“”時代，我們將面臨新的安全挑戰(zhàn)，我們該如何排掉埋伏在底下的“地雷”？
當(dāng)你還在對“XX門”表示震驚，擔(dān)心自己的終端設(shè)備遭受信息竊取時，一場以“云”為名的技術(shù)革新，正在謀求將所有計算機(jī)信息和服務(wù)網(wǎng)絡(luò)化。以前，我們的一切操作、動作都發(fā)生在終端設(shè)備，網(wǎng)絡(luò)是一個目的而非方式。如今，“云計算”卻讓網(wǎng)絡(luò)也成為一種計算資源。
知名IT評論員Keso這樣描述“云計算時代”――“將來我們買一臺上網(wǎng)設(shè)備的惟一理由就是因為它可以上網(wǎng)，設(shè)備本身不需要安裝任何軟件，它要做的一切就是打開去訪問，讓W(xué)eb終端來實現(xiàn)一切信息處理和存儲?！?/P>
“云”端下的“地雷”
將個人信息從本機(jī)搬到互聯(lián)網(wǎng)，在信息安全人人自危的時代，要讓大多數(shù)人信賴顯然還有很大的心理障礙。商業(yè)公司提供的“云計算”服務(wù)是否安全可靠？存儲信息的大型遭到攻擊后是否會造成大規(guī)模的信息災(zāi)難？
在Keso眼中，這都是“云計算時代”技術(shù)尚未成熟的表現(xiàn)。個人信息泄露，其實并非由“云計算”帶來，換句話說，這更像是一個執(zhí)法的問題，而非技術(shù)問題。
長期以來，中國人對隱私的保護(hù)意識比較淡薄，相關(guān)法律和制度長時間缺位，都造成了對個人信息侵犯所需承擔(dān)的法律成本并不高。所幸的是，有關(guān)個人信息保護(hù)的立法已然在我國啟動。而全球提供“云計算”服務(wù)的幾家IT巨頭也已經(jīng)開始重視信息安全的保障。
如今，全球成熟的“云計算”產(chǎn)品，如的、Gmail等，在國外已經(jīng)以其低成本、方便快捷等特點得到了較大推廣。亞馬遜公司的“彈性計算云”也收到了極好的經(jīng)濟(jì)回報，業(yè)界早有傳言，截至2009年中期，其收入已經(jīng)接近1億美元。
但是，設(shè)想當(dāng)“云計算時代”完全到來，這樣的IT巨頭掌握了幾乎一切我們的個人信息和商務(wù)信息。隨之而來的，會不會是一種新時代的信息霸權(quán)？這樣的信息霸權(quán)，又是否會繼續(xù)危害個人的信息安全？
用戶都是“拆彈”部隊
“這種擔(dān)心并無太大必要?！盞eso表示。云技術(shù)并不具備排他性，在同時有幾家供應(yīng)商為你提供服務(wù)時，用戶的選擇性會加強(qiáng)，不會出現(xiàn)壟斷局面。如此一來，制衡的商業(yè)環(huán)境會保障我們的個人信息安全。
幾乎所有的電腦用戶都有過這樣的體驗――無休無止的補(bǔ)丁一直都在提醒你：我們的計算機(jī)環(huán)境有多不安全。一旦忘記打補(bǔ)丁，或者選擇了錯誤的，都會讓我們的電腦陷入癱瘓。同時，由于盜版軟件無法進(jìn)行更新，在缺乏補(bǔ)丁程序保護(hù)的情況下，計算機(jī)用戶將暴露在各種危險之中。如果用戶缺乏信息安全保護(hù)經(jīng)驗，個人信息便極易遭到泄露。而“云計算時代”的另一個趨勢，就是通過資源的共享促進(jìn)盜版時代成為過去式，總有一天，我們買回來的計算機(jī)，預(yù)裝的系統(tǒng)都將是合法甚至是免費的，對于私人信息安全保護(hù)來說，這也是一大幸事。
傳統(tǒng)的殺毒軟件和系統(tǒng)安全軟件，都只是在一定的時間段內(nèi)通過升級本地的庫和掃描系統(tǒng)文件，來實現(xiàn)系統(tǒng)防御功能。殺毒軟件本身并不是一項技術(shù)門檻極高的技術(shù)。決定殺毒軟件成敗的，往往是其病毒庫的大小。 微軟來勢洶洶推出自己的殺毒軟件MSE，不但全免費，而且在眾多測試中均表現(xiàn)良好。但像邁克菲、、360等網(wǎng)絡(luò)安全公司均表示，MSE仍是傳統(tǒng)殺毒軟件――“”體系和云查殺引擎才是決定電腦網(wǎng)絡(luò)信息安全戰(zhàn)的終極必殺武器。
在“云計算”時代，殺毒軟件在“云中”就能提前辨識并攔截。一個用戶被威脅，通過“云”，廠商將在第一時間得到病毒信息、發(fā)出預(yù)警。換句話說，每一個用戶都是一個病毒攔截點，所有的攔截點都是“云安全”體系的一部分，通過“云安全”體系，廣大用戶可以實現(xiàn)互聯(lián)互通。
在理想狀態(tài)的“云計算時代”到來前，普通用戶在個人信息安全保衛(wèi)戰(zhàn)中還需要“潔身自好”。除了養(yǎng)成良好的上網(wǎng)習(xí)慣、不訪問不可信網(wǎng)站、不隨便下載不明資源、勤打補(bǔ)丁修補(bǔ)系統(tǒng)漏洞外，當(dāng)自己的信息安全受到侵犯時，也應(yīng)該立即投訴和舉報。歸根結(jié)底，一個良好的法制環(huán)境才是保障每一位公民信息安全的根本。