公有雲和私有雲的主要區別在哪裡，公有雲會不會帶來隱私泄露的問題？

01-05

公有雲（Public Cloud）

通常指第三方提供商用戶能夠使使用的雲，公有雲一般可通過 Internet 使用，是最基礎的服務，成本較低，是指多個客戶可共享一個服務提供商的系統資源，他們毋須架設任何設備及配備管理人員，便可享有專業的IT服務，這對於一般創業者、中小企來說，無疑是一個降低成本的好方法。具體而言細分為下面3個類別：SaaS、PaaS和IaaS

1.基礎設施即服務 (IaaS ： Infrastructure as a Service)

把計算基礎(伺服器、網路技術、存儲和數據中心空間)作為一項服務提供給客戶。它也包括提供操作系統和虛擬化技術、來管理資源。消費者通過Internet可以從完善的計算機基礎設施獲得服務。

2.平台即服務(PaaS：Platform as a Service）

PaaS實際上是指將軟體研發的平台作為一種服務，供應商提供超過基礎設施的服務，一個作為軟體開發和運行環境的整套解決方案，即以SaaS的模式提交給用戶。因此，PaaS也是SaaS模式的一種應用。但是，PaaS的出現可以加快SaaS的發展，尤其是加快SaaS應用的開發速度。

3.軟體即服務 (SaaS：Software as a Service)

是一種交付模式，其中應用作為一項服務託管，通過Internet提供給用戶;幫助客戶更好地管理它們的IT項目和服務、確保它們IT應用的質量和性能，監控它們的在線業務。

私有雲（Private Cloud）

企業的另一面考量，雖然公有雲成本低，但是大企業（如金融、保險行業）為了兼顧行業、客戶私隱，不可能將重要數據存放到公共網路上，故傾向於架設私有雲端網路。

私有雲(Private Clouds)是為一個客戶單獨使用而構建的，因而提供對數據、安全性和服務質量的最有效控制。該公司擁有基礎設施，並可以控制在此基礎設施上部署應用程序的方式。私有雲可部署在企業數據中心的防火牆內，也可以將它們部署在一個安全的主機託管場所。

總體來看，私有雲的運作形式，與公共雲類似。

然而，架設私有雲卻是一項重大投資，企業需自行設計數據中心、網路、存儲設備，並且擁有專業的顧問團隊。

企業管理層必須充分考慮使用私有雲的必要性，以及是否擁有足夠資源來確保私有雲正常運作。

公有雲 VS 私有雲

使用成本

公有雲具備價格優勢，但是對於國內大部分企業來說，如果讓他們放棄對數據和業務的掌控，將數據放到雲端，企業會承受額外的來自第三方的風險。所以，目前看來在相當長的時間內，私有雲一定有存在的理由。

然而私有雲的構建和維護成本昂貴，花費的周期太長，企業可能會將部分不敏感的數據和業務放到公有雲上，業務相關數據繼續由公司自主維護。這樣可以以最小的代價，最低的風險來推進企業業務的增長。因此，現階段很多中小企業基於此逐漸選擇使用公有雲服務

由於使用公有雲成本更低，但一般因為無法定製的原因，安全性總的來說不如私有雲。

至於公有雲是否足夠安全，能夠保障隱私安全，值得企業放心使用，這個更需要整個行業的協作出台和制定相關的政策和規範，更好的保障用戶數據隱私！

用戶不同

私有雲，主要面向企業內部，整合企業內部資源為主，並交付給內部用戶

公有雲，面向的是個人用戶，大中小型企業，可以以服務的方式收取用戶的費用

部署構造

公有雲主要是由實力較大的廠家面向市場提供公共的存儲、計算節點服務。私有雲主要是第三方為企業搭建雲平台。

公有雲搭建在在第三方平台，主要面向公眾。私有雲搭建在企業內部，面向企業內部員工。

私有雲非常容易擴展，附加的存儲節點，只需要附加的節點接入系統系統中就可以了，定製化較高！而公有雲的構造常以通用性為主，提供標準化的介面。

沒有絕對的公有雲

沒有絕對的私有雲

實則，公有雲和私有雲，說其私有和公有也只是規範上便於區分，出台的一對概念罷了，沒有絕對的私有和公有之分！

站的立場角度不同，私有也可能成為公有！

隨著雲服務的用途越發重要和廣泛，包括內容分發、備份、存儲作為一種提供Software as a Service(SaaS)的途徑，伴隨著更加人性化和定製化的需求，私有雲(on-premise)、公有雲(off-premise)和混合雲(hybrid)解決方案也相繼問世，各種類型的雲服務和我們也越來越密切！

