- 摩傑斯
- 2015-01-05
選擇是公有云還或是私有云,這很重要嗎?
企業認識到了雲能夠實現的總體利益,但是對於任何在這些虛擬環境中儲存或者處理的資料,企業仍然對其安全性都抱有持謹慎原則態度。然而,雲的節約成本、使用者效能體驗佳和資源豐富這些優點代表並沒有集中到所有的一些程序雲中,因為應用的能力、可選擇性和以及資料安全與總體IT戰略相左永遠不能完全契合。所以,你認為私有云比起公有云相對來說,哪個會更安全?使用者真的能夠得到更多安全嗎?
![]()
簡單的來說,答案是否定的。但是並不是你所認為那樣。私有云是為單獨的組織進行單獨操作的基礎設施。其實,唯一的區別只是你的資料和其他的公司的資料分開了。並且,如果這帶給了你任何安全的感覺,那麼說這也算的上是一個挺很好的投資。但這完全取決於你的商業需求。,因為私有云能夠它提供更強好的控制力,但是也意味著你需要負擔較多的著所有的企業經費,在、雲應用更新、風險管理和相關成本等方面。但如果你把企業金融或者健康護理維護企業相關公司設施的需求一致性因素包括考慮進去,那麼私有云或許的確是一個更好地選擇。
但是,事實是,它私有云仍然是基於一個伺服器。它仍然容易會遇到和公有云之前所有的問題和公有云一樣的問題,例如關於干擾、攻擊、使用者過失和資源短缺的問題。它和公有云一樣脆弱、一樣(需要保護)。唯一的區別是你所應用的安全保護安全的方法的不同。你可以建立最複雜的安全措施預警,但是如果你忘了關閉視窗,資料還是會洩露,干擾攻擊還是會進入,並且貨物George的促銷廣告將會從未加安全防護的iPhone裡進入網路。
所以,讓我們更清楚的說明認識一下。從一個平臺安全的前景來說,不管你是選擇公有云、私有云或者混合雲都沒有關係。有關係重要的是你如何來保護它;,這可以從雲中進行有效管理。並且,一個基於雲的安全管理也應當能夠等價的同樣的保護和支援其它任何雲結構的雲或前提配置,這取決於你的表現。
如果假設你使用了的基於SaaS的客戶關係管理(CRM)、工資名單或者投資轉移應用都由開發商進行了很好地保護,這就等於相當於你正在等待著問題發生。根據美國國家標準與技術研究所的新最新的指導,是你,而不是你的供應商,對於儲存在雲上的資料的安全和隱私負有最終責任的是你,而不是你的供應商。SaaS的開發商對於他們的基礎設施負有責任,對於你的資料、你允許誰訪問你的資料或者你如何端到端的傳輸資料,都沒有責任 ?,除非你購買的服務是基於雲的安全即服務。
基於雲的安全可以被看作是你有一塊蛋糕並把它吃掉。你受益於各種各樣的軟體應用組合,滿足了你特殊的商業需求,現在你擁有另一項資源,它允許幫助你得到最好的種類、企業級能量力、能力和控制力。你有監測公有云或者私有云(或者複雜的整合網路)24/7/365數百種的方法,或者建立多因素重身份驗證障阻礙駭客來訪問智慧財產權。有了正確的程序和規則,你就可以建立並準確的分層,跨越多種連線的獨立資料倉的服務和基礎設施,其中資料倉可以區分身份、交通模式、環境和資料靈敏度。另外,我們還正在講研發一種干擾監測、日誌管理審查、身份和密碼管理和SaaS單點登入及網路身份驗證服務。
在基於雲的安全保護成熟之前,確保任何一個基於雲的應用的安全,這是雲當前最需要解決的一個問題。在你的資料安全上,對於各種軟體應用、承約時間、專業技能和大量未知的應用開發者的投入,你必須在你的資料安全上,已經有相當大的投資和限制預算。但若僅僅為了確保商業方面的安全,在還必須保證硬體的獲准標準的和要求的硬體推出的首位,你看到過專業服務的2:1或者3:1的比率。現在安全即服務不僅僅是一個新型別(和,更是為極大高成本高效益的新型替代方案),還是測試選項,它在能夠合理的與應用所帶來的挑戰保持索步方面上,提供了極大的自由 ?公有、私有和傳統。
所以,當企業決定選擇公有云、私有云或者混合雲哪個對你其的組織更有意義時,應該知道,你的怎樣的選擇應該取決於哪個最有利於其特殊需求。有很多專家願意為每一個企業組織量身測定,以便企業組織能夠作出最好的選擇。但是,當說到安全性時,要確保你擁有云安全的靈活性和一定規模性也至關重要,來安全的管理快速消失的周邊。




