公共云是由第三方管理的高度可擴(kuò)展的云服務(wù)，采用按使用付費(fèi)的模式為多個(gè)客戶提供SaaS、PaaS 和 IaaS等服務(wù)。私有云是一種隔離且高性能的單租戶環(huán)境，既可以在本地使用，也可以由云服務(wù)提供商托管和管理。需要隔離和定制的合規(guī)或監(jiān)管需求的客戶會(huì)發(fā)現(xiàn)私有云是選。讓我們探索私有云和公共云安全之間的確切區(qū)別。

什么是公共云安全？

通常，Netflix、Pinterest、Kroger、Etsy 和 PayPal 等組織使用 Microsoft Azure 或 Google Cloud 等許多第三方云服務(wù)提供商 (CSP) 來(lái)管理其數(shù)據(jù)庫(kù)系統(tǒng)中存在的數(shù)據(jù)文件和應(yīng)用程序。

大多數(shù) CSP 提供安全工具，例如高級(jí)外圍防火墻和入侵檢測(cè)系統(tǒng)，以保護(hù)您組織的機(jī)密數(shù)據(jù)。入侵檢測(cè)系統(tǒng)監(jiān)視網(wǎng)絡(luò)中的任何可疑活動(dòng)。防火墻充當(dāng)看門(mén)人，使病毒不太可能進(jìn)入系統(tǒng)并對(duì)您的數(shù)據(jù)造成損害。

以下是公共云必須具備的主要安全功能：

威脅情報(bào)源：跟蹤并記錄詐騙和機(jī)器人的 URL 和 IP 地址。 安全功能的自動(dòng)更新：一旦有新軟件可用，安全功能就會(huì)更新。 多層 Web 應(yīng)用程序保護(hù)、機(jī)器學(xué)習(xí)和人工智能：使用工具和控件 保護(hù)數(shù)據(jù)和信息。 API 級(jí)集成：允許兩個(gè)或多個(gè)系統(tǒng)之間的連接，以便它們可以交換數(shù)據(jù)。 公共云安全的好處和缺點(diǎn)

公共云安全優(yōu)勢(shì)公共云安全缺陷隔離環(huán)境 缺乏經(jīng)驗(yàn)的員工 不需要額外的工作人員 可見(jiàn)性和可訪問(wèn)性不足 輕松訪問(wèn)最新技術(shù) 不安全的 API 集成 可擴(kuò)展性 數(shù)據(jù)所有權(quán)政策

公共云安全優(yōu)勢(shì)

以下是公共云安全的四個(gè)好處：

隔離環(huán)境

在公共云中，服務(wù)提供商為用戶提供一個(gè)隔離的環(huán)境。當(dāng)與合適的工程師或開(kāi)發(fā)人員配對(duì)時(shí)，這個(gè)環(huán)境可以得到高度保護(hù)。

不需要額外的工作人員

云服務(wù)提供商投資于熟練的 IT 專(zhuān)業(yè)人員和網(wǎng)絡(luò)安全專(zhuān)家。這減輕了組織肩上的負(fù)擔(dān)。但這一事實(shí)因云而異。使用 AWS，您必須花費(fèi)數(shù)千美元才能獲得全時(shí)支持，而您可以在每個(gè)解決方案中包含 24/7 全天候支持。

輕松訪問(wèn)最新技術(shù)

使用大型云提供商的組織可以獲得最新技術(shù)。這些技術(shù)包括自動(dòng)更新應(yīng)用程序、人工智能工具和機(jī)器學(xué)習(xí)。

可擴(kuò)展性

公共云本質(zhì)上非常靈活和可擴(kuò)展。它可以幫助用戶存儲(chǔ)大量數(shù)據(jù)并提供對(duì)它們的輕松訪問(wèn)。企業(yè)在緊急情況下（例如災(zāi)難恢復(fù)或流量出現(xiàn)意外高峰時(shí)）依賴(lài)云。

