连接直接与sFTP?

我有一个合作伙伴希望我们使用名为Connect Direct的商业产品,我们通常会使用基于ssh的scp或sftp。 除了阅读他们的网站,这当然是不公正的,是否有任何材料(或做任何你有任何意见或信息)为什么这个软件比cron(或at)和scp脚本更好?

维基百科有一些很好的信息: http : //en.wikipedia.org/wiki/NDM 。

从我所能确定的一点点​​search来看,它的build立是为了保证稳定性,而不是像类似的灵活解决scheme那样,在速度上可以说不那么妥协。

使用Connect Direct后,如果可以的话,我会说避免它。
我的理由是:

  • 很难build立(我们的基础设施团队花了一年)
  • 应用程序有一个很大的学习曲线,这里没有人真正理解它
  • 我们还没有发现它比psftp和cron工作更可靠。

正面:

  • 银行似乎喜欢它
  • 当它工作时,它保证文件被发送和接收,你可以确信通信是安全的。

有时候,即使过去是一stream的,而且花费了大量的时间和精力,你还是得排除大型机时代的技术。 从描述我没有看到什么直接:连接提供了不匹配或由脚本rsyncssh ,甚至(取决于您的需要) tar

Connect:Direct最大的问题是它是多么的复杂。 这是昂贵的和过时的另一个问题。 而且它是封闭源代码,没有行业支持,眼球和testingOpenSSH仍然是另一个问题。 我对CD的关注是它违背了最根本的安全问题之一 – “复杂性是安全的敌人”。 你可能会变得复杂,或者你可以变得安全,但是你不能两者兼而有之。 从较高的层面来看,我认为Connect:Direct的复杂性是不安全的。 我只能假设在其他安全失误的背后有很多其他的安全漏洞 – 被封闭的源代码和勉强使用的代码很容易隐藏或忽略其他types的安全问题。 我不会相信这个产品。 我一点也不高兴,我不得不使用它。