考慮語言“公共云”和“私有云”。僅此一項似乎就可以回答安全問題——私有云不會自動比公共云更安全嗎？這種傳統智慧是視錯覺的數字等價物。在您花費時間和專業知識來創建私有云之前，請花時間了解云中的安全性真正意味著什么。您可能會對您發現的真相感到驚訝。

私有云安全優勢

您可能認為私有云是安全的，因為訪問受限。這是有道理的——訪問云平臺的人越少，它就越安全，對吧？不必要。

一旦云成為公共云或私有云，它就會面臨與任何其他云相同的安全風險。任何私有云中的第一大安全特性是其 默默無聞。在其他條件相同的情況下，您的私有云更加安全，因為知道它的人越來越少。然而，您的公司從事的業務越多，對您的云平臺的潛在訪問就成為一個更現實的威脅。

私有云的不同之處在于能夠整合獨特的安全功能。私有云可以滿足公共云根本無法滿足的數據保留、合規性和安全措施。然而，這在很大程度上取決于您內部員工的能力和/或您的技術提供商的專業知識。私有云使您的企業能夠根據其特定需求定制其安全性，但您需要相應地采取行動。另一方面，公共云自然會擴展并可能稀釋其安全功能集以覆蓋更廣泛的客戶。

此外，私有云不會因為來自鄰居客戶端的流量激增而導致資源短缺。使用專用的安全服務器和網絡可確保您支付的每一點安全費用都直接集中在您的資源上。鄰居客戶端也不會因為其錯誤而打開您的數據通路，以應對可能的違規行為。沒有鄰居可擔心！

最后，確實發生的任何問題往往會在私有云網絡中更快地得到解決。即使您手頭沒有合適的安全人員，您仍然可以選擇與了解您的環境的私有云提供商合作，他們不僅可以針對您的安全需求，還可以針對您的業務需求為您提供建議。

私有云安全缺點

有了私有云的優點，也肯定有一些缺點。第一個缺點與對所謂“私人”安全的力量的巨大誤解有關。這種現象被稱為 周邊自滿—— 或者認為防火墻和電子郵件安全解決方案為企業提供了足夠的安全性。如果您的員工使用電子郵件或訪問 Internet，他們可以通過手機或錯誤的電子郵件輕松下載惡意軟件或勒索軟件。必須采取強有力的措施來防范您可以預測的威脅，以及您無法預測的威脅。網絡安全在不斷發展。安全性與數據管理和備份/災難恢復相結合，可確保私有云以您期望的方式工作。

這直接導致了私有云的下一個缺點——您的公司可能缺乏創建您設想的云的專業知識。最先進的工具并不一定意味著您擁有最先進的保護。你明天就可以買一輛一級方程式賽車——這是否意味著你可以贏得一級方程式比賽？不！道奇 Charger 中的專業車手將能夠擊敗您。為什么？因為他受過使用他的工具的訓練，而您則沒有。如果您選擇私有云，請確保您擁有在該領域具有經驗的合作伙伴，并且可以為您的業務和技術要求提供所需的個人關注。

私有云的另一個缺點是修補。除非您是 Apple 或 Facebook，否則您可能沒有團隊隨時掌握安全所需的補丁。網絡犯罪分子繼續利用這些漏洞獲取您的數據并破壞您的業務。對于私有云，您要么需要一個團隊來處理這些補丁，要么與為您執行此操作的托管服務提供商合作。

最后，考慮您的私有云是否可以跟上最新技術，或者是否需要。想想您放在私有云上的數據。您如何保護它以及您多久可以負擔得起更新安全性？這樣想——你 2005 年的舊筆記本電腦可能工作得很好，但它更容易受到攻擊，因為你根本無法安裝最新的安全功能。公共云在這方面可能比私有云有優勢，因為它們分擔升級成本。因此，他們能夠不斷提高安全性。

公共云安全優勢

沒錯——公共云通常比私有網絡具有更多最新的安全功能。因為公有云同時從許多客戶那里獲得穩定的收入，所以它基本上是眾籌升級。每個客戶只承擔這些升級成本的一小部分。對于沒有升級安全硬件或持續軟件補丁的預算的企業來說，這是一個巨大的好處。

信不信由你，公共云也變得更加安全，因為它們受到的攻擊越來越多。私有云享有的默默無聞的優勢只有在業務增長超過一定容量時才能發揮作用。公共云始終是目標。為了繼續經營下去，他們必須迅速適應。因此，公共云使他們的業務比惡意黑客領先一步。證據就在布丁中——數以千計的黑客多年來一直試圖入侵微軟 Azure 和亞馬遜網絡服務，但很少成功。

隨著持續升級，公共云提供商還“眾包”最優秀的安全人才。最好的云安全專家因在亞馬遜或微軟的工作而聲名狼藉，他們擁有大量合格的申請者。結果，這些公共云提供商拒絕了其領域的頂尖人才。你可能很難找到一個！當您與公共云開展業務時，您可以獲得一整個精英安全專家團隊，其價格遠低于聘請一名內部專家所需的費用。

公共云安全缺點

公共云安全的缺點是規模的結果，同時也提供了它們的優勢。首先，與運行自己的私有云相比，您必須期望從大型云提供商那里獲得更少的個性化服務。例如，AWS 有成千上萬的客戶在任何給定時間嘗試訪問客戶服務。除非你很大而且你的問題是緊急情況，否則你可能需要等待。即使您的問題是緊急情況，您也可能不得不等待，而您最終解決問題的人將不了解您的技術環境或業務。

在公共云中，鄰居的問題也會成為你的問題。正如 Microsoft Azure 的許多成員可以告訴您的那樣，詳細說明問題或可能的安全漏洞的煩人的紅色橫幅消息可能會令人惱火。“我們正在努力盡快恢復全部能力”的籠統信息并不能消除恐懼。他們從不給出時間表，也從不確切地告訴您問題是什么。您基本上必須信任安全團隊和商業品牌。根本沒有保證。

雖然大型云供應商的安全漏洞不太可能發生，但一旦發生，則是巨大的。你給公有云公司提供了大量的個人和財務信息，只是為了注冊。當違規發生時，您將進入恐慌模式。警報可能來得太晚，您無法完全保護自己。因此，您會 聽到 埃森哲、WWE 和時代華納有線電視等公司的重大違規事件。更糟糕的是，除非你是他們池塘里的一條大魚，否則你的問題將被最后解決！

業務連續性是現代業務的重要組成部分。如果您長時間失去正常運行時間，您就有可能失去現有客戶和未來潛在客戶。請記住，您的最終用戶并不關心您雇用的云安全提供商。如果您的安全漏洞導致面向客戶的問題，您的品牌就會受到打擊。公共云供應商不會分擔這個責任，你也不會因為他們的錯誤而懲罰他們。