公共云安全缺陷

由于一些安全考慮，沒(méi)有任何財(cái)務(wù)限制的大型組織不喜歡在公共云上工作或托管：

缺乏經(jīng)驗(yàn)的員工

維護(hù)公共云安全性的一大挑戰(zhàn)是找到并留住能夠處理這些現(xiàn)代云模型的合格 IT 專(zhuān)業(yè)人員。

可見(jiàn)性和可訪問(wèn)性不足

許多組織需要在粒度級(jí)別訪問(wèn)和查看所有數(shù)據(jù)、文件和日志。在公共云中，除了 CSP 之外的任何人都無(wú)法訪問(wèn)大部分安全信息。

不安全的 API 集成

API 允許用戶在使用云服務(wù)時(shí)安全地工作。因此，云服務(wù)的安全性取決于 API 的安全程度。但是，如果您使用不安全的 API 集成，您的云安全可能很容易受到網(wǎng)絡(luò)犯罪分子的危害。2020 年 4 月上旬，網(wǎng)絡(luò)犯罪分子模仿了Netflix 和 Disney+ 等網(wǎng)站的注冊(cè)頁(yè)面。大量個(gè)人信息被盜。應(yīng)該有一個(gè)適當(dāng)?shù)挠?jì)劃來(lái)保護(hù)這些接口，這樣網(wǎng)絡(luò)犯罪分子就不會(huì)濫用它們。

數(shù)據(jù)所有權(quán)政策

由于云服務(wù)提供商在不同國(guó)家/地區(qū)開(kāi)展工作，因此他們必須遵守一系列規(guī)定。GDPR規(guī)定，公司必須選擇數(shù)據(jù)控制者以滿足法律要求。與第三方一起使用敏感數(shù)據(jù)時(shí)，會(huì)有一些額外的風(fēng)險(xiǎn)，例如公共云安全。您必須知道您的數(shù)據(jù)存儲(chǔ)在哪里以及哪些人參與了數(shù)據(jù)處理。因此，確保第三方能夠保護(hù)數(shù)據(jù)并遵守規(guī)則和法規(guī)非常重要。

什么是私有云安全？

私有云是一個(gè)隔離的、高性能的、可定制的環(huán)境，使其高度安全。它不會(huì)在任何其他用戶之間共享，也不會(huì)被公共 Internet 訪問(wèn)。私有云托管在自有或虛擬數(shù)據(jù)中心上。這意味著您可以從任何地方訪問(wèn)存儲(chǔ)數(shù)據(jù)的位置。只有授權(quán)用戶才能進(jìn)入位于私有云中的應(yīng)用程序。

私有云安全優(yōu)勢(shì)和劣勢(shì)

私有云安全優(yōu)勢(shì)私有云安全缺陷完整的可訪問(wèn)性 財(cái)務(wù)負(fù)擔(dān) 更好地利用資源 熟練的網(wǎng)絡(luò)安全管理 虛擬安全 復(fù)雜的設(shè)置 遵守

私有云安全優(yōu)勢(shì)

希望對(duì)其云安全基礎(chǔ)設(shè)施有更多控制權(quán)的組織選擇私有云而不是公共云。私有云安全的一些好處包括：

完整的可訪問(wèn)性

私有云安全性為您的組織提供完整的系統(tǒng)可訪問(wèn)性。您無(wú)需第三方介入即可訪問(wèn)您的數(shù)據(jù)和系統(tǒng)。因此，基礎(chǔ)設(shè)施和組織之間存在直接關(guān)系，沒(méi)有任何隱藏元素。

可訪問(wèn)性的用例可以包括：

遠(yuǎn)程管理：員工可以遠(yuǎn)程將數(shù)據(jù)更新到云端。 用戶權(quán)限：授權(quán)人員可以輕松進(jìn)入您的系統(tǒng)，并在緊急情況下找出問(wèn)題的根本原因。