未來的發展趨勢，公有雲和私有雲一同牽手發展！你中有我，我中有你，兼具二者的混合雲，或許才是未來的趨勢！

其實就我個人定義而言，身為在一家做雲服務公司的在職人員，我們先來理清一下思路：

1、公有雲和私有雲的區別

公有雲和私有雲是雲服務存在的兩種方式（還有混合雲）。公有雲是第三方提供的服務，而私有雲是企業內建的供企業自身使用的雲服務。打個比方，公有雲是公交車，私有雲是私家車，公私分明主要體現在如下幾點：

**1.服務方**就像公交車，公有云為很多企業和個人服務，只要買票，皆可上車。花了錢就可以買到第三方提供的雲服務。而私有雲，只為企業主一家服務。

**2.搭建位置**公有雲的搭建是在第三方那裡確定的，提供給你服務的第三方企業搭建好雲服務，如果需要，你可以通過Internet去獲得。私有雲是搭建在企業的防火牆之後的。類似存放私家車的車庫。

**3.保密性**也正因為2所述，如果你不想把隱私放在一個自己不能掌控的地方，私有雲就提供了這樣一種可行的方案。私有雲是完全被企業自己掌控的。這一點上，公有雲是一個公共的場所，你花錢，我服務，提供服務的一方搭建好基礎設施，被服務方只管用，維護等工作都是提供服務方要去負責的。而私有雲，需要企業自己僱傭專業的運維團隊去維護。

類比到私家車就是在私家車裡可以隨性，保證基本上絕對的保密性；同時，加油，保養都要自己來。而公交車呢，保密性肯定就差了，但是買票上車，很方便，而且不用自己加油洗車。實用性這個小標題可能會被誤解，但是我想不到更好地命名。我想表達的意思是公有雲和私有雲把自己的性能用到哪一個程度的問題，就是利用率的問題。公有雲的用戶廣泛，但是需求不集中，私有雲會面臨擴展等的問題。我暫時能想到的一個例子是阿里雲服務，阿里在面對雙十一的衝擊的時候伺服器需要的性能和平時需要的性能肯定是有著倍數關係的，這樣，就有一個伺服器的性能選擇問題，這個問題大概引申出我想表述的方向。

2、公有雲和私有雲的安全問題

隨著互聯網發展，公有雲已經成為眾多公司IT建設過程中考慮的因素，那麼是私有雲安全還是公有雲安全呢？

從字面意思來看，貌似私有雲更安全，畢竟是藏在院子深處，無人察覺，而公有雲則暴露在中央大街，毫無安全感。

我用一個例子來分析：Alice的夜跑記

杭州姑娘Alice是馬拉松愛好者，她經常晚上去錢塘江邊的聞濤路進行拉練，那麼大家覺得Alice夜跑的安全風險有多大，我們一起來分析下？

保護啥？身材火爆美艷動人的Alice。

誰會找麻煩？盯了Alice幾天想劫色的路人甲。

為啥會有危險？Alice打不過壞蛋，晚上找不到人求救。

好吧，原諒我來個不恰當的比喻，Alice就是有價值的資產，劫色的路人甲就是威脅，Alice手無縛雞之力就是脆弱性，Alice夜跑的風險就是這3個因素的綜和權衡值。

