私有云技術(shù)保護個人隱私的優(yōu)劣研究發(fā)布者：本站     時間：2020-05-02 16:05:27

近幾年，無處不在的云計算和大數(shù)據(jù)為人們帶來了非常大的便利。智慧購物、智慧醫(yī)療、智慧交通、智慧物聯(lián)網(wǎng)……來勢洶洶的大數(shù)據(jù)和云計算為超過6 億的中國網(wǎng)民描繪了一幅幅美好的生活藍圖。然而，我們也發(fā)現(xiàn)，我們在網(wǎng)絡(luò)上的任何痕跡都無所遁形，各種廣告“有據(jù)而來”,有時甚至給我們帶來了極大的困擾。這種影響使我們在享受便利的同時不得不來反思如何保護好自己的個人隱私。

對于這個問題，目前業(yè)界普遍存在著這樣一種觀點，即一靠法律，二靠自律，三靠技術(shù)。

首先，從法律方面我國的現(xiàn)狀來看，并不存在這樣一部專用法。據(jù)中國傳媒大學政治與法律學院法律系副主任鄭寧的介紹，我國目前保護民眾個人隱私在法律方面主要依靠刑法、行政法以及民法的保護。

其次是自律，就是通過行業(yè)內(nèi)的自我約束，從而規(guī)范各自的行為。例如，2012 年，12 家搜索引擎服務(wù)企業(yè)簽署的《互聯(lián)網(wǎng)搜索引擎服務(wù)自律公約》。2013 年12 月3 日，中國互聯(lián)網(wǎng)協(xié)會在京發(fā)布《互聯(lián)網(wǎng)終端安全服務(wù)自律公約》以及2014年1月10 日，由多家國內(nèi)數(shù)據(jù)中心行業(yè)骨干企業(yè)共同簽署的國內(nèi)首部《中國數(shù)據(jù)中心行業(yè)自律公約》，其目標就是規(guī)范我國數(shù)據(jù)中心行業(yè)從業(yè)者行為，促進和保障數(shù)據(jù)中心行業(yè)健康發(fā)展。但這種自律是否真有成效，不得而知。

最后一方面是技術(shù)途徑，即采取技術(shù)手段加以保護。

法律和自律方面的問題，我們大多數(shù)人作為一個大數(shù)據(jù)和云計算的使用者來說，很多時候都會顯得心有余而力不足，我們能做的也只有呼吁和投票。畢竟，我們要的只是保護好自己，而不是利用隱私去牟利。那么什么方法可以為我們實現(xiàn)這一點呢？

是讓人們重新退回到?jīng)]有網(wǎng)絡(luò)的時代？那是不可能，也不現(xiàn)實的。任何新技術(shù)都是雙刃劍，用奧巴馬的話說“你不能在擁有100% 安全的情況下，同時擁有100% 隱私和100% 便利 （Youcannothave100%security in the case, also has 100% privacy and 100% conve-nience.）?！倍接性扑坪跽娴哪軌驇椭藗儗崿F(xiàn)魚和熊掌兼得的愿望。是否真是如此呢？下面我們一起來看一下。

首先，私有云為人們在多設(shè)備、小范圍內(nèi)實現(xiàn)分享提供了發(fā)展的空間。如今，大多數(shù)的家庭都會擁有至少兩臺以上的智能終端，它們有可能是手機、平板、PC 和XBO X 之類的設(shè)備。這些設(shè)備之間的數(shù)據(jù)溝通正變的如此強烈和如此頻繁。就信息分享的范圍來看，私有云可以滿足大多數(shù)人的需求。大部分的分享，都只是希望限定在一個自己可以掌控的范圍內(nèi)。這個范圍可大可小，小則幾個成員，大則上千人。如果你主動或意外分享的內(nèi)容僅在可控范圍內(nèi)，那么它的影響也只在這個范圍內(nèi)。但如果被放到互聯(lián)網(wǎng)上時，一切就變的非常糟糕了。因為它的影響不再受你控制。

其次，私有云可以極大增強人們在安全和隱私方面的保護。因為云是私有的，這也就是說它在你的控制范圍內(nèi)。只要你不讓自己成為被攻擊的對象，私有云可以隱藏在整個網(wǎng)絡(luò)中。它不像公有云那樣會成為眾矢之的，被人反復(fù)的研究，找漏洞和攻擊。攻擊者沒有時間也不會有興趣為一些不知道在哪，也不知道是誰的，看起來價值不大的私有資源而發(fā)起進攻。更何況你可以控制私有資源的提供與否。最差的情況是你在感受到攻擊時可以斷開外網(wǎng)。在封閉的環(huán)境中，你仍然可以利用你的私有資源。這就不會使你的隱私成為公有云攻擊成果的副產(chǎn)品。

其三，在技術(shù)層面上看，私有云可以做到跨互聯(lián)網(wǎng)的溝通，它不再是孤立的。當我們需要的時候，私有去可以通過他的機制與外界發(fā)溝通，并且這一切以我們可控的方式在進行。私有云上的一切都可被定義為私有的，當然也包括數(shù)據(jù)和協(xié)議。

雖然，私有云看起來真的十分符合大數(shù)據(jù)和云計算背景下的隱私保護方面的需求。但我們也會發(fā)現(xiàn)，它主要還存在以下一些不足：

1） 私有云的成本，在眾多公有云免費的背景下，私有云確實是要付出一些隱私保護成本的。雖然說這種成本遠低于收費的公有云，但讓習慣了免費的用戶選擇付費服務(wù)，那可能還有待時日。

2） 私有云的穩(wěn)定性不如公有去來得高。私有云不可能也不必要建立像公有云那樣的高可用性和容錯、容災(zāi)能力。因為它的影響力僅限于有限的范圍。

3） 私有云持有者的安全意識遠低于公有云。因為他們不是被關(guān)注的那群人。而云的根本目的是按需提供應(yīng)用服務(wù)，而不是應(yīng)用服務(wù)本身。公有云將復(fù)雜的技術(shù)知識對使用者隱藏了，讓用戶真正地享受服務(wù)。從而降低了使用者們的安全意識。這就弱化了每一位使用者的安全意識，以至于在他持有私有云的情況下，這種安全意識也沒有明顯地提升。私有云的安全完全依賴于持有者的安全意識，且持有者安全意識提升的愿望并不像公有云那么迫切。