“密碼門”事件為中國(guó)云計(jì)算安全敲響警鐘

如此嚴(yán)重的密碼泄漏事件又一次將互聯(lián)網(wǎng)安全問(wèn)題推上了風(fēng)口浪尖。由于中國(guó)目前互聯(lián)網(wǎng)應(yīng)用都是通訊或發(fā)布信息而用，用戶存儲(chǔ)在運(yùn)營(yíng)商的私密數(shù)據(jù)還相對(duì)不多。然而隨著云計(jì)算.的廣泛普及，屆時(shí)數(shù)據(jù)庫(kù)中不僅是密碼，還包括用戶的私人數(shù)據(jù)、企業(yè)經(jīng)營(yíng)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、客戶資料、商業(yè)機(jī)密文檔，并因?yàn)?a target='_blank'>云計(jì)算.需要的SOA協(xié)同，可以一個(gè)密碼的泄漏就將用戶全部數(shù)據(jù)曝光于互聯(lián)網(wǎng)開(kāi)發(fā)環(huán)境。

當(dāng)前，中國(guó)互聯(lián)網(wǎng)運(yùn)營(yíng)商在數(shù)據(jù)安全方面尚存在5大安全隱患：

1、采用微軟系列的服務(wù)器操作系統(tǒng)，例如WIN2003之類的OS，眾所周知的不安全。因?yàn)闃?shù)大招風(fēng)和黑客眾多。再加之此OS是美國(guó)微軟公司，在國(guó)家利益矛盾時(shí)，美國(guó)政府可以隨時(shí)獲取任何國(guó)家、地區(qū)運(yùn)行在該OS系統(tǒng)上的數(shù)據(jù)。甚至我們?cè)谥袊?guó)公安破解犯罪分子的報(bào)道中也可以看到，普通民警即可快速進(jìn)入任何犯罪分子帶密碼的電腦。

2、采用開(kāi)源OS，大多數(shù)人喜歡LINUX。因?yàn)橛玫娜松�，所以過(guò)去的安全問(wèn)題暴露的不多。但是，隨著手機(jī)安卓系統(tǒng)的普及，LINUX安全問(wèn)題也開(kāi)始暴露。安卓就是在LINUX基礎(chǔ)上包裝的，UNIX也是一樣道理。

3、網(wǎng)站運(yùn)營(yíng)不僅僅是裝一個(gè)OS，還需要數(shù)據(jù)庫(kù)，不論ORACLE,還是SQL等，都以為需要開(kāi)放開(kāi)發(fā)接口，必定存在漏洞，另外，網(wǎng)站要提高數(shù)據(jù)通訊，還要開(kāi)放端口，這些標(biāo)準(zhǔn)和技術(shù)都不在中國(guó)，我們只是拿來(lái)學(xué)會(huì)使用。中國(guó)沒(méi)有自己的OS和數(shù)據(jù)庫(kù)，就沒(méi)有可能有數(shù)據(jù)的安全。

4、過(guò)度迷信殺毒軟件和防火墻。他們可能是最大的安全隱患。這是一個(gè)矛盾的話題。賣防火墻的時(shí)刻警告用戶，沒(méi)有安全的操作系統(tǒng)和數(shù)據(jù)庫(kù);賣操作系統(tǒng)的說(shuō)，我們不需要防火墻也是安全的。事實(shí)上是，兩者一起用，可以抵御已知的安全風(fēng)險(xiǎn)，但也帶來(lái)雙倍的未知風(fēng)險(xiǎn)。

5、最大的不安全因素是人。也許是一個(gè)代號(hào)黑客的人，但這個(gè)人更可能就是你公司的系統(tǒng)管理員或某位員工。黑客不是一個(gè)需要制造的工種，任何人，都可能隨時(shí)成為黑客，例如你無(wú)意中看到別人的QQ密碼，并使用了一下;例如，因?yàn)槟阕约旱氖謾C(jī)沒(méi)有電了，你在借同事手機(jī)通話后，好奇的閱讀了他們短信或通話記錄。

隨著云計(jì)算.的迅猛發(fā)展，云安全問(wèn)題越發(fā)值得關(guān)注。安全專家表示，“云威脅”比傳統(tǒng)威脅危害嚴(yán)重得多。我們將進(jìn)入全面防范“云威脅”時(shí)代，未來(lái)的道路應(yīng)當(dāng)更加謹(jǐn)慎。

原文地址:http://cloud.zol.com.cn/268/2682557.html

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]