當談到處理云安全問題時，云體制結構真的那么重要嗎?

企業認識到了云能夠實現的總體利益，但是對于任何在這些虛擬環境中存儲或者處理的數據，企業仍然對其安全性都抱有持謹慎原則態度。然而，云的節約成本、用戶性能體驗佳和資源豐富這些優點代表并沒有集中到所有的一些進程云中，因為應用的能力、可選擇性和以及數據安全與總體IT戰略相左永遠不能完全契合。所以，你認為私有云比起公有云相對來說，哪個會更安全?用戶真的能夠得到更多安全嗎?

[[93470]]

簡單的來說，答案是否定的。但是并不是你所認為那樣。私有云是為單獨的組織進行單獨操作的基礎設施。其實，唯一的區別只是你的數據和其他的公司的數據分開了。并且，如果這帶給了你任何安全的感覺，那么說這也算的上是一個挺很好的投資。但這完全取決于你的商業需求。，因為私有云能夠它提供更強好的控制力，但是也意味著你需要負擔較多的著所有的企業經費，在、云應用更新、風險管理和相關成本等方面。但如果你把企業金融或者健康護理維護企業相關公司設施的需求一致性因素包括考慮進去，那么私有云或許的確是一個更好地選擇。

但是，事實是，它私有云仍然是基于一個服務器。它仍然容易會遇到和公有云之前所有的問題和公有云一樣的問題，例如關于干擾、攻擊、用戶過失和資源短缺的問題。它和公有云一樣脆弱、一樣(需要保護)。唯一的區別是你所應用的安全保護安全的方法的不同。你可以建立最復雜的安全措施預警，但是如果你忘了關閉窗口，數據還是會泄露，干擾攻擊還是會進入，并且貨物George的促銷廣告將會從未加安全防護的iPhone里進入網絡。

所以，讓我們更清楚的說明認識一下。從一個平臺安全的前景來說，不管你是選擇公有云、私有云或者混合云都沒有關系。有關系重要的是你如何來保護它;，這可以從云中進行有效管理。并且，一個基于云的安全管理也應當能夠等價的同樣的保護和支持其它任何云結構的云或前提配置，這取決于你的表現。

如果假設你使用了的基于SaaS的客戶關系管理(CRM)、工資名單或者投資轉移應用都由開發商進行了很好地保護，這就等于相當于你正在等待著問題發生。根據美國國家標準與技術研究所的新最新的指導，是你，而不是你的供應商，對于存儲在云上的數據的安全和隱私負有最終責任的是你，而不是你的供應商。SaaS的開發商對于他們的基礎設施負有責任，對于你的數據、你允許誰訪問你的數據或者你如何端到端的傳輸數據，都沒有責任???，除非你購買的服務是基于云的安全即服務。

基于云的安全可以被看作是你有一塊蛋糕并把它吃掉。你受益于各種各樣的軟件應用組合，滿足了你特殊的商業需求，現在你擁有另一項資源，它允許幫助你得到最好的種類、企業級能量力、能力和控制力。你有監測公有云或者私有云(或者復雜的集成網絡)24/7/365數百種的方法，或者創建多因素重身份驗證障阻礙黑客來訪問知識產權。有了正確的進程和規則，你就可以創建并準確的分層，跨越多種連接的獨立數據倉的服務和基礎設施，其中數據倉可以區分身份、交通模式、環境和數據靈敏度。另外，我們還正在講研發一種干擾監測、日志管理審查、身份和密碼管理和SaaS單點登錄及網絡身份驗證服務。

在基于云的安全保護成熟之前，確保任何一個基于云的應用的安全，這是云當前最需要解決的一個問題。在你的數據安全上，對于各種軟件應用、承約時間、專業技能和大量未知的應用開發者的投入，你必須在你的數據安全上，已經有相當大的投資和限制預算。但若僅僅為了確保商業方面的安全，在還必須保證硬件的獲準標準的和要求的硬件推出的首位，你看到過專業服務的2：1或者3:1的比率。現在安全即服務不僅僅是一個新類型(和，更是為極大高成本高效益的新型替代方案)，還是測試選項，它在能夠合理的與應用所帶來的挑戰保持索步方面上，提供了極大的自由???公有、私有和傳統。

所以，當企業決定選擇公有云、私有云或者混合云哪個對你其的組織更有意義時，應該知道，你的怎樣的選擇應該取決于哪個最有利于其特殊需求。有很多專家愿意為每一個企業組織量身測定，以便企業組織能夠作出最好的選擇。但是，當說到安全性時，要確保你擁有云安全的靈活性和一定規模性也至關重要，來安全的管理快速消失的周邊。