云存储存在的安全问题

相比于传统硬盘、U盘和光盘存储方式，云存储具有存储量大（以GB为单位）、存储成本低（基本上都是免费）、数据不易损坏、不易丢失（由云存储服务商负责文件的安全备份）等安全性特点。不过，由于云存储作为一种基于互联网的应用，不仅要解决互联网已有的安全问题，同时也要面对这一新型应用特有的挑战与安全性威胁。

1.云盘成为恶意程序传播的新途径

根据360互联网安全中心的监控，2013年年初，已经出现了大量利用云存储传播恶意程序的事件。目前，平均每天截获的仅利用“360云盘”进行传播的恶意程序文件和疑似恶意程序文件多达几万个。相比于各种传统的病毒传播机制，利用云存储空间传播病毒，成本更低，发现更难，而且具有较强的

2.敏感信息存在安全风险

无论是企业还是个人，都有可能在云存储空间中存放一些私密或机密的文件信息，如涉及个人隐私或单位机密的照片、视频文件等。这些信息通常会面临两类主要的安全威胁：一是云存储空间账号被盗；二是云存储服务器中的信息被非法访问。而对于绝大多数用户来说，云存储服务器本身的安全性更受关注。用户只知道将数据放到了“云”端，但至于存在哪里，怎么存的，用户均一概不知。这种“神秘性”自然而然地失去了对安全性的认可度。

针对文件存储的机密性，许多云盘提供商采取了一些安全技术，主要有严格的权限和密钥管理，通过数据加密方式保证服务器中的数据安全，通过将同一用户的资料随机分散地存储在服务器的不同位置从而增加入侵者获取完整连续数据的难度等。如图7-15所示，360云盘在分享文件时，对于机密文件设置了访问密码，以防范机密信息的不必要扩散。

3. 服务器损坏风险

云存储服务器也有可能受到如地震、水灾、电力中断等不可抗力的影响而发生数据损失。为抵御此类事故风险，一些云服务提供商通过采取将多个数据中心分布在多个机房，同时数据中心内多份复制并配备专门的备份数据中心的方式，保证数据在存储到数据中心后不会因事故的发生而丢失。很显然，服务器被损坏的风险越小，云服务提供商在数据备份方面的投入也就越大。