假設Alice長得像如花，壞蛋可能就打消劫色的念頭了。

假設Alice在健身房跑步，壞蛋就不能接近她了。

假設Alice是黑帶9段，壞蛋在打劫時可能反被干趴下了。

所以當我們討論公有雲、私有雲誰更安全時，也應該圍繞資產的重要級別、威脅發生的可能性和脆弱性的嚴重程度來判斷誰面臨的安全風險更大，而不是簡單的一葉障目不見泰山。

公有雲和私有雲的安全比較，在雙方資產價值等同的情況下，公有雲要贏下這場勝利，就得拿下脆弱性這個山頭。

而實際上，公有雲在如何消除脆弱性這個方面，已經做了大量卓有成效的工作。

公有雲作為一個公眾服務平台，承載著海量客戶，雲上業務也是千差萬別，作為公有雲服務提供商，為用戶交付安全、可靠和穩定的雲服務是用戶買單的前提條件。

在黑客肆虐的暗流洶湧下，要讓客戶安心睡大覺並且開心賺錢，這是公有雲的安全願景。

天下有賊，但是你能置身事外，並且很享受地看著一群毛賊盯著你卻又干不掉你的樣子，這是公有雲安全保障的至高境界。

我為什麼會更看好公有雲的安全性，理由之一，同樣的安全事件對二者造成的影響是不一樣的，自建的私有雲發生一次嚴重的攻擊事件，損失慘重我還可以從頭再來，但對於公有雲而言，可能就會導致客戶大量流失以及巨額索賠的致命問題。

安全對公有雲而言是一條紅線，不容有失。

安全保障措施方面，私有雲可能會說我試試吧，我儘力而為，等我這兩個月忙完之後再來處理這個問題。而這些場景都不會出現在公有雲裡邊，保障措施對公有雲而言就是全力以赴必須搞定的政治任務。

這是我更看好公有雲安全性的認知之一，當然支撐這個觀點更多還有理性的分析。

當然這也只是我的個人觀點，對雲計算感興趣的朋友可以找我一起討論，順便打一波小廣告，哈哈，我們最近在做活動，感興趣的朋友可以點進來了解一下。

CloudIn雲英 - 專業的雲主機，雲伺服器，雲硬碟，雲安全等IaaS及PaaS服務提供商。

雲計算(cloud computing)，是一種基於互聯網的計算方式，通過這種方式，共享的軟體、硬體資源和信息可以按需提供給計算機和其他設備。簡單來說，它有點像架設在互聯網上的分散式系統，終端用戶使用PC或者手機，發起一項計算任務，分布在雲端的計算單元可以同時參與計算，最終將計算結果返回給終端用戶。

從用戶端的使用感受來看，就好像只使用了一台普通PC甚至是手機完成了一項需要超級計算機才能完成的計算任務。

目前市面上主要的服務形式有三種：

SaaS 軟體即服務，它是用戶通過Internet租用服務商基於web的軟體；

PaaS 平台即服務，指軟體研發的平台被當做一項服務提供；

IaaS 基礎設置即服務，主要提供硬體伺服器租用，像雲盤之類的服務。

公有雲，就是在互聯網上向所有網民提供雲計算服務，網民可以通過Internet直接使用雲計算服務，公用雲的服務提供者可是專業的雲服務提供商，也可以是自發的民間組織。

私有雲和公有雲最明顯的區別就是它部署在企業的網路防火牆之後，不會直接暴露在互聯網中，企業對它擁有完全的控制權，當然，私有雲可以是企業自己開發建設，也可以是引進專業公司的產品。

關於數據或者說隱私泄露的問題。

我覺得要分從哪方面來看，如果一家企業購買了某一大公司的公有雲計算服務，對於數據完整性是相對有保障的，專業的公司會有一個或幾個專業的團隊保障雲計算服務的穩定、可靠、防範網路攻擊和病毒入侵等。

如果一家企業的核心機密數據需要使用雲計算服務，使用私有雲會是企業更加傾向的選擇，因為企業擁有完全的控制權。

公有雲通常指第三方提供商用戶能夠使使用的雲，公有雲一般可通過 Internet 使用，可能是免費或成本低廉的。這種雲有許多實例，可在當今整個開放的公有網路中提供服務。

公有雲的最大意義是能夠以低廉的價格，提供有吸引力的服務給最終用戶，創造新的業務價值，公有雲作為一個支撐平台，還能夠整合上游的服務（如增值業務，廣告）提供者和下游最終用戶，打造新的價值鏈和生態系統。

公有雲和私有雲的差異

然而私有雲的構建和維護成本昂貴，花費的周期太長，企業可能會將部分不敏感的數據和業務放到公有雲上，業務相關數據繼續由公司自主維護。這樣可以以最小的代價，最低的風險來推進企業業務的增長。

