公有云VS私有云 哪个数据更安全？
发表于 09:52|
作者蒋烁淼
摘要：云存储是在云计算概念上延伸和发展出来的一个新的概念，简单来说，云存储就是将储存资源放到云上供人存取的一种新兴方案，使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据。
在这个已经进化到Web3.0，同时信息大爆炸的时代，身处互联网怀抱中的每个个体正在以毫秒为时间单位随时接收着以T为空间单位的海量数据，10年前的我们无法想象的数据事件在今天就这样自然生发在了每个个体身上。比如，在座的你进入传统门户网站首页，却发现自己屏幕上显现的内容与邻座小伙伴的截然不同，第一次也许你会惊声高呼网站BUG了，但当周围陌生鄙夷的目光快速聚焦在你这一点上时，你却无力地再也说不出话来，随着时间的积累，还渐渐地习以为常了，这一切只是因为你面前的门户已不是千人一面的门户，而是符合你浏览习惯的个性化门户了。是的，没有人说服你，你自己愉快的缴械投降认同了这个新玩意，这就是大数据挖掘的魅力，让信息到达每个目标受众的时间大大缩短，效率成倍提升了，还是基于B、C两端同时受益的。当然这一切的前提都应该基于用户出于自愿的情况下，对数据本身自然流露的痕迹使然，如果事事如愿，世界当然更加美好，然而，事与愿违，任何新兴事物都有戏剧性对称的反面。另一些数据事件，就经常会困扰到大家的日常生活，又比如你好好地在享受逛街的美好体验，突然手机就莫名响了起来，不在联系人范围内的号码，让你接也不是不接也不是，在一阵忐忑勉力做出接听决定后，电话另一头噪杂的背景声中，稚嫩的声音分明在问您是否要买沿街商铺，你愤然按下了挂机键，当你因此正要向身旁的闺蜜吐槽时，才发现这已经是日日发生的寻常事了，更令人骇然的是家门口书报亭居然正在售卖包含你联系方式的行业精英联络表，瞬间黑线无数。怎么啦？很简单，你的数据被泄露了！这肯定不是出自自愿的行为，我们可以确定，在未来很长一段时间里，因为你的数据泄露造成轩然大波的场景就像某位港台明星当时发生的窘境一样时常成为你的梦魇。那我们换个角度来看，个人的这些数据事件，似乎目前尚且还无法一劳永逸地找到解决方法来应对，那换做一家企业呢？难道公司的数据在传统信息化铠甲重重保护之下就真的万无一失吗？身处一家企业，无论其大小，谁会是最关心公司数据安全的角色呢，答案一目了然，CIO,IT Manager以及老板自己，在传统企业信息化架构中，数据安全也是以上角色在选择使用任何软件类产品时最需要考虑的问题之一，让我们暂且先跨过传统单一线下部署这一古老的信息化图腾，随之而来的一个固定的思维就出现了，所谓的公有云不安全，私有云安全这个流传很广的说法。对于这个问题，其实很多人陷入了一个误区，即认为如果硬件是我的，里面的数据就是我的，这样才是安全的。问题是就像前文中个人数据泄露的原理一样，数据本身和实物有很大的区别，数据是由二进制的0和1构成，不管你放在哪里，是不是在你身边其实并不决定他安全与否，因为移动数据根本不需要成本，只需要一次网络的传输就完成了。所以，无论你把数据放在所谓的自己的机器里，还是托管在第三方的IDC里，只要暴露在公网下，其实都有可能被入侵，数据理论上就是不安全的。如果你把数据放在一台完全与世隔绝的主机上，没有任何对外的接口，包括usb口，这样才能说是绝对的安全。然而随着互联网的发展，包括移动互联网的进化，一台完全没有对外接口的设备是没有存在价值的，而一台托管在IDC中，或者有公网入口的服务器的安全是需要你投入大量资源去保障维护的，比如前一阵子Openssl的漏洞，如果你不及时处理，也许数据就已经遗失了。另外作为内部数据的管理者，其实是很好被线下收买的，比如某家留学机构的IT部门集体被对手挖走，当然不仅仅是人，还有数据。所以真正意义上的数据安全，那些存在互联网接口的平台也好设备也罢，其实都需要很强的安全防护，而在这一点上，恰恰公有云要远远比私有云安全得多，第一，公有云平台统一的维护，统一的管理，包括统一的防火墙，比一些裸奔在互联网上的主机肯定是安全系数高许多。