2020年4月15日pandownload被執(zhí)法，這則消息相信大家都有所耳聞，整個(gè)事件是這樣的：
今年2月，受害人劉某報(bào)案稱其下載的“Pandownload”軟件會(huì)在未授權(quán)的情況下，將自己百度網(wǎng)盤的數(shù)據(jù)共享出去，導(dǎo)致隱私照片和文件泄露。
寶應(yīng)縣局網(wǎng)安民警立即開展案情分析研判，發(fā)現(xiàn)該軟件可以以非會(huì)員權(quán)限突破百度網(wǎng)盤官方設(shè)定，實(shí)現(xiàn)高速下載，系侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具，并且該軟件的使用者達(dá)到數(shù)萬人，致使北京百度網(wǎng)訊科技有限公司（“百度公司”）損失高達(dá)上千萬元。
4月初，在掌握了充分證據(jù)后，寶應(yīng)網(wǎng)安遠(yuǎn)赴廣東，抓捕犯罪嫌疑人蔡某萌，當(dāng)場(chǎng)查獲電腦、手機(jī)等作案工具。
這個(gè)消息有2個(gè)點(diǎn)和我們關(guān)系很密切：1.解決限速問題；2.隱私泄露問題
大家對(duì)于百度網(wǎng)盤下載速度的吐槽也是歷來已久，主要是限速的問題。那為何百度網(wǎng)盤會(huì)做出這樣的選擇？（以下信息主要來自回形針PaperClip：中國(guó)的網(wǎng)盤為什么這么難用？）
以百度在山西陽泉數(shù)據(jù)中心為例，這個(gè)數(shù)據(jù)中心大約有16萬個(gè)存儲(chǔ)器（約614萬TB的數(shù)據(jù)），需要的存儲(chǔ)服務(wù)器至少幾萬個(gè)，每個(gè)服務(wù)器的價(jià)格通常是上萬，再加上硬盤成本，這個(gè)龐大的數(shù)據(jù)中心硬件成本至少是十幾億。（一般數(shù)據(jù)中心的數(shù)據(jù)會(huì)一式三份，防止硬盤損壞導(dǎo)致數(shù)據(jù)丟失）
我們平時(shí)為家里的寬帶或流量付費(fèi)所得到的僅是網(wǎng)絡(luò)的入口上限（所能得到的最快網(wǎng)速）
而帶寬就是出口，帶寬越大，多能容納的用戶更多，網(wǎng)速就越快。百度每月需要像聯(lián)通、移動(dòng)、電信三家運(yùn)營(yíng)商支付約10萬元/GB的專線接入費(fèi)用，以數(shù)據(jù)中心為例，中國(guó)平均出口帶寬332GB/月。
以百度陽泉數(shù)據(jù)中心為例，每年需要支付帶寬費(fèi)用：10萬*332GB/月*12個(gè)月=3.984億元
由于以上費(fèi)用的支出，百度網(wǎng)盤不得不以限速來降低成本，這里還是希望百度網(wǎng)盤能越辦越好，可以解決用戶需求。（下圖是百度網(wǎng)盤官方回應(yīng)）
我們之前也一直有聊過企業(yè)上云必然是大勢(shì)所趨，然而云計(jì)算的開放網(wǎng)絡(luò)和業(yè)務(wù)共享場(chǎng)景在安全性上的挑戰(zhàn)十分嚴(yán)峻，由于云計(jì)算的安全問題涉及廣泛，以下僅就幾個(gè)主要方面進(jìn)行介紹：
云計(jì)算通過網(wǎng)絡(luò)提供彈性可變的IT服務(wù)，用戶需要登錄到云端來使用應(yīng)用與服務(wù)，系統(tǒng)需要確保使用者身份的合法性，才能為其提供服務(wù)。如果非法用戶取得了用戶身份，則會(huì)危及合法用戶的數(shù)據(jù)和業(yè)務(wù)。
云計(jì)算的底層架構(gòu)（IaaS和PaaS層）是通過虛擬化技術(shù)實(shí)現(xiàn)資源共享調(diào)用，優(yōu)點(diǎn)是資源利用率高的優(yōu)點(diǎn)，但是共享會(huì)引入新的安全問題，一方面需要保證用戶資源間的隔離，另一方面需要面向虛擬機(jī)、虛擬交換機(jī)、虛擬存儲(chǔ)等虛擬對(duì)象的安全保護(hù)策略，這與傳統(tǒng)的硬件上的安全策略完全不同。
數(shù)據(jù)安全問題包括數(shù)據(jù)丟失、泄漏、篡改等。傳統(tǒng)的IT架構(gòu)中，數(shù)據(jù)是離用戶很“近”的，數(shù)據(jù)離用戶越“近”則越安全。而云計(jì)算架構(gòu)下數(shù)據(jù)常常存儲(chǔ)在離用戶很“遠(yuǎn)”的數(shù)據(jù)中心中，需要對(duì)數(shù)據(jù)采用有效的保護(hù)措施，如多份拷貝，數(shù)據(jù)存儲(chǔ)加密，以確保數(shù)據(jù)的安全。
目前我們要想建立“云安全”系統(tǒng)，并使之正常運(yùn)行，需要解決四大問題：
1.海量的客戶端（云安全探針）。只有擁有海量的客戶端，才能對(duì)互聯(lián)網(wǎng)上出現(xiàn)的惡意程序，危險(xiǎn)網(wǎng)站有最靈敏的感知能力。2.專業(yè)的反病毒技術(shù)和經(jīng)驗(yàn)。發(fā)現(xiàn)的惡意程序被探測(cè)到，應(yīng)當(dāng)在盡量短的時(shí)間內(nèi)被分析，否則容易造成樣本的堆積，使云安全的快速探測(cè)的結(jié)果大打折扣。3.大量的資金和技術(shù)投入�！霸瓢踩毕到y(tǒng)在服務(wù)器、帶寬等硬件需要極大的投入，同時(shí)需要相應(yīng)的頂尖技術(shù)團(tuán)隊(duì)、持續(xù)的研究花費(fèi)。4.開放的系統(tǒng)，允許合作伙伴的加入�！霸瓢踩笨梢允莻�(gè)開放性的系統(tǒng)，其“探針”應(yīng)當(dāng)與其他軟件相兼容，即使用戶使用不同的殺毒軟件，也可以享受“云安全”系統(tǒng)帶來的成果。
關(guān)注樓主