一句話歸納，目前私有雲是現象，未來混合雲是趨勢。

私有雲是指具有靈活的專有計算架構，在防火牆後面為企業的各業務部門提供了計算、存儲和網路等資源。在競爭激烈的環境下，業務需求的變化需要靈活快速地配置IT資源，傳統的IT環境也需要新資源來支持應用的動態工作負載。同一家企業里的不同業務部門管理各自的計算資源，比如硬體、軟體、存儲、網路和應用程序，結果會形成如同孤島的計算基礎設施和應用。企業數據中心的電力消耗、場地和冷卻成本不斷增加，也是企業面臨的一項挑戰，在增加了計算容量的硬體上運行的應用無法高效地利用傳統數據中心的可用資源。除此之外，還需要專業人員維護和管理整個環境。

從技術的角度講，私有雲與公有雲沒有本質上的不同，兩者只是交付模式不同而已，廠商和用戶只要玩轉了私有雲，那麼公有雲也就不在話下了。從用戶的需求來看，大多數的企業用戶不會輕易放棄現有的架構轉而全部採用公有雲，私有雲與公有雲的有機結合才是企業用戶的真正訴求；從廠商的技術發展沿革看，一個IT產品供應商通常也是先從私有雲入手，打下基礎並對雲計算有了深刻認知和把握後才更有信心涉足公有雲、混合雲領域。

那私有雲的優點又有哪些呢？私有雲資源將用來代替專用伺服器，因而企業會獲得下列好處：在安全上，專門針對企業的要求設計的安全和治理功能；在監管和合規方面，根據企業組織的要求和合規需求，控制平台的服務級別；在控制方面，企業組織擁有、運營和控制將服務提供給各個部門和合作夥伴的方式；在高效利用資源和更好的資源配置系統覆蓋方面，管理資源池方面實現高度自動化，包括從計算能力到存儲、分析、流程管理和中間件的各種資源。考慮到這些好處，為什麼企業不選擇私有雲呢？

傳送門：誰能用詼諧幽默、一針見血的筆法剖析下「雲計算」？ - Jinn Xu 的回答

沒有絕對的安全，但是安全性肯定是隨著技術發展一併提升的，不可能一步到位

如果公有雲不存在隱私泄露的問題，那私有雲應該就沒有存在意義了吧？其實就現在的安全問題而言，公有雲的安全也不足以說泄露就泄露了，具體你問下景安吧

舉個不算太恰當的比喻：

公有雲好比酒店，比如希爾頓（AWS），萬豪（Google），香格里拉（阿里雲）等等，酒店運營商負責建好酒店基礎設施，招聘好服務員、大廚，一切準備好開門營業等待客戶（企業）入住，酒店提供的服務不管是哪家都很標準（IAAS, PAAS, SAAS），頂多根據位置、人員情況提供一些特色服務。

私有雲好比自己家，裝修、採購等等都是自己搞，大不了找個裝修公司（私有雲提供商），一切弄完就可以自己入住了，後面也是自己服務自己。

可見公有雲更標準，更高大上些（伺服器規模，服務內容等），而私有雲相對更符合自身需求，可以相對進行一些適配及定製化。所謂各取所需，但是有一點公有雲具有明顯優勢就是資源的伸縮力度更大，私有雲在資源伸縮力度上較公有雲差很多。

對於隱私這個問題，酒店裡的偷窺事件還是會發生的^_^，不過私有雲如果被黑客攻擊也是有風險的。

公有雲，第三方提供商用戶能夠使使用的雲，公有雲一般可通過 Internet 使用，可能是免費或成本低廉的。

私有雲，是指企業自己使用的雲，它所有的服務不是供別人使用，而是供自己內部人員或分支機構使用。私有雲的部署比較適合於有眾多分支機構的大型企業或政府部門。隨著這些大型企業數據中心的集中化，私有雲將會成為他們部署IT系統的主流模式。

公有雲和私有雲的區別

IT設施的位置：當企業自己構建一個私有雲平台的時候，IT基礎設施是自己的，一般位於企業內部。而採用公有雲平台的時候，IT基礎設施是位於一個第三方的數據中心。這裡有一個例外，那就是現在有一些服務提供商提出的虛擬私有雲（VPC， Virtual Private Cloud）的概念，它指的是在第三方數據中心內部通過技術手段隔離出來的一個專用計算環境，並通過安全通道與企業相連接。

