97色成人综合网站,97色成人综合网站,高清freesexmovies性tv出水,大黑大巴大战欧洲美女图片,√天堂资源中文www

【文/觀察者網(wǎng)專欄作者 余鵬鯤】

近期，天津市國(guó)資委推出《關(guān)于加快推進(jìn)國(guó)企上云工作完善國(guó)資云體系建設(shè)的實(shí)施方案》，引發(fā)了輿論的熱議。該方案爭(zhēng)議點(diǎn)在于，要求天津市各國(guó)企今后不再租用公有云資源，逐步將服務(wù)和數(shù)據(jù)轉(zhuǎn)移到國(guó)資系統(tǒng)云平臺(tái)，并由國(guó)資云公司提供技術(shù)支持。

“國(guó)資云”消息一出，無(wú)疑會(huì)使人思考以行政命令設(shè)立市場(chǎng)準(zhǔn)入門檻，成立企業(yè)提供相關(guān)的服務(wù)，是否會(huì)改變行業(yè)競(jìng)爭(zhēng)的形式，或者改善國(guó)有企業(yè)的信息安全呢？

信息安全的核心在于系統(tǒng)開(kāi)發(fā)隊(duì)伍

公有云與自建機(jī)房相比具備使用和開(kāi)發(fā)成本低、容易拓展和擴(kuò)容、體系穩(wěn)定成熟等許多優(yōu)點(diǎn)，對(duì)中小企業(yè)很有吸引力。信息安全公司McAfee的一項(xiàng)調(diào)查顯示，大多數(shù)組織將部分或全部敏感數(shù)據(jù)存儲(chǔ)在公有云中，只有16%的組織沒(méi)有在云中存儲(chǔ)任何敏感數(shù)據(jù)。由于管理鏈條長(zhǎng)、定制化安全能力弱，公有云的信息安全治理一直飽受詬病和懷疑。

今年8月，央廣網(wǎng)報(bào)道了發(fā)生在2019年的一次信息泄露：阿里云在未經(jīng)用戶同意的情況下，擅自將用戶留存的注冊(cè)信息泄露給第三方合作公司。阿里云表示，該事件系公司一位電銷員工私下獲取客戶聯(lián)系方式，并透露給分銷商員工，已對(duì)事件嚴(yán)肅處理。

該事件中最令人擔(dān)心的是，無(wú)論是媒體的報(bào)導(dǎo)，還是阿里云方面的解釋，這樣的信息泄露似乎并不需要什么技術(shù)門檻，也沒(méi)有發(fā)生想象中緊張刺激的信息攻防。

真實(shí)的網(wǎng)絡(luò)泄密大部分沒(méi)有技術(shù)含量

正因?yàn)楣性浦泄芾礞湕l較長(zhǎng)，且管理權(quán)限混亂，如果國(guó)有企業(yè)嚴(yán)重依賴公有云存儲(chǔ)敏感信息，可能會(huì)引發(fā)嚴(yán)重的信息泄露問(wèn)題。此次天津市國(guó)資委的方案中將國(guó)企數(shù)據(jù)資源明確定義為國(guó)有資產(chǎn)。從這樣的高度看，國(guó)有企業(yè)繼續(xù)大規(guī)模的使用公有云，確實(shí)存在著風(fēng)險(xiǎn)，“國(guó)資云”的出世擁有相當(dāng)?shù)暮侠硇浴?

天津市國(guó)資委文件截圖

不過(guò)信息安全有自己的特點(diǎn)，并非沾上“國(guó)資”就安全了。信息安全企業(yè)卡巴斯基曾就“云安全”在2019年末發(fā)布了一份報(bào)告。報(bào)告指出：“約90%的云端企業(yè)數(shù)據(jù)泄露是由于客戶員工遭受社交工程攻擊（通俗地說(shuō)就是被“套磁”或被竊聽(tīng)）造成的”。因此“國(guó)資云”的信息安全性，在很大程度上取決于系統(tǒng)開(kāi)發(fā)隊(duì)伍。不幸地是，這恰好正是國(guó)有企業(yè)的短板和弱點(diǎn)。

由于目前大部分國(guó)有企業(yè)的信息產(chǎn)品方案構(gòu)想能力要大大超過(guò)其所擁有的開(kāi)發(fā)能力，大部分的信息業(yè)務(wù)都外包給信息服務(wù)公司去解決，甚至層層轉(zhuǎn)包。從以開(kāi)發(fā)團(tuán)隊(duì)為核心的信息安全觀念來(lái)看，這是非常不利的。

紙質(zhì)辦公的時(shí)代，國(guó)企員工的涉密等級(jí)和職級(jí)成正比，進(jìn)而和泄密代價(jià)成正比。而程序的世界里，負(fù)責(zé)開(kāi)發(fā)的程序員恰恰是最了解程序的構(gòu)造，一旦有意破壞不僅很難發(fā)現(xiàn)，而且追責(zé)鏈條極長(zhǎng)。

我們可以想象一個(gè)場(chǎng)景，某國(guó)有企業(yè)因云平臺(tái)的漏洞發(fā)生了信息泄露，假設(shè)該企業(yè)能知道誰(shuí)寫了這個(gè)漏洞，而且可以證明沒(méi)有被他人假冒。如果要想進(jìn)一步追究相關(guān)的責(zé)任，還要證明該漏洞系惡意引入，并要分辨是公司行為還是個(gè)人行為，以及是否是社交攻擊。這個(gè)環(huán)節(jié)上的每一層級(jí)都有充分的動(dòng)機(jī)隱匿可能的事實(shí)，現(xiàn)實(shí)中要做到這些并不容易。

以蝦米音樂(lè)曾經(jīng)引發(fā)爭(zhēng)議的客戶端代碼為例，2018年有網(wǎng)民發(fā)現(xiàn)，蝦米MAC客戶端以源代碼形式傳送的網(wǎng)頁(yè)前端代碼的注釋中，將活動(dòng)贈(zèng)送的VIP會(huì)員賬號(hào)稱之為窮逼VIP，存儲(chǔ)主鍵更是被用英文稱呼為乞丐VIP。

引發(fā)爭(zhēng)議的代碼