“云变革” 早期时,在系统管理员眼中,用 “云” 这个比喻来圈定该技术栈是个有趣的选择。大脑意象中,云这种绵软蓬松的形象似乎难以锁定 IT 市场营销人员口中无处不在、永远在线的云服务。但随着越来越多的公司企业开始采纳公有云和私有云解决方案,即便不是这种比喻的支持者,也很容易看出云服务带来的各种好处。

而公有云成本步步紧逼私有云托管服务,供应商纷纷忙于往自身云产品中添加越来越多的功能,也使公有云和私有云之争如今不像以往那么激烈。安全界尤其如此,公有云提供商寻求进一步区别于传统上享有极高灵活性和严密安全性的私有云网络。(当然,这种假设的前提是您准备自己构建该安全栈。)

某种程度上,在安全作为首要考虑的情况下,私有云仍是保持安全控制在内部进行的有力方式。需要往私有云中添加新安全功能时,多数情况下主要挑战存在于你部署该工具集的速度。这就确保了你可以快速而方便地增加你的安全覆盖面。但成本是个问题——在私有云中维持自身基础设施,那么维护自家安全 “花园” 状态的责任就落到了自己身上,全年都得 “剪枝”、“除草” 和看顾整个花园。

公有云则不一样,你可以外包安全目标,把安全责任推出去。惯于评估风险的人可能会对此概念抱有怀疑,看不见的问题自然是比直接掌控下的问题更难管理。如果供应商的安全历史零碎且未经检验,那就尤为令人担忧了。

在公有云安全问题上,需要考虑一些可能会忽略掉的细微差别。中央托管的管理服务意味着可以随处访问,也就凸显出多因子身份验证登录等额外预防措施的重要性。(尽管可能是分布式的,但多数大型云提供商都会拿出单一的 URL 供管理员访问。)而且,全部管理控制指令经由公共互联网传输的风险也得考虑。当然,指令传输几乎可以肯定是在 SSL 上进行,但近年来频频发生的中间人攻击已显示出,即便用了 HTTPS,也存在难以检测的流量窃听或篡改风险(尤其是在你控制之外的网络上)。

所以,做出安全建议时,该如何在二者之间选择呢?可以先问问这几个关键问题:

1. 希望在云端存储的数据是什么类型的?有没有包含信用卡信息、用户记录等需遵从特定法律要求,且可能需要具体安全规定来验证云服务的数据类型?不仅要考虑当前数据,还要考虑未来服务扩展可能会纳入的数据,如果采用私有云和公有云并存的混合环境,还得考虑数据在两个环境中 “泄露” 的风险。

2. 服务提供商切实提供了哪些安全服务?其历史安全响应效果如何?幸运的是,互联网方便了获取关于公司安全行为的第三方洞见,但别忘了检查你潜在供应商的通信过程是什么样的。

3. 自家用于维护该服务的安全技术/工具集的能力和覆盖范围如何?很多情况下,没看到的警报近乎根本没有警报。有时候,选择托管公有云服务可能是充分覆盖公司重要资产的唯一方式。

只要获得了这些问题的答案,就可以更明智地评估最佳云解决方案了。

而且,现在正是以竞争性价格获取上佳服务的好时机。快速发展的云服务市场,为改善公司安全态势和获取云托管解决方案所有好处打开了新大门。仅仅需要确保公司处于云端时对自身云边界有着清醒的认知,保护好自身云边界。

相关阅读

云安全最容易被忽视的七个问题

多云安全最佳实践指南(更新版)

公有云私有云的区别_私有云 vs. 公有云:谁更安全?相关推荐

  1. 公有云私有云的区别_一分钟秒懂公有云、私有云、混合云的区别?

    公有云.私有云.混合云有什么区别?在讲这几个的区别前,可以先说下经常被一起谈起的云计算. 什么是云计算? 我们可以先理解云计算中的"云"是什么意思,通俗的理解,这里的"云 ...

  2. 公有云 私有云 混合云_您需要了解的有关混合云的知识

    公有云 私有云 混合云 在过去十年中出现的众多技术中,云计算以其从利基技术到全球主导地位的快速发展而著称. 云计算本身就造成了很多混乱,争论和争论,而混合了几种类型的云计算的"混合" ...

  3. 公有云 私有云 混合云_混合云不断变化的面貌

    公有云 私有云 混合云 根据您用来启动时钟的事件,云计算的使用时间才刚刚超过10年. 我们今天认为理所当然的一些有关云计算的术语和概念仍然较新. 美国国家标准技术研究院(NIST)的文档定义了现在熟悉 ...

