首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

FreeBuf甲方群话题讨论 | 公有云、私有云还是混合云?聊聊企业云端化安全建设

本期话题讨论就围绕企业云端化安全建设展开: 1.大家在选择云端化产品或服务时,都有哪些考量? 2.公有云和私有云,甚至混合云在安全性和风险性上有哪些不同?...3.有人说,私有云更适合大型企业,公有云适用于中小企业,你是否认同这种说法,亦或者,对于未来企业的云端化发展,大家有何建议?...反面举个例子就是AWS是有安全相关的培训的,这个我报名等了三年才开班,而且也就5个人最终参加了这个班的课,但是相同的架构师的课一年很多场,场场爆满。...3.有人说,私有云更适合大型企业,公有云适用于中小企业,你是否认同这种说法,亦或者,对于未来企业的云端化发展,大家有何建议? @帅到失控 部分认同,未来趋势肯定是混合云、多云平台。...@且听风铃 经过长期信息化建设及运维工作,我个人经验是私有云的成本,不一定比之前的esxi虚拟化集群成本低。 更实际一点讲,操作系统低于1000个,虚拟化比私有云要便宜。

2.3K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    「云网络安全」云网络安全101:Azure私有链接和私有端点

    Azure VNet服务端点和Azure私有端点(由Azure私有链接提供支持)都通过允许VNet流量不通过internet与服务资源通信来促进网络安全,但它们之间存在一些区别。...例如,您可以创建一个端点来安全地将私有子网中的VM连接到存储帐户。在为存储帐户创建私有IP地址后,你可以选择阻止访问它的公共端点,这样唯一能到达它的流量来自通过私有端点的被批准的子网。...如果您已经阅读了本系列的第1部分(其中我们讨论了服务端点),那么这一点听起来会很熟悉: 增强的安全性:由于私有端点促进了对目标资源的私有连接(Azure称之为私有链接资源),所以没有必要在VNet资源端分配一个公共...私有端点必须部署在与虚拟网络相同的区域,但是私有链接资源可以部署在不同的区域和/或AD租户。 私有端点不支持网络策略,比如网络安全组(NSGs),因此安全规则不会应用于它们。...但是不要担心——子网中的其他资源仍然像往常一样受NSG安全规则的控制。

    6.2K10

    构建安全高效的私有云平台

    最近跟几个做企业技术架构的老朋友聊天,大家都在为同一个问题发愁:传统数据中心向私有云转型时,如何能避免"看起来很美、用起来很痛"的尴尬局面?...特别是在安全建设这块,投入不少却依然频频出问题,这里我们就简单聊聊过去所服务的企业客户在建设私有云项目时的值得探讨的话题,抛砖引玉。 一.私有云建设跑偏了?...,轻视了安全运维 *照搬公有云架构,没考虑企业特色 着实属于目标很新,技术照葫芦画瓢,走一步看一步型建设思路 二.私有云该怎么建?...私有云有三层重要的基础架构: 1....四.一点思考 结合过去实践中的体会,我对未来企业私有云的发展的思考: 1.

    39510

    私有云泛滥 如何采用云整合加强安全性

    什么导致了私有云泛滥? 有些人抓破头也想不通为什么某些组织会一开始就变成了数个私有云的状况及如何变成这样,毕竟,难道私有云不是通常来说云模型中最昂贵的吗?为什么某些组织会想要超过一个私有云呢?...不论私有云泛滥的情形是如何产生的,重要的是,安全团队必须要了解不同的状况决定了如此多的私有云对组织的安全态势是有益还是有害的。...这样,选择一个外部通过审查(也就是,在认证服务供应商名单中)的CSP也许颇有安全性和规则上的价值,从总体来看,拥有两个私有云环境可以更好的为这家医院提供服务。...他们需要了解: 这个环境是存在的 环境里有什么 使用环境所需的安全要求 现今这个环境中已经存在哪些控制/流程 如何开始整合私有云环境? 就像很多事情一样,脚踏实地的第一步是发现。...既然BIA无可避免会接触到大部分的业务,你可以同时用它来了解私有云使用的领域。 接下来,你应该要列举出每个环境有关安全性的考量。问自己以下的问题:监管的背景是什么?这个环境包括了什么?

