公有云不安全？私有云太昂貴？在數字化轉型的進(jìn)程中，企業(yè)面臨大數據云服務(wù)往往有些摸不著(zhù)頭腦。想實(shí)現數據互通，必定需要數據云服務(wù)，但云服務(wù)又分為公有云和私有云，二者各有利弊。那么，企業(yè)面臨兩種服務(wù)商，究竟應該如何選擇呢？

一、公有云（Public Cloud）

通常指第三方提供商為用戶(hù)提供能夠使用的云，公有云一般可通過(guò) Internet 使用，是最基礎的服務(wù)，成本較低，是指多個(gè)客戶(hù)可共享一個(gè)服務(wù)提供商的系統資源，他們毋須架設任何設備及配備管理人員，便可享有專(zhuān)業(yè)的IT服務(wù)，這對于一般創(chuàng )業(yè)者、中小企來(lái)說(shuō)，無(wú)疑是一個(gè)降低成本的好方法。目前市面上主要的服務(wù)形式有三種：SaaS、PaaS 和 IaaS

1. IaaS （ Infrastructure as a Service）

IaaS 基礎設置即服務(wù)，主要提供硬件服務(wù)器租用，像云盤(pán)之類(lèi)的服務(wù)。

2. PaaS（Platform as a Service）

PaaS 平臺即服務(wù)，指軟件研發(fā)的平臺被當做一項服務(wù)提供。

3. SaaS（Software as a Service）

SaaS 軟件即服務(wù)，它是用戶(hù)通過(guò)Internet租用服務(wù)商基于web的軟件，幫助客戶(hù)更好地管理它們的IT項目和服務(wù)、確保它們IT應用的質(zhì)量和性能，監控它們的在線(xiàn)業(yè)務(wù)。

二、私有云（Private Cloud）

雖然公有云成本低，但是大企業(yè)（如金融、保險行業(yè)）為了兼顧行業(yè)、客戶(hù)私隱，不可能將重要數據存放到公共網(wǎng)絡(luò )上，故傾向于架設私有云端網(wǎng)絡(luò )。

私有云(Private Clouds)是為一個(gè)客戶(hù)單獨使用而構建的，因而提供對數據、安全性和服務(wù)質(zhì)量的最有效控制。該公司擁有基礎設施，并可以控制在此基礎設施上部署應用程序的方式。私有云可部署在企業(yè)數據中心的防火墻內，也可以將它們部署在一個(gè)安全的主機托管場(chǎng)所。

總體來(lái)看，私有云的運作形式，與公共云類(lèi)似。然而，架設私有云卻是一項重大投資，企業(yè)需自行設計數據中心、網(wǎng)絡(luò )、存儲設備，并且擁有專(zhuān)業(yè)的顧問(wèn)團隊。企業(yè)管理層必須充分考慮使用私有云的必要性，以及是否擁有足夠資源來(lái)確保私有云正常運作。

三、公有云 VS 私有云

1、使用成本

公有云具備價(jià)格優(yōu)勢，但是企業(yè)一般比較擔心將數據放到云端，企業(yè)會(huì )可能會(huì )承受額外的來(lái)自第三方的風(fēng)險。所以，在選擇第三方服務(wù)商的時(shí)候，要著(zhù)重考察其數據安全性，一般正規且專(zhuān)業(yè)的服務(wù)機構都有相關(guān)安全規范，不會(huì )出現數據泄露問(wèn)題。

私有云的構建和維護成本昂貴，花費的周期太長(cháng)，企業(yè)可能會(huì )將部分不敏感的數據和業(yè)務(wù)放到公有云上，業(yè)務(wù)相關(guān)數據繼續由公司自主維護。這樣可以以最小的代價(jià)，最低的風(fēng)險來(lái)推進(jìn)企業(yè)業(yè)務(wù)的增長(cháng)。因此，現階段很多中小企業(yè)基于此逐漸選擇使用公有云服務(wù)。

2、用戶(hù)不同

私有云：主要面向企業(yè)內部，整合企業(yè)內部資源為主，并交付給內部用戶(hù)。

公有云：面向的是個(gè)人用戶(hù)，大中小型企業(yè)，可以以服務(wù)的方式收取用戶(hù)的費用。

四、企業(yè)方該如何選擇？

中小型企業(yè)：根據市場(chǎng)調研，多數中小型企業(yè)更偏向使用公有云，此類(lèi)企業(yè)云相關(guān)的技術(shù)能力相對較弱、對于成本敏感，希望利用云計算快速構建業(yè)務(wù)的支撐環(huán)境，迅速發(fā)布和拓展業(yè)務(wù)。

大中型企業(yè)：而另一頭，目前國內的私有云需求主要集中在金融、電信、政府、能源、教育、交通等行業(yè)。與公有云不同的是，私有云的客戶(hù)主要是大中型企業(yè)。這些企業(yè)具有幾大特點(diǎn)：有錢(qián)、有資源、有需求。具備充足的IT預算，容易獲取資源、人才，有國家政策推動(dòng)、有創(chuàng )新扶持、有實(shí)際業(yè)務(wù)復雜度和性能彈性等需求、有安全類(lèi)需求等。

總而言之，公有云、私有云的最大區別在于安全性和成本投入的不同，作為企業(yè)方，要結合企業(yè)內部保密程度的需要以及可投入的預算與人力，來(lái)仔細考量。值得一提的是，公有云發(fā)展至今，實(shí)際上，在如何消除信息安全脆弱性這個(gè)方面，已經(jīng)做了大量卓有成效的工作，足夠滿(mǎn)足企業(yè)保密性的需要，許多正規的第三方機構，都有一套安全可靠的數據保護體系。

在保證用戶(hù)數據安全方面，作為中國企業(yè)級“SaaS+PaaS”移動(dòng)管理云服務(wù)領(lǐng)導者，紅圈工程項目管理軟件采用了安全的數據隔離技術(shù)實(shí)現各租戶(hù)數據和行為的隔離，保障租戶(hù)的數據安全。 賬戶(hù)密碼策略保障賬戶(hù)登錄安全，系統提供密碼有效期，用戶(hù)密碼存儲使用了加鹽哈希的方式防止被破解。敏感信息在通訊中，采取必要的方式進(jìn)行加密。在應用緩存中，沒(méi)有保存敏感信息。敏感信息在數據庫存儲時(shí)使用了加密存儲方式。

紅圈軟件讓企業(yè)在短時(shí)間內享受成型的定制化產(chǎn)品的同時(shí)，自行擁有靈活調整、延伸平臺的能力。全模塊提供，在模塊承接范圍內，可隨時(shí)調整，配當前及長(cháng)遠發(fā)展，是一款能與客戶(hù)企業(yè)共同進(jìn)步的軟件系統。