公有云不安全？私有云太昂貴？在數(shù)字化轉(zhuǎn)型的進(jìn)程中，企業(yè)面臨大數(shù)據(jù)云服務(wù)往往有些摸不著頭腦。想實(shí)現(xiàn)數(shù)據(jù)互通，必定需要數(shù)據(jù)云服務(wù)，但云服務(wù)又分為公有云和私有云，二者各有利弊。那么，企業(yè)面臨兩種服務(wù)商，究竟應(yīng)該如何選擇呢？

一、公有云（Public Cloud）

通常指第三方提供商為用戶提供能夠使用的云，公有云一般可通過 Internet 使用，是最基礎(chǔ)的服務(wù)，成本較低，是指多個客戶可共享一個服務(wù)提供商的系統(tǒng)資源，他們毋須架設(shè)任何設(shè)備及配備管理人員，便可享有專業(yè)的IT服務(wù)，這對于一般創(chuàng)業(yè)者、中小企來說，無疑是一個降低成本的好方法。目前市面上主要的服務(wù)形式有三種：SaaS、PaaS 和 IaaS

1. IaaS （ Infrastructure as a Service）

IaaS 基礎(chǔ)設(shè)置即服務(wù)，主要提供硬件服務(wù)器租用，像云盤之類的服務(wù)。

2. PaaS（Platform as a Service）

PaaS 平臺即服務(wù)，指軟件研發(fā)的平臺被當(dāng)做一項(xiàng)服務(wù)提供。

3. SaaS（Software as a Service）

SaaS 軟件即服務(wù)，它是用戶通過Internet租用服務(wù)商基于web的軟件，幫助客戶更好地管理它們的IT項(xiàng)目和服務(wù)、確保它們IT應(yīng)用的質(zhì)量和性能，監(jiān)控它們的在線業(yè)務(wù)。

二、私有云（Private Cloud）

雖然公有云成本低，但是大企業(yè)（如金融、保險(xiǎn)行業(yè)）為了兼顧行業(yè)、客戶私隱，不可能將重要數(shù)據(jù)存放到公共網(wǎng)絡(luò)上，故傾向于架設(shè)私有云端網(wǎng)絡(luò)。

私有云(Private Clouds)是為一個客戶單獨(dú)使用而構(gòu)建的，因而提供對數(shù)據(jù)、安全性和服務(wù)質(zhì)量的最有效控制。該公司擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式。私有云可部署在企業(yè)數(shù)據(jù)中心的防火墻內(nèi)，也可以將它們部署在一個安全的主機(jī)托管場所。

總體來看，私有云的運(yùn)作形式，與公共云類似。然而，架設(shè)私有云卻是一項(xiàng)重大投資，企業(yè)需自行設(shè)計(jì)數(shù)據(jù)中心、網(wǎng)絡(luò)、存儲設(shè)備，并且擁有專業(yè)的顧問團(tuán)隊(duì)。企業(yè)管理層必須充分考慮使用私有云的必要性，以及是否擁有足夠資源來確保私有云正常運(yùn)作。

三、公有云 VS 私有云

1、使用成本

公有云具備價(jià)格優(yōu)勢，但是企業(yè)一般比較擔(dān)心將數(shù)據(jù)放到云端，企業(yè)會可能會承受額外的來自第三方的風(fēng)險(xiǎn)。所以，在選擇第三方服務(wù)商的時候，要著重考察其數(shù)據(jù)安全性，一般正規(guī)且專業(yè)的服務(wù)機(jī)構(gòu)都有相關(guān)安全規(guī)范，不會出現(xiàn)數(shù)據(jù)泄露問題。

私有云的構(gòu)建和維護(hù)成本昂貴，花費(fèi)的周期太長，企業(yè)可能會將部分不敏感的數(shù)據(jù)和業(yè)務(wù)放到公有云上，業(yè)務(wù)相關(guān)數(shù)據(jù)繼續(xù)由公司自主維護(hù)。這樣可以以最小的代價(jià)，最低的風(fēng)險(xiǎn)來推進(jìn)企業(yè)業(yè)務(wù)的增長。因此，現(xiàn)階段很多中小企業(yè)基于此逐漸選擇使用公有云服務(wù)。

2、用戶不同

私有云：主要面向企業(yè)內(nèi)部，整合企業(yè)內(nèi)部資源為主，并交付給內(nèi)部用戶。

公有云：面向的是個人用戶，大中小型企業(yè)，可以以服務(wù)的方式收取用戶的費(fèi)用。

四、企業(yè)方該如何選擇？

中小型企業(yè)：根據(jù)市場調(diào)研，多數(shù)中小型企業(yè)更偏向使用公有云，此類企業(yè)云相關(guān)的技術(shù)能力相對較弱、對于成本敏感，希望利用云計(jì)算快速構(gòu)建業(yè)務(wù)的支撐環(huán)境，迅速發(fā)布和拓展業(yè)務(wù)。

大中型企業(yè)：而另一頭，目前國內(nèi)的私有云需求主要集中在金融、電信、政府、能源、教育、交通等行業(yè)。與公有云不同的是，私有云的客戶主要是大中型企業(yè)。這些企業(yè)具有幾大特點(diǎn)：有錢、有資源、有需求。具備充足的IT預(yù)算，容易獲取資源、人才，有國家政策推動、有創(chuàng)新扶持、有實(shí)際業(yè)務(wù)復(fù)雜度和性能彈性等需求、有安全類需求等。

總而言之，公有云、私有云的最大區(qū)別在于安全性和成本投入的不同，作為企業(yè)方，要結(jié)合企業(yè)內(nèi)部保密程度的需要以及可投入的預(yù)算與人力，來仔細(xì)考量。值得一提的是，公有云發(fā)展至今，實(shí)際上，在如何消除信息安全脆弱性這個方面，已經(jīng)做了大量卓有成效的工作，足夠滿足企業(yè)保密性的需要，許多正規(guī)的第三方機(jī)構(gòu)，都有一套安全可靠的數(shù)據(jù)保護(hù)體系。

在保證用戶數(shù)據(jù)安全方面，作為中國企業(yè)級“SaaS+PaaS”移動管理云服務(wù)領(lǐng)導(dǎo)者，紅圈工程項(xiàng)目管理軟件采用了安全的數(shù)據(jù)隔離技術(shù)實(shí)現(xiàn)各租戶數(shù)據(jù)和行為的隔離，保障租戶的數(shù)據(jù)安全。 賬戶密碼策略保障賬戶登錄安全，系統(tǒng)提供密碼有效期，用戶密碼存儲使用了加鹽哈希的方式防止被破解。敏感信息在通訊中，采取必要的方式進(jìn)行加密。在應(yīng)用緩存中，沒有保存敏感信息。敏感信息在數(shù)據(jù)庫存儲時使用了加密存儲方式。

紅圈軟件讓企業(yè)在短時間內(nèi)享受成型的定制化產(chǎn)品的同時，自行擁有靈活調(diào)整、延伸平臺的能力。全模塊提供，在模塊承接范圍內(nèi)，可隨時調(diào)整，配當(dāng)前及長遠(yuǎn)發(fā)展，是一款能與客戶企業(yè)共同進(jìn)步的軟件系統(tǒng)。