    2K70

    如何破解来自私有云的安全挑战

    在企业私有云环境下,不同业务系统的安全需求差异很大,那么在一个“云”内:如何为不同业务系统提供不同的安全策略,各种安全策略如何部署,部署在哪里?如何满足差异化的需求?...本文将谈下私有云面临的四大安全挑战和具体实践。...私有云从两个方面解决上述问题 在企业私有云环境下,融合了多业务和多租户资源池环境,业务之间和租户之间的安全隔离成为云平台建设必须要解决的问题。...三、 私有云如何保证每层的安全 从不同角度能看到安全的不同层面。...如果从私有云安全规划角度看,有四个层面需要注意: 边界防护:它是私有云安全防护的底线; 基础防护:它是与私有云建设过程同步开展的阶段,需要构建云安全管理系统; 增强防护:随着云安全技术逐渐成熟,需要增强和完善云安全服务

    2.8K20

    【云端安全小建议】-如何正确的使用云审计

    前言 云端安全小建议的系列文章,是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性,安全的解决自己在实际生产中的遇到的问题。...文章中会提到很多应用场景以及错误的解决方法和正确的安全的解决方法。该系列文章不仅会有场景分析还会有技术分析,所以只要是腾讯云的用户,无论是技术小白用户还是技术大神都可以一起来讨论和实践。...对于用户提出的安全问题,我们会第一时间跟进,站在平台方的角度给出安全合理的解决方案。 应该怎么充分利用云审计来监控账户的安全呢?...现在怀着一脸懵逼的心情来探索一下,如何实现使用云审计实时监控腾讯云账户。 image.png 首先,云审计的日志格式是什么样的? 啥也不说,先上个审计日志的例子,然后再给出每个字段的详细含义。...出于安全的考虑,我把账号还有IP做了打码操作。

    2.4K60

    腾讯云发布《数据安全白皮书》, 建设云端数据安全保护标准

    “云计算成为产业互联网+转型最重要的基础设施,云端数据安全性则成为用户在选用云服务时的最重要考量因素。...近日,腾讯云正式发布《腾讯云数据安全白皮书》(以下简称白皮书),郑重作出腾讯云绝不主动触碰客户数据的承诺,还首次揭晓了腾讯云践行云端数据保护承诺的六大基本原则和三大举措,为用户安心用云注入强心剂。...客户不但可以如同传统数据中心一样对数据采取访问控制、加密存储等数据保护措施,而且可以充分利用腾讯云提供的多层次全方位的数据安全保障,为云端数据保驾护航。...3 一站式解决方案 赋能用户打造更强数据安全防护体系 安全可靠的底层平台之上,腾讯云还致力于通过云端安全科技能力的开放,赋能用户打造更强数据安全防护体系。...腾讯云副总裁黎巍表示:“数据安全是用户业务的生命线,腾讯云无论怎么重视数据安全都不为过。腾讯云希望通过建设云端数据安全保护标准体系,并通过云端科技能力,全力为用户云端数据安全保驾护航。”

    3.2K80

    【云端安全小建议】-使用EMR分析云审计数据

    前言 云端安全小建议的系列文章,是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性,安全的解决自己在实际生产中的遇到的问题。...文章中会提到很多应用场景以及错误的解决方法和正确的安全的解决方法。该系列文章不仅会有场景分析还会有技术分析,所以只要是腾讯云的用户,无论是技术小白用户还是技术大神都可以一起来讨论和实践。...对于用户提出的安全问题,我们会第一时间跟进,站在平台方的角度给出安全合理的解决方案。 场景 在实际的工作中,我们经常会遇到用户想定期审计自己的腾讯云账号。...什么是EMR 弹性MapReduce (EMR)结合云技术和 Hadoop、Hive、Spark、Hbase、Storm 等社区开源技术,提供安全、低成本、高可靠、可弹性伸缩的云端托管 Hadoop 服务...那假如你是这家公司的老板,你是不是想默默的关注着我的全球员工们在云上的工作状态和行为呢,并通过这个视角及时发现安全隐患,并做出及时的调整呢。

    2.1K90

    公有云和私有云的区别正确的是_私有云安全性相对公有云更好

    私有云和公有云的显著差别在于对数据的掌控。只需一分钟,下面几张图就能让你看懂公有云和私有云的本质区别。   私有云和公有云的显著差别在于对数据的掌控。   ...采用公有云服务的企业必须将数据托管于云服务商的数据中心,企业对数据的掌控力度自然减弱。一旦数据中心因自然灾害、人为因素或法律规范等各方面因素导致数据丢失,将对企业形成致命伤害。   ...私有云在数据安全、数据备份等方面也有更多的可选择空间。公有云当然也具备数据安全服务和数据备份能力,但企业对此的控制力度较差,不能处于主导地位。   ...不过   别把眼球只盯在公有云或者私有云上   当下的红人是   “混合云”   在Gartner的2015新兴技术曲线上   传统“云计算”已经消失   而“混合云”出现了   所以   公有云玩家...and 私有云玩家   你们赶紧结盟吧   共同打造鱼和熊掌兼得的   混合云 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/166988.html原文链接:

