編者按:
公共空間是不是就一定比私有空間安全性低?作為一種通過互聯網提供免費或成本低廉的信息服務模式,公有云從一開始就引發各方爭論,關于它的每個技術細節、業務運作及市場前景,各方立場的不同,核心問題還是圍繞著“安全”來展開。
近期由于阿里云云市場交付中心的上線使得云計算的討論甚囂塵上。在肯定云計算美好前景的同時,很多人認為私有云更具現實意義。的確,與公有云相比,私有云在安全、網絡架構、應用遷移等方面更易實現,業務風險也更小,在公有云尚未完全解決安全問題,公有云服務尚未完善之前,私有云是明智的選擇。但是,私有云并不完美。企業在搭建私有云架構或是使用私有云的過程中,同樣會面臨安全風險。
多數企業力挺私有云的主要原因是:安全性。因為數據安全對于企業來說是至關重要的,公有云服務存在較大的安全隱患,公有云平臺只適合那些非關鍵性業務。企業,尤其是大型企業會更多地傾向于選擇私有云計算平臺。并且對于中小企業來說,傳統IT服務足以滿足現有需求,并且隨著技術的進步,傳統IT服務與云計算服務的成本差距會越來越小,未來私有云發展會超過公有云。
但數據的安全與否并不取決于你是否把它放在身邊,因為移動數據根本不需要成本,只需要一次網絡的傳輸就完成了。
所以私有云比公有云更安全其實是云安全的一個謊言,一個管理不善和配置糟糕的私有云應用程序是非常容易受到攻擊的。而一個管理妥當的和配置合格的公共云應用程序能夠達到很好的安全性。
并且公共云的安全不僅取決于云服務提供商,用戶也要承擔。服務提供商負責基礎設施的安全以及應用程序與托管的環境之間的接口的安全;用戶則負責接入這個環境的接口的安全,更重要的是負責應用程序本身的內部安全。雙方的密切配合,才能做到真正意義上的數據安全和防護。
金萬維公有云平臺負責人祁輝表示,公有云在技術層面已經解決了數據安全的問題,安全性絕對不低于私有云。但由于起步晚,且被輿論誤導,目前市場尚未成熟。但隨著軟件應用“輕”時代的到來,以SaaS為代表的企業級云端應用,正在改變著整個IT界的生態格局,這將為公有云的迅速崛起提供良好的發展契機。