登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
共鸣:私有云与公有云谁更安全
首先要清楚公有云和私有云的定义,公有云由云服务供应商提供,其云基础设施、平台或应用为公众或企业提供服务。私有云的基础设施、平台和应用只为企业运行和服务,由企业自身负责管理。当然企业也可以在自建私有云的同时,一些业务也可以选择公有云服务提供支撑,这就是混合云的概念了。
简而言之,私有云是在企业内部署的,有明确的边界,我们是否就可以认为私有云就更加安全呢?正如CSA对云计算安全定义的那样,其实云计算安全控制的主要部分与传统IT环境的安全控制没有什么区别。更写实的理解,公有云供应商来维护其云环境的安全,只是其为公众提供云服务,私有云是企业维护自身云的安全,为自己提供云服务而已。他们共同面对的安全问题都来自云计算的特性,即虚拟化所提供的动态性,意味着即便是私有云,如果云环境的一个虚拟机存在安全威胁,那么虚拟机间的通信就会存在安全威胁,那么企业传统安全架构和防护措施可能就会被轻易越过,那么企业私有云安全边界是需要动态的变化,还是像传统安全边界一样面临挑战?
同时,企业正在不断提升其安全系统的级别,即高级安全系统的构建。那么这样的系统需要可信,基于信誉,智能感知,背景感知,自动化管理,对安全策略的动态部署等等。简言之,完全打破人工对安全的更新、维护、管理,尽量节约人工成本。那么问题就出现了,满足云的安全自动化的能力与目前企业的人工安全实践并不匹配,企业是该牵强的附和云的自动化要求,强上安全自动化,还是等待技术进一步完善,在安全与云基础设施完全匹配前,平衡更多的条件和因素?据笔者了解,在未来发布的新版本《云计算关键领域安全指南》中,将有专门的主题,讨论企业私有云安全的内容。
再看公有云,在《云计算关键领域安全指南》V2.1中。所涉及的云计算安全的内容范畴大多数与公有云的安全有关,正如前文所提到的不同云服务模式的职责分配。企业可能会问既然选择了公有云服务,为什么还要对云环境承担责任,甚至依然倔强的认为私有云比公有云在安全方面更具优越性。坦率的说,如果企业决定选择公有云的服务,那么首先要充分信任云供应商的安全防护技术和能力,并与供应商明确各自控制范围的安全范畴,并尽最大可能将企业本身需要维护的安全内容做到完善;而不是当面对公有云的时候,模糊职责范围,不去履行企业自身应尽的责任。
总结一下,私有云即使在企业控制范围内,如果使用不善,依然面临安全威胁的挑战,公有云如果与供应商一起,通过合理的职责划分和合作,也能达到更好的安全性。
在《云计算关键领域安全指南》V2.1中,指出了12个关键领域的云计算安全控制范围,分为治理和运行。治理部分包括:治理和企业风险管理,法律和电子证据的发现,合规和审计,信息生命周期管理,可移植性和互操作性。运行部分包括:传统安全、业务连续性和灾难恢复,数据中心运行,事件响应、通告和补救,应用安全,加密和密钥管理,身份和访问管理,虚拟化。并给出了详细的治理和运行建议。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
全球绿色低碳浪潮下,中国绿色认证市场呈现爆发式增长。《2025—2030年中国绿色认证服务行业全景评估与发展战略研究报告》显示,2020—2024年中国绿色认证市场规模从28亿元激增至182亿元,年复合增长率达45.7%,远超全球平均水平,预计2030年将突破800亿元。本文将深入梳理南方电网公司绿色低碳评价认
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
随着新型电力系统建设的加速推进,数智技术与电力技术的融合赋能愈发凸显,智能化转型升级已成为燃煤电厂发展的重要方向。作为集团公司“十四五”期间首个百万千瓦级燃煤智慧电厂项目,新余第二发电公司围绕“无人干预,少人值守”目标,构建起覆盖设备全生命周期的智慧管理体系,将电厂由传统的工业生
7月4日,国务院国资委印发《关于新时代中央企业高质量推进品牌建设的意见》,全文如下:关于新时代中央企业高质量推进品牌建设的意见为推动新时代中央企业加强品牌建设、提升品牌价值、打造卓著品牌,进一步增强核心功能、提升核心竞争力,加快培育新质生产力,增强企业软实力,现提出以下意见。一、总
6月29日晚间,青岛德固特节能装备股份有限公司(下称“德固特”)发布公告称,拟通过发行股份及支付现金方式购买浩鲸云计算科技股份有限公司(下称“浩鲸科技”)控制权,并同步募集配套资金。经初步测算,本次交易预计构成重大资产重组,但不构成重组上市,也不会导致德固特实际控制人变更。公司股票
