“密碼門”事件為中國云計算安全敲響警鐘

如此嚴重的密碼泄漏事件又一次將互聯網安全問題推上了風口浪尖。由于中國目前互聯網應用都是通訊或發布信息而用，用戶存儲在運營商的私密數據還相對不多。然而隨著云計算.的廣泛普及，屆時數據庫中不僅是密碼，還包括用戶的私人數據、企業經營數據、財務數據、客戶資料、商業機密文檔，并因為云計算.需要的SOA協同，可以一個密碼的泄漏就將用戶全部數據曝光于互聯網開發環境。

當前，中國互聯網運營商在數據安全方面尚存在5大安全隱患：

1、采用微軟系列的服務器操作系統，例如WIN2003之類的OS，眾所周知的不安全。因為樹大招風和黑客眾多。再加之此OS是美國微軟公司，在國家利益矛盾時，美國政府可以隨時獲取任何國家、地區運行在該OS系統上的數據。甚至我們在中國公安破解犯罪分子的報道中也可以看到，普通民警即可快速進入任何犯罪分子帶密碼的電腦。

2、采用開源OS，大多數人喜歡LINUX。因為用的人少，所以過去的安全問題暴露的不多。但是，隨著手機安卓系統的普及，LINUX安全問題也開始暴露。安卓就是在LINUX基礎上包裝的，UNIX也是一樣道理。

3、網站運營不僅僅是裝一個OS，還需要數據庫，不論ORACLE,還是SQL等，都以為需要開放開發接口，必定存在漏洞，另外，網站要提高數據通訊，還要開放端口，這些標準和技術都不在中國，我們只是拿來學會使用。中國沒有自己的OS和數據庫，就沒有可能有數據的安全。

4、過度迷信殺毒軟件和防火墻。他們可能是最大的安全隱患。這是一個矛盾的話題。賣防火墻的時刻警告用戶，沒有安全的操作系統和數據庫;賣操作系統的說，我們不需要防火墻也是安全的。事實上是，兩者一起用，可以抵御已知的安全風險，但也帶來雙倍的未知風險。

5、最大的不安全因素是人。也許是一個代號黑客的人，但這個人更可能就是你公司的系統管理員或某位員工。黑客不是一個需要制造的工種，任何人，都可能隨時成為黑客，例如你無意中看到別人的QQ密碼，并使用了一下;例如，因為你自己的手機沒有電了，你在借同事手機通話后，好奇的閱讀了他們短信或通話記錄。

隨著云計算.的迅猛發展，云安全問題越發值得關注。安全專家表示，“云威脅”比傳統威脅危害嚴重得多。我們將進入全面防范“云威脅”時代，未來的道路應當更加謹慎。

原文地址:http://cloud.zol.com.cn/268/2682557.html

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]