“云辦公系統”作為一種應用廣且對安全性能要求極高的管理系統,其用戶關心的是自己的數據安全能不能得到保障,現下企業“云辦公系統”的安全問題日益凸顯,成為影響正常運行的關鍵。
一、現下已暴露的安全問題
1.公有網絡問題
使用公開的域名和IP地址,服務器極易受到侵害,出現信息文件惡意篡改、竊取機密資料和非法訪問竊聽等問題。
2.不穩定性
用戶可能出現因為自身操作失誤或者其他人員惡意破壞行為造成損失,在使用系統時也會受到其他用戶的影響。
二、現有辦公系統服務模式介紹
現在市面上辦公系統服務模式主要有公有云、“偽”私有云、私有云三種。
1.公有云:“公有”反映了這類云服務并非某個用戶獨有,是面向大眾提供計算資源的服務,開放給所有公眾人員。
2.“偽”私有云:介于公有云和私有云之間的新型服務模式,在公有云的基礎上,增添了某些私有云的功能,但從核心配置上來說依舊不屬于私有云范疇。
3.私有云:不同于公有云模式中共享共用的定位,私有云屬于非共享資源,是為某個客戶單獨搭建使用,每個公司使用的服務器或存儲應用都是單獨的,用戶擁有絕對的控制權。
三、三種服務模式安全性測評
對于這三種服務模式安全性的測評,以下主要是從主機安全、數據安全、數據備份、權限安全、網絡安全、入網訪問控制、合同協議七大方面進行測評。(不想看文字測評可拉至最下方查看表格對比)
1.公有云
當企業選擇將其內部數據和信息存儲于公有云端共用服務器時,很難保證這些數據和信息能夠隨時得到足夠的保護。
不同公司之間的工作都將在同一服務器上進行,也就是說一家公司很可能與其競爭者共用一個服務器,他們的機密數據和信息很有可能被泄露給競爭者。而且,公有云模式龐大的用戶規模和涵蓋不同公司的行業多樣性也讓其成為了技術黑客們常常光顧之地。
數據備份會耗費服務提供商大量的人力、財力,因此市面上大部分的公有云都不具備數據備份的功能,可能會出現受損數據無法恢復,造成企業損失的問題。
公有云因其限制注定無法實現用戶“強控制模式”,在對入網訪問控制和技術控制上可以說處于空白,在限制不法用戶和惡意用戶上較為薄弱。
公有云建立在公共網絡上,極易受到公有網絡的影響和攻擊。
2.“偽”私有云
作為基于公有云之上,吸收了一部分私有云功能的新模式,“偽”私有云在安全性能上相較公有云一定是有所提升的。
基本上這類模式都支持進行數據備份和數據的恢復,提高了企業運用系統過程中的容災能力和后續恢復能力。
在權限管理上,這類模式可以進行系統管理員的設置,降低了用戶人為錯誤操作和惡意破壞行為發生的可能性,提高系統的信息安全保障。
但由于主機服務器依舊屬于共用模式,雖然實現域名獨立,卻無法實現IP地址的獨立,不能完全避免遭到公有網絡影響攻擊的可能性,可以說依舊不屬于真正意義上的私有云范疇。
3.私有云
安全一定是大多數用戶選擇私有云的最主要因素,通過私有云部署,公司可以實現“強控制模式”,從而部署任何他們覺得合適的、需要的安全措施。
(不過需要指出的是,小型公司可能不會具備那么強的云安全知識,因此他們可能對網絡安全的需求沒有那么強烈)
私有云因為其有單獨的服務器支持(大多是阿里云)和完備的服務器保護機制,擁有獨立的私有網絡和獨立IP,且可實現IP地址的保密,不會受到公有網絡影響和攻擊,單論安全性能一定能滿足所有類型企業的需要。
在數據上,私有云使用加密技術敏感數據傳輸,HTTPS協議支持,全程使用SSL加密,并且在容災能力上更勝一籌,隨時可自動進行大容量備份集群,支持快速恢復數據。
一般來說,私有云部署都會提供相應的定制防火墻技術,能夠實現用戶入網時間和位置的精準控制,這樣也就能夠有效的防范如黑客技術攻擊和惡意竊取、竊聽這類問題的出現。
同時,私有云服務商可以為用戶提供具有法律效應的保密協議,是用戶信息安全的一顆“定心丸”。
附:公有云、偽私有云、私有云三種模式對比測評表格如下:
申請創業報道，分享創業好點子。點擊此處，共同探討創業新機遇！
