私有云技術(shù)保護個(gè)人隱私的優(yōu)劣研究發(fā)布者：本站     時(shí)間：2020-05-02 16:05:27

近幾年，無(wú)處不在的云計算和大數據為人們帶來(lái)了非常大的便利。智慧購物、智慧醫療、智慧交通、智慧物聯(lián)網(wǎng)……來(lái)勢洶洶的大數據和云計算為超過(guò)6 億的中國網(wǎng)民描繪了一幅幅美好的生活藍圖。然而，我們也發(fā)現，我們在網(wǎng)絡(luò )上的任何痕跡都無(wú)所遁形，各種廣告“有據而來(lái)”,有時(shí)甚至給我們帶來(lái)了極大的困擾。這種影響使我們在享受便利的同時(shí)不得不來(lái)反思如何保護好自己的個(gè)人隱私。

對于這個(gè)問(wèn)題，目前業(yè)界普遍存在著(zhù)這樣一種觀(guān)點(diǎn)，即一靠法律，二靠自律，三靠技術(shù)。

首先，從法律方面我國的現狀來(lái)看，并不存在這樣一部專(zhuān)用法。據中國傳媒大學(xué)政治與法律學(xué)院法律系副主任鄭寧的介紹，我國目前保護民眾個(gè)人隱私在法律方面主要依靠刑法、行政法以及民法的保護。

其次是自律，就是通過(guò)行業(yè)內的自我約束，從而規范各自的行為。例如，2012 年，12 家搜索引擎服務(wù)企業(yè)簽署的《互聯(lián)網(wǎng)搜索引擎服務(wù)自律公約》。2013 年12 月3 日，中國互聯(lián)網(wǎng)協(xié)會(huì )在京發(fā)布《互聯(lián)網(wǎng)終端安全服務(wù)自律公約》以及2014年1月10 日，由多家國內數據中心行業(yè)骨干企業(yè)共同簽署的國內首部《中國數據中心行業(yè)自律公約》，其目標就是規范我國數據中心行業(yè)從業(yè)者行為，促進(jìn)和保障數據中心行業(yè)健康發(fā)展。但這種自律是否真有成效，不得而知。

最后一方面是技術(shù)途徑，即采取技術(shù)手段加以保護。

法律和自律方面的問(wèn)題，我們大多數人作為一個(gè)大數據和云計算的使用者來(lái)說(shuō)，很多時(shí)候都會(huì )顯得心有余而力不足，我們能做的也只有呼吁和投票。畢竟，我們要的只是保護好自己，而不是利用隱私去牟利。那么什么方法可以為我們實(shí)現這一點(diǎn)呢？

是讓人們重新退回到?jīng)]有網(wǎng)絡(luò )的時(shí)代？那是不可能，也不現實(shí)的。任何新技術(shù)都是雙刃劍，用奧巴馬的話(huà)說(shuō)“你不能在擁有100% 安全的情況下，同時(shí)擁有100% 隱私和100% 便利 （Youcannothave100%security in the case, also has 100% privacy and 100% conve-nience.）?！倍接性扑坪跽娴哪軌驇椭藗儗?shí)現魚(yú)和熊掌兼得的愿望。是否真是如此呢？下面我們一起來(lái)看一下。

首先，私有云為人們在多設備、小范圍內實(shí)現分享提供了發(fā)展的空間。如今，大多數的家庭都會(huì )擁有至少兩臺以上的智能終端，它們有可能是手機、平板、PC 和XBO X 之類(lèi)的設備。這些設備之間的數據溝通正變的如此強烈和如此頻繁。就信息分享的范圍來(lái)看，私有云可以滿(mǎn)足大多數人的需求。大部分的分享，都只是希望限定在一個(gè)自己可以掌控的范圍內。這個(gè)范圍可大可小，小則幾個(gè)成員，大則上千人。如果你主動(dòng)或意外分享的內容僅在可控范圍內，那么它的影響也只在這個(gè)范圍內。但如果被放到互聯(lián)網(wǎng)上時(shí)，一切就變的非常糟糕了。因為它的影響不再受你控制。

其次，私有云可以極大增強人們在安全和隱私方面的保護。因為云是私有的，這也就是說(shuō)它在你的控制范圍內。只要你不讓自己成為被攻擊的對象，私有云可以隱藏在整個(gè)網(wǎng)絡(luò )中。它不像公有云那樣會(huì )成為眾矢之的，被人反復的研究，找漏洞和攻擊。攻擊者沒(méi)有時(shí)間也不會(huì )有興趣為一些不知道在哪，也不知道是誰(shuí)的，看起來(lái)價(jià)值不大的私有資源而發(fā)起進(jìn)攻。更何況你可以控制私有資源的提供與否。最差的情況是你在感受到攻擊時(shí)可以斷開(kāi)外網(wǎng)。在封閉的環(huán)境中，你仍然可以利用你的私有資源。這就不會(huì )使你的隱私成為公有云攻擊成果的副產(chǎn)品。

其三，在技術(shù)層面上看，私有云可以做到跨互聯(lián)網(wǎng)的溝通，它不再是孤立的。當我們需要的時(shí)候，私有去可以通過(guò)他的機制與外界發(fā)溝通，并且這一切以我們可控的方式在進(jìn)行。私有云上的一切都可被定義為私有的，當然也包括數據和協(xié)議。

雖然，私有云看起來(lái)真的十分符合大數據和云計算背景下的隱私保護方面的需求。但我們也會(huì )發(fā)現，它主要還存在以下一些不足：

1） 私有云的成本，在眾多公有云免費的背景下，私有云確實(shí)是要付出一些隱私保護成本的。雖然說(shuō)這種成本遠低于收費的公有云，但讓習慣了免費的用戶(hù)選擇付費服務(wù)，那可能還有待時(shí)日。

2） 私有云的穩定性不如公有去來(lái)得高。私有云不可能也不必要建立像公有云那樣的高可用性和容錯、容災能力。因為它的影響力僅限于有限的范圍。

3） 私有云持有者的安全意識遠低于公有云。因為他們不是被關(guān)注的那群人。而云的根本目的是按需提供應用服務(wù)，而不是應用服務(wù)本身。公有云將復雜的技術(shù)知識對使用者隱藏了，讓用戶(hù)真正地享受服務(wù)。從而降低了使用者們的安全意識。這就弱化了每一位使用者的安全意識，以至于在他持有私有云的情況下，這種安全意識也沒(méi)有明顯地提升。私有云的安全完全依賴(lài)于持有者的安全意識，且持有者安全意識提升的愿望并不像公有云那么迫切。