互聯(lián)網(wǎng)新聞研究中心于5月26日發(fā)表的《美國全球監(jiān)聽行動記錄》指出，美國曾秘密侵入雅虎(34.73, 0.08, 0.23%)、谷歌(544.66, -0.28, -0.05%)在各國數(shù)據(jù)中心之間的主要通信網(wǎng)絡(luò)，竊取了數(shù)以億計(jì)的用戶信息。這也說明，近年來興起的“云計(jì)算”在給人們帶來巨大便利的同時(shí)，也存在著不容忽視的安全隱患。

“云”時(shí)代：云計(jì)算是把雙刃劍 中國式突圍任重道遠(yuǎn)

1 云計(jì)算是一把雙刃劍 正如業(yè)內(nèi)專家所指出的，作為一種嶄新的互聯(lián)網(wǎng)模式，云計(jì)算將會是新一代也是今后很長時(shí)間的基本模式，自問世起，便受到了人們的廣泛關(guān)注。云計(jì)算以現(xiàn)有的分布式網(wǎng)絡(luò)為基礎(chǔ)，用戶數(shù)據(jù)的存儲和運(yùn)算都是在“云”上完成的，鮮明地體現(xiàn)了“網(wǎng)絡(luò)便是計(jì)算機(jī)”的理念。

云計(jì)算的出現(xiàn)和廣泛應(yīng)用，不僅降低了運(yùn)算成本，還極大地改變了用戶以桌面為核心的使用習(xí)慣，并改變了信息獲取和知識傳播的方式，給人們帶來了前所未有的便利。從某種程度上說，“云”時(shí)代的到來，不亞于一場革命。

“云計(jì)算掀起了一場新的互聯(lián)網(wǎng)革命，云計(jì)算通過集中供應(yīng)的模式，打破了地域和時(shí)空的限制，真正形成了信息化。通過云計(jì)算，人們可以大大提高運(yùn)算效率，從而把時(shí)間和精力更有效地投入到主要工作中。”業(yè)內(nèi)專家如是說。

與此同時(shí)，云計(jì)算也潛藏著一定的安全風(fēng)險(xiǎn)。甚至可以說，安全性和隱私問題已經(jīng)成為困擾云計(jì)算進(jìn)一步發(fā)展的一個(gè)重要瓶頸。由于數(shù)據(jù)的處理和存儲都在遠(yuǎn)程的云端上完成，用戶因而也容易遭受到拒絕服務(wù)攻擊、中間人攻擊、網(wǎng)絡(luò)嗅探、端口掃描等多種方式的攻擊。在其面臨嚴(yán)重的網(wǎng)絡(luò)攻擊時(shí)，用戶會面臨數(shù)據(jù)丟失和隱私泄露等風(fēng)險(xiǎn)，乃至于威脅到社會穩(wěn)定和國家安全。

中國工程院院士鄔賀銓指出：“云計(jì)算也有大量的安全問題，云計(jì)算邏輯上的集中容易成為攻擊目標(biāo)，而云儲存虛擬化和物理上分布及異構(gòu)化，缺乏物理安全邊界。用戶數(shù)據(jù)管理權(quán)與所有權(quán)分離，則使得數(shù)據(jù)面臨泄露和篡改的風(fēng)險(xiǎn)。云存儲面向端用戶的應(yīng)用程序也存在安全漏洞。”

實(shí)際上，國外不少知名互聯(lián)網(wǎng)公司的云平臺自運(yùn)行以來已經(jīng)發(fā)生了多次故障。此外，由于云平臺上數(shù)據(jù)高度集中，其遭受攻擊的風(fēng)險(xiǎn)以及遭受攻擊后面臨的損失也較以往呈幾何級數(shù)增加。凡此種種，都增加了云安全防護(hù)的難度，也說明云安全已經(jīng)成為順利推進(jìn)云計(jì)算所不容忽視的一個(gè)問題。

2 美第四空間一家獨(dú)大 美國是云計(jì)算概念和技術(shù)的先行者，早在2006年，美國互聯(lián)網(wǎng)巨頭谷歌就正式提出了“云”的概念。此后，亞馬遜(306.78, -0.41, -0.13%)、微軟(40.32, 0.03, 0.07%)、英特爾(27.6, -0.06, -0.22%)、IBM(184.51, 0.14, 0.08%)等互聯(lián)網(wǎng)巨頭先后跟進(jìn)，隨后這場“云”潮流在短時(shí)間內(nèi)便風(fēng)靡全球。

隨著計(jì)算機(jī)網(wǎng)絡(luò)的興起，網(wǎng)絡(luò)空間已經(jīng)成為繼領(lǐng)土、領(lǐng)海和領(lǐng)空之后的第四空間，網(wǎng)絡(luò)空間安全也稱為國家安全的重要組成部分。有鑒于此，美國等發(fā)達(dá)國家開始積極部署，力圖掌握制高點(diǎn)。美國為了鞏固其網(wǎng)絡(luò)霸權(quán)，一方面加強(qiáng)相關(guān)方面的安全防范工作，另一方面也通過其國內(nèi)公司積極部署全球范圍內(nèi)的“云計(jì)算”架構(gòu)。

