处于白盒阶段的代码和运行态的黑盒子系统,也要好好考虑怎么把它变成灰盒子了,否则在IT服务化的今天,没有运行维护体系支持的.NET应用,就会脆弱得像入冬后树枝上最后一片叶子。

【相关文章】

【责任编辑:火凤凰 TEL:(010)68476606-8036】

专题
见证中国网络安全二十年
NAC安全访问控制
微软Forefront企业安全解决方案
微软出价446亿美元收购雅虎
VPN安全技术与应用
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
·Java基础教程 (查看81024次)
·UML类图详解 (查看72498次)
·C++是垃圾语言?! (查看42631次)
·C#技术开发指南 (查看40232次)
·UML统一建模语言 (查看39205次)
·Java编程开发手册 (1198个砖)
·Java基础教程 (431个砖)
·C#技术开发指南 (311个砖)
·.NET开发手册 (254个砖)
·PB开发教程 (223个砖)
·Java编程开发手册 (658个好)
·Java基础教程 (578个好)
·.NET开发手册 (282个好)
·PB开发教程 (213个好)
·Delphi开发技术手册 (200个好)
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。