雲安全:Google、百度被攻擊的(de)冷(lěng)思考

  
不(bù)知(zhī)道(dào)是(shì)不(bù)是($☆Ωshì)巧合,一(yī)個(gè)中國(guó)最大♣φ(dà)的(de)搜索引擎百度被攻擊而導緻無法正常使用(yòn&≠g),另一(yī)個(gè)是(shì)全球最大(dà)的(de)搜索£↕引擎Google要(yào)退出中國(guó)運營,當然理(lǐ)由是(shì✘€Ω)其遭受了(le)網絡攻擊。這(zhè)裡(lǐ)除去(qù♠♥)目前流行(xíng)于網絡間(jiān)的(de)充滿毫無根據的(de)'∏想象力的(de)評論和(hé)指責,二者都(dōu)Ω 具有(yǒu)一(yī)個(gè)共性:​''₩即都(dōu)是(shì)遭到(dào)了(le)來(lá♣γ&i)自(zì)外(wài)部的(de)針對(duì)ε∑✘®它們的(de)攻擊。實際上(shàng)我們冷(lěng)靜(✔<↕✘jìng)下(xià)來(lái)之後,最應✔₽‍✔該引發我們思考,且最實際的(de)是(shì)有(™¶yǒu)關雲計(jì)算(suàn)安全及一(yī×®→✔)旦出現(xiàn)問(wèn)題,責權♣★π該如(rú)何劃分(fēn)。

誰都(dōu)知(zhī)道(dào),近(jìn)幾年(niá™÷n),雲計(jì)算(suàn)成為(wèi)δ ♥了(le)業(yè)內(nèi)和(hé)廠(φ§©chǎng)商們關注、議(yì)論和(hé)發展 ≈α÷的(de)焦點。似乎雲計(jì)算(suàn)注定成為(wèi)未來(lá↕&i)産業(yè)的(de)發展趨勢,所以無論≠↕♠÷是(shì)傳統的(de)IT廠(chǎn©☆¥✔g)商、互聯網企業(yè)、電(diàn)信運營商↕ε≤☆等都(dōu)在有(yǒu)意或者無意間(ji₽←ān)不(bù)同程度地(dì)涉足到(dào)雲計(jì)算(suàn)當中↔< 。而随著(zhe)雲計(jì)算(suàn)應用(yòn€€g)(包括雲計(jì)算(suàn)服務的(de)提供者和™¥(hé)使用(yòng)者)的(de)增多(duō),與'​≤®雲計(jì)算(suàn)相(xiàng)關的(de)安全問( γ€αwèn)題也(yě)就(jiù)日(rì)益凸現(xi☆♠♠♥àn)。實際上(shàng)在阻礙雲計(jì)算(suàn)發展≤φ♣的(de)若幹理(lǐ)由中,雲安全始終 ↑∑δ被擺在相(xiàng)當重要(yào)的(de)位置。

具體(tǐ)到(dào)Google,它應該是(shì)全球雲計(jì)算§≠‍(suàn)最大(dà)的(de)倡導者和(hé)提供者。而百度在去(↓↓♥qù)年(nián)也(yě)發布了(le)面向未來(lái)的(de)“βλ€€框計(jì)算(suàn)”戰略,無疑也(yě)是(shì)将雲計(jì)‍₹₹算(suàn)作(zuò)為(wèi)一(yī)個(gè)∞φ∑<重要(yào)的(de)發展方向。按理(‍÷&lǐ)說(shuō)作(zuò)為(wèi)全球和(hé)中國(guó)最大(Ωε∞dà)的(de)互聯網公司其對(duì)于自(zì)身(shēn)網絡安全™≈‍的(de)防範是(shì)一(yī)流的(de),但β↓®(dàn)即便是(shì)這(zhè)樣,它們←₹&‍還(hái)是(shì)遭到(dào)了(le)不(b₩Ωù)同程度的(de)攻擊。這(zhè)已經很(hěn)直白(bβε₽ái)地(dì)告知(zhī)世人(rén)“道(d≤ΩΩào)高(gāo)一(yī)尺,魔高(gā∑ε♣©o)一(yī)丈”的(de)道(dào)理(l©•'σǐ)。所謂的(de)雲計(jì)算(suàn)Ω¥δ安全也(yě)隻是(shì)個(gè)相(xiàng)對(duì)的(deβ↑×)概念。所以通(tōng)過Google和(hé)百度被攻♣ σ£擊事(shì)件(jiàn),首先應該自(♠®✔λzì)省的(de)是(shì)類似于Go§σogle和(hé)百度這(zhè)樣的(de)雲計(jì™≠® )算(suàn)的(de)提供者。如(rú)何最大(dà)限度地(dì÷ ☆")保證自(zì)身(shēn)不(bù)被攻擊,是(shì)減>™ 少(shǎo)自(zì)身(shēn)和(hé)用(yòng)戶↓σβ損失的(de)關鍵。但(dàn)如(rú)何确定這λ™ ♣(zhè)個(gè)最大(dà)限度,恐怕應是(shì)未來(lái)雲計(j±→ ì)算(suàn)服務提供者來(lái)給業(yè)內(nèi)一(yī)個∞←¶(gè)公認的(de)标準才好(hǎo)。因為(wè§•i)這(zhè)有(yǒu)利于增加自(zì)身(shēn)服務的(d×<₩e)透明(míng)度,以便于一(yī)旦出現(xiàn)δ∑問(wèn)題好(hǎo)對(duì)外(wài)界和≈♦α↑(hé)用(yòng)戶有(yǒu)一(yī)個(g♥♥πσè)基于事(shì)實和(hé)标準的(d‌Ω↑&e)交待。

