焦点信息网|手机

数据中心安全问题令人堪忧

点击上方蓝色字体关注。


您还可以搜索公众号“D1net”选择关注D1net旗下的各领域(云计算,数据中心,大数据,CIO,企业协作,网络数通,信息安全,企业移动应用,系统集成,服务器,存储,呼叫中心,视频会议,视频监控等)的子公众号。


=======


数据中心的安全早已不是新鲜话题,尤其是进入云时代的数据中心,云架构让数据中心的安全边界崩塌,一切都可能渗透到云上的安全威胁,这是数据中心面临的最大安全问题。由于数据中心都托管和处理着海量高价值的数据信息,包括个人客户数据资料、财务信息和企业商业机密等,最容易成为网络犯罪活动的攻击目标。纵然,很多数据中心已经开始意识到了安全问题,从多方面增加各种防护措施,但依然不容乐观。来看看就在刚过去的2016年就发生了多起数据泄漏事件。比如:2016年1月,保监会发函通报信诚人寿存在内控缺陷,要求进行整改。通报说明信诚人寿保险公司面临泄漏数以万计的客户银行卡号、密码、开户行地址、身份证等敏感信息的风险。2016年3月,全球有三分之二网站服务器在用的开源加密工具OpenSSL爆出新的安全漏洞“水牢漏洞”,这一漏洞允许“黑客”攻击网站,并读取密码、信用卡账号、商业机密和金融数据等加密信息,对全球网站产生巨大的安全考验。在3月15日消费者权益保护日当天,央视315晚会曝光公共WIFI有安全漏洞,不法分子可提取登录用户手机中包括手机号码、家庭住址、身份证号甚至银行卡号等个人隐私信息。4月份,网络威胁情报监测平台报料,称他们监控发现有1.5万名Jeep车主信息遭到泄露,资料包括买家姓名,住址,联系电话,购买车型等信息。进入5月,俄国黑客盗取了2.723 亿邮箱信息,其中包括 4000 万个雅虎邮箱、3300 万微软邮箱以及 2400 万个谷歌邮箱,黑客利用漏洞,盗取3亿6000万MySpace用户电子邮件地址以及密码。到了9月升学季,准大学生徐玉玉遭电信诈骗后死亡,这些安全事件无不与数据中心有着密切联系,为何这些问题屡禁不止,比中国房价上涨还难控制,也比国足入世界杯都难呢。 

 

首先,数据中心的边界在变,云计算到来之后,数据中心架构变得非常灵活。云让业务发生了改变,业务重新部署在共享的技术架构上,其安全也在发生变化。威胁在变,所有的威胁最后都会联系到云、渗透到云上去,这给安全防护带来了极大困难,因为每个业务被分布到世界各地数据中心的服务器中,存储在多个虚拟设备上,这些设备之间要进行大量的数据交互,云计算带来便利的同时,也让数据安全不好控制。一旦在数据传输过程中被窃取,就很可能发生信息泄漏事件,数据被恶意窃取。如果一个数据中心的数据都被泄漏,无隐私可言,那这些数据中心也该关门大吉了。

 

其次,移动设备和移动支付用户爆炸式增长,这让数据中心接入方式变得多样化,增加了接入防护的复杂性。以往数据中心都是固定宽带访问用户,这些网络经过物理设备有线接入,每一级设备都有防攻击措施,恶意攻击很难将沿路设备都攻破,只要有一级设备阻止成功,数据中心就是安全的,而现在更多是无线WIFI直接接入数据中心,这些网络安全性较差,容易将危险分子带入数据中心内部,从而给数据中心带来危险。今年315晚会就曝光了WIFI安全漏洞,数据中心若有WIFI接入,很容易将访问数据中心的用户名和密码泄漏,这样恶意人员可能进入数据中心内部,窃取个人隐私信息,甚至进行个人钱财转移或盗取操作,造成巨大的人身财产损失。

 

第三,黑客和网络恐怖组织破坏力加大。曾经以匿名者为代表的黑客团体和以ISIS为代表的网络恐怖组织,制造了多起网络安全事件,其影响力和破坏力巨大。匿名者曾进攻以色列政府、军事、金融、公共机构网站,还入侵了WTO数据库、攻击以色列武器经销进口商,泄露大量在线客户端登录的数据,全球频繁发生以泄露和窃密为目的的网络安全攻击事件。一旦被这些黑客盯上,数据中心恐怕难逃劫数,在他们面前,再好的安全防护措施也存在漏洞,迟早被找到系统漏洞,在全球军事不断情况下,这类网络攻击还会不断发生,甚至还有来自国家层面的支持,向其它国家的数据中心发起攻击。如今,电子信息战已经成为了现代国家战争的重要组成部分,如何攻击别人的数据中心,同时保护自己的数据中心不受影响,是战争获胜关键。

 

第四,安全防护技术经验不足,数据中心安全技术涉及广泛,既有软硬件防护过滤技术,又有数据加密、访问用户控制、设备防攻击等技术,数据中心在安全技术积累上还不够,及时拥有很多安全设备,很多时候仍用不好,没有充分发挥出安全设备的作用。还有安全威胁来源不是一成不变的,而是时时都是变化的,而安全设备不可能随之马上做出改变,这个期间很容易让人钻空子。数据中心在明处,攻击来自暗处,攻击者发现这样无法攻破就会尝试其它可能的方法,数据中心只能被动应对,一旦安全设备老化,各种设备、系统软件存在漏洞,没有及时更新,就可能被利用。

 

当然,造成数据中心出现安全事故是多方面的,人为因素、设备故障、新技术应用等都可能带来安全风险,这使得数据中心安全问题凸显,令人堪忧。人们在享受数据中心带来的生活、工作上的便利的同时,又提心吊胆,总是担忧自己的信息哪天就泄漏出来,成为别人手上的把柄,给自己带来无限烦恼。据2015年安全检测报告,全国各类网站231.2万个,其中,存在漏洞网站101.5万个,占扫描网站总数的43.9%;存在高危安全漏洞的30.8万个,占扫描网站总数的13%,这样的数据中心安全环境,怎么能让人放心呢,当您将个人信息放到了数据中心的应用系统中,那就听天由命吧。


(来源:企业网D1Net)


如果您在企业IT、网络、通信行业的某一领域工作,并希望分享观点,欢迎给企业网D1Net投稿,投稿邮箱:editor@d1net.com



112seo.com(皖ICP备14007495号-6)   2017-04-29 00:04