基礎設施差異性：對於許多大型企業，由於經過了多年的IT建設和技術演變，他們的IT基礎設施往往採用了不同的技術和平台，也就是說，這些企業採用的是異構平台環境。但是，對於目前大部分公有雲服務提供商來說，他們的平台往往是通過廉價和標準的硬體平台來構建的。這些標準化方式構建的平台能夠以比較好的性價比滿足大部分用戶的需求。另外，在服務的提供方面，公有雲服務提供商往往提供最為大眾化的、需求量最為廣泛和集中的服務。因此，對於公有雲服務來說，其服務和環境往往是同構的，這與企業自建的IT環境不一樣。

商務模式：企業如果選擇自己構建IT系統，那麼顯然需要進行一次性的大量投資來採購軟、硬體設備，甚至包括數據中心的基礎建設等。在企業的財務報表中，這體現為一個比較大的固定成本。但是，如果企業採用第三方提供的公有雲服務，那麼根據目前雲計算服務的收費方式，企業可以選擇按月服務費的方式或者按IT資源使用量的方式來進行付費。這樣，對於企業來說不需要一個大量的前期投入就可以使用IT服務，其體現為一個持續的運營成本。

控制程度的不同：企業自己構建的IT系統是作為企業資產完全由企業自己擁有，並由企業自己來運維。雖然企業需要自己的IT運維團隊，但好處是企業可以獨立控制IT系統，並根據實際需要來進行改造和客戶化。而對於公有雲服務，企業實際上是採用租用服務的方式，好處是不需要自己來管理基礎平台服務，

但是對於企業來說這同時也降低了其定製化的能力，因為所有的基礎設施，包括伺服器、網路和存儲等，以及上面的軟體平台都是由服務提供商來進行維護和管理。

真正意義上的數據安全，那些存在互聯網介面的平台也好設備也罷，其實都需要很強的安全防護，而在這一點上，恰恰公有雲要遠遠比私有雲安全得多，第一，公有雲平台統一的維護，統一的管理，包括統一的防火牆，比一些裸奔在互聯網上的主機肯定是安全係數高許多。第二，提供任何公有雲服務的公司，安全就是這一類企業的生命線，服務兩端的契約關係保證了接受服務一方的數據安全與否是和提供服務的供應商生命線緊密相連的。

通俗講就是公有雲就是用別人家的水電煤。私有雲就是自己建水電煤廠。公有雲的公司比如阿里，騰訊等。私有雲的公司比如Ucloud、數人云等。

如果你問我公有雲是否安全。那我的回答是，公有雲發展這麼多年。基本已經形成寡頭。就那麼幾家。所以公有雲整體上來說，是安全的。但前提是要看防誰。

如果普通身份用戶想要黑進平台，或者從外面黑進平台用戶數據。基本很難。

但如果是反過來，用戶對平台來說幾乎是透明的。

比如總有小白用戶會忘記密碼，那怎麼辦？沒關係，平台可以密碼注入，直接在線修改密碼。各種平台提供監控數據，這些都是怎麼做到的呢？哈，當然不會告訴你有後門啦。不然你看雲主機裡面那些進程都在幹嘛？

所有用戶都是虛擬機。宿主機可以監聽所有指令，anti-rootkit技術都無解。各種磁碟io，網路io都可以監控。所以理論上只有想不想要。沒有拿不到的數據。

如果客戶自己上傳iso鏡像呢？嘿嘿，大部分廠商都不允許。

沒有無故刪除用戶數據。不要招呼不打，自己的虛機就重啟了。不刪了某些進程就莫名網路抖動，不會因為沒有交放黑的「保護費」就莫名受到各種攻擊。就算良心企業了。

至於安不安全，還是那句話:看防誰了。

如果普通身份用戶想要黑進平台，或者從外面黑進平台用戶數據。基本很難。
但如果是反過來，用戶對平台來說幾乎是透明的。
比如總有小白用戶會忘記密碼，那怎麼辦？沒關係，平台可以密碼注入，直接在線修改密碼。各種平台提供監控數據，這些都是怎麼做到的呢？哈，當然不會告訴你有後門啦。不然你看雲主機裡面那些進程都在幹嘛？

