公有云不安全？私有云太昂貴？在數(shù)字化轉型的進程中，企業(yè)面臨大數(shù)據(jù)云服務往往有些摸不著頭腦。想實現(xiàn)數(shù)據(jù)互通，必定需要數(shù)據(jù)云服務，但云服務又分為公有云和私有云，二者各有利弊。那么，企業(yè)面臨兩種服務商，究竟應該如何選擇呢？

一、公有云（Public Cloud）

通常指第三方提供商為用戶提供能夠使用的云，公有云一般可通過 Internet 使用，是最基礎的服務，成本較低，是指多個客戶可共享一個服務提供商的系統(tǒng)資源，他們毋須架設任何設備及配備管理人員，便可享有專業(yè)的IT服務，這對于一般創(chuàng)業(yè)者、中小企來說，無疑是一個降低成本的好方法。目前市面上主要的服務形式有三種：SaaS、PaaS 和 IaaS

1. IaaS （ Infrastructure as a Service）

IaaS 基礎設置即服務，主要提供硬件服務器租用，像云盤之類的服務。

2. PaaS（Platform as a Service）

PaaS 平臺即服務，指軟件研發(fā)的平臺被當做一項服務提供。

3. SaaS（Software as a Service）

SaaS 軟件即服務，它是用戶通過Internet租用服務商基于web的軟件，幫助客戶更好地管理它們的IT項目和服務、確保它們IT應用的質量和性能，監(jiān)控它們的在線業(yè)務。

二、私有云（Private Cloud）

雖然公有云成本低，但是大企業(yè)（如金融、保險行業(yè)）為了兼顧行業(yè)、客戶私隱，不可能將重要數(shù)據(jù)存放到公共網(wǎng)絡上，故傾向于架設私有云端網(wǎng)絡。

私有云(Private Clouds)是為一個客戶單獨使用而構建的，因而提供對數(shù)據(jù)、安全性和服務質量的最有效控制。該公司擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。私有云可部署在企業(yè)數(shù)據(jù)中心的防火墻內，也可以將它們部署在一個安全的主機托管場所。

總體來看，私有云的運作形式，與公共云類似。然而，架設私有云卻是一項重大投資，企業(yè)需自行設計數(shù)據(jù)中心、網(wǎng)絡、存儲設備，并且擁有專業(yè)的顧問團隊。企業(yè)管理層必須充分考慮使用私有云的必要性，以及是否擁有足夠資源來確保私有云正常運作。

三、公有云 VS 私有云

1、使用成本

公有云具備價格優(yōu)勢，但是企業(yè)一般比較擔心將數(shù)據(jù)放到云端，企業(yè)會可能會承受額外的來自第三方的風險。所以，在選擇第三方服務商的時候，要著重考察其數(shù)據(jù)安全性，一般正規(guī)且專業(yè)的服務機構都有相關安全規(guī)范，不會出現(xiàn)數(shù)據(jù)泄露問題。

私有云的構建和維護成本昂貴，花費的周期太長，企業(yè)可能會將部分不敏感的數(shù)據(jù)和業(yè)務放到公有云上，業(yè)務相關數(shù)據(jù)繼續(xù)由公司自主維護。這樣可以以最小的代價，最低的風險來推進企業(yè)業(yè)務的增長。因此，現(xiàn)階段很多中小企業(yè)基于此逐漸選擇使用公有云服務。

2、用戶不同

私有云：主要面向企業(yè)內部，整合企業(yè)內部資源為主，并交付給內部用戶。

公有云：面向的是個人用戶，大中小型企業(yè)，可以以服務的方式收取用戶的費用。

四、企業(yè)方該如何選擇？

中小型企業(yè)：根據(jù)市場調研，多數(shù)中小型企業(yè)更偏向使用公有云，此類企業(yè)云相關的技術能力相對較弱、對于成本敏感，希望利用云計算快速構建業(yè)務的支撐環(huán)境，迅速發(fā)布和拓展業(yè)務。

大中型企業(yè)：而另一頭，目前國內的私有云需求主要集中在金融、電信、政府、能源、教育、交通等行業(yè)。與公有云不同的是，私有云的客戶主要是大中型企業(yè)。這些企業(yè)具有幾大特點：有錢、有資源、有需求。具備充足的IT預算，容易獲取資源、人才，有國家政策推動、有創(chuàng)新扶持、有實際業(yè)務復雜度和性能彈性等需求、有安全類需求等。

總而言之，公有云、私有云的最大區(qū)別在于安全性和成本投入的不同，作為企業(yè)方，要結合企業(yè)內部保密程度的需要以及可投入的預算與人力，來仔細考量。值得一提的是，公有云發(fā)展至今，實際上，在如何消除信息安全脆弱性這個方面，已經(jīng)做了大量卓有成效的工作，足夠滿足企業(yè)保密性的需要，許多正規(guī)的第三方機構，都有一套安全可靠的數(shù)據(jù)保護體系。

在保證用戶數(shù)據(jù)安全方面，作為中國企業(yè)級“SaaS+PaaS”移動管理云服務領導者，紅圈工程項目管理軟件采用了安全的數(shù)據(jù)隔離技術實現(xiàn)各租戶數(shù)據(jù)和行為的隔離，保障租戶的數(shù)據(jù)安全。 賬戶密碼策略保障賬戶登錄安全，系統(tǒng)提供密碼有效期，用戶密碼存儲使用了加鹽哈希的方式防止被破解。敏感信息在通訊中，采取必要的方式進行加密。在應用緩存中，沒有保存敏感信息。敏感信息在數(shù)據(jù)庫存儲時使用了加密存儲方式。

紅圈軟件讓企業(yè)在短時間內享受成型的定制化產(chǎn)品的同時，自行擁有靈活調整、延伸平臺的能力。全模塊提供，在模塊承接范圍內，可隨時調整，配當前及長遠發(fā)展，是一款能與客戶企業(yè)共同進步的軟件系統(tǒng)。