    3.6K30

    私有云搭建

    随着云计算和移动办公大潮的到来,iPad、智能手机等家庭联网设备不断增多,以及搭载小容量SSD笔记本电脑的流行,能够跨平台分享的个人云服务需求不断增长;而今天的个人云服务也已经极大丰富,从...2TB的百度网盘到商务人士中流行的Dropbox和Box个人云,不但免费,而且功能界面简单易用。   ...但是,对于影音发烧友、高度重视数据安全、数据密集型的极客和中小企业用户而言,个人DIY的私有云依然是不二的选择。...目前市场上的私有云产品大致可以分为四类:PC私有云、NAS私有云、智能路由私有云和WiFi移动存储私有云。...可道云kodexplorer——是一款开源免费的web文档管理器,能够用来搭建成私有云,私有网盘,取代ftp的传输工具等等,界面可以说非常漂亮,用起来也非常的流畅。

    66.2K23

    混合云=公有云+私有云

    混合云配图2.jpg 近两年云计算行业最受欢迎的概念无疑是混合云。混合云私有云的配置成为众多企业支持的对象。...虽然照目前情况来说,混合云并没有一个很好的定义,但大多数情况下,我们所说的混合云是指公有云 自营私有云的IT架构。 众所周知,私有云的安全相比起公有云来说完全是碾压般的存在。...混合云最大的优势就是可以利用私有云的安全性,将用户相关数据保存在idc机房的同时,也可以利用公有云的计算资源,提高快速应对、伸缩性大的非核心业务的效率。...混合云的目标一定是金融、政府、医疗等对安全和计算要求高的行业,或者是比较成熟的大企业。 金融保险业多选择IDC数据中心机房(自营和租赁)私有云的解决方案。...我们的配置灵活,可以大幅节约企业的云成本。云资源之间的信息相互隔离,能够充分保护信息的隐私安全和数据安全。

    18.2K21

    所谓私有云

    而在云服务时代,我们只需要打开电脑、点点鼠标就可以完成资源的购置,在线进行业务系统的部署,所以云计算相对于传统IT来说,有三点优势:提高效率、降低成本、助力创新。 那么云计算有哪些交付方式呢?...1、私有云:构建在企业自己的数据中心内部,面向企业内部组织用户服务;具有数据安全性高,IT基础架构可控制能力强、合规等特点; 2、公有云:由云服务商统一建设,面向任何网络用户提供云服务,初期投入成本低,...弹性灵活; 3、混合云:即在数据中心内部建设了私有云,又使用了公有云服务;具有安全、合规、弹性、低成本的特性。...额外提供运行环境层面的部署,用户只需要部署业务系统即可; 3、SAAS服务:应用即服务,相对于PAAS层来说,应用也已经完成了部署,用户只需要开通账号使用即可; 聊完这些之后,我们言归正传,讲讲什么是私有云...由此可见,一套完整的私有云是基于虚拟化和云平台的整合,虚拟化提供资源池化、资源调度,云平台提供资源管理、运营等。两者相辅相成!

    9.9K10

    探秘|勒索病毒引出重大话题:公有云比私有云更安全?

    WannaCry勒索病毒这一重大信息安全事件虽已渐渐平息,但也引发了更深层次的思考:公有云比私有云更安全?...公有云比私有云更安全? 5月15日,A股市场上网络安全企业股票大片一字涨停,大家似乎都把抑制WannaCry病毒的期望寄托在这些“专业救火队”的身上。...私有云+专业安全企业的服务方式,将一切都交给公有云企业的租用方式,在新的万物互联时代到底谁更安全?...私有云+专业安全的模式通常是:客户数据分散在上千个不同IDC中,而客户对于安全产品的采购也往往是不同种类采购不同品牌,这种碎片化的结构和部署,也造成私有云安全防范的不统一和不及时。...私有云数据在防火墙内,客户对数据似乎有着绝对的所有权和控制权,但这并不意味着数据更安全。

    1.9K120

    Windows系统本地部署微力同步打造个人私有云盘存储文件

    1.前言 私有云盘作为云存储概念的延伸,虽然谈不上多么新颖,但是其广泛的应用场景和不受限制的资料存取,仍然吸引了大批忠实用户。...很多用户都会通过各种云存储软件,如SeaFile、Nextcloud、Resilio Sync、微力同步等,将自己的电脑改造为私有云盘,并实现自动资料同步功能。...今天,笔者就为大家介绍,使用Cpolar内网穿透工具+ 微力同步,远程对局域网内的微力同步软件打造私有云盘,并对云盘进行设置管理。 2....不过为了安全起见,最好还是先进入“设置”页面,为自己的微力同步设置安全账号,在微力同步的设置页面,我们还需要勾选“允许远程访问”栏位。...由于cpolar会为每个用户创建独立的数据隧道,并以用户密码和token码保证数据安全,因此我们在使用cpolar之前,需要进行用户注册。

    62400
    领券