公共云是由第三方管理的高度可擴展的云服務(wù)，采用按使用付費的模式為多個(gè)客戶(hù)提供SaaS、PaaS 和 IaaS等服務(wù)。私有云是一種隔離且高性能的單租戶(hù)環(huán)境，既可以在本地使用，也可以由云服務(wù)提供商托管和管理。需要隔離和定制的合規或監管需求的客戶(hù)會(huì )發(fā)現私有云是首選。讓我們探索私有云和公共云安全之間的確切區別。

什么是公共云安全？

通常，Netflix、Pinterest、Kroger、Etsy 和 PayPal 等組織使用 Microsoft Azure 或 Google Cloud 等許多第三方云服務(wù)提供商 (CSP) 來(lái)管理其數據庫系統中存在的數據文件和應用程序。

大多數 CSP 提供安全工具，例如高級外圍防火墻和入侵檢測系統，以保護您組織的機密數據。入侵檢測系統監視網(wǎng)絡(luò )中的任何可疑活動(dòng)。防火墻充當看門(mén)人，使病毒不太可能進(jìn)入系統并對您的數據造成損害。

以下是公共云必須具備的主要安全功能：

• 威脅情報源：跟蹤并記錄詐騙和機器人的 URL 和 IP 地址。
• 安全功能的自動(dòng)更新：一旦有新軟件可用，安全功能就會(huì )更新。
• 多層 Web 應用程序保護、機器學(xué)習和人工智能：使用工具和控件 保護數據和信息。
• API 級集成：允許兩個(gè)或多個(gè)系統之間的連接，以便它們可以交換數據。

公共云安全的好處和缺點(diǎn)

公共云安全優(yōu)勢

以下是公共云安全的四個(gè)好處：

隔離環(huán)境

在公共云中，服務(wù)提供商為用戶(hù)提供一個(gè)隔離的環(huán)境。當與合適的工程師或開(kāi)發(fā)人員配對時(shí)，這個(gè)環(huán)境可以得到高度保護。

不需要額外的工作人員

云服務(wù)提供商投資于熟練的 IT 專(zhuān)業(yè)人員和網(wǎng)絡(luò )安全專(zhuān)家。這減輕了組織肩上的負擔。但這一事實(shí)因云而異。使用 AWS，您必須花費數千美元才能獲得全時(shí)支持，而您可以在每個(gè)解決方案中包含 24/7 全天候支持。

輕松訪(fǎng)問(wèn)最新技術(shù)

使用大型云提供商的組織可以獲得最新技術(shù)。這些技術(shù)包括自動(dòng)更新應用程序、人工智能工具和機器學(xué)習。

可擴展性

公共云本質(zhì)上非常靈活和可擴展。它可以幫助用戶(hù)存儲大量數據并提供對它們的輕松訪(fǎng)問(wèn)。企業(yè)在緊急情況下（例如災難恢復或流量出現意外高峰時(shí)）依賴(lài)云。

公共云安全缺陷

由于一些安全考慮，沒(méi)有任何財務(wù)限制的大型組織不喜歡在公共云上工作或托管：

缺乏經(jīng)驗的員工

維護公共云安全性的一大挑戰是找到并留住能夠處理這些現代云模型的合格 IT 專(zhuān)業(yè)人員。

可見(jiàn)性和可訪(fǎng)問(wèn)性不足

許多組織需要在粒度級別訪(fǎng)問(wèn)和查看所有數據、文件和日志。在公共云中，除了 CSP 之外的任何人都無(wú)法訪(fǎng)問(wèn)大部分安全信息。

不安全的 API 集成

API 允許用戶(hù)在使用云服務(wù)時(shí)安全地工作。因此，云服務(wù)的安全性取決于 API 的安全程度。但是，如果您使用不安全的 API 集成，您的云安全可能很容易受到網(wǎng)絡(luò )犯罪分子的危害。2020 年 4 月上旬，網(wǎng)絡(luò )犯罪分子模仿了Netflix 和 Disney+ 等網(wǎng)站的注冊頁(yè)面。大量個(gè)人信息被盜。應該有一個(gè)適當的計劃來(lái)保護這些接口，這樣網(wǎng)絡(luò )犯罪分子就不會(huì )濫用它們。

