人們長期以來都對公共云服務(wù)有一個很大的誤解，認(rèn)為公共云服務(wù)很難保護(hù)隱私信息，這其中包括公司的和個人的，就好象公共云服務(wù)從來不使用防火墻、專用網(wǎng)絡(luò)或者硬件加密一樣。但事實是公共云服務(wù)確實會采用這些技術(shù)，而且在很多情況下，公共云服務(wù)提供商所采用的安全措施遠(yuǎn)遠(yuǎn)超過了私有云。

　　而為了保證公共云服務(wù)的安全可靠性，公共云服務(wù)提供商在專注于公共云服務(wù)的同時還需要建立一個專門用來內(nèi)部管理的私有云，而這讓眾多公共云服務(wù)上頭疼不已。試想一下，如果Salesforce.com（CRM管理服務(wù)）沒有安全的防護(hù)機(jī)制會發(fā)生什么情況，銀行和政府部門又會如何（當(dāng)然，鑒于最近發(fā)生的眾多被黑事件，我們都已經(jīng)認(rèn)識到安全不到位的后果了）。在這方面Google的做法比較極端，其在自己的服務(wù)器和數(shù)據(jù)中心中采用了定制化的私有云架構(gòu)。

　　即便是像Salesforce.com子公司Heroku這樣建立在亞馬遜EC2公共云服務(wù)平臺上的云服務(wù)企業(yè)，其訪問虛擬基礎(chǔ)設(shè)施的權(quán)限也是被鎖定的，這一點和其他運(yùn)用私有云的企業(yè)一樣。事實上，任何Heroku的訪問者都可以建立用戶名并登錄到公共界面，而這也并不會降低服務(wù)器底層的安全性。事實上，我并不認(rèn)為那些提供公共訪問功能的私有云天生就比SaaS這樣的公共云服務(wù)架構(gòu)更加安全、更難于被黑客攻破。而來自于銀行、零售商和電信運(yùn)營商無數(shù)次被攻擊的案例也能支持我的觀點。

　　而當(dāng)你使用Salesforce.com, NetSuite, Google Apps, WebEx, PayPal等等這些云應(yīng)用的時候你的安全性并不比在自己的電腦或私有服務(wù)器上差。這兩者的唯一區(qū)別就是公共云的基礎(chǔ)設(shè)施是虛擬的，而私有云或本地應(yīng)用的基礎(chǔ)架構(gòu)是物理存在的。而這些在邏輯上相互分離的服務(wù)器會被提供商的基礎(chǔ)設(shè)施嚴(yán)格的管理，其安全性可以用堅不可摧來形容。只要保護(hù)好你的用戶名和密碼，你與其他用戶分享硬件基礎(chǔ)設(shè)施就不會產(chǎn)生危險。而與此同時，公共云服務(wù)還具有規(guī)模經(jīng)濟(jì)效益、超強(qiáng)的彈性以及隨時隨地訪問全球資源等優(yōu)點。

　　多年來，為了讓企業(yè)采用私有云和避免采用公共云，很多人篡改了隱私的概念，并通過各種文章和含糊其辭的說法將公共云服務(wù)技術(shù)在人們的印象中顯得不安全。不過請不要被這些所迷惑，公共云的基礎(chǔ)架構(gòu)能夠提供跟私有云或企業(yè)內(nèi)部網(wǎng)一樣的安全性和隱私保護(hù)性能。