云計算架構下個人信息安全如何保障

智能手機的普及和移動互聯的發展，讓越來越多的用戶將互動社交、商務理財或者休閑娛樂放到了手機平臺上。方興未艾的云計算、云服務更是大力倡導用戶將個人數據上傳到網絡服務器上進行存儲、備份，以方便用戶使用不同類型的互聯網終端進行隨時隨地取用。

云計算正在為我們的生活提供了前所未有的便利和快捷，但與此同時新的安全威脅也似乎如影隨形——CSDN網站600余萬用戶數據庫泄密；隨后，人人網、貓撲等在內的網站部分用戶數據庫也被傳到網上供用戶下載；緊接著，天涯社區4000萬用戶密碼全部泄露……

近日，全球知名會計師事務所安永更是發布報告稱，其對全球52個國家1700多家企業相關人士進行的調查顯示，72%的受訪人士認為，目前信息安全風險水平正在因外部威脅增加而上升，而諸多具有云計算特征的移動互聯應用則在這其中扮演了推手角色。這是否意味著我們要想暢享云服務，就需要先置個人信息的安全于不顧呢？

云時代個人信息被過度采集

三更半夜，收到了莫名其妙的垃圾短信；一次買房，就要忍受數年的中介滋擾；莫名其妙，就會接到素未蒙面的“好友”的求救電話……這樣故事，大家是不是聽得有些耳熟，類似因為個人信息被泄露而被騷擾的經歷，大家是否也曾遇到，可如果你使用的是智能手機且有熱衷于各種打著“云”旗號的移動互聯網應用的話，上述故事不斷上演的頻率可能還會進一步提升。

這絕對不是危言聳聽，今年3月，美國Facebook、Twitter、Yelp、蘋果、Foursquare和其他十三家社交媒體公司相繼被起訴，起訴方指控這些公司提供的手機應用程序侵犯了用戶隱私。這些打著高科技旗號和免費云服務的公司搜集用戶個人信息的熱情始終無法阻止。

“最關鍵的原因在于用戶個人信息是這些公司的盈利之本，就拿谷歌來說吧，它是最大的互聯網廣告服務商，而要想向它的廣告客戶證明它作為投放平臺的價值，谷歌就必須搜集盡可能多的用戶個人信息，包括用戶的姓名、性別、年齡、電話號碼、職業、收入等要素，不僅如此，用戶在虛擬的網絡空間留下的行動或思維痕跡，比如婚戀狀況、教育背景、興趣愛好、消費偏好和購買習慣等都是互聯網公司的搖錢樹，因為只有先把這些信息搜集起來，進行數據分析和數據挖掘，這些互聯網服務商才能向廣告客戶提供精準的廣告定向投放指南，從而做成大買賣。”戰國策首席分析師楊群介紹。

然而正是這種商業利益的驅使，讓互聯網服務企業在搜集用戶個人信息方面呈現出了過度化的傾向，除了楊群提到了上述個人信息類別外，以微博、街旁、大眾點評為代表的移動社交應用近年來開始借助GPS定位技術廣泛收集用戶的實時位置信息；淘寶、拍拍、有啊等在線商城則理所當然地存儲了大量用戶的銀行賬戶信息；米聊、微信、陌陌等基于手機通訊錄的即時通信軟件更是讓用戶在現實生活中的親朋好友的電話號碼、郵件地址通通飄上了“云”端……雖然在搜集這些信息之前，各類應用都會通過相關服務條款對用戶進行“知會”，但是海量化用戶信息被收集本身無論從哪個角度看都是一件值得讓人憂心的事情。

云安全不只是一個技術問題

以何種渠道獲得個人信息并不重要，重要的是如何利用取得的信息，或者說利用信息產生了怎樣的結果。然而在這方面，純粹依靠于企業的自覺顯然是不夠的，而且對于上述各類不斷在收集用戶個人信息的企業而言，即使他們承諾并的確遵守了保密協議，也并不意味著他們有能力確保用戶個人信息的安全。

去年，索尼游戲的PS3對戰服務器被黑客攻破，上千萬用戶的信用卡信息被泄露的事件就足以為各界敲響警鐘，而最近中國電信的服務器被黑客攻破雖然最后被證明是虛驚一場，但也再次引發了人們的擔憂——云時代互聯網的效率性我們無法拒絕，但當海量的個人信息被搜集后，是否會被濫用、又是否有足夠的安全保障呢？

“無論是現在的互聯網、還是未來基于IPv6技術的下一代互聯網，安全問題都是個與時俱進的問題，誰也不敢說能夠提供百分之百的保障。”工信部電信研究院院長劉多表示，互聯網的開放性特點決定了其創新方面的廣闊空間，但是同時也為居心叵測者提供了更多的漏洞。

浪潮電子信息公司總裁王恩東則直言，云時代的安全問題絕非一個簡單的技術問題。“打個比方吧，銀行也會被盜竊，但是人們為什么仍然愿意把錢存在銀行里，就是因為幾百年來法律法規以及銀行業自身安防建設把整個行業規范起來了，所以人們就有信心了。”

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]