私有雲可在資源池周圍建立物理/邏輯邊界，阻擋惡意主體；公有雲則與陌生租戶、競爭對手、有組織犯罪共享底層基礎設施，唯一門檻是信用卡號。傳統邊界防火牆失效，內部威脅同樣存在。

公有雲安全核心：主機必須自我防禦。前端：防火牆規則不足，需主機級入侵防禦；後端：共享存儲風險，需數據加密與訪問控制，不能輕信供應商「信我」承諾（屢被證偽）。

結論：主機在公有雲環境下能夠且必須自我防禦。Deep Security 7.0等方案已提供雲原生安全能力，更多功能持續演進。