第二，提供任何公有云服务的公司，安全就是这一类企业的生命线，服务两端的契约关系保证了接受服务一方的数据安全与否是和提供服务的供应商生命线紧密相连的。很显然，托管在IDC中的服务器的安全可不是IDC机房的责任。第三，公有云服务本身又可以有效的震慑内部的管理者，因为所有的数据变化操作记录是在第三方服务提供商手中，而不是在某个内部管理者手里。这个世界上很多事物究其本质都是趋同的，比如数据的安全和金融的安全,本质上就是一回事，存在银行的钱一定比放在你自己家金库里的钱要来得安全，即使银行被盗，接收你存款的银行一样会赔付给你，而云服务也一样，有了合同保证，你至少也有了相应的权力约束服务商，与此同时，为了持久地延续得之不易的合作关系，第三方服务商在契约及法律精神的框架下，反而能够提供更加优质的服务。很显然，如果你真正是企业中关心数据安全的Key People，在选择云服务的时候，不是简单去区分公有云或者私有云，而是看提供服务的第三方能为你提供什么样的保障承诺，并签字画押，若能如此，那你现在就可以开始自己的云战略部署了。免费订阅“CSDN云计算”微信公众号，实时掌握第一手云中消息！CSDN作为国内最专业的云计算服务平台，提供云计算、大数据、虚拟化、数据中心、OpenStack、CloudStack、Hadoop、Spark、机器学习、智能算法等相关云计算观点，云计算技术，云计算平台，云计算实践，云计算产业资讯等服务。
推荐阅读相关主题：
CSDN官方微信
扫描二维码,向CSDN吐槽
微信号：CSDNnews
相关热门文章新视角：公有云与私有云成本比较
作者：jackye
分类 : 比特网
　　在探索公有云与私有云的成本比较的研究过程中，IT专业人士发现了一种利用可量化的数据的来解决这一问题的新假设。
　　不要考虑传统方法——这种简单的计算方法可帮助在执行过程中，确定对成本最为敏感的地方。
　　多年来，IT专业人士一直宣称公有云的成本要低于私有云，但鲜有数据能够支持这种论断，多数信息还是基于供应商所提供的信息。
　　451 Research的数字化经济研究总监Owen Rogers说：“到处都是有关公有云更适合作为商品的神话”。
　　他认为，对两种类型云成本的讨论，可归结成能够影响私有云成本的两个主要因素：私有云的劳动效率以及利用率。如果不能很好地利用和管理，OpenStack类型的私有云将比同类公有云的成本更高。但根据他最近的研究表明，如果在特定的临界值，如每个工程师管理400个虚拟机时，OpenStack成本的成本将低于公有云的成本。相反，利用率以及劳动效率出在很低的水平，公有云在成本上会比OpenStack分布方式更具成本效应。
　　“如果你的工程师们对运营私有云非常在行，并且云端的利用率一直处在较高水平，在这种情况下，私有云会比公共云便宜，”Rogers说。
　　该计算方法是基于集中打包方法(a basket-of-goods approach)，在企业级私有云上运行类似的计算工作负载、区块和对象，同时也将上述内容集中打包发送到服务供应商，并了解这些内容需要花费的成本。该研究声称覆盖了全球约90%的基础设施即服务(IaaS)的市场。
　　价格比较中最关键的是人工成本，因为相比由或认证的工程师，掌握OpenStack的工程师的平均年薪通常要高出40000美元左右。OpenStack基金会的相关认证将帮助更多掌握OpenStack的工程师进入市场，因此也许这种价格差异将会发生改变，他说。
　　为工作负载找到最具性价比的运行地点是Robert Levally经常要面对的问题，他是位于伦敦的AlixPartners UK LLP公司的首席技术架构师。
　　他的成本分析通常考虑到云服务每GB的价格，与公司内部在使用由和传统混合的情况下每GB的平均价格，然后与云供应商提供的每GB的价格进行比较。
