當前,VPS租用 國內服務器,以云計算、大數(shù)據(jù)、人工智能等為代表的新一代信息技術迅猛發(fā)展,與各領域、各行業(yè)、跨界融合,已經(jīng)成為創(chuàng)新最活躍、滲透最廣泛、影響最深遠的新一輪科技革命。我國高度重視云計算發(fā)展,發(fā)布了《國務院關于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》(國發(fā)〔2015〕5號)等政策措施。在政府積極引導和企業(yè)戰(zhàn)略布局等推動下,經(jīng)過社會各界共同努力,云計算已逐漸被市場認可和接受。“十二五”末期,我國云計算產(chǎn)業(yè)規(guī)模已達1500億元人民幣,產(chǎn)業(yè)發(fā)展勢頭迅猛、創(chuàng)新能力顯著增強、服務能力大幅提升、應用范疇不斷拓展,已成為提升信息化發(fā)展水平、打造數(shù)字經(jīng)濟新動能的重要支撐。
在這樣的背景下,2017年4月,工信部發(fā)布了《云計算發(fā)展三年行動計劃(2017-2019年)》,目標到2019年,我國云計算產(chǎn)業(yè)規(guī)模達到4300億元人民幣。不過在云計算產(chǎn)業(yè)快速發(fā)展的同時也面臨諸多問題,除了突破關鍵技術、業(yè)務運行的可靠性,數(shù)據(jù)安全也是目前企業(yè)上云的關注點。
2018年“3·15消費者權益保護日”將至,關于產(chǎn)品、服務等質量話題,又在這個特殊的日子里被億萬消費者關注。與食品、手機、服裝、旅游等消費品不同,云計算是一種看不見摸不著的技術服務,它又會出現(xiàn)哪些讓用戶頭疼的問題,是否配備完善的法律保護呢?
云服務宕機損失巨大
隨著我國在云計算政策上大力推動,云服務提供商如雨后春筍般發(fā)展起來。在市場上,各種叫賣云主機、云存儲的廣告鋪天蓋地。電信運營商、傳統(tǒng)IDC服務商、專業(yè)的云服務商、互聯(lián)網(wǎng)巨頭,甚至傳統(tǒng)的IT廠商都紛紛涉足云服務市場。云計算服務雖然大大減輕了用戶的成本,域名購買 directadmin購買,但是在其他方面仍然有不可規(guī)避的風險。隨著云計算技術的成熟,大量企業(yè)應用正持續(xù)向云平臺遷移,安全風險日益擴大蔓延,宕機事故的發(fā)生就是重要一點。
2014年,騰訊云宕機6分鐘。2015年,阿里云因為云服務器的故障發(fā)生持續(xù)7小時的中斷服務時間。2016年和2017年,亞馬遜AWS發(fā)生了10小時和3小時的兩次服務中斷事故。此外,包括谷歌云和微軟Azure在內的全球主要云服務廠商也都發(fā)生過嚴重的服務中斷事故。那么一次宕機事故,究竟會給企業(yè)帶來多大的損失?
風險建模公司AIR Worldwide近日發(fā)布了一份報告,預測了主要云服務器出現(xiàn)故障后可能帶來的損失。以微軟、AWS、谷歌為例,如果三大云供應商發(fā)生一起3-6天的云故障,將導致至少190億美元的損失。其中,只有11億到35億美元可以獲得保險,而剩余損失需企業(yè)自行承擔。關于宕機的影響,同時也取決于云服務提供商的規(guī)模:在美國3-6天的時間內,排名前三的云服務提供商的宕機事件將導致69億到147億美元的損失,以及15億到28億美元的行業(yè)保險損失。一個位居10至15位的云服務提供商的網(wǎng)絡事件持續(xù)3-6天,將導致11億至21億美元的虧損以及2.2億至4.5億美元的行業(yè)保險損失。雖然目前國內還沒有相關評估,但是每一次宕機造成的損失也不可低估。
“堵”不上的數(shù)據(jù)泄露
除了宕機事故,數(shù)據(jù)泄露也是近年來云服務市場發(fā)生的惡劣事件。中國信息通信研究院高級工程師封莎接受通信世界全媒體采訪時表示,云計算和傳統(tǒng)IT系統(tǒng)最顯著的區(qū)別之一,就是傳統(tǒng)IT系統(tǒng),用戶即是服務商,所以對數(shù)據(jù)安全保護的目標利益是一致的。而在云計算的架構之下,用戶和服務商發(fā)生了分離,數(shù)據(jù)的所有者和保管者分離,數(shù)據(jù)的所有權和保管權分離,這樣會必然會引發(fā)一些新的問題,主要體現(xiàn)在以下三類,一是傳統(tǒng)IT系統(tǒng)的安全問題仍然存在,因為云計算說到底還是信息系統(tǒng)的一種;二是由于不涉及切的利益,云服務商在運營過程中容易忽略,但是會長期潛在的一些未在的安全問題;三是云服務商可能為了自己的利益損害用戶數(shù)據(jù)安全,比如說未經(jīng)用戶同意,將用戶數(shù)據(jù)用來大數(shù)據(jù)分析、機器學習,或者在用戶合同到期后未完全刪除用戶數(shù)據(jù),甚至未經(jīng)同意將用戶數(shù)據(jù)提供給第三方等。
談到數(shù)據(jù)泄露,就不得不提作為全球第一云服務廠商的AWS.目前,亞AWS所提供服務包括:亞馬遜彈性計算網(wǎng)云(Amazon EC2)、亞馬遜簡單儲存服務(Amazon S3)、亞馬遜簡單數(shù)據(jù)庫(Amazon SimpleDB)等。
其中,AWS對外宣傳表示,全球使用Amazon S3的網(wǎng)站,已經(jīng)多達148213 個。而近年來,出現(xiàn)數(shù)據(jù)泄露問題最多的就是Amazon S3.據(jù)相關統(tǒng)計,僅在2017年,就發(fā)生多起因Amazon S3造成的數(shù)據(jù)泄露。2017年6月1日,美國國防部承包商被發(fā)現(xiàn)將政府的敏感數(shù)據(jù)儲存在可以公開訪問的Amazon S3中。2017年6月21日,美國共和黨全國委員會(RNC)合作的數(shù)據(jù)分析商Deep Root Analytics、TargetPoint以及Data Trust放在Amazon S3的1.1 TB數(shù)據(jù)發(fā)生泄露。其中包含超過1.98億名美國選民的敏感個人資料,例如姓名、出生日期、住址、電話號碼以及選民注冊細節(jié)信息。2017年7月13日,美國電信公司Verizon發(fā)生數(shù)據(jù)泄露事故,600萬客戶的姓名、地址、帳戶信息(包括帳戶個人識別碼PIN)可以被公開訪問。事故原因是Verizon的第三方服務商錯誤地配置了亞馬遜的Amazon S3的訪問權限。