2013云计算安全问题盘点:那些被风吹走的云

2013年云计算在中国大范围“降雨”可以说迎来了高速发展的阶段。可以看到，在北京的周边地区众多的云计算产业园已经纷纷落户。云计算作为IT产业的一次革命，对于未来的IT发展有着巨大的推动力。随着AWS在中国的落户，进一步刺激了国内的众多云计算厂商，同时可以看到，云计算在中国市场的巨大潜力。潜力有，同时危险也有，从云计算诞生之初，就被安全问题所纠缠，如何能够保证在云端数据的安全一直是发展云计算的前提，显然在这一方面我们需要小心谨慎。不妨今天我们就来回顾一下，那些在2013年云上发生的那些安全问题。

1、亚马逊AWS云服务宕机

亚马逊的云计算服务，算是云服务领域的第一品牌，然而这个品牌在过去的一年中，却出现了多次宕机事件。而在宕机事件中，Airbnb、Facebook旗下Instagram和Twitter旗下Vine等在内的多家著名网站和社交应用均受到了影响。一些行业观察家估计，一小时的离线时间可能让亚马逊错失了近500万美元的收入。

虽然此次宕机事故仅持续了不到1个小时的时间，但是由于AWS服务是许多网站和社交应用背后的承载平台和计算主链，因此它的这次宕机事故引起了广泛的关注，特别是社交媒体领域的关注。

随后亚马逊在AWS服务状态网页上表示，它在Elastic Block Store存储服务中发现了问题。并在所有的服务均已在太平洋时间下午6点前恢复正常。

2、苹果iCloud

4月23日，苹果公司的iCloud断网，影响到包括登录、电邮、GameCenter和iTunes的各种服务。多数重要业务应用似乎并没有受到影响。用户在访问受影响服务时多数会因验证问题而失败。多数服务几小时后恢复正常，但这以前整个4月苹果用户曾提及过很多小规模的故障。

还有，云发生断网时，很多用户肯定会给渠道合作伙伴打电话。Jim McCool是弗吉尼亚州尚蒂利市一家名为CWPS的系统整合和云服务渠道合作伙伴。他在谈起4月的断网时告诉CRN说，“这种事发生时，会有很多人给我们电话。其实，这些人无论什么事都会给我们打电话的。但是很多时候，最后是我们给客户打电话。我们会随时对系统做预防性的监视，所以有时候断网前我们已经知道这事要发生。”

3、Facebook网站中断

在1月28日早上，全球各地的Facebook用户发现他们无法更新其朋友的状态信息。大量用户经常访问Facebook网站，因此，数小时的停机时间不可能不会被发现。本月早些时候，黑客组织Anonymous发布了一段视频，声称其要攻击Facebook，并在上述同一天让Facebook中断。究竟发生了什么？

在长达两到三小时内，人们无法获取其朋友的状态更新。Facebook声称，这次停机事故源自一个DNS问题，这个问题“阻止在浏览器输入 facebook.com的用户访问到该网站”，这是很容易解决的问题，并没有任何迹象表明Anonymous参与了这个活动。这次事故只是影响了 Facebook的桌面网站，而该公司的移动网站和应用程序则没有受到影响。

4、Dropbox断网

Dropbox是个很有用的工具，可以让用户从不同的设备访问文件。但是要真的实现其价值，正常运行时间是关键。1月10日，Dropbox不幸成为2013年大公司断网的第一家，提供的服务受到重大影响。服务中断了15多个小时，原因是用户终端软件和服务器之间的同步问题。断网期间，Dropbox严重低估了恢复服务的时间，进一步导致了用户的不满，互联网上到处是无奈的用户因为不能访问自己文件而在发泄愤怒。

Dropbox为了让用户实时了解情况，利用推特定时发布推特消息。Dropbox的营运团队元月10号的推特消息说：“受影响的还有：建造目录、访问分享目录及产生分享链接，我们非常感谢各位在我们解决问题恢复服务期间表现的耐心。”

5、Google服务中断

Google鼓励用户多使用Google Drive, Google Docs和 Gmail, 因而服务中断时对依赖这家总部在加州山景城公司的用户影响就更加深刻。4月17日的断网就是一个例子。当天发生了一个短暂的小故障，却显示了服务正常时间比例对Google这三个服务的挑战。据Google说，发生故障的是Gmail云电邮服务，影响到其他三个服务。登录设置里一个缺陷导致服务器超载，据信至少是问题的原因之一。Google说，4.25亿用户里只有“不到0.0007”受到影响。Google发布问题后不到一小时，服务回归正常运作。(责任编辑：韩杰)