其次是(shì)對(duì)于使用(yòng)雲計(jì)算‌ (suàn)的(de)用(yòng)戶,尤其是(shì)付費♠β¥(fèi)使用(yòng)雲計(jì)算(suàn)服務的(de)客戶ε✘ σ來(lái)說(shuō),面對(duìα♠ε☆)這(zhè)次Google和(hé)百度被攻擊,£​€一(yī)個(gè)可(kě)能(néng)要(yàoδ§¶δ)退出市(shì)場(chǎng),另一(yī)個(gè) ≈©暫時(shí)無法登陸使用(yòng)的(de)事(shì)¥ε☆♦實,是(shì)否已經在相(xiàng)關的(de)合作(zuò)協議(yì ☆)中分(fēn)清了(le)責任和(hé)相(xiàng)關的(δ±de)賠償事(shì)宜。筆(bǐ)者通(tō ∑​←ng)過相(xiàng)關報(bào)道(dào)了(le)解到(dào),•‌ ♣無論是(shì)Google退出中國(guó)♣$$市(shì)場(chǎng)的(de)運營,還(hái)是(shì)百度暫時(♣¥shí)的(de)無法登陸,都(dōu)會(huì)給相(xiàng♦&‍)關的(de)客戶及合作(zuò)夥伴造成一(yī)定的(de"₽)損失,那(nà)麽這(zhè)個(gè)損失該如(rú)何界定?賠♦β&償的(de)标準又(yòu)該是(shì)&♠怎樣的(de)?不(bù)過這(zhè)可(kě)能(néng)已經上(sh∞σàng)升到(dào)了(le)法律的(d♣λ$e)層面,但(dàn)這(zhè)兩個(gè)事(s→↑☆πhì)件(jiàn),完全可(kě)以讓客™ ∑戶意識到(dào),如(rú)果未來(lái)使用(yòng)雲計(jì)算(φ★suàn)服務的(de)話(huà),這(zhè)些(xiē)可(kěε♥≠)抗拒或不(bù)可(kě)抗拒因素導緻的(de)損失将不(b©‌>±ù)得(de)不(bù)仔細斟酌。因為(wèi)畢竟目前雲計(jì)算(★≤×>suàn)的(de)用(yòng)戶多(duō)數(shùλ•)是(shì)中小(xiǎo)企業(yè),而雲計(jì)算(suàn)≤ 的(de)提供者多(duō)又(yòu)是(shì)比較大(dà☆&×)型和(hé)有(yǒu)實力的(de)企業(yè),一(yī)旦出現(xià$↑"≤n)問(wèn)題造成損失的(de)話(huà),對(duì)于雲計(‌β₩πjì)算(suàn)的(de)提供者可(kě)能(n≈♦‌éng)隻是(shì)損失,但(dàn)對(duì)于某些(ε≤≈xiē)中小(xiǎo)企業(yè)将可(kě)能(néng)面臨生(γ♣shēng)存的(de)危機(jī)。從(cóng)這(εΩzhè)個(gè)意義上(shàng)看'φ'∞(kàn),目前雲計(jì)算(suàn)在買方和(hé)φ&賣方間(jiān)存在著(zhe)不(bù)平衡,那(nà)雲計( ≥jì)算(suàn)的(de)使用(yòng)者惟有(≠≤&yǒu)通(tōng)過事(shì)先的(de"€ )約定,甚至是(shì)法律的(de)形式來(lái)保護自(zì)己。

百度和(hé)Google被攻擊的(de)事(shì)件(​✘jiàn),雲計(jì)算(suàn)安全的≤ (de)問(wèn)題依舊(jiù)存在,但(dàn)百₽β≠≈密一(yī)疏,不(bù)能(néng)因噎廢食卻又(yòu)是(shì)不™α∏(bù)可(kě)回避的(de)現(xià$ ↓n)實。那(nà)筆(bǐ)者認為(wèi),在未來(★ ∏lái)雲計(jì)算(suàn)的(de)發展過程中,雲計↑Ω☆→(jì)算(suàn)的(de)主要(yào)提供者能(n‍βéng)否就(jiù)雲計(jì)算(suàn)的(de)安全達成一(yī)φγ個(gè)公認的(de)事(shì)實的(de)标準,讓用(yòng)戶↓&<"能(néng)夠事(shì)先就(jiù)了(le)解到(dào)£γ雲計(jì)算(suàn)可(kě)能(né§φ←ng)存在的(de)風(fēng)險,及可(kě)能(nén¶​↑g)造成的(de)後果及損失,讓他(tā)們依此來(lái)選擇合适的(deλΩ∞✘)雲計(jì)算(suàn)服務提供商和(hé)根據自(zφ♥ì)己業(yè)務的(de)重要(yào)性來(lái)理(lǐ↑∑₩↔)性選擇不(bù)同的(de)雲計(jì)算(suàn)服務,同時(✘•★shí)事(shì)先确定好(hǎo)一(yī)旦出✘β÷現(xiàn)問(wèn)題後,損失的(de)評估及賠償的→ε©(de)标準,因為(wèi)隻有(yǒu)這(zhè)樣,雲計(jì) σ© 算(suàn)才有(yǒu)可(kě)能(néng)清除障礙普及開(k§∏₽āi)來(lái),廠(chǎng)商和(hé)用(y© σòng)戶才有(yǒu)雙赢的(de)結局。