您正在阅读《Compass》杂志——高效、安全团队工作的信使。
了解有关指南针的更多信息
本地部署和云端：有什么区别
让我们想象一下，一家公司需要特殊的软件来开展工作 - 虚拟 PBX、电子邮件客户端、1C、DBMS 或企业信使。管理层有哪些选择：
1.使用云版本。大多数服务都是这样工作的。您只需将本地计算机连接 英属印度洋领地企业电子邮件列表 到互联网，安装程序并定期支付费用 - 仅此而已。云解决方案提供商（也称为云解决方案）负责基础设施的安全性、可靠性、全天候可用性和更新。服务的任何问题都是它的问题，与您无关。这是云方案的一个关键优势，也是SaaS模式的思想——“软件即服务”。
2.部署自己的服务器。我们购买或租用基站（服务器），根据许可证在其上安装软件并根据您的需要使用它。这是一种本地模型，其中所有数据都保留在您的服务器机房内。如果服务提供商在开源许可证下运营，那么程序的购买者也可以访问该代码并可以对其进行更改。
当我们在 PC 上安装电子邮件客户端、信使或任务管理器时，我们经常会遇到现成解决方案形式的 SaaS 服务。是的，软件物理上位于计算机上，但数据处理、更新、信息传输、存储——所有这一切都是通过“云”发生的。在这种情况下，开发公司对数据的安全性和保密性负全部责任——用户无法控制这些过程。在这方面，内部部署是完全独立的。
选择本地还是云程序取决于公司的安全需求、业务规模和业务流程的特点。你必须决定什么更重要：
直接访问本地服务器上的数据并独立于提供商，就像在 本地一样；
或者云版本的快速启动、即时可扩展性和成本节省。
内部部署的好处
1. 所有数据均保留在公司内部
我们以一个收集成百上千客户机密信息的 CRM 系统为例。如果这些信息从云端泄露，公司的声誉就会终结。当它们存储在自己的资源上并且不离开服务器机房时，它会更可靠。本地部署将软件供应商排除在该计划之外，从而降低了漏洞风险。
值得注意的是，云解决方案并不意味着“不可靠”。只是有些公司需要提高安全性。
2. 自身防护设置
基于云的解决方案按照开发人员的预期交付。是的，这也是一个安全的系统，但在这里许可证购买者无法建立自己的法律并进行更改。当系统部署在您自己的设备上时，您可以组织适合您业务的任何保护。
3. 开源
这是一个很好的功能，并非所有供应商都提供，但在服务器上升级软件产品是最方便的。开源允许您的企业自定义软件以满足自己的需求：删除不必要的功能、添加设置、更改外观等。例如， Compass 的本地 版本就采用这种格式。
4. 独立于供应商的IT基础设施
设备、人员、一套工具、服务器场所 - 在 内部部署中，一切都在组织的个人控制之下。 SaaS 领域也有大型专家，但对于一些公司来说，所有工作流程都在内部进行而不受外界干扰很重要。在这里我们再次回到安全和隐私问题。
5.全平台高速
在云端，您可以实现高速。但是，当以本地格式工作时，您可以实现更高的速度 - 取决于您如何安排服务器。
需要面对的困难
On-Premise 是公司可靠的、受到高度保护的内部软件电路。那么一个合乎逻辑的问题就出现了：为什么云 SaaS 市场扩张得如此之快，而且一路上几乎没有遇到任何障碍？尽管全球云存储的泄露数量逐年增加。这都是关于本地部署的缺点。我们在另一篇文章中详细介绍了云解决方案和我们自己的服务器的比较 。
1、启动成本高
您至少必须购买设备并招募自己的 IT 员工，他们将为硬件、软件解决方案和用户计算机提供服务并保证支持。随着外国供应商退出俄罗斯市场，这些成本有所增加。由于缺乏合格的 IT 专家，问题变得更加严重 - 为了吸引他们，必须提高工资，这又会影响预算。恶性循环。
2. 自己解决问题
如果以前软件购买者可以将所有的失败和缺陷归咎于供应商，那么现在责任将只落在你的肩上。这里的成功直接取决于IT人员的专业水平，我们再次回到第一点。
3. 灵活性有限
云模型支持即时可扩展性 - 只需点击几下就足以将新员工或其他办公室连接到该服务。通常，供应商拥有针对这种情况所需的一套备份基础设施。在这方面，本地部署经常会失败。如果容量不足，就必须花费时间购买和连接新设备。
对于地理分布式系统来说，这甚至更加困难：远程办公室必须创建自己的服务器机房，并承担所有随之而来的成本。在发展和规模扩张的一定阶段，公司离不开固定数据中心。
谁真正需要本地解决方案？
展望未来，我们的答案是：大型组织和中型企业。对于小型企业尤其是微企业来说，SaaS的功能已经足够了，甚至云化的弊端也不会发挥很大的作用。这一切都是因为初始投资较高，并不是每个人都能负担得起。但这很大程度上取决于活动领域——这不是绝对规则。
对于营业额不断增加的地理位置分散的公司来说，本地解决方案 是最好的选择之一。特别是对于大量机密数据。
其他更喜欢在自己的服务器上安装盒装解决方案的用户是信息安全要求更高的公司。这些地方包括银行、工业设施、发电厂、一些机构、初创公司、医疗中心等。这些地方不允许泄露，并且新员工要签署保密协议。让我们列出推荐使用本地部署模型的区域。
1、大型企业
这里有多个部门、数百名员工、专利、无穷无尽的消息流，包括有关制造产品的机密信息。任何安全专家都会坚持使用自己的服务器基础，而不是云解决方案。
2. IT公司和初创公司
独特的数字产品是需要密切监控的属性。切换到本地版本的原因 可能是担心应用程序的数据库遭到黑客攻击，或者是与初创公司投资者达成协议。
3、金融机构
这包括银行、保险公司、投资平台等——以任何方式与货币流通相关的所有组织。在这里，泄密可能会导致整个国家的经济不稳定——毫无疑问，确保高水平的安全非常重要。