早在2003 年，美國總統(tǒng)布什就出臺了《美國保護(hù)網(wǎng)絡(luò)空間國家戰(zhàn)略》；2009 年6 月，美國正式組建網(wǎng)絡(luò)戰(zhàn)司令部。美國目前實(shí)際上控制著全球互聯(lián)網(wǎng)。 正如鄔賀銓院士指出的，全球13個(gè)根域名服務(wù)器中除了英國、瑞典和日本各有1個(gè)之外，其余10個(gè)都在美國。而簽署和發(fā)放根服務(wù)器的互聯(lián)網(wǎng)域名與號碼分配機(jī)構(gòu)(ICANN)實(shí)際上是由美國控制的。盡管越來越多國家提出美國應(yīng)該將互聯(lián)網(wǎng)管理權(quán)盡快移交給國際組織管理。盡管相關(guān)各方也就此進(jìn)行了多次的博弈，但美國一直拒絕將互聯(lián)網(wǎng)管理權(quán)移交聯(lián)合國。

與此同時(shí)，美國還依托國內(nèi)網(wǎng)絡(luò)巨頭掌握了對全球信息的絕對控制權(quán)，并壟斷和控制了云計(jì)算的發(fā)展趨勢。由于云計(jì)算需要很高的技術(shù)門檻，因而全球真正有實(shí)力研發(fā)和提供云計(jì)算服務(wù)的公司只有微軟、谷歌、思科(24.5, -0.18, -0.71%)、IBM 等少數(shù)互聯(lián)網(wǎng)巨頭。微軟還計(jì)劃聯(lián)合其他巨頭組成“云計(jì)算聯(lián)盟”。此外，英國和韓國近年也加緊推動各自國內(nèi)云計(jì)算部署。

面對這一前景，盡管人們期待互聯(lián)網(wǎng)成為一個(gè)真正的開放的空間，但由于極高的技術(shù)和資金門檻，云計(jì)算也日漸被美國等少數(shù)國家高度集中和壟斷。正如《美國全球監(jiān)聽行動記錄》所顯示的，美國不單在戰(zhàn)時(shí)對于敵國的網(wǎng)絡(luò)封鎖可以說是毫不含糊，而斯諾登事件更是說明即使在和平時(shí)期、即使對盟友，美國相關(guān)機(jī)構(gòu)在對其監(jiān)控中也毫無道義可言。如果未來全球的個(gè)人數(shù)據(jù)高度集中在美國公司的云計(jì)算中心，這對廣大發(fā)展中國家來說并非幸事，其信息化建設(shè)的步伐將越來越受制于國際互聯(lián)網(wǎng)巨頭所制定的標(biāo)準(zhǔn)和游戲規(guī)則。

3 中國式突圍任重道遠(yuǎn) 隨著跨國巨頭在云計(jì)算領(lǐng)域咄咄逼人的“圈地運(yùn)動”和某些國家在云計(jì)算領(lǐng)域的加緊布局，一場沒有硝煙的戰(zhàn)爭就此展開。如果我們不具備“自主可控”的云計(jì)算能力，那么我們將不得不借助于相關(guān)跨國巨頭的云計(jì)算中心進(jìn)行存儲和計(jì)算數(shù)據(jù)，這將對中國的網(wǎng)絡(luò)國家安全構(gòu)成嚴(yán)峻挑戰(zhàn)。

工業(yè)和信息化部總工程師張峰在近日召開的2014年中國計(jì)算機(jī)網(wǎng)絡(luò)安全年會上說：“2014年是我國接入國際互聯(lián)網(wǎng)20周年，如今我國已成為名副其實(shí)的網(wǎng)絡(luò)大國。然而，互聯(lián)網(wǎng)的發(fā)展也給經(jīng)濟(jì)社會帶來一系列挑戰(zhàn)，網(wǎng)絡(luò)安全問題日益復(fù)雜，云平臺、社交網(wǎng)絡(luò)、移動互聯(lián)網(wǎng)等新技術(shù)新業(yè)務(wù)快速發(fā)展，不斷帶來新的安全風(fēng)險(xiǎn)�！� 盡管與美國相比，中國目前云計(jì)算基礎(chǔ)較為薄弱，許多研究都還處在起步階段，一些應(yīng)用技術(shù)也還不成熟，而中國信息安全產(chǎn)業(yè)還處在重重包圍之中，但“云”的理念已經(jīng)彌漫各行各業(yè)，并迸發(fā)出無限的生機(jī)和活力。

正如北京天融信科技股份有限公司總裁于海波所說：“只有關(guān)鍵基礎(chǔ)設(shè)施的軟硬件上自主可控了，才稱得上安全。20年的中國信息產(chǎn)業(yè)的發(fā)展，已經(jīng)取得了巨大成就，比如中國安全廠商在防火墻、防入侵、防病毒這3個(gè)安全的體系關(guān)鍵產(chǎn)品或者核心產(chǎn)品上已經(jīng)處于市場的主