更好地利用資源

借助私有云解決方案，您可以按需調(diào)整對(duì)資源的使用。您還可以相應(yīng)地為您的應(yīng)用程序安裝和更新軟件，以及自定義基礎(chǔ)架構(gòu)和虛擬化存儲(chǔ)，這有助于部署云解決方案。

虛擬安全

私有云的一大好處是提高了數(shù)據(jù)隱私級(jí)別。在私有云中，您的所有數(shù)據(jù)都保存在未經(jīng)授權(quán)的人員無(wú)法訪問(wèn)的服務(wù)器上并進(jìn)行處理。數(shù)據(jù)中心在物理上保護(hù)信息，但虛擬服務(wù)器保護(hù)您的信息免受所有遠(yuǎn)程未經(jīng)授權(quán)的訪問(wèn)?？梢允褂脦追N類(lèi)型的虛擬化。這進(jìn)一步改善了數(shù)據(jù)隱私。

遵守

私有云為以最少的麻煩（例如PCI 合規(guī)性或HIPAA 合規(guī)性）合規(guī)提供了大的機(jī)會(huì)。企業(yè)必須控制誰(shuí)可以訪問(wèn)，更重要的是，誰(shuí)不能訪問(wèn)他們的數(shù)據(jù)，這樣信息就不會(huì)被濫用。如果您擁有高度敏感的用戶數(shù)據(jù)，則必須確保在遵守法律的同時(shí)保護(hù)數(shù)據(jù)。

私有云安全缺陷

私有云安全性有一些缺點(diǎn)可能會(huì)使小型組織失去興趣：

財(cái)務(wù)負(fù)擔(dān)

在私有云中工作的組織需要有大量的財(cái)務(wù)儲(chǔ)備。由于運(yùn)營(yíng)私有云安全的成本可能很高，因此許多企業(yè)組織更喜歡公共云。對(duì)用于監(jiān)控網(wǎng)絡(luò)和保護(hù)數(shù)據(jù)的高級(jí)安全工具和軟件（例如 CrowdStrike、Falcon、Zerospam 或Threat Stack）的需求進(jìn)一步增加了財(cái)務(wù)負(fù)擔(dān)。

熟練的網(wǎng)絡(luò)安全管理

使用本地或托管私有云，大部分安全負(fù)擔(dān)落在您的組織身上。因此，您必須聘請(qǐng)能夠?qū)Ｗ⒂诠芾碓瓢踩x項(xiàng)的熟練網(wǎng)絡(luò)安全管理人員。該管理人員負(fù)責(zé)組織可能面臨的所有網(wǎng)絡(luò)安全挑戰(zhàn)。

復(fù)雜的設(shè)置

私有云的設(shè)置要復(fù)雜得多，因?yàn)樗枰m當(dāng)?shù)?IT 專(zhuān)家團(tuán)隊(duì)。不僅如此，您還必須雇用人員進(jìn)行維護(hù)和全職支持，以及設(shè)置基礎(chǔ)設(shè)施并使其運(yùn)行。

為什么選擇私有云而不是公共云安全？

雖然公共云安全性有幾個(gè)好處，例如費(fèi)用低且不需要額外的員工，但私有云安全性可以極大地控制您的云環(huán)境的基礎(chǔ)架構(gòu)。它還可以更好地利用資源并提供虛擬安全性。查看VMware Private Cloud，其中包括對(duì)基礎(chǔ)架構(gòu)和虛擬機(jī)的全面管理，以降低 IT 員工成本并提高性能和安全性。通過(guò) 24/7 全天候支持，如果您遇到安全挑戰(zhàn)，您將知道該去哪里。

當(dāng)前標(biāo)題：私有云還是公共云更安全？
網(wǎng)頁(yè)路徑：http://jinyejixie.com/news49/312799.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、營(yíng)銷(xiāo)型網(wǎng)站建設(shè)、動(dòng)態(tài)網(wǎng)站、網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)公司、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)