6月30日,国家电网有限公司华中分部历时3年多研究建设的华中新型电网调度控制系统正式投入运行。该系统是公司首套采用自主可控设备的区域电网调度控制系统,实现了计算机中央处理器芯片、操作系统、数据库、网络设备等软硬件全栈国产和适配。据介绍,该系统实现了平台底座自主化、业务支撑智能化、技术
无人机高效自主巡检,人工智能辅助主动抢修,“智慧向导”服务分布式光伏发展……江苏淮安供电公司深入应用人工智能、大数据等技术,促进线路巡检、配网抢修等工作更高效、更精益——6月23日9时许,江苏淮安供电公司无人机作业中心五级职员张帆在无人机管控微应用系统上“一键操作”,20架无人机从位于
6月12日,随着榕泰杨棚庄110千伏变电站设备及银棚、察棚线路的成功送电,张北榕泰云计算数据中心一期项目迎来启动关键节点。由国网张家口供电公司组建的专项保障团队,以“零差错、零延误”的高标准服务为这座总投资46.53亿元、占地200亩的超大型数据中心注入强劲动能。公司营销技术人员赴送电现场巡检
6月30日,上海市宝山区人民政府发布《对宝山区政协九届四次会议9D007号提案的答复》。其中指出,绿色低碳供应链公共服务平台已积累1591条中国钢铁行业及上下游的背景数据,平台聚焦重点行业链主引领带动,在能源、工业、建筑等碳排放主要领域提供一站式综合性解决方案,通过绿色采购、碳资产交易、绿色
6月27日,南疆能源(集团)有限责任公司发布新型电力系统智能储能与调度优化示范工程八标段(南能集团200MW800MWh独立储能电站)(PC总承包)招标公告。项目位于新疆阿拉尔市,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。新建一座220kV升压站容量240MVA的有载
北极星售电网获悉,6月29日,贵州省人民政府发布2025年贵州省重大工程和重点项目名单,其中包括修文县首融独立储能电站及虚拟电厂项目、贵安新区源网荷储一体化及多能互补建设项目等共3199个。详情如下:2025年贵州省重大工程和重点项目名单(共3199个)一、四化项目(2438个)(一)新型工业化(1429
6月27日,南疆能源(集团)有限责任公司发布新型电力系统智能储能与调度优化示范工程八标段(南能集团200MW800MWh独立储能电站)(PC总承包)招标公告。项目位于新疆阿拉尔市,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。新建一座220kV升压站容量240MVA的有载
2025年一季度,中国新能源产业抵达新的里程碑——风电光伏发电累计装机达到14.82亿千瓦,首次超过火电。巨大运营压力下,风电的传统人工检修模式已触达效率天花板。以生成式大模型为代表的人工智能技术正为风电运维开辟新的发展空间,AI开始具备“读懂”风机语言的可能。远景以数据驱动重构风电运维逻
近日,国网安徽省电力有限公司在国家电网有限公司系统内首次完成省公司侧国网云平台全场景应急实战演练。演练模拟了云平台真实故障恢复场景,提升了云上系统的安全性,增强了运维团队的应急处置能力。国网云平台是支撑公司业务应用的核心信息技术底座,承载了新一代设备精益管理(PMS3.0)、营销2.0等
北极星储能网讯:4月25日,新型电力系统智能储能与调度优化示范工程(虚拟电厂建设项目)招标公告发布,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。利用大数据、云计算、物联网、人工智能等先进技术,构建数字化平台,建设内容为私有云虚拟化轻量云平台、虚拟
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
随着全球能源转型的加速,储能技术作为连接可再生能源与电网稳定运行的关键纽带,正迎来前所未有的发展机遇。运达智储通过将智慧能源管理系统与电力交易系统、AI运营紧密配合,推动储能技术向更高效、更智能、更经济的方向发展。【软硬结合】运达智储,从创立之处,就秉持着硬件与软件深度自研的理念,
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标项目招标公告1.招标条件本招标项目名称为:国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标,项目招标编号为:CEZB240213219,招标人为国能(北京)国际经贸有限公司,项目单位为:国能安庆能源有限责任公
近日,中国软件行业协会公布2024年度优秀软件产品活动(第3季度)通过名单,远光软件自主研发的“基于区块链技术的电子签约平台”(又名“存道签”)凭借其卓越性能,荣获“2024年度优秀软件产品”。在数字化浪潮的席卷下,企业正加速推进智能化与绿色化转型,对高效、安全、环保的无纸化电子签约服务
