Ý NGHĨA ANVới những gì bạn biết, nó

Ý NGHĨA AN
Với những gì bạn biết, nó rất rõ ràng rằng có ít nhất một sự khác biệt lớn giữa những đám mây an ninh tư nhân và công cộng. Với các đám mây riêng, bạn kiểm soát các máy chủ vật lý và truy cập vào các máy chủ. Với một đám mây công cộng không chỉ làm bạn không kiểm soát các máy móc hoặc truy cập vào chúng, thì bạn sẽ không bao giờ chạm vào một thể chất.

Là một người dùng cuối, nếu bạn lưu trữ dữ liệu của bạn trong các đám mây, bạn đang kinh doanh tắt bảo mật vật lý cho bảo mật dữ liệu. Ví dụ, nếu bạn bị mất ổ USB của bạn hoặc máy tính xách tay, dữ liệu của bạn vẫn được đảm bảo trong các đám mây. Nhưng kể từ khi dữ liệu của bạn trong các đám mây, bạn khá nhiều một tiếp xúc với ID và mật khẩu khỏi datamageddon.

Từ một điểm doanh nghiệp trên, có một số lợi ích an ninh cho một đám mây riêng. Thông tin của bạn sống đằng sau bức tường lửa của bạn (trừ khi bạn đã đồng đặt máy chủ của bạn ở một nơi khác, và thậm chí sau đó, bạn có thể thêm một số bảo vệ tường lửa). Dưới đây là một số lợi ích khác:

Dữ liệu của bạn cũng có thể sống sau những cánh cửa bị khóa của riêng bạn

Bạn không cần phải kết nối với internet và hoàn toàn có thể cô lập cơ sở hạ tầng dữ liệu của bạn

Bạn biết chính xác nơi mà cuộc sống dữ liệu của bạn

Bạn thiết kế kiến ​​trúc cho các nhu cầu chính xác của bạn

Bạn biết truy cập vật lý chính xác những người được cấp

Có sự rõ ràng tuyệt đối của quyền sở hữu

Không có rủi ro nếu nhà cung cấp điện toán đám mây của bạn tắt

Mặt khác, có một số nhược điểm như:

Nhân viên của bạn có quyền truy cập vật lý

Bạn sẽ phải tự mình khi bảo vệ các cuộc tấn công

Bạn có thể để ý tưởng bất chợt của thiên nhiên

Bạn có thể để ý tưởng bất chợt của ISP của bạn

Bạn có thể để ý tưởng bất chợt của lưới điện địa phương của bạn

bảo mật của bạn là hoàn toàn trách nhiệm của bạn.

Bây giờ chúng ta hãy đối chiếu rằng với những lợi ích an ninh của việc giữ dữ liệu của bạn trong một đám mây công cộng:

Dữ liệu của bạn sống đằng sau một bức tường lửa doanh nghiệp-lớp

Dữ liệu của bạn sống trong một cơ sở rất an toàn, thường xuyên với nhiều mức độ bảo mật vật lý

Kẻ trộm có ý định ăn cắp dữ liệu của bạn có thể không biết nơi mà cuộc sống dữ liệu của bạn

thiết bị của bạn không có nguy cơ từ nhân viên bất mãn

Bạn đạt được chuyên môn bảo mật từ nhà cung cấp của bạn

Bạn không đơn độc trong việc chống DDoS

Bạn được bảo vệ từ các lỗi phần cứng

Bạn được bảo vệ từ dâng đột ngột trong nhu cầu.

Nhưng như chúng ta đã thảo luận, cũng có một số nhược điểm an ninh của việc sử dụng một đám mây công cộng. Bao gồm các:

Access có thể được cấp từ bất cứ nơi nào

Dữ liệu của bạn phải đi du lịch "trong tự nhiên" trên internet mở để cung cấp dịch vụ đám mây của bạn

nhà cung cấp của bạn có thể cấp quyền truy cập trang web vật lý để người thuê nhà khác

Bạn có thể bị các vấn đề về thẩm quyền, đặc biệt là khi bạn đang đối phó với các vấn đề quốc tế

Có rất ít trường hợp pháp luật thành lập

Bạn đang phụ thuộc vào đáp ứng của nhà cung cấp

Bạn đang phụ thuộc vào ý tưởng bất chợt hoặc chất lượng của nhà cung cấp.

Đó là người cuối cùng có thể là một mối quan tâm lớn. Nếu bạn đồng ý với một tập hợp các điều khoản dịch vụ, nhưng các nhà cung cấp đột nhiên thay đổi các điều khoản dịch vụ, bạn có thể thấy mình gần như ngay lập tức cắt đứt từ dữ liệu của bạn và khách hàng của bạn.

Tôi đã nghe một bó toàn bộ các câu chuyện kinh dị về các thỏa thuận mà các công ty đã có với các nhà cung cấp điện toán đám mây của họ, và sau đó đột nhiên, vì một vấn đề nhỏ (hoặc thậm chí là một kịch bản cơ sở dữ liệu chạy điên cuồng), họ thấy mình hoàn toàn cắt đứt từ dữ liệu của họ hoặc hoàn toàn tắt. Do nhiều nhà cung cấp điện toán đám mây là không thể truy cập bằng điện thoại, nó hoàn toàn có thể là lớp lót bạc trong các dịch vụ điện toán đám mây đột nhiên có thể trở thành một lỗ đen.

Bạn cũng nên điều tra mức độ an toàn các nhà cung cấp của bạn. Đây có phải là một mới, liên doanh tài trợ khởi động mà là một phần tư xấu xa đóng cửa? Hoặc là một công ty với nguồn sâu sẽ được rõ ràng xung quanh cho một đoạn đường dài? Liệu các công ty lưu trữ dữ liệu của bạn trên nhiều trung tâm dữ liệu, tại nhiều địa điểm, và những gì sắp xếp của sao lưu và phục hồi chiến lược nào để họ cung cấp?