揮別失意的2018年，云計(jì)算2019將重塑信心

wapeyang 發(fā)布于2019-04-29 19:31 / 809人閱讀

摘要：揮手告別，迎來(lái)。在年，云計(jì)算領(lǐng)域，算是喜憂參半。黑客團(tuán)伙暗夜攻擊小組跨國(guó)作案攻擊騰訊云年月日，深圳南山法院對(duì)黑客犯罪團(tuán)伙暗夜攻擊小組涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪一案公開(kāi)開(kāi)庭審理，并在官方網(wǎng)站和微信平臺(tái)全程直播。

揮手告別2018，迎來(lái)2019。在2018年，云計(jì)算領(lǐng)域，算是喜憂參半。喜的是全球云計(jì)算市場(chǎng)不斷擴(kuò)大：全球領(lǐng)先的云計(jì)算廠商AWS、微軟、谷歌和IBM雖然在中國(guó)市場(chǎng)一直沒(méi)有特別的巔峰之作，但10月份IBM以340億美元收購(gòu)“開(kāi)源先驅(qū)”RedHat則可以充分看出來(lái)IBM在云計(jì)算領(lǐng)域的“搏命”；國(guó)內(nèi)云計(jì)算市場(chǎng)格局“靜中有動(dòng)”，幾大云巨頭基本分割云市場(chǎng)份額，占據(jù)云市場(chǎng)中的“靜態(tài)”，新興云服務(wù)企業(yè)同時(shí)也在加速發(fā)展，為云市場(chǎng)未來(lái)的新格局的變化提供初步的可能性，增添新動(dòng)力；云技術(shù)不斷成熟，多云時(shí)代已經(jīng)到來(lái)......

而憂的是，2018年全國(guó)云計(jì)算領(lǐng)域中的安全事故頻發(fā)，對(duì)各個(gè)已經(jīng)上云企業(yè)或者未上云企業(yè)而言，“云安全”猶如懸在云計(jì)算領(lǐng)域中的一把劍，讓人們不可避免的對(duì)云計(jì)算懷抱著質(zhì)疑的態(tài)度，惶誠(chéng)惶恐的覬覦著云計(jì)算帶來(lái)的巨大收益，又對(duì)云安全事故會(huì)帶來(lái)的巨大潛在傷害敬而遠(yuǎn)之。2018年，全球發(fā)生過(guò)哪些令人印象深刻的云安全事故呢？它們的存在，會(huì)怎樣阻止人們繼續(xù)向云計(jì)算領(lǐng)域探索與進(jìn)發(fā)的腳步呢？在云安全遮擋著人們追逐曙光的信心之后，人們應(yīng)試著改變這種不作為的狀態(tài)。

2018年五大網(wǎng)絡(luò)攻擊事件

俄羅斯電網(wǎng)攻擊

2017年，安全研究人員就曾對(duì)俄羅斯黑客入侵和調(diào)查美國(guó)電力公司的行為發(fā)出了警告；甚至有證據(jù)顯示，威脅行為者的滲透能力已經(jīng)足以截獲實(shí)際的控制面板，操縱電力系統(tǒng)的操作，從而展示其破壞電網(wǎng)的能力。結(jié)合2017年其他備受矚目的俄羅斯黑客攻擊事件來(lái)看——如NotPetya勒索軟件攻擊——電網(wǎng)滲透已經(jīng)稱為一個(gè)令人警醒的信號(hào)。

然而，直到2018年，美國(guó)政府才開(kāi)始公開(kāi)宣稱俄羅斯政府參與了這些行動(dòng)。在2018年2月和3月，特朗普政府首次公開(kāi)將NotPetya勒索軟件攻擊，以及電網(wǎng)攻擊行為歸咎于俄羅斯政府之前，美國(guó)官員們已經(jīng)暗戳戳地譴責(zé)了俄羅斯好幾個(gè)月。

雖然，對(duì)于俄羅斯就是幕后黑手的指控已被廣泛認(rèn)可，但是白宮的公開(kāi)承認(rèn)仍然是至關(guān)重要的一步。目前，國(guó)家支持的黑客攻擊行為正日趨復(fù)雜激進(jìn)，電網(wǎng)也成為最薄弱的環(huán)節(jié)之一，未來(lái)的網(wǎng)絡(luò)場(chǎng)景勢(shì)必將更為復(fù)雜危險(xiǎn)。

