问答功能正式上线!欢迎提问!

云服务真的靠谱么?

随想随感 putown 2个月前 (10-22) 249次浏览 个评论 二维码


现在云服务应用越来越广泛,从日常手机中以苹果 iCloud 为首的手机自带云备份,百度云盘为代表的各类网盘,再到阿里云,腾讯云为代表的云服务器厂商,还有 GitHub 为首的代码托管,各类 SaaS 服务,云操作系统,政务云,金融云等。这些云服务真的如宣传中的那样靠谱么?

写这篇文章是因为今天刷手机看到一则新闻,说“全球最大同性交友网站”(最大代码托管平台)挂了。虽然就几个小时(傍晚登录的时候已经可以访问,但只是能访问而已),却引起了不小的波澜,GitHub 马上出来说明,说是数据存储系统除了问题。同样的悲剧还发生在去年,同样也是代码托管平台,gitlab 因运维人员疲劳误删了超过 300GB 的数据,这对于几乎全是英文字母的代码来说,已经是超大量了。而这一错误仅仅是因为一行代码—— rm -rf。
再来说说国内的相关大事件。以前我们传文件多用 U 盘,邮件附件,或者 QQ,微信等,现在我们会经常用百度云等在线网盘去储存和分享文件。就因为“分享”,百度打了自己的脸。用搜索引擎搜索“site:yun.baidu.com 来自:iphone”就会搜索到很多用户手机里的私密文件,照片等,运气好还能赶上直播(部分用户会开启百度云自动备份手机相机照片,如果在拍照的时候正好被人搜索到了,那绝对不亚于直播)。因为这个不算是漏洞的漏洞,百度没少费神。同样的,icloud 等也或多或少地存在类似的问题。这里蒲同提醒大家,上传网盘的时候能不分享就别分享,能加密分享就加密分享,能分享同级/子文件夹就别分享父文件夹。

还有我们现在日常工作中最常用的 SaaS 服务。什么是 SaaS 服务大家可以先自行百度。举个简单的栗子,现在公司里常用的钉钉打卡,各种管理办公软件(通过输入网址直接可以用的,不需要下载软件)等。这些软件最大的特点就是方便,便宜又好用。这似乎是极高的评价,但这些带来的风险就是数据的安全性。一方面客观的,类似前文提到的 GitHub 等遇到的不可预知的系统问题;还有一方面是主观的,也是最有隐患的,使用这类软件,我们所有的数据都是储存在服务供应商那边的,所有操作,数据都会有记录,很多时候删掉都不好使。这在大数据时代,绝对是不可忽视的,如果再遇到几个用心不轨的员工,那拿到大批量用户数据去倒卖是不可避免的事情。小则影响业绩、声誉,大则影响生存(很多行业会因为掌握某些大数据而被提前透露商业机密或被垄断)。

相较普通的商用云服务,政务云和金融云的安全性会更高,但目前看来,没有什么是绝对安全的,一旦出现问题,带来的影响,无论是深度还是广度,都会更大。在电影《偷天换日》中电脑黑客莱尔黑进了交通控制中心,制造了一场洛杉机大堵车,控制市内各个路口的红绿灯,从而为他们的全城大逃亡开辟出一条绿色通道。在前几年,美国、东欧和俄罗斯的多家银行发生了网络盗窃事件,损失以数十亿记。
所有事物的出现必定有其合理性,云服务的飞速发展,也是因为它的方便,快捷,高效且对中小企业来说非常省钱。
写这篇文章不是为了唱衰什么,云服务带给大家的,目前来说没什么能替代,而且,未来会有越来越多的东西上云,我们的生活,工作也会因云服务而变得精彩。写这些主要是为了提醒大家云服务还是存在着不少问题,这些问题不是靠大厂家背书就能解决的。我听很多客服介绍自家产品时会说我们的所有业务都是部署在“阿里云”上的。我们大部分人提出问题期待的就是一个回答。而一推敲,就是个圆不上的回答。阿里云就等于绝对可靠么?所以,这里有几个小 tip 给大家。当购买或者使用云服务的时候,可以多问几个问题:有保密协议吗?数据是怎么加密的?服务出故障要多少时间排除?如果得到答案超出 15 分钟,那基本可以把这个厂商排出在外了。有没有常驻热备灾难恢复系统?(就是那种两处或者多处服务器同时运行着你的东西,其中一处不论受到怎样的攻击,就算是外星人入侵了,你的服务还是能正常在另一处服务器上应用)。

最后,推荐大家几个网站,可以在使用或者购买云服务前查一下,这些服务是否有漏洞。1、OWASP( https://www.owasp.org/ )可以提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。2、补天漏洞响应平台( https://butian.360.cn/ )是中国国家信息安全漏洞共享平台三个合作方之一(另外两个,乌云网和漏洞盒子因为一些特殊情况,服务到 2016 年 7 月就进入了无止尽的“暂时关闭升级”),可以查询实时漏洞。当然了,说再多还是要强调一点,随时备份!备份!


本作品采用署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议进行许可。
如未注明 , 均为原创丨转载请注明原文链接及作者:云服务真的靠谱么?
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址