公共云是由第三方管理的高度可擴展的云服務，采用按使用付費的模式為多個客戶提供SaaS、PaaS 和 IaaS等服務。私有云是一種隔離且高性能的單租戶環境，既可以在本地使用，也可以由云服務提供商托管和管理。需要隔離和定制的合規或監管需求的客戶會發現私有云是首選。讓我們探索私有云和公共云安全之間的確切區別。

什么是公共云安全？

通常，Netflix、Pinterest、Kroger、Etsy 和 PayPal 等組織使用 Microsoft Azure 或 Google Cloud 等許多第三方云服務提供商 (CSP) 來管理其數據庫系統中存在的數據文件和應用程序。

大多數 CSP 提供安全工具，例如高級外圍防火墻和入侵檢測系統，以保護您組織的機密數據。入侵檢測系統監視網絡中的任何可疑活動。防火墻充當看門人，使病毒不太可能進入系統并對您的數據造成損害。

以下是公共云必須具備的主要安全功能：

• 威脅情報源：跟蹤并記錄詐騙和機器人的 URL 和 IP 地址。
• 安全功能的自動更新：一旦有新軟件可用，安全功能就會更新。
• 多層 Web 應用程序保護、機器學習和人工智能：使用工具和控件 保護數據和信息。
• API 級集成：允許兩個或多個系統之間的連接，以便它們可以交換數據。

公共云安全的好處和缺點

公共云安全優勢

以下是公共云安全的四個好處：

隔離環境

在公共云中，服務提供商為用戶提供一個隔離的環境。當與合適的工程師或開發人員配對時，這個環境可以得到高度保護。

不需要額外的工作人員

云服務提供商投資于熟練的 IT 專業人員和網絡安全專家。這減輕了組織肩上的負擔。但這一事實因云而異。使用 AWS，您必須花費數千美元才能獲得全時支持，而您可以在每個解決方案中包含 24/7 全天候支持。

輕松訪問最新技術

使用大型云提供商的組織可以獲得最新技術。這些技術包括自動更新應用程序、人工智能工具和機器學習。

可擴展性

公共云本質上非常靈活和可擴展。它可以幫助用戶存儲大量數據并提供對它們的輕松訪問。企業在緊急情況下（例如災難恢復或流量出現意外高峰時）依賴云。

公共云安全缺陷

由于一些安全考慮，沒有任何財務限制的大型組織不喜歡在公共云上工作或托管：

缺乏經驗的員工

維護公共云安全性的一大挑戰是找到并留住能夠處理這些現代云模型的合格 IT 專業人員。

可見性和可訪問性不足

許多組織需要在粒度級別訪問和查看所有數據、文件和日志。在公共云中，除了 CSP 之外的任何人都無法訪問大部分安全信息。

不安全的 API 集成

API 允許用戶在使用云服務時安全地工作。因此，云服務的安全性取決于 API 的安全程度。但是，如果您使用不安全的 API 集成，您的云安全可能很容易受到網絡犯罪分子的危害。2020 年 4 月上旬，網絡犯罪分子模仿了Netflix 和 Disney+ 等網站的注冊頁面。大量個人信息被盜。應該有一個適當的計劃來保護這些接口，這樣網絡犯罪分子就不會濫用它們。

數據所有權政策

由于云服務提供商在不同國家/地區開展工作，因此他們必須遵守一系列規定。GDPR規定，公司必須選擇數據控制者以滿足法律要求。與第三方一起使用敏感數據時，會有一些額外的風險，例如公共云安全。您必須知道您的數據存儲在哪里以及哪些人參與了數據處理。因此，確保第三方能夠保護數據并遵守規則和法規非常重要。

什么是私有云安全？

私有云是一個隔離的、高性能的、可定制的環境，使其高度安全。它不會在任何其他用戶之間共享，也不會被公共 Internet 訪問。私有云托管在自有或虛擬數據中心上。這意味著您可以從任何地方訪問存儲數據的位置。只有授權用戶才能進入位于私有云中的應用程序。

私有云安全優勢和劣勢

私有云安全優勢

希望對其云安全基礎設施有更多控制權的組織選擇私有云而不是公共云。私有云安全的一些好處包括：

完整的可訪問性

私有云安全性為您的組織提供完整的系統可訪問性。您無需第三方介入即可訪問您的數據和系統。因此，基礎設施和組織之間存在直接關系，沒有任何隱藏元素。

可訪問性的用例可以包括：

• 遠程管理：員工可以遠程將數據更新到云端。
• 用戶權限：授權人員可以輕松進入您的系統，并在緊急情況下找出問題的根本原因。

更好地利用資源

借助私有云解決方案，您可以按需調整對資源的使用。您還可以相應地為您的應用程序安裝和更新軟件，以及自定義基礎架構和虛擬化存儲，這有助于部署云解決方案。

虛擬安全

私有云的一大好處是提高了數據隱私級別。在私有云中，您的所有數據都保存在未經授權的人員無法訪問的服務器上并進行處理。數據中心在物理上保護信息，但虛擬服務器保護您的信息免受所有遠程未經授權的訪問。可以使用幾種類型的虛擬化。這進一步改善了數據隱私。

遵守

私有云為以最少的麻煩（例如PCI 合規性或HIPAA 合規性）合規提供了最大的機會。企業必須控制誰可以訪問，更重要的是，誰不能訪問他們的數據，這樣信息就不會被濫用。如果您擁有高度敏感的用戶數據，則必須確保在遵守法律的同時保護數據。

私有云安全缺陷

私有云安全性有一些缺點可能會使小型組織失去興趣：

財務負擔

在私有云中工作的組織需要有大量的財務儲備。由于運營私有云安全的成本可能很高，因此許多企業組織更喜歡公共云。對用于監控網絡和保護數據的高級安全工具和軟件（例如 CrowdStrike、Falcon、Zerospam 或Threat Stack）的需求進一步增加了財務負擔。

熟練的網絡安全管理

使用本地或托管私有云，大部分安全負擔落在您的組織身上。因此，您必須聘請能夠專注于管理云安全選項的熟練網絡安全管理人員。該管理人員負責組織可能面臨的所有網絡安全挑戰。

復雜的設置

私有云的設置要復雜得多，因為它需要適當的 IT 專家團隊。不僅如此，您還必須雇用人員進行維護和全職支持，以及設置基礎設施并使其運行。

為什么選擇私有云而不是公共云安全？

雖然公共云安全性有幾個好處，例如費用低且不需要額外的員工，但私有云安全性可以極大地控制您的云環境的基礎架構。它還可以更好地利用資源并提供虛擬安全性。查看VMware Private Cloud，其中包括對基礎架構和虛擬機的全面管理，以降低 IT 員工成本并提高性能和安全性。通過 24/7 全天候支持，如果您遇到安全挑戰，您將知道該去哪里。