域名频道资讯站
我们一直在努力制造惊吓

为什么顺丰不用阿里云?

最近被多个客户问及阿里云事件,到底阿里云会不会非法获取你的数据,如何安全地上云等话题。不想每次都啰嗦一遍,这里分享一点个人想法。

最近阿里云确实不太平,先是阿里云客户爆出云主机内置agent疑似抓取客户数据事件,然后是顺丰和阿里因为数据问题杠上了。

第一个事件在 IT 圈内影响还是很大的,在客户的主机中内置不明不白的私有agent,跟住酒店房间里被安摄像头其实一个意思,阿里云的回应的说法是,虽然有agent,但是我没看你数据啊,这些agent主要是保护你主机安全的。呃,这个意思翻译过来就是,酒店房间虽然安装了摄像头,但我们员工不会看啊,主要是给机器看到,用于自动识别你房间是否着火了等类似安全问题。

其实我是完全相信阿里云 agent 不会抓取客户敏感数据的,因为他完全没必要冒这么大风险,在客户眼皮地下偷数据。做过云平台的同学都知道,要想看你的数据,可以神不知鬼不觉地直接在底层把你的云硬盘复制出来。

我也相信阿里云中国第一大云计算公司,不会觊觎你一家小创业公司的数据的。

为什么顺丰不用阿里云?

不过,面对顺丰,中国第一大物流公司,阿里云会怎么想?

从双方发出的公告和业界一些公开信息来看,这里不涉及是非,只关注一个细节:阿里要求顺丰业务系统迁移到阿里云平台,理由是提升安全性,这是一个大家都能想到的万能的理由。当然被顺丰拒绝,进而引发进一步的冲突升级,双方互禁对方接口,导致淘宝商家和买家都无法在平台上使用顺丰快递,最后都惊动我们的Big Brother出面协调。

我们来分析一个问题,业务系统上了阿里云之后,到底对顺丰有什么影响?

阿里云以 10 多年的技术积累,应当能够帮助顺丰提升 IT 服务效率,提高并发吞吐率,应对业务高峰流量,帮助顺丰享受云服务时代的红利。

但是,为什么顺丰不用阿里云呢?

有人说担心阿里盗取顺丰数据,其实现在有很多手段可以保障数据安全,加上阿里为大客户定制的特殊服务甚至可以达到很高级别的行业安全标准,比如至少我能想到的如下安全手段可以很大限度地避免数据泄漏风险:

1. 所有云主机的硬盘均采用加密文件系统格式化,自己保管密钥,即使云平台底层复制了云盘也无法恢复数据;

2. 所有敏感消息传输通道采用 SSL 加密,自己保管密钥,即使监听网络也无法获得数据;

3. 存储在阿里云的客户隐私数据都做脱敏处理之后再存储到数据库中,确保即使主机被入侵,也不会丢失客户数据;

4. 向阿里云要求使用自己制作的操作系统镜像,而不是阿里官方提供镜像,避免操作系统内置后门程序风险;

5. 要求阿里云提升硬件独立的云主机,同一台物理机上不允许有其他客户的虚拟机存在,甚至物理区域隔离,据说一些银行客户就是在阿里里云的机房拥有一块独立的物理隔离区域,以满足银行业安全标准。

前面 3 条是自己就可以做到,可以作为上云基本安全实践。后面 2 条,相信顺丰做为阿里云的大客户,阿里会完全配合的。

顺丰现在应该放心了吧?

其实没完,这里最大的无法避免的安全隐患是在 IP 网络层。

我们知道,互联网是构建在 IP 网络之上的,每一个客户在访问阿里系任何互联网服务时,都会带上自己的 IP 地址。

阿里经过近 20 年的发展,已经构建起了庞大的阿里帝国,阿里系的公司基本上覆盖中国网民几乎所有的需求,拍脑袋估计,阿里系公司覆盖中国 95% 网民。

换一句话说,阿里掌握了中国 95% 的用户的上网出口IP地址,以及这些IP地址对应的真实用户资料及用户特征。

这意味着什么?

任何一个用户,只要你进入了阿里的网络,仅凭你上网用的 IP 地址,我就基本上知道你是谁了。

如下图:

 为什么顺丰不用阿里云?

如果顺丰把 IT 系统迁移到阿里云了,只要他的用户同时也是阿里系公司的用户,一旦他使用顺丰任何应用,阿里便第一时间知道谁在用顺丰,可以建立用户IP地址与阿里系统内存储的用户资料关联起来,再通过更复杂的数据挖掘,完全可以把顺丰几乎所有的客户信息、交易情况、业务增长等信息。

当然,如果用户是共享网络的话,或者移动网络,便需要更多的信息才能仅凭 IP 地址定位用户。更关键的是,阿里并没有通过入侵、渗透、监听、拷贝等任何非法手段获得顺丰的关键数据,只需要对自己的数据中心网络做下数据处理即可。

因此,不管顺丰在 IT 系统建设方面安全方面多么努力,只要系统运行在阿里云上,阿里便轻松地掌握顺丰业务关键业务数据。

综上,我们大概明白为什么顺丰不用阿里云了。

如果你是一家创业公司,系统运行在阿里云上,正在寻求阿里的投资或并购,你并不需要在你的 BP 中提供任何用户数、活跃度相关的数据,因为阿里已经能够很精准地获得你关键业务数据。

如果您是某行业前三名,或者对自己的业务包含了非常重要的客户信息,而正好阿里或者其他公有云厂商有与你竞争的业务,不论阿里如何强调他的安全,可能你都不会放心。

回想起阿里云在国内大规模的低价促销,甚至针对明星创业公司,不仅资源限量免费,迁移至阿里云,还向客户倒贴金额可观的搬家费。醉翁之意不在酒啊。

本文章素材来自互联网

赞(0)
分享到: 更多 (0)

中国专业的网站域名及网站空间提供商

买域名买空间

登录

注册