哪一片云安全？

陳冰

走在路上，低頭族越來越多；坐在車上，身邊的人都在“埋頭苦干”，云計算、移動化、大數(shù)據(jù)等新興技術的發(fā)展，改變了人與人的溝通方式，更革新了傳統(tǒng)的商業(yè)模式。它不僅為企業(yè)發(fā)展提供了較大的支持，也成為了信息技術進步的標志之一。

云計算發(fā)展到今天，很多大企業(yè)作為先行者，已經真正嘗到了云計算的“甜頭”：眾多的“寶寶”們已經讓傳統(tǒng)銀行感受了絲絲寒意；京東已經兵臨城下，跟蘇寧、國美等傳統(tǒng)電子零售巨頭決戰(zhàn)的戰(zhàn)場也從城市發(fā)展到廣大農村市場；騰訊的微信已經將運營商的短信、彩信掀翻在地，短信已淪為只收驗證碼的工具……

然而隨著云計算的迅速發(fā)展，越來越多有關云計算安全和隱私的問題逐漸浮出水面，這朵飄在天上的“云”也開始成為黑客或各種惡意組織攻擊的目標。比如利用操作系統(tǒng)或者應用服務協(xié)議漏洞進行的漏洞攻擊，或者針對存放在“云”中的用戶隱私信息的惡意攻擊、竊取、非法利用等等。事實上，更為嚴重的安全漏洞，正在一步步侵蝕云計算服務提供商及大型互聯(lián)網廠商的安全防線。

安全問題成困擾

毫無疑問，隱私是云計算安全問題中最為關鍵的問題。無論是個人還是企業(yè)，隱私遭到泄露都會引起巨大麻煩。輕者遭遇經濟損失，重者有可能形成致命打擊。

特別是在云計算的概念下，計算機不再是一些獨立的機器，而是網絡中的一個節(jié)點。這種將計算任務交給全球運行的服務器網絡，在提供各種便捷服務的同時，不可避免地需要提供更多更詳細的個人信息，才能獲得更好的服務。另一方面，越來越多的個人信息公之于眾，使得人類毫無隱私可言，特別是目前政府機構以及公共服務機構越來越多地發(fā)布包含個人信息的數(shù)據(jù)。所以在云計算的背景下，無論是數(shù)據(jù)發(fā)布中的隱私，還是位置服務中的位置隱私，用戶個人信息的保護都顯得尤為重要。

除了隱私安全之外，系統(tǒng)運作的安全也是云計算面臨的重要問題。如果一個企業(yè)的系統(tǒng)被黑客或者其他惡意組織所攻擊，導致系統(tǒng)癱瘓，企業(yè)某段時間不能正常運營，那么對于企業(yè)而言損失不是一般的大。特別是大企業(yè)或許就是幾分鐘都會造成很大的影響，如果是一天，甚至幾天不能正常運行，那么造成的損失可想而知。雖然目前廠商和企業(yè)都已經意識到這一點，并且在努力研究希望能夠早日解決這一問題，但是目前還沒有一項較為滿意的解決方案，這也是很多企業(yè)至今不敢嘗試云計算的原因。

由此可見，對于云計算安全而言，主要還是涉及數(shù)據(jù)安全和服務安全兩方面。人們希望更多的數(shù)據(jù)放在“云”上，這樣耗資更少，便利更多。但越多的數(shù)據(jù)存于“云”中，就意味著有越多的數(shù)據(jù)被濫用的可能，這種兩難在沒有法律保護的情況下讓很多用戶遲疑不決。

一項“您認為云計算模式的挑戰(zhàn)和問題是什么？”的調查顯示，安全以74.6%的比率位居榜首，可見安全問題是人們對云計算最大的擔心。而事實上，現(xiàn)在的云計算服務提供商及大型互聯(lián)網廠商在安全上做得遠遠不夠，大部分公有云系統(tǒng)都存在安全漏洞，黑客很容易找到并利用這些漏洞。云計算中存在的未知安全風險和漏洞就像一枚隨時會引爆的“炸彈”，令企業(yè)CIO（首席信息官）憂心忡忡。

僅僅在2011年，全球就發(fā)生了數(shù)起云計算安全威脅事件——

3月，谷歌郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄露事件，約15萬Gmail用戶發(fā)現(xiàn)自己的所有郵件和聊天記錄被刪除，部分用戶發(fā)現(xiàn)自己的賬戶被重置。

4月19日，索尼的PlayStation網絡和Qri ocity音樂服務網站遭到黑客攻擊。服務中斷超過一周， PlayStation網絡7700萬個注冊賬戶持有人的個人信息失竊。

4月22日，亞馬遜云位于弗吉尼亞州的云計算中心宕機，導致回答服務Quora、新聞服務Reddit、Hootsuite和位置跟蹤服務FourSquare和為網絡出版商提供游戲工具的BigDoor癱瘓。故障持續(xù)了4天。被認為是亞馬遜史上最為嚴重的云計算安全事件。

5月13日，微軟云計算交換在線（Microsoft Exchange Online）服務出現(xiàn)故障，導致用戶郵件信息延遲3-9小時發(fā)送。2011年6月，在微軟發(fā)布Office365前一周，微軟BPOS云托管套件服務再次中斷3小時，微軟在北美的用戶都受到了影響。

