【每日一记3】+第8天+选私有云还是公有云,这是个问题?
  

一个无趣的人 11271人觉得有帮助

{{ttag.title}}
选私有云还是公有云,这是个问题?
“云变革” 早期时,在系统管理员眼中,用 “云” 这个比喻来圈定该技术栈是个有趣的选择。大脑意象中,云这种绵软蓬松的形象似乎难以锁定 IT 市场营销人员口中无处不在、永远在线的云服务。但随着越来越多的公司企业开始采纳公有云和私有云解决方案,即便不是这种比喻的支持者,也很容易看出云服务带来的各种好处。
而公有云成本步步紧逼私有云托管服务,供应商纷纷忙于往自身云产品中添加越来越多的功能,也使公有云和私有云之争如今不像以往那么激烈。安全界尤其如此,公有云提供商寻求进一步区别于传统上享有极高灵活性和严密安全性的私有云网络。(当然,这种假设的前提是您准备自己构建该安全栈。)

某种程度上,在安全作为首要考虑的情况下,私有云仍是保持安全控制在内部进行的有力方式。需要往私有云中添加新安全功能时,多数情况下主要挑战存在于你部署该工具集的速度。这就确保了你可以快速而方便地增加你的安全覆盖面。但成本是个问题——在私有云中维持自身基础设施,那么维护自家安全 “花园” 状态的责任就落到了自己身上,全年都得 “剪枝”、“除草” 和看顾整个花园。

公有云则不一样,你可以外包安全目标,把安全责任推出去 。惯于评估风险的人可能会对此概念抱有怀疑,看不见的问题自然是比直接掌控下的问题更难管理。如果供应商的安全历史零碎且未经检验,那就尤为令人担忧了。

在公有云安全问题上,需要考虑一些可能会忽略掉的细微差别。中央托管的管理服务意味着可以随处访问,也就凸显出多因子身份验证登录等额外预防措施的重要性。(尽管可能是分布式的,但多数大型云提供商都会拿出单一的 URL 供管理员访问。)而且,全部管理控制指令经由公共互联网传输的风险也得考虑。当然,指令传输几乎可以肯定是在 SSL 上进行,但近年来频频发生的中间人攻击已显示出,即便用了 HTTPS,也存在难以检测的流量窃听或篡改风险(尤其是在你控制之外的网络上)。

所以,做出安全建议时,该如何在二者之间选择呢?可以先问问这几个关键问题:

1. 希望在云端存储的数据是什么类型的?有没有包含信用卡信息、用户记录等需遵从特定法律要求,且可能需要具体安全规定来验证云服务的数据类型?不仅要考虑当前数据,还要考虑未来服务扩展可能会纳入的数据,如果采用私有云和公有云并存的混合环境,还得考虑数据在两个环境中 “泄露” 的风险。

2. 服务提供商切实提供了哪些安全服务?其历史安全响应效果如何?幸运的是,互联网方便了获取关于公司安全行为的第三方洞见,但别忘了检查你潜在供应商的通信过程是什么样的。

3. 自家用于维护该服务的安全技术/工具集的能力和覆盖范围如何?很多情况下,没看到的警报近乎根本没有警报。有时候,选择托管公有云服务可能是充分覆盖公司重要资产的唯一方式。

只要获得了这些问题的答案,就可以更明智地评估最佳云解决方案了。

而且,现在正是以竞争性价格获取上佳服务的好时机。快速发展的云服务市场,为改善公司安全态势和获取云托管解决方案所有好处打开了新大门。仅仅需要确保公司处于云端时对自身云边界有着清醒的认知,保护好自身云边界。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

平凡的小网工 发表于 2020-1-8 19:54
  
已关注楼主,分享的经验对我很有帮助!
zjwshenxian 发表于 2020-2-2 10:09
  
感谢分享
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
每日一问
技术笔记
干货满满
GIF动图学习
通用技术
标准化排查
SDP百科
产品连连看
技术咨询
技术圆桌
社区新周刊
信服课堂视频
功能体验
2023技术争霸赛专题
秒懂零信任
自助服务平台操作指引
畅聊IT
在线直播
新版本体验
技术晨报
安装部署配置
sangfor周刊
VPN 对接
专家问答
高手请过招
升级&主动服务
答题自测
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高频问题集锦

本版版主

461
247
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人