登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
共鸣:私有云与公有云谁更安全
首先要清楚公有云和私有云的定义,公有云由云服务供应商提供,其云基础设施、平台或应用为公众或企业提供服务。私有云的基础设施、平台和应用只为企业运行和服务,由企业自身负责管理。当然企业也可以在自建私有云的同时,一些业务也可以选择公有云服务提供支撑,这就是混合云的概念了。
简而言之,私有云是在企业内部署的,有明确的边界,我们是否就可以认为私有云就更加安全呢?正如CSA对云计算安全定义的那样,其实云计算安全控制的主要部分与传统IT环境的安全控制没有什么区别。更写实的理解,公有云供应商来维护其云环境的安全,只是其为公众提供云服务,私有云是企业维护自身云的安全,为自己提供云服务而已。他们共同面对的安全问题都来自云计算的特性,即虚拟化所提供的动态性,意味着即便是私有云,如果云环境的一个虚拟机存在安全威胁,那么虚拟机间的通信就会存在安全威胁,那么企业传统安全架构和防护措施可能就会被轻易越过,那么企业私有云安全边界是需要动态的变化,还是像传统安全边界一样面临挑战?
同时,企业正在不断提升其安全系统的级别,即高级安全系统的构建。那么这样的系统需要可信,基于信誉,智能感知,背景感知,自动化管理,对安全策略的动态部署等等。简言之,完全打破人工对安全的更新、维护、管理,尽量节约人工成本。那么问题就出现了,满足云的安全自动化的能力与目前企业的人工安全实践并不匹配,企业是该牵强的附和云的自动化要求,强上安全自动化,还是等待技术进一步完善,在安全与云基础设施完全匹配前,平衡更多的条件和因素?据笔者了解,在未来发布的新版本《云计算关键领域安全指南》中,将有专门的主题,讨论企业私有云安全的内容。
再看公有云,在《云计算关键领域安全指南》V2.1中。所涉及的云计算安全的内容范畴大多数与公有云的安全有关,正如前文所提到的不同云服务模式的职责分配。企业可能会问既然选择了公有云服务,为什么还要对云环境承担责任,甚至依然倔强的认为私有云比公有云在安全方面更具优越性。坦率的说,如果企业决定选择公有云的服务,那么首先要充分信任云供应商的安全防护技术和能力,并与供应商明确各自控制范围的安全范畴,并尽最大可能将企业本身需要维护的安全内容做到完善;而不是当面对公有云的时候,模糊职责范围,不去履行企业自身应尽的责任。
总结一下,私有云即使在企业控制范围内,如果使用不善,依然面临安全威胁的挑战,公有云如果与供应商一起,通过合理的职责划分和合作,也能达到更好的安全性。
在《云计算关键领域安全指南》V2.1中,指出了12个关键领域的云计算安全控制范围,分为治理和运行。治理部分包括:治理和企业风险管理,法律和电子证据的发现,合规和审计,信息生命周期管理,可移植性和互操作性。运行部分包括:传统安全、业务连续性和灾难恢复,数据中心运行,事件响应、通告和补救,应用安全,加密和密钥管理,身份和访问管理,虚拟化。并给出了详细的治理和运行建议。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
5月7日,山东分公司济宁电厂与航投云计算科技(西安)有限公司签署新能源项目合作协议。根据协议,双方秉持平等合作、互利共赢原则,充分发挥双方在资源、资金、技术等各方面优势,以“算力+新能源”的方式合作开发新能源发电项目,携手实现绿色低碳高质量发展。
日前,福州发布关于征求《福州市石化化工行业碳达峰实施方案(送审稿)》《福州市钢铁行业碳达峰实施方案(送审稿)》《福州市建材行业碳达峰实施方案(送审稿)》意见的通知。详情如下:关于征求《福州市石化化工行业碳达峰实施方案(送审稿)》《福州市钢铁行业碳达峰实施方案(送审稿)》《福州市建材行
5月16日,宁波杭湾500千伏输变电工程正式投运,至此,宁波超高压变电站数量达到10座,成为继杭州之外,省内第二个超高压变电站达到10座的城市。关于杭湾输变电工程宁波杭湾500千伏输变电工程是国家能源局“十四五”电力发展规划的国家级重点能源类项目,也是宁波首座半户内设计的超高压变电站,标志着
当地时间5月15日,由中国能建葛洲坝三公司承建的境外在建最高面板堆石坝巴基斯坦Mohmnad水电站启动大坝填筑,标志着这项巴基斯坦的旗舰工程进入大坝主体填筑阶段。巴基斯坦水电发展署(WAPDA)相关负责人在启动仪式上表示,Mohmand水电站不仅是巴基斯坦的重要基础设施,更是人民生活质量提升的希望工程
在韶关生产指挥中心的弧形屏幕前,依托“大瓦特”智能问数功能,一组实时跳动的电能量数据流吸引了所有参会者的目光#x2014;#x2014;近日,南方电网广东电网公司举办“云上计量数智共生”为主题的计量自动化系统3.0(以下简称“计量系统3.0”)创新应用会议,展示计量系统3.0在深化应用阶段取得的丰硕成
