“云辦公系統(tǒng)”作為一種應用廣且對安全性能要求極高的管理系統(tǒng)，其用戶關心的是自己的數據安全能不能得到保障，現(xiàn)下企業(yè)“云辦公系統(tǒng)”的安全問題日益凸顯，成為影響正常運行的關鍵。

　　一、現(xiàn)下已暴露的安全問題

　　1.公有網絡問題

使用公開的域名和IP地址，服務器極易受到侵害，出現(xiàn)信息文件惡意篡改、竊取機密資料和非法訪問竊聽等問題。

　　2.不穩(wěn)定性

用戶可能出現(xiàn)因為自身操作失誤或者其他人員惡意破壞行為造成損失，在使用系統(tǒng)時也會受到其他用戶的影響。

　　二、現(xiàn)有辦公系統(tǒng)服務模式介紹

現(xiàn)在市面上辦公系統(tǒng)服務模式主要有公有云、“偽”私有云、私有云三種。

1.公有云：“公有”反映了這類云服務并非某個用戶獨有，是面向大眾提供計算資源的服務，開放給所有公眾人員。

2.“偽”私有云：介于公有云和私有云之間的新型服務模式，在公有云的基礎上，增添了某些私有云的功能，但從核心配置上來說依舊不屬于私有云范疇。

3.私有云：不同于公有云模式中共享共用的定位，私有云屬于非共享資源，是為某個客戶單獨搭建使用，每個公司使用的服務器或存儲應用都是單獨的，用戶擁有絕對的控制權。

　　三、三種服務模式安全性測評

對于這三種服務模式安全性的測評，以下主要是從主機安全、數據安全、數據備份、權限安全、網絡安全、入網訪問控制、合同協(xié)議七大方面進行測評。(不想看文字測評可拉至最下方查看表格對比)

　　1.公有云

當企業(yè)選擇將其內部數據和信息存儲于公有云端共用服務器時，很難保證這些數據和信息能夠隨時得到足夠的保護。

不同公司之間的工作都將在同一服務器上進行，也就是說一家公司很可能與其競爭者共用一個服務器，他們的機密數據和信息很有可能被泄露給競爭者。而且，公有云模式龐大的用戶規(guī)模和涵蓋不同公司的行業(yè)多樣性也讓其成為了技術黑客們常常光顧之地。

數據備份會耗費服務提供商大量的人力、財力，因此市面上大部分的公有云都不具備數據備份的功能，可能會出現(xiàn)受損數據無法恢復，造成企業(yè)損失的問題。

公有云因其限制注定無法實現(xiàn)用戶“強控制模式”，在對入網訪問控制和技術控制上可以說處于空白，在限制不法用戶和惡意用戶上較為薄弱。

公有云建立在公共網絡上，極易受到公有網絡的影響和攻擊。

　　2.“偽”私有云

作為基于公有云之上，吸收了一部分私有云功能的新模式，“偽”私有云在安全性能上相較公有云一定是有所提升的。

基本上這類模式都支持進行數據備份和數據的恢復，提高了企業(yè)運用系統(tǒng)過程中的容災能力和后續(xù)恢復能力。

在權限管理上，這類模式可以進行系統(tǒng)管理員的設置，降低了用戶人為錯誤操作和惡意破壞行為發(fā)生的可能性，提高系統(tǒng)的信息安全保障。

但由于主機服務器依舊屬于共用模式，雖然實現(xiàn)域名獨立，卻無法實現(xiàn)IP地址的獨立，不能完全避免遭到公有網絡影響攻擊的可能性，可以說依舊不屬于真正意義上的私有云范疇。

　　3.私有云

安全一定是大多數用戶選擇私有云的最主要因素，通過私有云部署，公司可以實現(xiàn)“強控制模式”，從而部署任何他們覺得合適的、需要的安全措施。

(不過需要指出的是，小型公司可能不會具備那么強的云安全知識，因此他們可能對網絡安全的需求沒有那么強烈)

私有云因為其有單獨的服務器支持(大多是阿里云)和完備的服務器保護機制，擁有獨立的私有網絡和獨立IP，且可實現(xiàn)IP地址的保密，不會受到公有網絡影響和攻擊，單論安全性能一定能滿足所有類型企業(yè)的需要。

在數據上，私有云使用加密技術敏感數據傳輸，HTTPS協(xié)議支持，全程使用SSL加密，并且在容災能力上更勝一籌，隨時可自動進行大容量備份集群，支持快速恢復數據。

一般來說，私有云部署都會提供相應的定制防火墻技術，能夠實現(xiàn)用戶入網時間和位置的精準控制，這樣也就能夠有效的防范如黑客技術攻擊和惡意竊取、竊聽這類問題的出現(xiàn)。

同時，私有云服務商可以為用戶提供具有法律效應的保密協(xié)議，是用戶信息安全的一顆“定心丸”。

附：公有云、偽私有云、私有云三種模式對比測評表格如下：

（免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）