2015-01-08 31 views
2

我一直在寻找在Mongo HQ/Compose.io或其他服务上设置MongoDB作为服务。Mongo DBaaS过境安全数据

从我能收集到的主要安全漏洞是数据在传输中。默认情况下,Mongo不支持本地驱动程序SSL,大多数DBaaS提供程序不提供标准。

在我看来,这是一个很大的安全风险。我错了吗?

谢谢。

+0

是的。如果数据在飞行中没有加密,我想有人可以听并抓住它。如果安全性对您很重要,您应该承担额外费用来管理您自己的MongoDB或找到支持MongoDB的SSL的托管公司。 – wdberkeley

回答

1

是的,这是正确的。 MongoDB默认不支持SSL,少数DbaaS提供商通常不提供SSL。你可能不得不自己管理mongodb。我猜最简单的方法就是将它装上。

btw,你看看CloudBoost.io(https://www.cloudboost.io)。我们在我们的API上拥有SSL,并具有MongoDB拥有的所有功能以及更多功能。

上午:我在CloudBoost.io工作