腾讯云搞丢了客户数据,企业的安全感该如何找回?

Posted 亿欧网

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了腾讯云搞丢了客户数据,企业的安全感该如何找回?相关的知识,希望对你有一定的参考价值。

近期腾讯云数据丢失事件引起了广泛关注,应该说绝对安全的云并不存在,但在上云成为既定趋势下,而安全事件频发的情况下,企业如何选择云计算平台?

腾讯云搞丢了客户数据,企业的安全感该如何找回?

文/杨晓鹤 亿欧专栏作者


近期腾讯云因为物理硬盘固件版本Bug导致的静默错误,致使互联网创业公司“前沿数控技术”的线上数据丢失事件引起了广泛关注。尽管腾讯云方面称搭载了云硬盘提供三副本存储策略,高达99.99999%的数据可靠性,但是此次事件还是让企业用户产生了云计算到底安不安全的顾虑。


不仅是腾讯云出现故障,近期很多国内国外的云计算平台都发生了故障事件。回顾云计算近期事件,都是小几率事件导致了平台故障,进而导致用户受损,不过客户事故无小事。以下是近期出现云故障事件盘点:


7月24日,腾讯云广州区域部分用户出现资源访问失败、控制台登录异常等情况。经排查,是因腾讯云广州一区的主备两条运营商网络链路同时中断所导致。实际上主备两条运营商网络链路同时被挖断并不常见。


6月27日,阿里云出现运维失误,导致一些客户访问阿里云官网控制台和使用部分产品功能出现问题。受影响范围包括阿里云官网控制台,以及MQ、NAS、OSS等产品功能。


据悉这次故障被阿里云内部定义为S1级别(在阿里巴巴的线上业务故障级别中,对S1的定义是:核心业务重要功能不可用,影响部分用户,造成一定损失)。



4月6日,微软Office 365和Azure Active Directory访问出现问题......


这些安全事故有出现在运维层面,有出现在产品层面,有出现在网络攻击方面,还有出现在物理设施故障(如容灾)层面。应该说绝对安全的云并不存在,在上云成为既定趋势下,行业客户了解各家云计算厂商如何做云计算安全,应该说有助于在选择云计算厂商时更有思考余地。


AWS:


AWS提出安全责任共担模型,集合AWS、AWS客户、APN合作伙伴三方共同做客户的安全。其中,AWS管理和控制云服务所在的物理设施安全,以及托管操作系统和虚拟层的安全,并构建安全的应用。APN合作伙伴提供涵盖网络安全、配置管理、访问控制和数据加密的工具服务。


腾讯云搞丢了客户数据,企业的安全感该如何找回?


另外AWS在2017年末推出了智能安全服务GuardDuty,打造主动检测和持续性防护能力。


在容灾方面,AWS每个可用区具有独立的电源、冷却和物理安全性,并通过运营商的高速光纤网络连接到国家骨干网络。AWS客户可以将其应用程序构建在多个可用区运行,或在两个AWS中国区域分别运行以实现更高的容错。


阿里云:


阿里云同样提出了安全责任共担模型,阿里云负责云平台基础安全防护,用户负责虚拟化层以上的组件安全、业务安全等。阿里云为用户提供了安全管理、系统安全、业务及内容安全三方面安全能力。


安全管理包括云账号安全管理及访问控制、安全审计和远程运维,它们大多源于云产品本身的安全功能;系统安全包括了网络安全、主机安全、应用安全、数据安全、安全态势感知等多方面安全服务。


腾讯云搞丢了客户数据,企业的安全感该如何找回?


阿里云最知名的安全产品是云盾,云盾在DDoS攻击、OWASP常见攻击都有很好的防御效果,不过在今年3月份的史上首个核弹级DDoS攻击面前,很多阿里云盾的免费用户都遭受了攻击。


类似AWS,阿里云也在态势感知方面努力,利用机器学习和威胁情报发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发生的安全事件。


腾讯云:


腾讯云是基于“云管端”的体系做安全,腾讯云在数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力方面正在形成布局;同时,腾讯云已联手100多家生态伙伴联防联控,为用户提供云上防御产品和解决方案。


腾讯云搞丢了客户数据,企业的安全感该如何找回?


另一重要消息是,5月29日,腾讯宣布腾讯贵安七星数据中心正式开启一期试运行。未来贵安七星数据中心将被用于存储腾讯最核心的大数据。


按照规划,这将是一座绿色灾备数据中心,会存放30万台服务器。应该说这一数据中心的逐步启用,将有助于数据安全。


金山云:


金山云从漏洞对抗、业务安全对抗、虚拟化安全对抗和DDoS对抗四个维度来进行布局,希望形成智能的安全平台和可视化的风险数据预警体系。


金山云通过提供系统补丁、更新yum源等服务,建立自定义安全组拒绝非信任来源的访问请求,提防系统漏洞带来的黑产入侵。


在业务安全对抗方面,主要包括恶意刷单对抗和帐号安全防护。


在虚拟化安全对抗方面,金山云通过主机层隔离、租户内网络隔离、租户间网络隔、主机监控和网络监控等方式,来应对虚拟化安全问题。


针对用户数据的存储,金山云提供包括对象存储、关系型数据库、Redis数据库等多种存储方式,并加持安全隔离、加密存储、访问控制、隐私保护、数据监控等技术手段保证数据安全。


另外结合此前推出的同区域多可用区部署和跨区域VPC对等连接服务,金山云如今可为用户提供同机房、同城、异地三级服务容灾部署能力,为企业级客户打造云上灾备解决方案。


腾讯云搞丢了客户数据,企业的安全感该如何找回?


青云QingCloud:


青云QingCloud组建了网络安全、数据安全、账号安全、高可用的系统架构、应用安全及攻击防范等多方面安全防护。青云QingCloud提供块设备级(block device level)的硬盘备份与恢复,可以同时对多张硬盘做备份(包括系统盘和数据盘),也可以对正在运行的主机做在线备份。



值得一提的是青云QingCloud在基础网络之外,还提供了私有网络(VxNet)功能。私有网络类似物理世界中的局域网,可保障在公有云多租户的场景下,用户之间100%的二层隔离,这是青云QingCloud在网络安全的布局。


如何做好云安全?企业除了需要考察厂商的整体云安全体系是否完善、强大外,也要考察云厂商是否真正落地三副本存储、同城双活这些措施。同时使用云计算的企业可以考虑将业务部署在多云上,也是防止单一云计算平台出现故障时,导致业务完全中断。


生产数据本地备份也十分关键,本次腾讯云故障引起的数据丢失事件中,如果“前沿数控技术”做快照、或者多机备份、或者业务部署在多可用区,也是可以恢复数据的。


另外针对中心化存储的数据丢失这类事故,我们也看到一些行业专家提出的技术解决方案。比如Lambda的创始人何晓阳认为基于区块链技术的Lambda存储,具有去中心化、可证明的持有性和可恢复性、可证明的删除及遗忘、数据流向清晰等特点,尽管当下还存在成本高、技术落地难,但可能是未来数据存储的发展方向。


文章内容系作者个人观点,不代表亿欧对观点赞同或支持;转载请注明作者姓名和来源。


热文





以上是关于腾讯云搞丢了客户数据,企业的安全感该如何找回?的主要内容,如果未能解决你的问题,请参考以下文章

如何避免腾讯云彻底搞丢“天价数据”事件再次发生?

手机丢了,如何通过QQ号寻找手机定位?

企业邮箱怎么找回密码

腾讯企业邮箱如何设置POP3和SMTP

谷歌身份验证器丢失如何找回,谢谢

静默错误:Oracle 数据库是如何应对和处理的 ?