text: 衡量云计算的网络性能根据使用的网络设备不同拥有很多指标。最常见最关键的性能指标包括以下几项：新建速率（CPS）、并发数（CC）吞吐量（GoodPut）、响应时间（ResponseTime）。
  一般常见的安全性设计分为两类：系统级和程序级。
  1、使用HTTPS协议以SSL（SecuritySocketLayer）交换数据，增强通信安全；
  1、完整的权限配置，包括功能权限和数据权限；
  ●放置服务器的数据中心有没有24×7全天候的物理安全措施？
  ●数据中心有没有得到保护(保安是不是24小时在周围至少巡视一次)？
  ●谁有权访问这些服务器(只有内部员工可以访问，还是承包商也可以访问？)
  ●有没有日志记录谁何时进入、何时离开？如果有日志，那么隔多长时间审计这些日志？●应用程序有没有使用基于行业标准的128位加密技术？
  ●如果多个客户使用的应用程序放在同一台服务器上，那么它们有没有采用逻辑或物理分隔，从而确保你的数据不被未授权的人所看到？
  ●厂商有没有正规的业务连续性方案(BCP)？对方愿不愿意与你共享该方案、它能消除你的担忧吗？
  这是第一种方案，即一个Tenant一个Database（见图3-14），这种方案的用户数据隔离级别最高，安全性最好，但成本也高。
  增大了数据库的安装数量，随之带来维护成本和购置成本的增加。
  这种方案与传统的一个客户、一套数据、一套部署类似，差别只在于软件统一部署在运营商那里。如果面对的是银行、医院等需要非常高数据隔离级别的租户，可以选择这种模式，提高租用的定价。如果定价较低，产品走低价路线，这种方案一般对运营商来说是无法承受的。
  这是第二种方案，即多个或所有租户共享Database，但一个Tenant一个Schema。优点：
  为安全性要求较高的租户提供了一定程度的逻辑数据隔离，并不是完全隔离；每个数据库可以支持更多的租户数量。缺点：
  如果出现故障，数据恢复比较困难，因为恢复数据库将牵扯到其他租户的数据；如果需要跨租户统计数据，存在一定困难。
  这是第三种方案，即租户共享同一个Database、同一个Schema，但在表中通过TenantID区分租户的数据。这是共享程度最高、隔离级别最低的模式。
  三种方案比较，第三种方案的维护和购置成本最低，允许每个数据库支持的租户数量最多。
  隔离级别最低，安全性最低，需要在设计开发时加大对安全的开发量；数据备份和恢复最困难，需要逐表逐条备份和还原。
  如果希望以最少的服务器为最多的租户提供服务，并且租户接受以牺牲隔离级别换取降低成本，这种方案最适合。
  1、索引应该创建在条件（where）、排序（orderby）、分组（groupby）等操作所涉及的列上；
  2、索引应该有较强的选择性，即应尽可能建立在重复数据少的数据列中；
  3、如果多个条件经常需要组合起来查询，应合理使用联合索引；
  4、一次查询中只能使用一个索引，可使用相应的分析工具分析索引效果；
  5、索引不是越多越好（一个表最好在5个索引以内），过多的索引可能导致CUD（新增、修改、删除）的性能降低，并且占用更多的空间。
  其实很难说Cache就是应用层性能的优化策略。因为大部分情况下，Cache所缓存的内容就是数据库中存储的内容。采用Cache策略其实也是对数据库层的一种优化，因为其避免了对于数据库的频繁访问。MemCached和JBossCache应该是两类比较典型的Cache。
  日志记录就是要对用户在系统中的操作行为和操作的数据等进行记录，以便对用户在系统中的操作进行查证，以保证用户行为是不可伪造的、不可销毁的、不可否认的。也就是说，用户在系统中的行为是有据可查的，不能在系统中伪造自己的行为，或者伪造其他用户的行为；同时，用户是不能销毁这些证据的，不能否认自己的行为。日志记录具体包括两部分：行为日志记录和数据日志记录。
  行为日志记录就是要对用户在系统中所访问的每一个页面，在各页面中所做的每一个行为都记录下来，记录用户的身份和行为的时刻。
  例如，租户A的用户A1在2011年7月13日17:07:50访问了XXX系统的重要客户列表页面，做了删除客户信息的操作。