7月15日，谷歌應用引擎Java服務出現(xiàn)故障，宕機超過1小時。故障原因基于云計算， 把應用程序轉到網絡上時出現(xiàn)了問題。

8月9日，亞馬遜云服務故障約1小時，使Netflix、Foursquare、維珍美國航空公司 （Virgin America）和其他幾家網站均受到影響。

……

國外巨頭們尚且不能避免如此大面積的云計算安全事故，國內廠商的服務能力就更加堪憂了——攜程信用卡泄露安全漏洞、京東、1號店、快遞公司數(shù)據(jù)庫漏洞致用戶信息泄露，這些事件歷歷在目。

云計算和大數(shù)據(jù)很美麗

關于云計算的安全問題，人們存在這樣的誤區(qū)，即放在“云”上的東西容易丟。實際上，在排除服務提供商的誠信出問題的前提下，從云計算的整體技術架構來看，其安全性即使不比其他網絡系統(tǒng)好，但也絕不比它們差。云端中央數(shù)據(jù)服務器數(shù)據(jù)一般會存儲成三份，同時備份到另外一個機房一份，用戶數(shù)據(jù)存儲在哪片“云”上，其他人很難知曉，因此增加了盜取的難度。而如黑客竊取數(shù)據(jù)事件，則不應在云計算安全問題的考慮范圍之內——高明的黑客想要偷走的東西，存在哪里都不會安全。

北京紅象云騰（RedHadoop）系統(tǒng)有限公司是一家基于云計算提供大數(shù)據(jù)基礎平臺服務的創(chuàng)業(yè)公司，公司創(chuàng)始人童小軍也是中國Hadoop Summit大會聯(lián)合主席、Hadoop云計算講師，在他眼中，云計算、大數(shù)據(jù)技術是顛覆整個商業(yè)模式的創(chuàng)新技術，雖然遇到安全問題，但依然有相應的解決方案。

對于個人而言，像百度云、騰訊云一類的公共云依然是個人存儲數(shù)據(jù)的最好選擇。“公有云肯定比你存在電腦或者硬盤上強，個人存儲最大的問題就是容易數(shù)據(jù)丟失。這些以提供個人服務起家的公司，云架構的服務能力遠遠超過目前提供的服務，而且這樣的大公司馬太效應非常明顯，越大的服務商越能夠支撐大數(shù)據(jù)服務，它們的數(shù)據(jù)都有多份備份，不大容易出現(xiàn)賬號被盜、數(shù)據(jù)丟失的事情。如果不想數(shù)據(jù)被壓縮，可以選擇網盤。只要不選擇沒有實力的小公司，不要把個人賬號、密碼、私照等敏感信息放在云端就行了?！?/p>

“對于使用云計算的企業(yè)用戶來說，最主要的問題是感覺不受控——安全問題始終讓人放心不下，服務提供商是否夠誠信，公司的機密資料是否容易泄露，網絡運行是否穩(wěn)定？對于我們這種每天都有大量數(shù)據(jù)需要傳輸?shù)钠髽I(yè)而言，數(shù)據(jù)傳輸?shù)男蕟栴}也不得不考慮。盡管政府對云計算投入了大量的資金和政策支持，但還沒有出臺云計算運營相關的法律法規(guī)。如果數(shù)據(jù)出了問題，又無法對最終的責任進行追究，給企業(yè)造成的損失無法想象。”精銳教育集團IT高級總監(jiān)沈天豪說。

童小軍認為，私有云更利于企業(yè)保護和共享核心數(shù)字資產。“企業(yè)內部自建私有云，可以避免數(shù)據(jù)大規(guī)模遷移過程中發(fā)生的丟失問題，而且傳輸效率也比公網快很多?！?/p>

童小軍打了一個很形象的比方，以前的數(shù)據(jù)存儲、運算多采用昂貴的大型機，就好像傳統(tǒng)的綠皮車，只有一個機車車頭作為動力源，是集中式的動力系統(tǒng)；而現(xiàn)在的云計算則好像高鐵動車，每節(jié)車廂都有發(fā)動機，是分布式的動力系統(tǒng)。一個大型網絡游戲有幾百臺服務器，如果一個服務器同步數(shù)據(jù)庫需要2分鐘，幾百臺服務器就要好幾個小時?，F(xiàn)在采用云計算技術，幾十臺機器同時同步數(shù)據(jù)，以前七八個小時才能完成上傳的數(shù)據(jù)現(xiàn)在只要幾分鐘就搞定了。

“其實銀行老早就在提供云服務，我在此地存錢，又在彼地取款。只不過以前銀行的機器只能存儲核心數(shù)據(jù)，如扣費、轉款等盡可能少運算的數(shù)據(jù)?，F(xiàn)在轉換成云計算，可以把每個賬戶的任何細節(jié)都存儲下來。阿里金融就是聯(lián)合幾千臺服務器存儲上百PB級別數(shù)據(jù)，同時分析幾千個變量，靠這種精密的大數(shù)據(jù)分析通能夠做到3分鐘里同時給很多人發(fā)放小額貸款的。”

對于很多企業(yè)而言，“私有云+共有云”的組合拳也許是眼下最靠譜的部署方法。endprint