瑞斯云：浅谈公有云的云安全优劣

随着企业上云已是大势所趋，云上安全成为企业数字化转型趋势下不可忽视的重要因素。无论企业的基础设施是私有云、公有云还是混合云中，网络安全都是一个关键组成部分。虽然某些云架构大大简化了安全任务和工具集成，但它往往以不灵活为代价。

公有云安全

组织可以使用第三方云服务提供商（CSP）来管理其数据中心基础设施内的应用程序和数据。许多CSP还提供内置的安全工具，以帮助保护业务关键数据。

公有云安全优势

由于各种原因，企业被公有云基础设施所吸引，包括资本支出低、服务可扩展性和减轻内部IT 员工的管理工作量。公有云基础设施安全优势包括：

减轻负载：大型CSP通常大量投资于高端网络安全工具，以及在其领域知识渊博的员工。这使得将网络安全工具和任务从内部卸载到第三方具有高度吸引力。

解决网络安全技能差距问题：CSP的能力减少了雇佣昂贵且稀缺的信息安全人才的需求。

公有云安全缺点

一些企业，尤其是拥有大量IT基础设施的大型企业，可能会发现公有云安全不适合。潜在的公有云安全挑战包括：

CSP安全性未达到标准：在某些情况下，CSP的网络安全工具、流程和方法不足以保护高度敏感的数据。

能见度不足：较大的组织通常需要能够获取和分析日志、警报和其他数据，直至数据包级别。对于许多CSP，尤其SaaS，客户无法访问这些安全信息。这是因为大多数基础技术都是抽象的，目的是从客户的角度简化管理。