從阿里雲與肥鵝之爭 看中國公有雲安全問題

5月31日，阿里雲客戶、肥鵝旅行的技術人員在朋友圈質疑阿里雲服務的數據安全性，稱懷疑阿里雲在監控客戶主機的本機埠流量和某些內容。出於安全考慮，他還表示，「下周肥鵝所有服務包括郵箱全部換到獨立伺服器，」並宣稱「國內的雲無法信任」。 /

對此，阿里雲官方微博發表關於「數據安全保護」的聲明，稱「阿里雲一直將保護客戶數據隱私和數據安全視作生命線。未經客戶授權，阿里雲絕不會擅自查看客戶敏感數據，包括但不限於埠流量，私鑰、PKI關鍵密文等。」

並且，阿里雲對客戶提出的問題，解釋稱「懷疑可能是gshelld、aliyun-service、Aegis、Snort四個程序導致的。其中，gshelld、aliyun-service和Aegis 是阿里雲鏡像自帶的程序。其中，gshelld是ECS上XEN自有的一個開源程序，主要負責XEN上面虛擬機的初始化、管控等功能;aliyun-service 是阿里雲KVM 平台ECS虛擬機配置進程，是qemu的一個開源模塊，主要負責KVM上面的虛擬機的初始化功能;Aegis包括 AliYunDun 和AliYunDunUpdate 兩個進程，主要負責安全防禦和安騎士升級更新。客戶提及的四個進程中，Snort並不是阿里雲官方鏡像默認的程序，而是一款常用的開源入侵檢測軟體，建議客戶查看Snort規則配置是否影響爬蟲服務。」

最後，阿里雲再次聲明，不會查看客戶的密鑰和伺服器證書，也不會檢測客戶伺服器的埠流量數據。

在筆者看來，雲計算能夠興起並得到快速發展，不僅在於技術的成熟，而且因為它能降低成本，提高業務敏捷性。但是，安全問題一直困擾著公有雲的發展。如果企業上雲無法保證「安全性」，那麼不僅阻礙雲計算的發展，而且將導致公有雲發展停滯不前，推動私有雲迅猛發展。

因為私有雲的建設成本高於公有雲，並且無法實現硬體資源共享，因此只有大型企業和特殊行業，比如金融、政府和電信等採用私有雲。而反觀公有雲，則是主流，不管是AWS，還是Azure、谷歌雲，以及國內的阿里雲、騰訊雲等等，都在發力公有雲。

但是，許多企業也對公有雲的安全頗為憂慮。筆者曾經聽一位雲計算老總說，目前國內非常安全的公有雲廠商幾乎沒有，因為底層沒有專門的安全措施。

昨日，互聯網女皇瑪麗·米克爾發布的《2017互聯網報告》中專門提到「雲」，認為「雲將加速整個企業變化」。同時提到，企業對雲服務的擔憂正從安全、成本變成廠商鎖定、監管與合規性。

但是，在筆者看來，如果無法一直保證安全性，那麼也許就沒有多少企業敢用公有雲服務。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！