固然，云计较如今曾经历了过分炒做期，而且成为市场支流。但那其实不意味着云计较的开展曾经成生，特别是当触及到大众云宁静性时。
如今是从头廓清闭于大众云宁静的一些严重曲解的时分了，此中一些触及公有云或混淆云情况，更不消道IT宁静。
一些云计较宁静专家将那些误区战神话改写为所对应的理想。以下是他们的倡议：
误区1：大众云素质上是没有宁静的
那个是人们需求改正的一个念法，那是云计较开展汗青所阅历的一个阶段。大众云取传统数据中间有差别的思索果素吗?是的。那能否意味着大众云主动低落宁静性?其实不是。
瞻专收集齐球宁静战略总监Laurence Pitt暗示：“当大众云是重生事物的时分，有人担忧那项手艺还没有获得证明的宁静性，但究竟曾经没有是云云。云计较手艺初于20世纪90年月，那意味着云计较供给商有着多年的数据战使用会见经历，能够确保权益办理、强有力的管理战体系监控。”
固然，其实不是一切的供给商皆是一样的。Pitt指出大众云自己便是一个宏大的宁静要挟。
理想1：大众云宁静凡是比内部布置数据中间的宁静性更好
究竟上，关于一些企业去道，操纵一些云计较供给商的范围战真力能够实践上是愈加下效的团体宁静计谋的一部门，出格是假如企业遭到预算的限定大概只是像许多IT指导者一样，很易找到具有响应用宁静妙技的事情职员。
正如Red Hat公司手艺传教者Gordon Haff近来指出的那样，企业能够过于担忧大众云供给商的宁静流程。“大众云的素质是云计较供给商利用专业职员、主动化流程战规律去处置宁静成绩。”他暗示。
误区2：没有理解“大众云”的寄义
Sumo Logic公司的尾席宁静民George Gerchow暗示，闭于大众云的曲解的那个话题太普遍了。“那个成绩需求进一步细分，以辨别单一租户取多租户，借是大众云托管效劳。”Gerchow道。
究竟上，人们偏向于整开年夜量的工具，比方从硬件到根底设备到开辟仄台，根本上是人们皆能够附减的无处没有正在的“as-a-Service”(即效劳)，而那些皆包罗正在一个宏大的“大众云”中。
关于一家公司而行，“大众云”能够意味着跨多个供给商的多个根底设备取公有云战/或当地布置根底设备相散成的情况，并做为混淆云组开的一部门。而关于另外一家公司而行，“大众云”能够只是意味着他们利用Google Apps或Office 365.
那招致了大众云宁静的泛化，而那常常是偏偏离目的的。
比方，Gerchow正在深化研讨愈加详细的大众云种别时看到了人们一个主要的曲解。他道，“单租户云布置比多租户更宁静是一个宏大的曲解。”
理想2：大众云范例及其宁静思索果素能够会有很年夜差别
Gerchow的不雅面十分主要：将大众云宁静视为一个同量化成绩是毛病的。从宁静的角度去看，将一切大众云情况视为统一个情况也是毛病的。做为大众云计谋的一部门，企业必需辨别特定范例的云情况，和正在那边处置战存储的数据等果素。而差别的构造对宁静性、开规性、管理、SLA等圆里有差别的需供战存眷。因而，企业需求愈加理解那些需供。
别的，假如将“大众云”设想成一些行将被乌客攻破的年夜型情况，那末将错得云计较所带去的时机。而那是一个误导。
“大众云供给商破费过量的资本去确保宁静性最后架构的中心部门，并连结其收集战效劳的稳定性。”CYBRIC 公司尾席手艺民兼结合开创人Mike Kail道。
一样，IT指导者必需理解他们正正在利用的情况。企业该当深化发掘本人的大众云供给商的效劳，便像建立战运营自已的数据中间一样勤奋(而正在数据中间，企业假如出有出格存眷的成绩，那末那能够意味着其全部宁静设置文件需求审计)。
正如SAS公司的尾席疑息宁静民Brian Wilson所道的那样，企业正在云计较宁静性(特别是大众云)圆里，需求深化理解其云计较供给商的才能和那些才能怎样满意本人的特定需供(能够需求多云战略才气满意企业的各类需供)。
误区3：云计较宁静太庞大，没法保护
那是人们一个持久的曲解：云计较宁静对年夜大都构造去道太庞大，没法有用天把握。
那个曲解表白，企业庇护本人的当地收集或数据中间的历程十分简朴。可是人们也要大白：假如那很简单，为何每一个人城市那样做?假如IT宁静十分简单，为何它会蒙受连续不竭的破绽进犯?
究竟上，人们关于云计较那个念法靠近于对内部布置根底设备的观点，实践上能够会让IT专业职员堕入没有宁静的宁静感。
“仅仅果为事情职员可以监控效劳器战存储装备，其实不意味着其宁静掌握步伐曾经到位。”CYBRIC公司的Kail道，“年夜型背规止为发作的本果是缺少恰当的庇护战宁静流程，而没有是果为地点的所在。”
理想3：混淆云宁静需求新的模子战流程
究竟是，当企业将事情背载转移到大众云时，其本有的做法仍正在施行。假如企业念要庇护混淆云架构，大概觅供操纵两个或更多差别仄台的多云计谋，状况会变得愈加实在。
“云计较宁静是一种新的形式，是硬件界说的。没有依靠于明白的收集鸿沟。”Kail道，“实在施或保护其实不庞大，而是需求一种新的思想方法战文明。”
Kail指出，那种文明是DevOps.期望正在宁静性圆里供给更好的不雅面的构造愈来愈多天承受DevSecOps，它的确使宁静性取硬件的其他次要部门具有不异的职位。
误区4：大众云宁静是云计较供给商思索的成绩
大众云的一个配合卖面是，它为构造供给了没法真现的计较才能、可扩大性战灵敏性(因为本钱、妙技散、根底设备老化等本果)。
一家小型创业企业接纳云计较效劳，能够正在一夜之间利用企业级量量的根底设备。其来由很简朴：云计较供给商曾经为其供给了效劳，草创公司没有需求购置效劳器，更不消道构建数据中间，除非那样做是其更普遍的IT计谋的一部门。
但是，那其实不能免去其风险。果为正在云仄台上运转战存储的仍旧是企业本人的数据战使用法式。企业固然该当挑选按照本人的需供正在宁静战相干范畴年夜量投资的大众云供给商。只是没有要以为本人的事情曾经完成。
理想4：大众云宁静仍旧终极与决于企业的CIO
Kail暗示：“云计较供给商具有合适客户利用的硬件界说构造战API，云计较宁静需求终极成为客户的义务。”
那其实不意味着企业的大众云供给商不克不及供给协助。正如Kail指出的那样，任何具有真力的云计较供给商皆正在不竭投资于其仄台的宁静性，而且他们能够正在齐球范畴内停止投资。
企业能够将已往经常障碍云接纳的宏大宁静恐惊转化为重塑云计较宁静的理论时机。
Gerchow出格为大众云宁静提出了一些倡议。他指出，“大众云情况中的每件事皆该当利用稀钥轮换步伐停止减稀。大众云也为利用单面登录战多果素身份考证翻开了年夜门。”
SAS公司尾席疑息宁静民Brian Wilson提出倡议：假如企业劣先思索那些手艺战理论，请确保其潜伏供给商可以撑持那些请求。比方，没有要接纳外表上的“减稀”，而是实正理解他们怎样撑持稀钥办理。
假如企业曾经认浑了云计较宁静理想，那末能够按照其需供取合适的云计较供给商展开协作。