  4. 公有云与私有云的区别(转)

    公有云与私有云的区别 发现每个公司对私有云.公有云的定义都不一样,可以从公有云与私有云的区别上理解这个概念.以下转载网络上一个比较浅显的解释: 区别1:从云的建设地点划分,公有云--互联网上发布的云计 ...

  5. 公有云 私有云 混合云_混合云的承诺,收益和产品

    公有云 私有云 混合云 云承诺为我们提供所有灵活性. 有机会在需要时访问无限资源并相应地付款. 我们不再需要花费时间安装,配置和维护服务器: 我们被承诺将有更多的时间来"仅仅编码" ...

  6. 一分钟解决你的公有云私有云选择困难症

    全球的云计算产业如今是一日千里的发展势头,最近国际调研机构RightScale数据显示,有88%的企业在使用公有云,其余的选择了私有云与混合云. 许多的企业负责技术人员在选择哪种云服务时也往往有这样的 ...

  7. 公有云 私有云及架构

    目录 云 云计算 公有云,私有云,混合云 IaaS,PaaS,SaaS 云 数据存储中心,还能提供计算.服务和应用功能.即将电脑中所有的资料都存储到网络上,到任何一个地方,只要能上网,通过身份认证,就 ...

  8. 公有云和私有云的区别

    公有云和私有云的区别 在现在云计算大行其道的时候,许多的企业都将自己的数据信息进行云迁移.但是面对种类繁多的云服务,企业应该如何选择适合自己的业务呢?首先我们要了解什么是云计算,云计算有几种模式,各种 ...

  9. 私有云的优缺点_什么是公有云、私有云、混合云 ?各自的优缺点有哪些?

    随着云计算的发展,如今,几乎每个企业计划或正在使用云计算,但不是每个企业都使用相同类型的云模式.实际上有三种不同的云模式,其中包括公共云,私有云和混合云.为了帮助确定哪种云模式最适合企业的需求,下面探 ...

最新文章

  1. 《课程的反思与重建--我们需要什么样的课程观》之心得体会
  2. 手机屏幕的物理分辨率和逻辑分辨率
  3. 蚂蚁森林合种计划(2020.11.14,7天有效,每周6更新)
  4. GDCM:gdcm::ASN1的测试程序
  5. SQL注入原理深度解析
  6. 编码GBK的不可映射字符
  7. 服务器双向认证 原理,什么叫SSL双向认证 SSL双向认证过程是怎样的
  8. Failed to build Android - icescreem-4.0.4
  9. sql用java做界面设计_My Sql作为数据库,java作为应用程序?
  10. 复杂性,科学,方法论?
  11. [游戏开发]网络同步方式
  12. php 微信统一下单接口,微信公众号支付(二)实现统一下单接口
  13. 基于内容的垃圾邮件过滤
  14. odoo 重写unlink方法
  15. 惠普打印机2132故障灯大全图解_绝对干货!二手打印机选购攻略!
  16. Pandas 中 Series 和 DataFrame 知识点
  17. java项目-第71期基于ssm的化妆品商城系统【毕业设计】
  18. 传奇一键端服务器维护,烈焰炫彩传奇最终版一键服务端+启动教程+GM工具
  19. 电梯ic卡信息服务器的线怎么接,河北旭龙智能电梯IC卡控制系统分层/不分层控制器安装方法...
  20. Java汉字转汉语拼音工具类

热门文章

  1. 酷安电脑版_2020年末 平板电脑购买推荐
  2. 【图像处理基础知识】中文车牌识别API-HyperLPR的应用与相关学习资料(python版)
  3. 将华氏温度转化成摄氏度和绝对温度
  4. oracle10 64位odbc,图文教你64位win10添加oracle odbc驱动时提示无法加载oracle如何解决...
  5. 确保河道环境_开展河道整治 改善生态环境
  6. apt get php mysql_Ubuntu10用apt-get配置apache+php+mysql(轉)
  7. mysql常用的备份命令有哪些_MySQL常用备份还原命令
  8. 如何在虚拟linux环境运行python_Python 虚拟环境 | Mac/Linux下如何避坑安装配置Virtualenv...
  9. shell命令删除昨日的日志_linux定时自动清理日志文件
  10. 天逸310s可以装win7吗_婚车装饰是婚庆公司负责吗?婚车装饰还有哪里可以装