黑客團(tuán)伙“暗夜攻擊小組”跨國(guó)作案攻擊“騰訊云”

2018年4月27日，深圳南山法院對(duì)黑客犯罪團(tuán)伙“暗夜攻擊小組”涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪一案公開(kāi)開(kāi)庭審理，并在官方網(wǎng)站和微信平臺(tái)全程直播。

該案所涉的“暗夜攻擊小組”，系跨國(guó)作案團(tuán)伙。該犯罪團(tuán)伙成員于2017年初從國(guó)內(nèi)來(lái)到老撾，采取DDOS攻擊的方式導(dǎo)致“騰訊云”多部主機(jī)服務(wù)器無(wú)法正常運(yùn)行。案發(fā)后，廣東公安機(jī)關(guān)網(wǎng)安部門專案組先后輾轉(zhuǎn)國(guó)內(nèi)10個(gè)省市并遠(yuǎn)赴柬埔寨，成功破獲此案。

騰訊20歲生日之際，騰訊云DNSPod 被惡意攻擊了

2018年11月9日晚間到凌晨，DNSPod出現(xiàn)問(wèn)題，遭到大量用戶在微博、朋友圈吐糟。恰巧昨天是騰訊20歲生日，因?yàn)檫@事兒，有點(diǎn)兒掃興，有人故意而為之？

此次故障原因：部分基于DPDK的NS服務(wù)器集群被大量惡意請(qǐng)求包攻擊，導(dǎo)致部分域名解析服務(wù)異常，技術(shù)人員通過(guò)緊急封堵后恢復(fù)。

而在11月9日上午，多名網(wǎng)友反饋稱百度網(wǎng)站疑似崩潰，移動(dòng)端和網(wǎng)頁(yè)端均無(wú)法打開(kāi)，疑似被DNSPod連累宕機(jī)。

“勒索病毒”綁上了微信支付超2萬(wàn)用戶被感染

2018年11月底，一場(chǎng)勒索病毒就活躍在人們的生活中。罪犯通過(guò)對(duì)電腦的侵襲，運(yùn)用密碼鎖住用戶的電腦，使得電腦的所有秘密文件都遭到了封鎖。這時(shí)會(huì)彈出一個(gè)微信支付的界面，你需要支付110元才能夠獲得密鑰，這個(gè)病毒被稱之為微信支付勒索病毒。而這個(gè)病毒也與往常的勒索病毒不同，勒索者在對(duì)電腦進(jìn)行封鎖之后，還會(huì)盜取用戶后臺(tái)所有的支付軟件等信息密碼。經(jīng)過(guò)這兩日網(wǎng)絡(luò)安全公司的追蹤定位，成功鎖定了犯罪嫌疑人并移交警方，國(guó)家在安全互聯(lián)網(wǎng)也對(duì)此進(jìn)行了通報(bào)。

據(jù)記者了解，截至12月3日，至少已有2萬(wàn)用戶感染該病毒，被感染電腦數(shù)量還在增加。

12月4日，騰訊安全團(tuán)隊(duì)宣布，經(jīng)過(guò)緊急處置，已第一時(shí)間對(duì)該病毒進(jìn)行破解，并連夜研發(fā)解密工具，即便用戶重裝系統(tǒng)或者其他原因丟失密鑰也能完全恢復(fù)被加密的文件。支付寶安全中心也表示，早有針對(duì)性防護(hù)，已第一時(shí)間跟進(jìn)，目前沒(méi)有一例支付寶賬戶受到影響，即便密碼泄露也能最大程度地確保賬戶安全。

黑客入侵Quora，1億用戶數(shù)據(jù)安全受威脅

2018年12月4日，據(jù)路透社，總部位于美國(guó)的知識(shí)問(wèn)答類網(wǎng)站Quora當(dāng)?shù)貢r(shí)間3日表示，其系統(tǒng)遭“惡意第三方入侵”，約1億名用戶受影響。

Quora表示，姓名、電子郵件地址、密碼及相關(guān)鏈接的數(shù)據(jù)等賬戶信息安全受到威脅。據(jù)美國(guó)有線電視新聞網(wǎng)（CNN），黑客還獲取了諸如提問(wèn)、回答、贊、踩等操作的信息。Quora表示，數(shù)據(jù)安全泄露曝光于11月30日，暫未影響匿名提問(wèn)與回答的用戶。該公司已就此事知會(huì)執(zhí)法機(jī)構(gòu)官員。