云计算安全还有很多“秘密”

　　如今，当我们谈起云计算，可能已不再陌生，我们的健康数据、生活数据、工作数据等，每时每刻都在不停地上传“云端”，当云计算在各个领域落地，云安全问题又成为一个巨大的挑战。7月29日—31日，在南京信息工程大学主办的“第二届云计算与安全国际会议”上，全球各地精英学者围绕云计算、云安全等问题展开讨论，探讨这一领域未来发展方向。

　　信息时代“暗战”怎么“玩”

　　在信息技术飞速发展的今天，在云计算与大数据的时代，一张看似普通的图片里，也许就隐藏着很多信息，在本次会议中，“数字水印”技术被专家们多次提起。

　　美国新泽西理工学院教授施云庆告诉记者，所谓“数字水印”，就是利用一些特殊的方式，在传上云端的文档、图片或视频之中嵌入信息，只不过从表面上看不出任何异样，只有专业人员，使用特殊工具才能进行解析，读取其中隐藏的内容信息。“说起水印，大家知道的可能就是人民币上的那种，而‘数字水印’是在互联网世界，通过数字手段加入到数字媒体中的水印。”

　　“比如，你在云端看到一幅共享的图画，如果其中被添加了数字水印，普通人看到的仅仅是一幅图画，但作为图画真正的接收方或者检测方，通过解析，却能获取一些信息。”施云庆表示，其实国外有一些媒体曾经报道，世界范围内，有一些恐怖分子就是利用“数字水印”的方式传递信息，传闻，本·拉登就曾用该技术通过网络图片、视频等，隐秘地传送恐怖活动指令。“也许当时，他们是在新闻的视频中添加数字水印，大家看到的都只是正常的新闻，而作为散落在各地的恐怖份子，他们有解析方式和工具，可能就接收到了重要指令。”施云庆说。

　　“数字水印”已用于打击盗版

　　听上去，“数字水印”有点像谍战剧中的“密码”。南京信息工程大学软件与计算机学院王金伟教授解释说，过去我们使用的密码，是将一段明文加密，变成一串正常逻辑无法理解的乱码，需要进行破译才能读取。而“数字水印”不同，它不需要将信息变成乱码传递，而是直接隐藏在载体之中，因此有极强隐蔽性的“数字水印”会被应用于信息安全领域的“暗战”之中。

　　南京信息工程大学计算机与软件学院副教授付章杰告诉记者，“数字水印”其实也可以加密，解密后再嵌入多媒体载体之中，这样即使别人知道这其中藏有信息，也需要一个解密的过程才能提取。

　　其实，在现实生活中，“数字水印”技术早已广泛应用于图片、图书的版权保护中去了。付章杰介绍，很多图书出版商、电影制片商会在发行的图书和影片中加入“数字水印”，盗版者一旦下载、或未经授权就擅自使用，出版商和发行商就能第一时间获知信息，并追踪到盗版者盗版的时间、地点及拷贝流向等信息，从而加大打击力度。

　　“其实，现在在一些图片分享的网站上，也会直接帮作者的图打上可见或不可见的数字水印，用以保护作者的权益，一般来说，可见的数字水印当你付费后，可以直接下载原图;遇到有些没有可见数字水印的图，也不要存侥幸心理，如果你不付费直接盗用，也可能会被追踪到，即使裁剪图片也是没有用的。”王金伟表示。

　　数据放“云端”真的安全了?

　　现在，我们越来越习惯将数据存储在“云端”，比如将照片同步上传、联络人同步更新等，各服务提供商也有不少会表示，上传的数据都是加密的，这样一来，大家总以为有着“云端”备份，数据就很安全。事实真的如此吗?

　　王金伟教授认为，随着大家越来越广泛地使用各种“云”，其蕴含的安全隐患也逐渐暴露出来。“当你的信息仅仅是储存在自己的手机或者电脑中时，资源是比较分散的，可能还不足以引起黑客等不法分子的关注，但是当一个平台上汇集了巨大的数据时，很容易引起黑客们的关注。”这就相当于“把鸡蛋放在了一个篮子里”，以前每台电脑都是个人单一的数据存储，黑客如果进行攻击，需要各个击破，但是当无数个“鸡蛋”放在一个篮子里，一旦黑客攻破了“篮子”，所有“鸡蛋”就都会被打破。

　　王金伟表示，尽管就信息数据存储而言，企业级的安全性肯定是比个人电脑更安全，而且安全级别会高很多，但与此同时，就现状而言，由于成本考虑及技术上的一些难题，云端安全的防护远远不够。其实，近几年，已经有过一些相关服务商被攻击导致数据泄露的案例了。王金伟提示，个人的信息是否会被云平台搭建者非法获取、使用，也是一个需要防范的问题。尽管我们对大多数平台还是比较信任的，但随着行业爆发式的增长，可能会有越来越多的平台出现，大家无法确定平台搭建者本身是否安全可靠。

　　云安全技术发展要关注需求

　　无论是企业还是高校，如何在云计算、云计算领域找到好的发展方向?王金伟坦言，就高校而言，有很多硬件资源其实不如企业，一些大的企业都会有自己的研究院，但是高校可以继续在理论上加强研究，发展自己的优势。但不管是企业还是高校，都要从需求出发。

　　王金伟告诉记者，通常当用户向云端上传数据时，为了确保云端存储的安全性，传输过程就应该是一个加密过程，但加密之后的文件如何进行快速检索?“其实不少人会有感受，使用手机拍照，几天的照片很好找，但使用时间长了，突然想找某天的照片，就很难找到。”同样的道理，在“云端”，由于数据太多，并且又有加密，就很难快速准确地找到有用数据。王金伟表示，“目前来说，这是一个很大的难题，涉及文本的加密检索、多媒体的加密解锁，所以这也是目前热门的研究方向之一。”

　　来源：http://www.yangtse.com/kepu/science/news/2016-08-11/200689.html