分析師在報告云計算的弱點時說，把老式應(yīng)用程序移植到云計算遇到的大量實際問題，使大多數(shù)企業(yè)不敢試水。獨立軟件經(jīng)銷商正設(shè)法彌補(bǔ)這個缺陷。

　　據(jù)咨詢公司HyperStratus的首席執(zhí)行官Bernard Golden說，老式應(yīng)用程序通常是大量客戶化的并且由存儲的程序、生成報告的腳本和安全審計工具等警戒線包圍著。但是，與老式的應(yīng)用程序同樣重要的是那些較小的問題。這些較小的問題表明上看不是那樣直接，但是，能夠像大問題一樣影響它的表現(xiàn)。下面看一下值得擔(dān)心的細(xì)節(jié)問題。

　　可見性

　　據(jù)Burton Group基礎(chǔ)設(shè)施分析師Chris Wolf說，一些應(yīng)用程序需要嚴(yán)密地監(jiān)視，或者由警惕的IT人員進(jìn)行監(jiān)視以保證沒有任何事情會出任意料地發(fā)生意外，或者由軟件進(jìn)行監(jiān)視，跟蹤誰使用這個應(yīng)用程序，他們訪問了什么數(shù)據(jù)以及他們對數(shù)據(jù)進(jìn)行了什么操作。

　　Wolf說，這不是一個基本的安全限制問題，不是物理地限制或者通過編程限制能夠使用軟件或者數(shù)據(jù)的人數(shù)。這個問題是深入跟蹤哪一個授權(quán)用戶實際使用了這個應(yīng)用程序，什么時候使用的，他們改變了什么數(shù)據(jù)或者他們生成了什么報告，誰后來使用了這些報告或者數(shù)據(jù)。

　　如果你在談?wù)摴雀栲]件的話，這種控制是可笑的。但是，如果你在談?wù)撚糜诮鹑诨蛘呖蛻艄芾淼能浖�，這種控制是法律要求的。遺憾的是這些跟蹤應(yīng)用程序使用的大多數(shù)網(wǎng)絡(luò)協(xié)議和應(yīng)用程序訪問協(xié)議在整個互聯(lián)網(wǎng)上并不好用，或者被云計算服務(wù)提供商關(guān)閉了，因為他們擔(dān)心客戶隱私和安全問題。

　　分析師說，如果你要可靠地看到和報告誰在使用你的數(shù)據(jù)和應(yīng)用程序，你一定要保證你的云計算提供商為你的安全跟蹤建立一個網(wǎng)關(guān)或者在它自己的環(huán)境中提供一種機(jī)制以便跟蹤和報告在你的云計算部分正在發(fā)生什么事情。虛擬化安全專家說，即使你的云計算提供商確實提供了強(qiáng)大的安全保證，這些保證如何能夠很好地滿足審計的要求將取決于審計人員如何很好地理解虛擬化和云計算。

　　多米諾骨牌式更新

　　據(jù)專門從事把老式應(yīng)用程序遷移到云計算環(huán)境的軟件和咨詢公司Queplix的創(chuàng)始人和首席技術(shù)官Steve Yaskin說，數(shù)據(jù)并不是靜態(tài)的。數(shù)據(jù)必須要定期地和正確地進(jìn)行更新。大多數(shù)企業(yè)自動更新存儲在幾個數(shù)據(jù)庫中的記錄。大多數(shù)老式應(yīng)用程序使用這些腳本是能夠有效地工作的。這些腳本主要是為這些老式應(yīng)用程序?qū)ｉT編寫的。

　　例如，在美國軍隊中，一個士兵總的健康和表現(xiàn)記錄只能通過使用一個特別安全編號訪問，以便識別存儲在陸軍、陸軍預(yù)備役、老兵管理局和其它數(shù)據(jù)庫中的相關(guān)記錄。對于一個記錄的修改必須要復(fù)制到其它記錄。如果這個數(shù)據(jù)或者訪問這個數(shù)據(jù)的應(yīng)用程序已經(jīng)遷移到云計算環(huán)境，如果這個云計算環(huán)境沒有像老式應(yīng)用程序那樣為數(shù)據(jù)存儲分配這種靜態(tài)位置識別符，這樣做是很困難的。

　　命名“標(biāo)準(zhǔn)”