如果客戶自己上傳iso鏡像呢？嘿嘿，大部分廠商都不允許。

至於安不安全，還是那句話:看防誰了。

之前寫過的視頻文稿如下：

不想看文稿的可以直接點擊視頻 360雲盤關閉，什麼雲盤才靠譜？是時候科普公有雲和私有雲 - 騰訊視頻

「雲」，好像很高大上、距離我們很遠，其實並非如此。我們現在已經生活在移動互聯網時代了，大部分文件和數據都通過雲端存儲和傳輸，雲產品和雲服務隨處可見。拋開面向開發者或專業領域的特定雲產品，我們普通人接觸最多的，主要就是「以文件存儲為基礎」的各種應用。比如百度雲、360雲盤、微雲等等；或是從手機里將數據、通訊錄等文件同步和備份出來的雲應用，日常會經常用到，它們都是雲產品的典型代表。

在這個雲端世界裡，「公有雲」和「私有雲」是雲產品領域裡最關鍵的兩個產品概念。這兩個不明覺厲的詞，到底是什麼意思？這兩種產品又有什麼樣的特點和區別呢？

「公有雲」，顧名思義，就是公共的雲服務平台，它一般由第三方服務提供商搭建，任何用戶想要使用它的服務都可以通過互聯網進行接入。而對於「私有雲」，「私有」這個詞是關鍵，私有即私有財產，是你自己搭建、專屬於你的雲存儲和服務的平台。

如果把「公有雲」比作是租房子的話，那「私有雲」就是買房子。「私有雲」的業主是你本人，你想怎麼住就怎麼住、想放什麼就放什麼進去、想怎麼裝修就怎麼裝修；而「公有雲」只像你從房東那兒租來的臨時停留地，是否能久居、會不會突然被通知搬家，都不由自己控制。所以開頭提到的一些公有雲盤轉型，就好比房東告訴你，房子不租了，請你在規定時間內另找住處搬家。但是，租來的房子靈活度高、「公有雲」的優勢也和租房子一樣，靈活度高，而且成本較低，比較適合需求隨機、對應用程度和體驗要求不高的個人用戶。

而稍微專業的用戶、特別是企業級用戶在雲產品的選擇上，最看重三點，第一、服務一定要穩定靠譜，別動不動就掉鏈子；第二是雲服務商要確保數據安全，保存在「公有雲」中的數據，用戶很難確認它們是否被妥善地對待，有沒有在未經授權的情況下進行分析或者販賣，特別是涉及到一些隱私或商業機密的文件。只要展開想想這些問題，我們可能就不會再愉快地玩耍了（字幕：艷照丟失了怎麼辦 [捂臉]）；第三、雲產品最好簡單易用，可以隨時隨地快速高效地供我查看使用分享。

所以，對有要求的用戶來說，私有雲的優勢就顯而易見了。第一，私有雲的「私有」屬性，明確了它是專屬於你的雲盤，用戶在使用權上占絕對主動性；第二，你的數據全部保存在私有的專屬伺服器中，這是實實在在看得見的保護，能夠打消你對數據安全的擔憂；第三，私有雲一般部署在區域網環境里，網路的穩定性和速度都能得到充分的保障，從而給你更舒適的使用體驗。

當然，網上關於雲產品亂七八糟的人造概念還有很多，舉個例子，比如「混合雲」——它介於公有雲和私有雲之間，主要解決了部署在區域網中的「私有雲」通過外網接入訪問不夠便利的問題。換句話說，我們平時上網通過輸入一個網址就可以訪問到一台伺服器上的數據和文件，而「私有雲」在外網訪問時就需要「翻越重重障礙」、做一些較為複雜的設置。目前市面上的許多混合雲概念，事實上都是針對以上問題的解決方案。但無論如何，混合雲也是私有雲的一種，它是傳統區域網的私有雲對外網接入的優化和延伸。

免費網盤倒閉了用戶數據和隱私誰來保護?從uushare關閉說起

當然如果想完全自己掌握自己的資料的話，還是建議自己配備私有雲。

就好像坐公交車與自己開私家車一樣。公交車便宜，但不夠方便；私家車需要花點錢，但自己想去哪裡就去哪裡。要保存比較隱私的資料，想要安全省心的話，建議配備一個Wit-Flex私有雲存儲器

不明覺厲，最近這些很火的樣子！

其實就我個人定義而言，身為在一家做雲服務公司的在職人員，我們先來理清一下思路：