5月15日,京源环保发布公告称,公司全资子公司京源云计算与客户签署了算力集群建设项目承包合同,由京源云计算负责项目涉及的软硬件供货、安装、制作开发以及培训、运行维护等,合同金额3.65亿元(含税)。根据公告,该算力集群建设项目主要包括算力集群硬件基础设施(含计算、存储和网络硬件资源)、
市场交易型虚拟电厂将迎来广阔空间——访电力规划设计总院能源政策与市场研究院院长凡鹏飞近日,国家发展改革委、国家能源局发布《关于加快推进虚拟电厂发展的指导意见》(以下简称《意见》),提出积极推动虚拟电厂因地制宜发展,明确大力支持民营企业参与投资开发。随着国家对虚拟电厂主体经营地位的
北极星储能网获悉,5月13日,中国-拉美和加勒比国家共同体(拉共体)共同制定本共同行动计划,内容包含:探索双方能源转型与先进储能技术合作投资机遇,助力双方共同实现能源绿色低碳转型。深化双方可持续能源转型实践交流。另外,中方愿与拉共体国家开展国际零碳岛屿合作。原文如下:中国-拉共体成
5月13日下午,伟明环保与中国移动温州分公司战略合作签约仪式在中国移动温州分公司隆重举行。公司董事副总裁项奕豪、中国移动温州分公司副总经理王渊分别代表双方签约,项光明董事长、中国移动温州分公司总经理郑武积出席仪式并见证。本次战略合作,双方拟以温州龙湾垃圾处理项目周边区域为项目核心区
5月9日,新疆克拉玛依市商务局公众号发布光伏系统集成设备制造基地建设项目招商引资消息。资料显示,该项目预计总投资5亿元,建设地点位于克拉玛依市克拉玛依区云计算产业园(数字经济产业园),项目计划打造一座集研发、设计、制造、测试、销售与服务于一体的光伏系统集成设备制造基地。基地占地面积6
和各个领域的人聊虚拟电厂,有三种不同的底层逻辑。发电企业:福特主义的虚拟电厂作为工业2.0的产物,现代电力系统和汽车产业的底层范式是一脉,即源自福特流水线制造、铁路的时间管理、和泰勒的工作管理。这种思维延伸到虚拟电厂,其特点是:1、强调流水线分工和协作即虚拟电厂就是电厂,电厂是电力系
2025年一季度,中国新能源产业抵达新的里程碑——风电光伏发电累计装机达到14.82亿千瓦,首次超过火电。巨大运营压力下,风电的传统人工检修模式已触达效率天花板。以生成式大模型为代表的人工智能技术正为风电运维开辟新的发展空间,AI开始具备“读懂”风机语言的可能。远景以数据驱动重构风电运维逻
近日,国网安徽省电力有限公司在国家电网有限公司系统内首次完成省公司侧国网云平台全场景应急实战演练。演练模拟了云平台真实故障恢复场景,提升了云上系统的安全性,增强了运维团队的应急处置能力。国网云平台是支撑公司业务应用的核心信息技术底座,承载了新一代设备精益管理(PMS3.0)、营销2.0等
北极星储能网讯:4月25日,新型电力系统智能储能与调度优化示范工程(虚拟电厂建设项目)招标公告发布,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。利用大数据、云计算、物联网、人工智能等先进技术,构建数字化平台,建设内容为私有云虚拟化轻量云平台、虚拟
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
随着全球能源转型的加速,储能技术作为连接可再生能源与电网稳定运行的关键纽带,正迎来前所未有的发展机遇。运达智储通过将智慧能源管理系统与电力交易系统、AI运营紧密配合,推动储能技术向更高效、更智能、更经济的方向发展。【软硬结合】运达智储,从创立之处,就秉持着硬件与软件深度自研的理念,
2月5日,工业和信息化部等十三部门办公厅(办公室、秘书局、综合司)关于公布2024年网络安全技术应用典型案例项目名单的通知(工信厅联网安函〔2025〕27号)。其中包含数据应用全环节安全赋能平台项目,项目单位是国网辽宁省电力有限公司、国网智能电网研究院有限公司、中国联合网络通信有限公司辽宁省
国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标项目招标公告1.招标条件本招标项目名称为:国家能源集团2024年第四季度第一批分散控制系统(DCS)集中采购公开招标,项目招标编号为:CEZB240213219,招标人为国能(北京)国际经贸有限公司,项目单位为:国能安庆能源有限责任公
近日,中国软件行业协会公布2024年度优秀软件产品活动(第3季度)通过名单,远光软件自主研发的“基于区块链技术的电子签约平台”(又名“存道签”)凭借其卓越性能,荣获“2024年度优秀软件产品”。在数字化浪潮的席卷下,企业正加速推进智能化与绿色化转型,对高效、安全、环保的无纸化电子签约服务
在数字经济浪潮中,数据就像“工业血液”的石油一样,其记录、存储、分析和应用的范围及规模前所未有,成为企业生存发展的核心驱动力。作为“五大生产要素”之一,数据不仅是推动经济增长的新引擎,更是促进企业提升竞争力的关键资源。然而随着企业数据量的爆发式增长,尤其是非结构化数据的激增,如何
