杭产“隐形云加密云盘”给云盘信息加道密码锁
“风中有朵雨做的云,一朵雨做的云。”如今,这首传唱已久的歌似乎被改一下歌词才恰当:因为云不再只是雨做的,而是0和1。
云计算、云存储、云终端、云服务,云里雾里,一片云山雾罩。云盘产品的普及,给网民在保存数据资料上提供了很大的便利。根据易观智库发布的最新数据显示,国内个人云存储用户数(网页版)已超过3.51亿人,2013年中国云计算产业规模已经达到1000亿元。
不过,业内人士指出,云服务致命的弱点是信息安全问题,用户在享受方便、低成本服务的时候牺牲的是数据的安全性,至少用户储存在云端的数据对服务器管理员是透明的,对斯诺登曾经服务的美国国家安全局相信也是透明的。
“有很多时候数据被破坏并不是最糟糕的事情,最糟糕的是敏感数据的泄露。”杭州奕锐电子有限公司总经理黄军说。
日前,阿里云与奕锐电子合作推出了“隐形云加密云盘”,即为解决敏感信息云存储的信息安全问题。
财经热点
云存储的便利中有安全疑虑
每天我们都要向云端上传10亿张照片,25亿条各种数据信息。
“您现在所用的云盘真的安全吗?”黄军说,云计算推出很多年之后,安全性问题一直是绕不过去的坎,尤其是近来爆发的快捷酒店开房信息泄露、棱镜门等事件真是让人提心吊胆啊。
简单梳理一下公开的数据显示,2011年以来爆发了多起因黑客恶意攻击导致互联网个人数据泄密的大型事件。索尼的PSN网络被黑客攻陷,导致7000多万用户个人信息泄漏;美国花旗银行证实该银行系统遭侵,大批信用卡持有者的信息被盗取;韩国SK通讯公司旗下的门户网站Nate和社交网站Cyworld被黑客攻击,被盗取信息的用户数3500万。日本电子产品制造商精工爱普生有限公司位于韩国的分支企业网站遭遇黑客,大约3500万用户信息可能已经泄露;中国最大的开发者IT技术社区CSDN服务器被黑,大量用户密码被曝光;多玩网用户资料泄漏800万;天涯社区泄漏4000万用户资料;京东商场用户信息泄漏;当当网1200万用户资料泄漏……
“以索尼公司泄密事件为例,有证据显示,入侵索尼数据库的黑客利用了亚马逊公司的EC2云计算服务发起攻击。”黄军说。
对中国的信息安全来说,形势更是非常严峻的。因为从芯片、服务器、操作系统、数据库到存储设备,国外产品在信息技术全产业链都占据了垄断性的地位。“而加密技术,是信息安全的最后防线,对我国信息安全的自主可控有着重要的意义。”黄军说。
五年前,黄军从某外企中国区总经理的任上辞职,和一帮志同道合的朋友创办奕锐电子,就是想将公司创办成国内一流的数据安全厂商,关注数据从生成、使用、变换、传输、存储、归档直至销毁的数据全生命周期的安全,为关系国计民生的重要信息系统保驾护航。
如今,奕锐电子不仅成为国家高新技术企业,还相继获得了国家密码管理局、国家保密局、公安部等对公司产品的测试认证,并在政府、金融、电信、公安、武警、高校、大中型企业等获得了大量的应用。
加密之后,就算是天河计算机也要花上宇宙年的时间才能破解
“智能手环电路设计和后台运维软件都是我们的核心资产,我担心服务器硬盘坏掉造成数据丢失,但如果我把数据备份到云盘上真的安全吗?会被人窃取我们的知识产权吗?”杭州某知名医疗物联网公司的孙总对记者说。
事实上,孙总的顾虑道出了中小企业在使用云存储普遍的安全顾虑。据赛迪研究报告,80%的企业选择信息泄密担心作为他们使用云计算、云存储的第一障碍。
“我们和阿里云合作的隐形云加密云盘,正是为解决像孙总这样的顾虑而推出的。”黄军说,通过隐形云客户端上传的每一份文件都将进行高强度的加密,当然密钥完全掌握在用户自己的手中。
至于密文?即使给你三台最牛的天河计算机一起破解,也要花上宇宙年(专业术语,一宇宙年相当于几十亿年),并且数据将上传至阿里云服务器,进行三重备份,可靠性达到99.99999999%,数据的安全性基本上可以说是“万无一失”。
“这就好像在云端拥有了一个数据保险箱,而保险箱的钥匙牢牢掌握在用户自己手里。”黄军说,通过加密运算,你在云端存储的只是一堆打乱了传统顺序的数字排列而已,别人即使拿到了你在云端存储的文件,也不知道这堆数字表现的是什么,没有你手中的密钥,别人根本无法正常浏览你的文件,能看到的也就是一堆乱码。
对于那些工作太忙根本没时间备份的用户来说,可以选择四个本地文件夹,一旦本地有新的数据产生,隐形云都将自动加密备份至云端。
“为了方便用户对云盘数据的管理,隐形云还支持pc、手机、pad多终端接入,不论您是去巴黎的街头看看风景,还是连夜赶去埃及,只要有信号,您的数据都在云端等待着。”黄军说。
除此之外,奕锐隐形宝还能解决本地数据的安全问题。只要在电脑上插上隐形宝,硬盘、U盘、网盘等本地数据可以轻松浏览、操作,而拔下隐形宝,数据就快速隐形。即使这些数据被人直接拷贝,甚至硬盘、U盘被人盗取,没有隐形宝,这些数据也是一堆毫无用处的乱码。
“云计算和移动互联网是目前IT业的两大趋势,而信息安全是这两大热点的重要支撑,随着国家、企业乃至个人对信息安全的日益重视,信息安全产业必将迎来高速发展,商用密码将来在企业市场的应用前景广阔。”黄军对公司的未来充满了信心。
新闻延伸
云存储的安全
云存储领域,目前已经成为了巨头表演的市场。国外有Google、亚马逊、苹果、微软等,国内有BAT、华为、联想等行业巨头,不管是硬件公司还是软件公司,不管是传统公司还是互联网公司,都纷纷明确且坚定地推出各自的云存储服务。
为解决云存储潜在的安全风险,加密云盘产业伴随云计算产业迅速崛起。目前一些云存储提供商通过改善安全环境以实现用户数据的安全。不过,云端服务器即使用了加密技术,仍无法抵御像“心脏滴血”蠕虫入侵。
理想的解决方案是,采用一个可以从数据内部执行加密、且不暴露外环境下的“硬件安全模块”设备。“奕锐隐形云”是一个敢放关键数据的云盘,隐形云的最大特点是用户数据先加密后上传,数据在客户端实现国密算法的高强度加密,数据的加密密钥由用户完全自主掌握。而且云端数据在阿里云自动进行三重备份,保证数据的可靠性。