摘要：?近日，網(wǎng)曝疑似華住集團旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。

近日，網(wǎng)曝疑似華住集團旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。賣家對這個約5億條數(shù)據(jù)打包出售價格為8比特幣或520門羅幣。

而關(guān)于此次信息泄露事件的原因，目前尚未定論。據(jù)坊間傳言，某程序員將服務(wù)及數(shù)據(jù)庫信息泄露到github，導(dǎo)致被黑客利用，通過弱密碼攻擊攻陷了華住的服務(wù)器和數(shù)據(jù)庫體系。不過這一說法目前只是推斷。

事實上，酒店住客信息泄露時間屢見不鮮。2017年10月，凱悅酒店集團被曝“數(shù)據(jù)泄露門”，其全球11個國家的41家酒店支付系統(tǒng)被黑客入侵，導(dǎo)致大量數(shù)據(jù)外泄。據(jù)華爾街日報報道，2016年1月，凱悅也曾出現(xiàn)過類似數(shù)據(jù)泄露事件。

數(shù)據(jù)泄露對于用戶來說，苦不堪言。華住酒店事件已有多為顧客反映收到騷擾電話。信息化時代，無論是個人還是企業(yè)，數(shù)據(jù)安全問題都不容忽視。華住酒店事件暫未得出結(jié)論，但需謹(jǐn)記，只要和數(shù)據(jù)安全相關(guān)的，都要嚴(yán)格把控。

在這個云計算時代，各領(lǐng)域的安全需求正在發(fā)生改變，從數(shù)據(jù)采集、數(shù)據(jù)整合、數(shù)據(jù)提煉、數(shù)據(jù)挖掘、安全分析、安全態(tài)勢判斷、安全檢測到發(fā)現(xiàn)威脅，已經(jīng)形成一個新的完整鏈條。在這一鏈條中，數(shù)據(jù)可能會丟失、泄露、被越權(quán)訪問、被篡改，甚至涉及用戶隱私和企業(yè)機密等內(nèi)容。

那么，企業(yè)如何保障數(shù)據(jù)的安全呢？
1.主動提升數(shù)據(jù)安全防范意識。
主觀能動性是一切的基礎(chǔ)，用戶需要做到主動提高數(shù)據(jù)安全防范意識，時刻關(guān)注自身云應(yīng)用的數(shù)據(jù)動態(tài)，不能麻痹大意。對此，阿里云對于核心產(chǎn)品提供全面支持秒級監(jiān)控，例如，阿里云企業(yè)級日志服務(wù)全面支持開源生態(tài)，為用戶提供了大規(guī)模的輸出能力，可輕松實現(xiàn)云上動態(tài)的實時掌控。

2、云服務(wù)廠商應(yīng)提供完善數(shù)據(jù)防護體系
要想保證數(shù)據(jù)的安全，就必須做到全方位保護。云服務(wù)商在保障云中數(shù)據(jù)安全上有著莫大的責(zé)任，用戶的數(shù)據(jù)是借由云服務(wù)商提供的云服務(wù)儲存云上，因此云服務(wù)商需提供更為安全、完善的數(shù)據(jù)防護體系。阿里云一向重視數(shù)據(jù)保護，多款產(chǎn)品可從運維、防丟失、規(guī)避故障等多個方面保障用戶數(shù)據(jù)安全。

在數(shù)據(jù)容災(zāi)方面，阿里云混合云備份容災(zāi)解決方案是高效率、高可用、高性價比、免運維的現(xiàn)代化災(zāi)備方案，可以幫助客戶把文件、數(shù)據(jù)庫、虛擬機乃至整機安全高效地實現(xiàn)本地備份或備份上云。同時，備份上云的應(yīng)用服務(wù)器整機可以在云上以服務(wù)器虛機的形式直接拉起運行，滿足所需的RPO和RTO保障業(yè)務(wù)連接性，實現(xiàn)云上容災(zāi)。

在底層設(shè)計之初，企業(yè)就要充分考慮到數(shù)據(jù)的安全性。阿里云企業(yè)級塊存儲ESSD云盤，在單盤IOPS高達100萬的同時兼具本地SSD盤的高性能，以及云盤的高可靠性設(shè)計，滿足例如證劵交易、電商交易、航空預(yù)定、搜索引擎等高可靠性需求。

在減少運維失誤方面，阿里云RDS云數(shù)據(jù)庫，用戶無需考慮數(shù)據(jù)庫運維成本，企業(yè)無需配備專業(yè)的DBA數(shù)據(jù)庫運維，阿里云提供監(jiān)控、告警、備份、恢復(fù)、調(diào)優(yōu)手段，RDS源碼團隊持續(xù)對MySQL進行源碼優(yōu)化，在標(biāo)準(zhǔn)的基準(zhǔn)測試中性能和穩(wěn)定性上都是高于社區(qū)版本的，一來減少運維成本，二來減少人為操作導(dǎo)致數(shù)據(jù)泄露問題。

在在防止攻擊方面，阿里云SCDN安全加速服務(wù)。集合了安全能力的內(nèi)容加速服務(wù)，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務(wù)器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時防護DDoS，CC，惡意刷流量，惡意爬蟲，Web應(yīng)用攻擊等危害網(wǎng)站的行為。

保障數(shù)據(jù)安全任重而道遠，隨著技術(shù)的發(fā)展，攻擊、竊取數(shù)據(jù)的載體逐漸向物聯(lián)網(wǎng)末端、云領(lǐng)域進化，可以有有漏洞的地方，都有可能造成數(shù)據(jù)泄露。阿里云將會不斷努力，針對每一個環(huán)節(jié)做到極致保護措施，構(gòu)建一整套安全防護，把潛在的危險拒之門外。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。