數據所有權政策

由于云服務(wù)提供商在不同國家/地區開(kāi)展工作，因此他們必須遵守一系列規定。GDPR規定，公司必須選擇數據控制者以滿(mǎn)足法律要求。與第三方一起使用敏感數據時(shí)，會(huì )有一些額外的風(fēng)險，例如公共云安全。您必須知道您的數據存儲在哪里以及哪些人參與了數據處理。因此，確保第三方能夠保護數據并遵守規則和法規非常重要。

什么是私有云安全？

私有云是一個(gè)隔離的、高性能的、可定制的環(huán)境，使其高度安全。它不會(huì )在任何其他用戶(hù)之間共享，也不會(huì )被公共 Internet 訪(fǎng)問(wèn)。私有云托管在自有或虛擬數據中心上。這意味著(zhù)您可以從任何地方訪(fǎng)問(wèn)存儲數據的位置。只有授權用戶(hù)才能進(jìn)入位于私有云中的應用程序。

私有云安全優(yōu)勢和劣勢

私有云安全優(yōu)勢

希望對其云安全基礎設施有更多控制權的組織選擇私有云而不是公共云。私有云安全的一些好處包括：

完整的可訪(fǎng)問(wèn)性

私有云安全性為您的組織提供完整的系統可訪(fǎng)問(wèn)性。您無(wú)需第三方介入即可訪(fǎng)問(wèn)您的數據和系統。因此，基礎設施和組織之間存在直接關(guān)系，沒(méi)有任何隱藏元素。

可訪(fǎng)問(wèn)性的用例可以包括：

• 遠程管理：員工可以遠程將數據更新到云端。
• 用戶(hù)權限：授權人員可以輕松進(jìn)入您的系統，并在緊急情況下找出問(wèn)題的根本原因。

更好地利用資源

借助私有云解決方案，您可以按需調整對資源的使用。您還可以相應地為您的應用程序安裝和更新軟件，以及自定義基礎架構和虛擬化存儲，這有助于部署云解決方案。

虛擬安全

私有云的一大好處是提高了數據隱私級別。在私有云中，您的所有數據都保存在未經(jīng)授權的人員無(wú)法訪(fǎng)問(wèn)的服務(wù)器上并進(jìn)行處理。數據中心在物理上保護信息，但虛擬服務(wù)器保護您的信息免受所有遠程未經(jīng)授權的訪(fǎng)問(wèn)?？梢允褂脦追N類(lèi)型的虛擬化。這進(jìn)一步改善了數據隱私。

遵守

私有云為以最少的麻煩（例如PCI 合規性或HIPAA 合規性）合規提供了最大的機會(huì )。企業(yè)必須控制誰(shuí)可以訪(fǎng)問(wèn)，更重要的是，誰(shuí)不能訪(fǎng)問(wèn)他們的數據，這樣信息就不會(huì )被濫用。如果您擁有高度敏感的用戶(hù)數據，則必須確保在遵守法律的同時(shí)保護數據。

私有云安全缺陷

私有云安全性有一些缺點(diǎn)可能會(huì )使小型組織失去興趣：

財務(wù)負擔

在私有云中工作的組織需要有大量的財務(wù)儲備。由于運營(yíng)私有云安全的成本可能很高，因此許多企業(yè)組織更喜歡公共云。對用于監控網(wǎng)絡(luò )和保護數據的高級安全工具和軟件（例如 CrowdStrike、Falcon、Zerospam 或Threat Stack）的需求進(jìn)一步增加了財務(wù)負擔。

熟練的網(wǎng)絡(luò )安全管理

使用本地或托管私有云，大部分安全負擔落在您的組織身上。因此，您必須聘請能夠專(zhuān)注于管理云安全選項的熟練網(wǎng)絡(luò )安全管理人員。該管理人員負責組織可能面臨的所有網(wǎng)絡(luò )安全挑戰。

復雜的設置

私有云的設置要復雜得多，因為它需要適當的 IT 專(zhuān)家團隊。不僅如此，您還必須雇用人員進(jìn)行維護和全職支持，以及設置基礎設施并使其運行。

為什么選擇私有云而不是公共云安全？

雖然公共云安全性有幾個(gè)好處，例如費用低且不需要額外的員工，但私有云安全性可以極大地控制您的云環(huán)境的基礎架構。它還可以更好地利用資源并提供虛擬安全性。查看VMware Private Cloud，其中包括對基礎架構和虛擬機的全面管理，以降低 IT 員工成本并提高性能和安全性。通過(guò) 24/7 全天候支持，如果您遇到安全挑戰，您將知道該去哪里。