摘要：?近日，網(wǎng)曝疑似華住集團旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。

近日，網(wǎng)曝疑似華住集團旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。賣家對這個約5億條數(shù)據(jù)打包出售價格為8比特幣或520門羅幣。

而關于此次信息泄露事件的原因，目前尚未定論。據(jù)坊間傳言，某程序員將服務及數(shù)據(jù)庫信息泄露到github，導致被黑客利用，通過弱密碼攻擊攻陷了華住的服務器和數(shù)據(jù)庫體系。不過這一說法目前只是推斷。

事實上，酒店住客信息泄露時間屢見不鮮。2017年10月，凱悅酒店集團被曝“數(shù)據(jù)泄露門”，其全球11個國家的41家酒店支付系統(tǒng)被黑客入侵，導致大量數(shù)據(jù)外泄。據(jù)華爾街日報報道，2016年1月，凱悅也曾出現(xiàn)過類似數(shù)據(jù)泄露事件。

數(shù)據(jù)泄露對于用戶來說，苦不堪言。華住酒店事件已有多為顧客反映收到騷擾電話。信息化時代，無論是個人還是企業(yè)，數(shù)據(jù)安全問題都不容忽視。華住酒店事件暫未得出結論，但需謹記，只要和數(shù)據(jù)安全相關的，都要嚴格把控。

在這個云計算時代，各領域的安全需求正在發(fā)生改變，從數(shù)據(jù)采集、數(shù)據(jù)整合、數(shù)據(jù)提煉、數(shù)據(jù)挖掘、安全分析、安全態(tài)勢判斷、安全檢測到發(fā)現(xiàn)威脅，已經(jīng)形成一個新的完整鏈條。在這一鏈條中，數(shù)據(jù)可能會丟失、泄露、被越權訪問、被篡改，甚至涉及用戶隱私和企業(yè)機密等內(nèi)容。

那么，企業(yè)如何保障數(shù)據(jù)的安全呢？
1.主動提升數(shù)據(jù)安全防范意識。
主觀能動性是一切的基礎，用戶需要做到主動提高數(shù)據(jù)安全防范意識，時刻關注自身云應用的數(shù)據(jù)動態(tài)，不能麻痹大意。對此，阿里云對于核心產(chǎn)品提供全面支持秒級監(jiān)控，例如，阿里云企業(yè)級日志服務全面支持開源生態(tài)，為用戶提供了大規(guī)模的輸出能力，可輕松實現(xiàn)云上動態(tài)的實時掌控。

2、云服務廠商應提供完善數(shù)據(jù)防護體系
要想保證數(shù)據(jù)的安全，就必須做到全方位保護。云服務商在保障云中數(shù)據(jù)安全上有著莫大的責任，用戶的數(shù)據(jù)是借由云服務商提供的云服務儲存云上，因此云服務商需提供更為安全、完善的數(shù)據(jù)防護體系。阿里云一向重視數(shù)據(jù)保護，多款產(chǎn)品可從運維、防丟失、規(guī)避故障等多個方面保障用戶數(shù)據(jù)安全。

在數(shù)據(jù)容災方面，阿里云混合云備份容災解決方案是高效率、高可用、高性價比、免運維的現(xiàn)代化災備方案，可以幫助客戶把文件、數(shù)據(jù)庫、虛擬機乃至整機安全高效地實現(xiàn)本地備份或備份上云。同時，備份上云的應用服務器整機可以在云上以服務器虛機的形式直接拉起運行，滿足所需的RPO和RTO保障業(yè)務連接性，實現(xiàn)云上容災。

在底層設計之初，企業(yè)就要充分考慮到數(shù)據(jù)的安全性。阿里云企業(yè)級塊存儲ESSD云盤，在單盤IOPS高達100萬的同時兼具本地SSD盤的高性能，以及云盤的高可靠性設計，滿足例如證劵交易、電商交易、航空預定、搜索引擎等高可靠性需求。

在減少運維失誤方面，阿里云RDS云數(shù)據(jù)庫，用戶無需考慮數(shù)據(jù)庫運維成本，企業(yè)無需配備專業(yè)的DBA數(shù)據(jù)庫運維，阿里云提供監(jiān)控、告警、備份、恢復、調(diào)優(yōu)手段，RDS源碼團隊持續(xù)對MySQL進行源碼優(yōu)化，在標準的基準測試中性能和穩(wěn)定性上都是高于社區(qū)版本的，一來減少運維成本，二來減少人為操作導致數(shù)據(jù)泄露問題。

在在防止攻擊方面，阿里云SCDN安全加速服務。集合了安全能力的內(nèi)容加速服務，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時防護DDoS，CC，惡意刷流量，惡意爬蟲，Web應用攻擊等危害網(wǎng)站的行為。

保障數(shù)據(jù)安全任重而道遠，隨著技術的發(fā)展，攻擊、竊取數(shù)據(jù)的載體逐漸向物聯(lián)網(wǎng)末端、云領域進化，可以有有漏洞的地方，都有可能造成數(shù)據(jù)泄露。阿里云將會不斷努力，針對每一個環(huán)節(jié)做到極致保護措施，構建一整套安全防護，把潛在的危險拒之門外。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉載。