习近平总书记强调,发展新质生产力是推动高质量发展的内在要求和重要着力点,必须继续做好创新这篇大文章,推动新质生产力加快发展。如何理解新质生产力?能源企业如何因地制宜发展新质生产力?……《中国石油报》推出《面对面》栏目邀请院士专家展开深入探讨为企业战略决策提供智力支持一起来听“大咖
加快能源产业与数字技术融合访全国人大代表、华电国际邹县发电厂生技部精密诊断中心组长曹景芳新质生产力是今年全国两会的一个高频词汇。作为一名来自基层的全国人大代表,华电国际邹县发电厂(以下简称“邹县发电”)生技部精密诊断中心组长曹景芳认为,能源产业与数字技术融合发展是能源高质量发展的
5月23日,国家能源局印发关于开展2025年电力行业“安全生产月”活动的通知,详情如下:国家能源局关于开展2025年电力行业“安全生产月”活动的通知国能发安全〔2025〕52号各省(自治区、直辖市)能源局,有关省(自治区、直辖市)及新疆生产建设兵团发展改革委,北京市城市管理委、天津市工业和信息化
5月23日,国家能源局发布关于开展2025年电力行业“安全生产月”活动的通知。详情见下:国家能源局关于开展2025年电力行业“安全生产月”活动的通知国能发安全〔2025〕52号各省(自治区、直辖市)能源局,有关省(自治区、直辖市)及新疆生产建设兵团发展改革委,北京市城市管理委、天津市工业和信息化
在素有“南楚极地”、“百越襟喉”之称的湖南通道县,一座座白色的巨型风机伫立在蜿蜒起伏的山脊上,与群山间错落有致的侗族古村落交相辉映,绘就一幅传统与现代交织的绝美画卷。千日无故障“机王”的诞生地——中核汇能彭莫山风电场便坐落于此。中核汇能彭莫山风电场总装机容量100兆瓦,安装了14台单
北极星氢能网获悉,近日,生态环境部、国家发展改革委、财政部、住房城乡建设部、水利部、农业农村部、国家林草局联合发布关于《美丽河湖保护与建设行动方案(2025—2027年)》的通知。文件指出,到2027年,美丽河湖建成率达到40%左右;到2030年,美丽河湖建设取得明显成效;到2035年,美丽河湖基本建
北极星售电网获悉,日前,天津市生态环境局发布《天津市深化地方碳排放权交易市场建设工作方案(2025-2027年)》(征求意见稿)。文件明确,根据全市碳排放双控目标,综合考虑行业发展状况、产业和碳排放特征、数据质量基础等因素,有序扩大碳市场覆盖范围,新增年排放温室气体1万吨以上货运港口行业、
北极星储能网讯:5月22日,上海市经济和信息化委员会《上海电力供应环境可持续性关键绩效指标报告(2024年度)》发布。其中指出,2024年,上海市需求响应管理平台签约高压用户4399户,注册负荷集成商45家,共计接入可调节负荷398.25万千瓦,同比增长28%;用户覆盖工业、商业楼宇、电动汽车、铁塔基站、
日前,天津市生态环境局发布《天津市深化地方碳排放权交易市场建设工作方案(2025-2027年)》(征求意见稿)。详情如下:市生态环境局关于公开征求《天津市深化地方碳排放权交易市场建设工作方案(2025-2027年)》(征求意见稿)意见的通知为进一步完善地方碳排放权交易机制,更好发挥碳市场控制和减少
编者按:5月20日,2025年世界计量日中国主场活动在广州举办。本次活动以“计量顺时代之需,应民生之盼”为主题,由国家市场监管总局主办,广东省市场监管局、南方电网公司承办。自有电网起,便有了电能计量。在我国,电能计量表发展先后历经了感应式电能表、机电一体式电能表、电子式电能表等阶段,电
5月22日,重庆市发展和改革委员会印发《推动经济社会发展全面绿色转型行动计划(2025—2027年)》的通知。三年行动计划指出:1、推动传统产业“智改数转绿色化”转型。推动钢铁、有色、石化、化工、建材、造纸、印染等行业实施节能降碳改造升级,深入推进“绿效码”应用,推进存量低效数据中心节能降碳
5月22日,海南省工业和信息化厅关于2025年第一季度拟用电成本支持专精特新企业名单的公示(琼工信企业〔2025〕137号),拟将符合用电成本支持条件的104家专精特新企业(详见附件)作为2025年第一季度用电成本支持对象。原文如下:海南省工业和信息化厅关于2025年第一季度拟用电成本支持专精特新企业名
有几件事,让我感受到思维模式的碰撞,于是有了今天这篇文章。(来源:微信公众号“鱼眼看电改”作者:俞庆)第一件事:今天的AI界新闻,字节在GitHub上,以MIT许可证的方式,开放了一个基本具备Coze功能的开源智能体中台,flowgram.AI。用户可以自己部署一个。当然这并不稀奇,因为GitHub上同类的智能
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!