公共云是由第三方管理的高度可扩展的云服务，采用按使用付费的模式为多个客户提供SaaS、PaaS 和 IaaS等服务。私有云是一种隔离且高性能的单租户环境，既可以在本地使用，也可以由云服务提供商托管和管理。需要隔离和定制的合规或监管需求的客户会发现私有云是首选。让我们探索私有云和公共云安全之间的确切区别。
什么是公共云安全？
通常，Netflix、Pinterest、Kroger、Etsy 和 PayPal 等组织使用 Microsoft Azure 或 Google Cloud 等许多第三方云服务提供商 (CSP) 来管理其数据库系统中存在的数据文件和应用程序。
大多数 CSP 提供安全工具，例如高级外围防火墙和入侵检测系统，以保护您组织的机密数据。入侵检测系统监视网络中的任何可疑活动。防火墙充当看门人，使病毒不太可能进入系统并对您的数据造成损害。
以下是公共云必须具备的主要安全功能：
- 威胁情报源：跟踪并记录***和机器人的 URL 和 IP 地址。
- 安全功能的自动更新：一旦有新软件可用，安全功能就会更新。
- 多层 Web 应用程序保护、机器学习和人工智能：使用工具和控件 保护数据和信息。
- API 级集成：允许两个或多个系统之间的连接，以便它们可以交换数据。
公共云安全的好处和缺点
| 公共云安全优势 | 公共云安全缺陷 |
|---|---|
| 隔离环境 | 缺乏经验的员工 |
| 不需要额外的工作人员 | 可见性和可访问性不足 |
| 轻松访问最新技术 | 不安全的 API 集成 |
| 可扩展性 | 数据所有权政策 |
公共云安全优势
以下是公共云安全的四个好处：
隔离环境
在公共云中，服务提供商为用户提供一个隔离的环境。当与合适的工程师或开发人员配对时，这个环境可以得到高度保护。
不需要额外的工作人员
云服务提供商投资于熟练的 IT 专业人员和网络安全专家。这减轻了组织肩上的负担。但这一事实因云而异。使用 AWS，您必须花费数千美元才能获得全时支持，而您可以在每个解决方案中包含 24/7 全天候支持。
轻松访问最新技术
使用大型云提供商的组织可以获得最新技术。这些技术包括自动更新应用程序、人工智能工具和机器学习。
可扩展性
公共云本质上非常灵活和可扩展。它可以帮助用户存储大量数据并提供对它们的轻松访问。企业在紧急情况下（例如灾难恢复或流量出现意外高峰时）依赖云。
公共云安全缺陷
由于一些安全考虑，没有任何财务限制的大型组织不喜欢在公共云上工作或托管：
缺乏经验的员工
维护公共云安全性的一大挑战是找到并留住能够处理这些现代云模型的合格 IT 专业人员。
可见性和可访问性不足
许多组织需要在粒度级别访问和查看所有数据、文件和日志。在公共云中，除了 CSP 之外的任何人都无法访问大部分安全信息。
不安全的 API 集成
API 允许用户在使用云服务时安全地工作。因此，云服务的安全性取决于 API 的安全程度。但是，如果您使用不安全的 API 集成，您的云安全可能很容易受到网络犯罪分子的危害。2020 年 4 月上旬，网络犯罪分子模仿了Netflix 和 Disney+ 等网站的注册页面。大量个人信息被盗。应该有一个适当的计划来保护这些接口，这样网络犯罪分子就不会滥用它们。
数据所有权政策
由于云服务提供商在不同国家/地区开展工作，因此他们必须遵守一系列规定。GDPR规定，公司必须选择数据控制者以满足法律要求。与第三方一起使用敏感数据时，会有一些额外的风险，例如公共云安全。您必须知道您的数据存储在哪里以及哪些人参与了数据处理。因此，确保第三方能够保护数据并遵守规则和法规非常重要。
什么是私有云安全？
私有云是一个隔离的、高性能的、可定制的环境，使其高度安全。它不会在任何其他用户之间共享，也不会被公共 Internet 访问。私有云托管在自有或虚拟数据中心上。这意味着您可以从任何地方访问存储数据的位置。只有授权用户才能进入位于私有云中的应用程序。
私有云安全优势和劣势
| 私有云安全优势 | 私有云安全缺陷 |
|---|---|
| 完整的可访问性 | 财务负担 |
| 更好地利用资源 | 熟练的网络安全管理 |
| 虚拟安全 | 复杂的设置 |
| 遵守 |
私有云安全优势
希望对其云安全基础设施有更多控制权的组织选择私有云而不是公共云。私有云安全的一些好处包括：
完整的可访问性
私有云安全性为您的组织提供完整的系统可访问性。您无需第三方介入即可访问您的数据和系统。因此，基础设施和组织之间存在直接关系，没有任何隐藏元素。
可访问性的用例可以包括：
- 远程管理：员工可以远程将数据更新到云端。
- 用户权限：授权人员可以轻松进入您的系统，并在紧急情况下找出问题的根本原因。
更好地利用资源
借助私有云解决方案，您可以按需调整对资源的使用。您还可以相应地为您的应用程序安装和更新软件，以及自定义基础架构和虚拟化存储，这有助于部署云解决方案。
虚拟安全
私有云的一大好处是提高了数据隐私级别。在私有云中，您的所有数据都保存在未经授权的人员无法访问的服务器上并进行处理。数据中心在物理上保护信息，但虚拟服务器保护您的信息免受所有远程未经授权的访问。可以使用几种类型的虚拟化。这进一步改善了数据隐私。
遵守
私有云为以最少的麻烦（例如PCI 合规性或HIPAA 合规性）合规提供了最大的机会。企业必须控制谁可以访问，更重要的是，谁不能访问他们的数据，这样信息就不会被滥用。如果您拥有高度敏感的用户数据，则必须确保在遵守法律的同时保护数据。
私有云安全缺陷
私有云安全性有一些缺点可能会使小型组织失去兴趣：
财务负担
在私有云中工作的组织需要有大量的财务储备。由于运营私有云安全的成本可能很高，因此许多企业组织更喜欢公共云。对用于监控网络和保护数据的高级安全工具和软件（例如 CrowdStrike、Falcon、Zerospam 或Threat Stack）的需求进一步增加了财务负担。
熟练的网络安全管理
使用本地或托管私有云，大部分安全负担落在您的组织身上。因此，您必须聘请能够专注于管理云安全选项的熟练网络安全管理人员。该管理人员负责组织可能面临的所有网络安全挑战。
复杂的设置
私有云的设置要复杂得多，因为它需要适当的 IT 专家团队。不仅如此，您还必须雇用人员进行维护和全职支持，以及设置基础设施并使其运行。
为什么选择私有云而不是公共云安全？
虽然公共云安全性有几个好处，例如费用低且不需要额外的员工，但私有云安全性可以极大地控制您的云环境的基础架构。它还可以更好地利用资源并提供虚拟安全性。查看VMware Private Cloud，其中包括对基础架构和虚拟机的全面管理，以降低 IT 员工成本并提高性能和安全性。通过 24/7 全天候支持，如果您遇到安全挑战，您将知道该去哪里。
客服1 