　　公司的电子化探索工作通常涉及到操纵全世界范围内TB或PB级别的数据，并且在某些情况下获取所有数据并将其迁移到云端亦是不现实的。这种情况下，公有云就显得难以落地。
　　Dell的云端及主要系统工程师整合营销总监Chris Cicotte说，如果某一应用程序拥有显著的特点并已经处于稳定状态，其在公有云上的运行成本会更高，通常高达三倍左右。Chris Cicotte过去的从业经验包括为财富5强的公司运行数据中心，在3-5年内，此种类型的应用程序成本将降低，并且企业在自有的数据中心将有对它们将具备更强的管控能力。
　　此种成本分析(的结果)对于未拥有自己的数据中心或基础设施的公司会大不相同，他说。
　　Cicotte在最近的Dell EMC World活动的某次演讲中指出，“我们意识到公有云的应用是需要根据公司的情况以及运行环境策略性有关的”。
　　在企业内部优先推行云端部署是否能起到作用尚未可知，这取决于限制的水平，或者这是否意味着迁移工作负载到唯一的供应商还是迁移每一项工作负载，Rogers说。大型企业应该始终考虑云端选项，因为有可能会出现能够以低价格满足企业所有需求的新供应商。
　　同时，中小规模的企业可能无法享受到私有云规模化后带来的高性价比，因为缺乏所劳动效率以及利用率，或者在不同的云供应商面前摇摆不定。对于评估供应商提供的采用OpenStack分布方式的企业来说，问题的答案在于此种方式是否能够节约用于管理私有云的5%的人工成本，Rogers说。OpenStack分布方式能够帮助改进管理和安装，并能够为大多数用户提供“其他方式所不具备的OpenStack独有的明确优势”，他说。
　　成本并不能决定一切
　　研究并未注意到某些促使企业远离私有云的同样重要的因素，包括数据可以在企业内部进行管理以及企业清楚数据所存放的位置。
　　AlixPartners的Levally认为，相比于公有云，企业内部运行的工作负载能够保证性能，要保证公有云上的运行效率，就必须投入更多的成本。
　　他表示，自己的公司并不会开发很多软件，并且通常运行第三方应用程序，编程方面的工作量很小，所以在很多情况下将这些应用程序迁移到云端并没有意义。更重要的是，在更高价格和风险并存的情况下，公司还无法掌控这些数据。
　　当遇到监管和客户需求时，即使运行传统的软件也遇到了骑虎难下的状况。客户可能要求数据存在特定的地点，例如存在法国，如果公司自己没有数据中心，将可能会转投当地的云供应商。
　　Levally说，“成本是必须考虑的因素，因为这是在做生意，如果成本涨的太多，客户就会跑路”。
[ 责任编辑：杨瑗嘉 ]
论坛 17:17:23
带着朋友和机器人上月亮散步
比食人鱼更恐怖：长着人类牙齿的鱼
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。为你推送和解读最前沿、最有料的科技创投资讯
36Kr股权投资
汇集行业内最优质创业项目的股权投资平台
聚集15家顶级投资机构的专业互联网融资平台
聚集全球最优秀的创业者，项目融资率接近97%，领跑行业公有云和私有云主要区别是什么，公有云哪家企业做得比较好呢?
部署方式的差异吗？哪个更安全？
15-09-18 &
设计，制图专家，大自然爱好者
一个是公用的，一个是自己用的。私有的比较安全吧。
请登录后再发表评论!
相对来说，私有云更安全。公有云的服务提供者可是专业的云服务提供商，也可以是自发的民间组织。而私有云，企业可以拥有完全的控制权，私有云可以是企业自己开发建设，也可以是引进专业公司的产品，都是居于服务器上部署的。
请登录后再发表评论!
这两者的区别是一个是使用独立的云服务器，另一个是用公共的云服务器。较大型的企业可以用私有云。我们公司就是用的腾讯云私有云。
请登录后再发表评论!
私有云相对公有云来说比较安全，云计算领域的阿里&腾讯&和百度都不错，现在有竞争优势的要数腾讯云吧。
请登录后再发表评论!
我公司是用腾讯云的服务器,公有云是公共的云服务器,私有云就是一个独立的云服务器,
请登录后再发表评论!}