公有云VS私有云 哪個數據更安全？

在這個已經進化到Web3.0，同時信息大爆炸的時代，身處互聯(lián)網懷抱中的每個個體正在以毫秒為時間單位隨時接收著以T為空間單位的海量數據，10年前的我們無法想象的數據事件在今天就這樣自然生發(fā)在了每個個體身上。

比如，在座的你進入傳統(tǒng)門戶網站首頁，卻發(fā)現自己屏幕上顯現的內容與鄰座小伙伴的截然不同，第一次也許你會驚聲高呼網站BUG了，但當周圍陌生鄙夷的目光快速聚焦在你這一點上時，你卻無力地再也說不出話來，隨著時間的積累，還漸漸地習以為常了，這一切只是因為你面前的門戶已不是千人一面的門戶，而是符合你瀏覽習慣的個性化門戶了。

是的，沒有人說服你，你自己愉快的繳械投降認同了這個新玩意，這就是大數據挖掘的魅力，讓信息到達每個目標受眾的時間大大縮短，效率成倍提升了，還是基于B、C兩端同時受益的。當然這一切的前提都應該基于用戶出于自愿的情況下，對數據本身自然流露的痕跡使然，如果事事如愿，世界當然更加美好，然而，事與愿違，任何新興事物都有戲劇性對稱的反面。另一些數據事件，就經常會困擾到大家的日常生活，又比如你好好地在享受逛街的美好體驗，突然手機就莫名響了起來，不在聯(lián)系人范圍內的號碼，讓你接也不是不接也不是，在一陣忐忑勉力做出接聽決定后，電話另一頭噪雜的背景聲中，稚嫩的聲音分明在問您是否要買沿街商鋪，你憤然按下了掛機鍵，當你因此正要向身旁的閨蜜吐槽時，才發(fā)現這已經是日日發(fā)生的尋常事了，更令人駭然的是家門口書報亭居然正在售賣包含你聯(lián)系方式的行業(yè)精英聯(lián)絡表，瞬間黑線無數。怎么啦？很簡單，你的數據被泄露了！

這肯定不是出自自愿的行為，我們可以確定，在未來很長一段時間里，因為你的數據泄露造成軒然大波的場景就像某位港臺明星當時發(fā)生的窘境一樣時常成為你的夢魘。那我們換個角度來看，個人的這些數據事件，似乎目前尚且還無法一勞永逸地找到解決方法來應對，那換做一家企業(yè)呢？難道公司的數據在傳統(tǒng)信息化鎧甲重重保護之下就真的萬無一失嗎？

身處一家企業(yè)，無論其大小，誰會是最關心公司數據安全的角色呢，答案一目了然，CIO,IT Manager以及老板自己，在傳統(tǒng)企業(yè)信息化架構中，數據安全也是以上角色在選擇使用任何軟件類產品時最需要考慮的問題之一，讓我們暫且先跨過傳統(tǒng)單一線下部署這一古老的信息化圖騰，隨之而來的一個固定的思維就出現了，所謂的公有云不安全，私有云安全這個流傳很廣的說法。

對于這個問題，其實很多人陷入了一個誤區(qū)，即認為如果硬件是我的，里面的數據就是我的，這樣才是安全的。問題是就像前文中個人數據泄露的原理一樣，數據本身和實物有很大的區(qū)別，數據是由二進制的0和1構成，不管你放在哪里，是不是在你身邊其實并不決定他安全與否，因為移動數據根本不需要成本，只需要一次網絡的傳輸就完成了。

所以，無論你把數據放在所謂的自己的機器里，還是托管在第三方的IDC里，只要暴露在公網下，其實都有可能被入侵，數據理論上就是不安全的。如果你把數據放在一臺完全與世隔絕的主機上，沒有任何對外的接口，包括usb口，這樣才能說是絕對的安全。然而隨著互聯(lián)網的發(fā)展，包括移動互聯(lián)網的進化，一臺完全沒有對外接口的設備是沒有存在價值的，而一臺托管在IDC中，或者有公網入口的服務器的安全是需要你投入大量資源去保障維護的，比如前一陣子Openssl的漏洞，如果你不及時處理，也許數據就已經遺失了。另外作為內部數據的管理者，其實是很好被線下收買的，比如某家留學機構的IT部門集體被對手挖走，當然不僅僅是人，還有數據。

所以真正意義上的數據安全，那些存在互聯(lián)網接口的平臺也好設備也罷，其實都需要很強的安全防護，而在這一點上，恰恰公有云要遠遠比私有云安全得多，第一，公有云平臺統(tǒng)一的維護，統(tǒng)一的管理，包括統(tǒng)一的防火墻，比一些裸奔在互聯(lián)網上的主機肯定是安全系數高許多。第二，提供任何公有云服務的公司，安全就是這一類企業(yè)的生命線，服務兩端的契約關系保證了接受服務一方的數據安全與否是和提供服務的供應商生命線緊密相連的。很顯然，托管在IDC中的服務器的安全可不是IDC機房的責任。第三，公有云服務本身又可以有效的震懾內部的管理者，因為所有的數據變化操作記錄是在第三方服務提供商手中，而不是在某個內部管理者手里。

這個世界上很多事物究其本質都是趨同的，比如數據的安全和金融的安全,本質上就是一回事，存在銀行的錢一定比放在你自己家金庫里的錢要來得安全，即使銀行被盜，接收你存款的銀行一樣會賠付給你，而云服務也一樣，有了合同保證，你至少也有了相應的權力約束服務商，與此同時，為了持久地延續(xù)得之不易的合作關系，第三方服務商在契約及法律精神的框架下，反而能夠提供更加優(yōu)質的服務。

很顯然，如果你真正是企業(yè)中關心數據安全的Key People，在選擇云服務的時候，不是簡單去區(qū)分公有云或者私有云，而是看提供服務的第三方能為你提供什么樣的保障承諾，并簽字畫押，若能如此，那你現在就可以開始自己的云戰(zhàn)略部署了。

免費訂閱“CSDN云計算”微信公眾號，實時掌握第一手云中消息！

CSDN作為國內最專業(yè)的云計算服務平臺，提供云計算、大數據、虛擬化、數據中心、OpenStack、CloudStack、Hadoop、Spark、機器學習、智能算法等相關云計算觀點，云計算技術，云計算平臺，云計算實踐，云計算產業(yè)資訊等服務。

生活不易，碼農辛苦
如果您覺得本網站對您的學習有所幫助,可以手機掃描二維碼進行捐贈