  行为日志记录的实现，可以采用面向方法的方案来实现，例如，通过过滤器或拦截器的方式（Spring前置装备），来对所有的页面请求行为及页面里的提交行为多进行拦截，然后将其记录在日志文件里或数据库里。行为日志记录是辨别用户在系统中行为的一个重要依据，对于系统使用与系统运营分开的SaaS系统就显得尤为重要。
  数据日志记录，就是要对用户在系统中所操作的数据进行记录，记录数据的变更过程及变更的历史。这在多人操作同一个数据的系统中显得尤为重要。可以通过流程引擎记录流程日志。
  例如，用户A在财务系统中提交了一张财务报销单，报销金额是1000元，在经过了用户B、C、D等一系列人的修改和审批后，用户A看到的报销金额变成了500元，如果没有报销金额的变更日志记录，用户A一定会很疑惑，是谁因为什么原因修改了这个报销金额。
  那么，系统就很有必要对报销金额的变更进行日志记录。
  日志记录是对用户在系统中行为进行查证的依据，是用来跟踪和保障系统安全的，那么，日志记录本身的安全性也是需要重点考虑的。
  首先，日志记录应该是只读的，最好能加上时间戳，不应该被认为修改或者伪造；其次，日志记录涉及用户的隐私，应该是保密的，要防止被非法使用。
  租户的日志只向Tenant管理员开发，并且Tenant管理员也只能查询租户自己的日志。
  2、每个企业生成一个数据密钥（生成后不能改变，否则先前加密过的数据无法进行解密）；
  5、用户保存敏感数据时，使用以准备好的密钥对数据进行AES加密；
  1、企业注册时，为企业生成一个唯一的key，存放于企业表中；
  2、用户注册后，用户表中存放一个利用用户密码明文加密过的企业key；
  衡量云计算的网络性能根据使用的网络设备不同拥有很多指标。最常见最关键的性能指标包括以下几项：新建速率（CPS）、并发数（CC）吞吐量（GoodPut）、响应时间（ResponseTime）。
  新建速率指通过数据中心中间网络每秒可以处理的TCPSession速率，单位为CPS（ConnectionsPerSecond）。新建速率中的“新建”是指一个TCPSession成功建立并关闭的整个过程，将TCP关闭方式选择使用TCPFIN报文触发的4次握手关闭方式。此种方式最符合当前普遍的网络协议应用模型。在部分特殊业务需求的测试场景下，还可以采用TCPRESET方式进行快速会话关闭，以检验网络系统能够支持的极限性能。
  新建速率指标将主要体现数据中心网络设备的CPU运算处理能力。对新建速率测试开始前，应记录网络处理设备的CPU/Memory等关键性能指标，测试过程中和结束后对这些指标进行监控，实时了解整个网络的运行情况。
  并发数指通过数据中心中间网络可以同时并发存在的最大TCPSession数量，单位为CC（CurrentConnections）。并发数指标体现了整网会话保持与表项存储的能力，与网络处理设备的内存大小有直接关系。
  对于并发数指标测试来说，尤其需要关注其上层协议的具体应用，一个Telnet连接保持1小时与一个http连接保持1小时在协议处理流程上是有很大不同的，应尽量根据实际网络中的业务流量设计测试模型。
  吞吐量指当前网络可以有效传输的最大http数据量，也被称为有效吞吐GoodPut，区别于传统意义上的测试指标吞吐量ThroughPut，结果单位为BPS（BytePerSecond）。
  吞吐量指标除了受新建速率的直接影响外，还会受到网络中各设备的交换架构、接口总线等元件单位间处理能力的限制，也直接体现了整个网络的应用数据吞吐转发能力。
  响应时间指从客户端发起http请求，到得到正确数据响应所经历的时间，一般用来衡量中间网络的综合处理能力，单位为毫秒。
  响应时间指标测试方法主要有两种：一种是基于真实服务器的业务响应时间测试，此测试结果包含了中间网络设备与服务器两部分处理延迟时间；另一种是通过测试仪模拟服务器快速响应请求的测试，这种测试方法可以尽量减少服务器端处理延迟的影响，得到近乎纯粹的网络处理延迟时间。
  响应时间测试要在一定的新建速率下进行，这样做也是为了尽量贴近实际网络情况。但此测试中的新建速率需要维持在一个较低的水平线上，最好是根据真实环境平均值设定，这是因为新建速率较高时会导致CPU资源占用较高，影响设备对连接的处理能力。
  17年,我们是如何从“互联网生存”走到了“断网”实验？
  为什么科技在最近这40年内停止进步了？