　　在過去的若干年里，大多數(shù)都建立了幾乎兼容的和標(biāo)準(zhǔn)的應(yīng)用程序的目錄，盡管這些應(yīng)用程序本身有差別或者這些應(yīng)用程序生成的數(shù)據(jù)不同。例如，一個EMEA(歐洲、中東和非洲地區(qū))的部門對于“客戶”、“產(chǎn)品”和“收入”的定義與世界其它地區(qū)的部門的定義也許是不同的。IT部門很少進(jìn)行現(xiàn)場映射或者數(shù)據(jù)轉(zhuǎn)換，因此，它不必告訴這個世界的任何一個半球它正在做的事情是錯誤的。

　　據(jù)Saga Software公司首席技術(shù)官和《你的企業(yè)中的云計算與SOA治理：手把手指南》文章的作者David Linthicum說，即使唯一的區(qū)別是包含在定義客戶是什么的字符數(shù)量或者具體的數(shù)據(jù)庫字段，當(dāng)你把一個應(yīng)用程序遷移到云計算的時候，這種差別會引起更大的問題。在云計算中，無論你的主要應(yīng)用程序與你隨意增加的計算資源一起運行得如何順暢，映射或者轉(zhuǎn)換腳本也許都不會與數(shù)據(jù)或者例行報告程序鏈緊密的聯(lián)系在一起，不經(jīng)過對數(shù)據(jù)進(jìn)行一些小的修改是不行的。

　　缺少主數(shù)據(jù)管理

　　許多機(jī)構(gòu)使用主數(shù)據(jù)管理避開這種數(shù)據(jù)命名問題以及與數(shù)據(jù)一致性和流動有關(guān)的問題(特別是大規(guī)模的版本控制)。主數(shù)據(jù)管理是定義一套構(gòu)成整個企業(yè)正確的數(shù)據(jù)的標(biāo)準(zhǔn)和定義。地理部門或者業(yè)務(wù)部門也許繼續(xù)使用最近的結(jié)果，或者使用從不包含它們的組件中提取的銷售和成本數(shù)據(jù)，但是，這個企業(yè)總的來說是根據(jù)在具體時間更新的一套數(shù)字來定義“收入”的。

　　如果傳送到“主”數(shù)據(jù)集的應(yīng)用程序遷移到云計算，或者如果主數(shù)據(jù)管理應(yīng)用程序和數(shù)據(jù)本身進(jìn)入到云計算，要搞清楚哪一個數(shù)據(jù)是真實的，哪一個數(shù)據(jù)是冒名頂替的，是非常困難的。安全和財務(wù)報告審計人員一般愿意在這個不確定的水平上進(jìn)行審查。

　　蔓延

　　云計算環(huán)境中的蔓延問題與虛擬服務(wù)器基礎(chǔ)設(shè)施中出現(xiàn)的這種問題是一樣的。這個風(fēng)險是你利用所有這些有潛力的空間并且根據(jù)你的需要產(chǎn)生許多虛擬機(jī)、應(yīng)用程序或者數(shù)據(jù)庫，然后，你把它們都忘記了。

　　云計算環(huán)境中的蔓延會讓用戶付出額外的資源成本并且增加監(jiān)管不充分的也能夠用程序遭到安全突破的風(fēng)險。Appistry、VMware和Elastra等公司的新工具旨在控制在云計算和虛擬機(jī)基礎(chǔ)設(shè)施中的蔓延，但是，老式的應(yīng)用程序必須更換工具才能讓這些工具直接管理，而不是當(dāng)虛擬機(jī)上運行的工具將遵守有關(guān)安全、容量和生命周期等政策時默認(rèn)地由這些工具管理。

　　大規(guī)模移植

　　據(jù)Insight64主要分析師Nathan Brookwood說，根據(jù)應(yīng)用程序開發(fā)的環(huán)境的性質(zhì)，把Siebel或者Salesforce.com應(yīng)用程序大規(guī)模移植到云計算比移植高度客戶化的甲骨文、SAP或者其它內(nèi)部的應(yīng)用程序更容易。許多這種應(yīng)用程序(特別是其邏輯包含許多繁重任務(wù)處理而不是監(jiān)視處理的應(yīng)用程序)旨在用于大型的、垂直升級的服務(wù)器，而不是大多數(shù)的云計算環(huán)境。云計算環(huán)境依靠大量的低功率的服務(wù)器。

　　垂直升級的和很難以其它方式擴(kuò)散的老式的應(yīng)用程序也許會產(chǎn)生意想不到的性能問題，即使這些老式應(yīng)用程序所有的其它數(shù)據(jù)連接和協(xié)議支持使它們看起來很適合用于云計算。