云儲存的隱私危機

張翠翠

無處不在的“云”生活

當今的數字生活中，“云”的影響力正在逐步深入。

“人們需要隨時隨地收取信息，但不是所有的信息都會記得隨身攜帶。”省科學院計算機中心移動通信創新團隊負責人舒明雷告訴《齊魯周刊》記者，“簡單來說，云儲存就是將儲存資源放到云上供人存取的一種新興存儲方案。使用者可在任何時間、任何地方，透過任何可連網的裝置連接到云上方便地存取數據。”

更深入了解，云存儲是在云計算基礎上衍生的存儲系統，通過集群應用、網絡技術或分布式文件系統等功能，將各種不同類型的存儲設備通過應用軟件集合起來協同工作，共同對外提供數據存儲和業務訪問。

在企業工作的張麗需不時出差，外出資料隨時都備份在“云”上。在她手機和電腦上，各裝有“360云盤”App。“隨時用到的東西太多，優盤和硬盤空間有限，怕丟怕忘。相比之下，虛擬云更便捷，反而多出幾百倍的存儲空間。”張麗告訴記者，從小到大的照片、喜歡的音樂、愛看的電影、一些網上下載的圖片、還有工作文件……每日都會儲存到“云”，“整理云盤已成為一種生活習慣。”

2012年，韋克菲爾德研究中心對美國1000名成年人開展過一項調查，發現“云”的實際使用者比例高達95%。

有數據預計，到2015年，全球將有超過150億個聯網設備，隨著手機、平板等智能終端的普及，個人用戶所擁有的數據量正飛速增長，人們更愿意隨時隨地訪問“云”。從iphone、ipad的icloud到三星手機的“印象筆記”，從阿里云、百度云盤到360云盤，“云存儲”在個人生活里無處不在。

企業的大數據更需要“云團”。濟南凡特信息技術有限公司，多年來一直為企業打造金山云儲存系統。“金山私有云安全系統是金山安全軟件有限公司耗時三年研發的，基于智慧的云計算構架，可為客戶提供專屬的私有云安全定制化服務平臺。”該公司負責人告訴記者，增加了更多面向企業用戶的文件分發、文件協作、安全及管理功能。

“無需專門的IT技術人員維護、無需投入存儲硬件設備，能有效地降低企業文件管理的IT投入，讓企業文件管理從此輕松。”

《新科學家》的一項數據表明，大約45%的互聯網用戶在使用社交網絡和影集網站時，會將他們的照片上傳到云端。1/5的用戶會上傳視頻，大約1/3的商業機構會將信息存儲在“云”中。

云端“安全失守”背后

然而在“云私有化”問題上一直存在疑團。

美國人古德溫將自己的文件存儲在一家網絡數字文件柜上，但這家存儲機構卻因違法遭到政府查封，包括古德溫在內的1.5億用戶都無法討回他們存儲在那里的財產。這意味著在云端，他們失去了自己的財產權。

“它們一旦被上傳到云端，接著在服務器上被分成多塊，你只是用戶，擁有權在云端手里。”舒明雷告訴記者，在那里，你甚至未必擁有自己的照片和視頻的財產權。你最終也無法知道它去了哪里。

據了解，大部分服務提供商都不會給消費級云存儲提供安全設計，而賬戶登錄僅需簡單的用戶名或口令認證。

“如果密鑰遭破壞，那么云存儲里加密的數據也不會受到保護。”舒明雷告訴記者，云技術早已不是新鮮事，而云安全則是需要攻關的技術難題，“云存儲系統的服務網絡、數據集中和參與角色的復雜程度，都遠比傳統的信息化系統要高，再加上它的安全控制力度目前也十分令人糾結，數據丟失和泄露，無論在哪個缺口都有可能溢出。”

凡特信息技術有限公司負責人表示，公有云安全技術必然存在信息與云端的交互和流動，這一過程中，潛在無數安全風險。“對于企業來說，安全更是必須的。金山私有云平臺直接將公有云端平臺的核心技術推進企業內部，變成企業私有云安全中心，有效避免了企業級用戶機密信息泄露的潛在風險。”

然而，黑客們卻對攻關樂此不疲。前陣引發“安全深恐”的好萊塢“艷照事件”，據美國安全局暴露，黑客利用ipone手機上的icloud系統的安全漏洞，盜取賬戶與密碼，導致大量明星的icloud賬戶失守。

而在此前，已有網友曝光了一個存在于蘋果iCloud系統的重大漏洞，這個漏洞可以在沒有密碼的前提下關閉被盜iPhone的“查找我的 iPhone”功能。雖然蘋果也開始加強iCloud和Apple ID的賬戶安全，在賬戶登錄過程中添加了雙重身份認證，但依然沒有避免安全漏洞事件發生。

“想要破解密碼對黑客來說易如反掌。”好萊塢艷照黑客曾猖狂地宣稱，“暴力破解”只需運算能力和時間充分，就能順利得手。黑客們甚至以誰盜取的照片更大牌更暴露來評定“頭銜”。

黑客攻關逐步升級。隨著好萊塢艷照門事件在網上瘋傳，不少網友在搜索下載時遭遇木馬病毒攻擊。一旦下載運行木馬偽裝的“好萊塢艷照門”文件后，木馬就會潛伏在系統后臺運行，接受黑客的遠程控制指令，比如查找硬盤上所有jpg、png格式的圖片，并傳輸到黑客服務器上。這樣一來，受害網友非但看不到好萊塢女星照片，自己的照片反而會泄露出去。

