雲端運算允許組織將管理其 IT 基礎架構堆疊的某些部分的責任外包。 雲端客戶不是將資料和應用程式完全託管在內部資料中心，而是從雲端服務供應商租賃基礎設施，雲端服務供應商負責管理和保護其直接控制下的基礎設施堆疊部分。
透過將 IT 基礎架構遷移到雲端，組織可以利用各種優勢。 雲端供應商專注於維護和保護 IT 基礎架構，使客戶能夠將精力和資源集中在核心業務目標上。
雲端部署有多種不同的形式。 主要區別之一是雲端客戶選擇的雲端部署模型： 民眾， 私人的， 雜交種， 或者 多雲端。
在公有雲端端，客戶從雲端服務供應商租用共享基礎設施。 每個客戶都可以存取位於多個不同方使用的共用伺服器上的私人虛擬機器 (VM)。 這些虛擬機器彼此隔離，提供類似租用專用機器的體驗。
由於供應商能夠利用規模經濟，公共雲端提供了高度的靈活性、可擴展性和潛在的成本節省。 然而，如果攻擊者能夠克服虛擬機器隔離，那麼使用共享底層基礎架構就會產生安全隱患。
私人雲端 與公有雲類似，雲端客戶可以按需部署和配置虛擬運算基礎架構。 然而，與公有雲端不同，私有雲端客戶使用專用的實體基礎設施，該基礎設施通常由客戶擁有並在其資料中心進行本地託管。
這種專用硬體的使用降低了雲端運算的安全風險，因為雲端客戶不再與其他未知方共享伺服器。 然而，與公共雲端相比，這是以靈活性和可擴展性下降以及成本增加為代價的。
公有雲端和私有雲端都有各自的優點和缺點。 混合雲端 部署結合使用公有和私有雲端基礎架構來平衡各自的優缺點。 這些環境可以連結起來，以允許資料和應用程式在它們之間進行通訊。
有許多用例證明使用混合雲端是合理的。 例如，組織可能具有高敏感度和低敏感度的數據和應用程式。 混合環境允許公司在私有雲端託管更敏感的資源，從而更好地保護這些資源，同時利用公有雲端的優勢來獲取不需要相同安全性等級的資源。
許多雲端客戶已經部署了多雲端環境，這些環境使用多個雲端供應商的服務。
不同的雲端環境可以設計為不同的專業化，使它們或多或少適合特定的用例。 借助多雲端環境，組織可以優化其所有資料和應用程式的託管環境。 然而，這是以基礎設施和網路複雜性增加為代價的。 multi-cloud security。
除了不同類型的雲端環境之外，雲端客戶還可以在不同的服務模式之間進行選擇。 所有雲端環境都在雲端提供者和客戶之間劃分管理和保護基礎設施的責任，並且各種雲端運算服務類型對這些責任的劃分也不同。 雲端運算服務的三種主要類型包括：
基礎架構即服務（基礎架構式服務）： 透過基礎架構式服務，服務供應商可以管理底層基礎架構（通常包括運算、儲存和網路功能）直到虛擬化層。 雲端客戶安裝自己的作業系統，並對該作業系統內的任何應用程式或資料負責。
平台即服務 (PaaS)： PaaS 解決方案提供了一個託管環境，雲端客戶可以在其中託管其應用程式和資料。 在這種情況下，服務提供者負責提供這些託管應用程式或資料可能需要的所有資源。
軟體即服務 (SaaS)： 軟體即服務解決方案由軟體供應商開發並提供給其客戶。 雖然這些解決方案託管在基於雲端的或本地基礎設施上，但雲端客戶只能存取軟體，而不能存取底層基礎設施。
隨著公司越來越多地採用基於雲端的基礎設施， 雲端資安 是一個越來越令人擔憂的問題。 根據加特納到2025年，雲端資安99%的故障都是客戶的錯。
如果沒有正確的工具和整合的雲端資安策略，在複雜的混合和多雲環境中有效管理安全性可能會很困難。 Check Point 的安全雲端藍圖 為希望為其基於雲端的基礎架構設計和部署安全性的組織提供指導。 查看藍圖後，歡迎您了解 Check Point CloudGuard 以及它如何透過以下方式集中和簡化多雲端環境的安全性： 請求免費示範。
反映意見