在数字经济浪潮中,数据就像“工业血液”的石油一样,其记录、存储、分析和应用的范围及规模前所未有,成为企业生存发展的核心驱动力。作为“五大生产要素”之一,数据不仅是推动经济增长的新引擎,更是促进企业提升竞争力的关键资源。然而随着企业数据量的爆发式增长,尤其是非结构化数据的激增,如何
习近平总书记强调,发展新质生产力是推动高质量发展的内在要求和重要着力点,必须继续做好创新这篇大文章,推动新质生产力加快发展。如何理解新质生产力?能源企业如何因地制宜发展新质生产力?……《中国石油报》推出《面对面》栏目邀请院士专家展开深入探讨为企业战略决策提供智力支持一起来听“大咖
7月9日,市场监管总局、工业和信息化部发布的《计量支撑产业新质生产力发展行动方案》指出,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计量需求,开展新能源汽车充换电、核电安
7月9日,工业和信息化部在“全国违约拖欠中小企业款项投诉平台”开通“重点车企践行账期承诺线上问题(建议)反映窗口”,受理中小企业关于重点车企践行货款支付周期承诺和落实《保障中小企业款项支付条例》不力等问题(建议)的反映,协调相关方面推动解决。本窗口主要受理4类问题(建议):一是重点
日前,2025年陕西省企业“三新三小”创新竞赛传来喜讯,陕投集团电力运营君创科技《基于中频感应与红外控温的超厚壁大口径集箱精准热处理工艺创新》斩获一等奖,《一种火电厂管道焊缝减小加热宽度的热处理方法及装置》获二等奖。陕西省企业“三新三小”创新竞赛由陕西省科学技术协会、陕西省工业和信息
2025年7月4日,随着第一车坝料在黔南抽水蓄能电站上水库大坝基础面卸料铺填,标志着上水库工程大坝填筑正式启动,上水库工程施工进入新阶段,为实现2028年4月上水库下闸蓄水和2029年首台机组投产发电目标按下“快进键”。黔南抽水蓄能电站上水库为沥青混凝土面板堆石坝,总库容850万m3,最大坝高60m、
南方电网公司2025年第四批信息化项目招标公告(采购编号:CG0000022002081525)1.招标条件本招标项目南方电网公司2025年第四批信息化项目,招标人为中国南方电网有限责任公司,项目资金已落实,该项目已具备招标条件,现对本项目进行公开招标。2.项目概况和招标范围2.1项目概述:依据公司数字化部2025
北极星售电网获悉,近日,内蒙古东部电力交易中心发布关于受理售电公司市场注销公示结果的公告(第十一批)与关于受理售电公司市场注销公示结果的公告(第十二批)。根据《内蒙古自治区工业和信息化厅关于印发内蒙古自治区售电公司管理办法的通知》(内工信经运字〔2022〕239号)等有关文件要求,内蒙
北极星储能网获悉,7月8日,璞泰来在投资者互动平台上披露业务布局情况。在半固态电解质膜方面,半固态电池生产仍需要采用湿法+涂覆的工艺,但工艺参数要求和技术难度更高,公司已有相应的技术和产能储备。公司产品在340Wh/kg高硅碳体系、400Wh/kg锂金属体系中,Ah级别电芯1C充电倍率循环已达到约500周
北极星售电网获悉,国家发展改革委、工业和信息化部、国家能源局近日印发关于开展零碳园区建设的通知,通知指出,支持有条件的地区率先建成一批零碳园区,国家发改委将在试点探索、项目建设、资金安排等方面对零碳园区建设给予积极支持。各地区发展改革委要会同本地区工业和信息化、能源主管部门等推荐
北极星碳管家网获悉,近日,国家发展改革委、工业和信息化部、国家能源局印发《关于开展零碳园区建设的通知》(发改环资〔2025〕910号,以下简称《通知》)。国家发展改革委有关负责同志就《通知》接受采访,回答了记者提问。问:开展零碳园区建设的背景和意义是什么?答:当前,我国已进入实现碳达峰
北极星售电网获悉,7月8日,湖南省住房和城乡建设厅、湖南省发展和改革委员会发布关于印发《加快推动建筑领域节能降碳实施方案》(以下简称《方案》)的通知。《方案》指出,提高建筑用能电气化水平。推动建筑用能电气化、低碳化,在机关事业单位办公楼、学校、医院、酒店、写字楼、大型商超、城市综合
北极星售电网获悉,6月30日,广东汕尾市发展和改革局发布关于公开征求《汕尾市支持新能源汽车产业高质量发展的若干政策措施(修订)(征求意见稿)》意见的公告。文件明确,所在地电网企业应支持充电桩业主安装独立电表,对已安装独立电表的充电桩统一按大工业用电峰谷电价计费并免收基础电费。电网企
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!