顯然，這不是第一次公眾“安全失守”。2009年，微軟旗下Danger公司由于服務器出現故障，致使Sidekick手機用戶的個人數據丟失。從2008年到2012年，谷歌的Gmail幾乎每年都會發生嚴重故障。

移動時代的數據安全

反病毒專家表示，好萊塢女星私照泄露事件給網絡安全敲響了警鐘，廣大智能手機用戶應加強賬號安全意識，重要賬號一定要單獨設置密碼，并定期更換，同時應盡量避免在iCloud等云服務備份高度私密的個人信息。

不過，僅僅設置繁復的密碼終究不是解決云存儲安全危機的制勝法門，服務商需要從源頭的安全技術上加強防控。

不過，種種“安全失守”事件已令云存儲服務提供商們“恐慌”。“如果用戶的數據遭到泄露，對他們的業務將是不可想象的打擊。”

為降低風險，很多服務商正通過各種方法隔離他們的流量，例如使用多協議標簽交換（MPLS）鏈接和加密方式。endprint

而越來越多的大公司開始在數據安全領域做持續投入。

今年8月7日， Facebook宣布，該公司將收購互聯網安全企業PrivateCore，后者可幫助Facebook保護服務器免受“惡意軟件、未經授權的物理訪問以及惡意硬件設備”的侵襲。Facebook首席安全官喬·蘇利文（Joe Sullivan）表示：“人們非常關注托付給Facebook等服務的數據安全性。”

緊接著，8月，IBM完成收購了云托管安全服務提供商Lighthouse Security Group。據了解，IBM通過此次收購可提供一套獨特的身份和訪問管理產品，將經過驗證的軟件和分析技術與專業托管服務整合在一起，為數字世界里的企業處理復雜的安全問題提供方便。

Twitter也在上個月收購了一家小型密碼安全創業公司Mitro，來幫助其改善地理定位能力。

然而現實中，安全漏洞依然不時發生。

舒明雷對《齊魯周刊》記者表示：“從目前手機產業的情況看，在面臨安全性問題時，大多數手機廠商是準備不足的。”舒明雷稱，信息安全的加密從技術角度來看是成熟的，但如何與自身產品融合還需要一個過程。

“從收益來看，安全投入并不直接產生效益。一般手機廠商說要建數據中心，沒有上千萬很難達成，比如500臺服務器，1臺5萬，就是2500萬的成本，還有這個數據中心帶來的帶寬費用以及流量等都是要考慮的因素。”

不過，舒明雷等業內人士仍表示，云端存儲依然是未來的趨勢，數據到云端的傳輸過程中，企業可以加密傳輸渠道，而在云端，企業也可以做特定的密鑰來防止黑客入侵。

業內安全專家表示，云端服務商要加強數據中心的網絡安全防護，及時修補漏洞，防止黑客入侵和撞庫等盜號攻擊。此外還需要對重要數據進行加密保護，更重要的是為用戶提供更高級別的賬號驗證機制，訪問重要數據推薦使用多重驗證，而不僅僅依賴賬號密碼。

“而對于普通網民來說，手機、電腦需要開啟安全軟件，預防和查殺木馬病毒，一些重要賬號一定要單獨設置密碼，并定期更換密碼，避免使用他人設備或非可信的WiFi網絡登錄賬號。”舒明雷告訴記者。

■資訊

“經濟犯罪國際會議”在濟南召開

本刊訊 近日，由山東省“十二五”刑法學特色重點學科和山東省法學會刑法學研究會主辦，山東政法學院承辦的“經濟犯罪國際會議暨山東省法學會刑法學研究會2014年學術年會”在山東省濟南市召開。來自省內外刑法學領域的專家、學者和實務工作者近百人參加了會議。此外，來自美國、立陶宛、韓國的學者應邀參加本次大會。

本次大會研討的主題是“經濟犯罪研究”，中外學者圍繞“經濟犯罪的比較研究”、“經濟犯罪的司法適用問題研究”、“經濟犯罪的立法完善問題研究”、“經濟犯罪的防治對策問題研究”分別展開研討。本次大會有效推動我省刑法理論學界和實務部門對經濟犯罪的研究工作。

北京現代ix25濟南上市

本刊訊 10月12日，北京現代ix25濟南上市發布會在世茂廣場舉行。這是一場關于ix25的盛宴，ix25憑借其內外兼修的品質，更是得到了風靡全球的“都教授”金秀賢的傾情代言，“都教授”的暖男氣質同ix25諸多賣點相得益彰。ix25采用流體雕塑2.0式設計風格，傳承現代SUV家族化霸氣前臉，彰顯其不凡身份；逐夢青春，實力是最有效的助推力，ix25擁有非凡的強勁動力，吸引了廣大揮灑青春的年輕一族。1.6L和2.0L自然吸氣黃金動力組合發動機，6速手自一體變速器，智能四驅系統，上下坡輔助系統，保障您的車生活更簡單安全；ix25在空間方面更是有著“大人一步”的領先優勢，2590mm超長軸距，431L后備箱空間達到同級別最大，最大程度滿足出游需求，另外ix25在安全和配置等方面及11.98—17.98萬元的價格區間都有明顯的競爭優勢。高于同級別競爭車型的產品力，是ix25開創小型SUV市場新紀元的實力體現，在帶給廣大客戶敢動青春的同時，也勢必會在同級車中掀起新一波的狂潮！endprint