1月4日，國(guó)外安全研究者披露的Meltdown消融/崩垮及Spectre幽靈兩組CPU漏洞引發(fā)了全球安全恐慌。這場(chǎng)由CPU漏洞衍生出的安全問(wèn)題，波及了全球所有桌面系統(tǒng)、電腦、智能手機(jī)及云計(jì)算服務(wù)器。

熔斷漏洞設(shè)計(jì)幾乎所有的Intel CPU和部分ARM CPU；幽靈漏洞設(shè)計(jì)所有的Intel CPU、AMD CPU，以及部分ARM CPU。本次披露的漏洞屬于芯片級(jí)漏洞，來(lái)源于硬件，需要從CPU架構(gòu)和指令執(zhí)行機(jī)理層面進(jìn)行修復(fù)。主要影響和風(fēng)險(xiǎn)包括竊取內(nèi)存數(shù)據(jù)、造成敏感信息泄漏等。

全球各大云計(jì)算廠商都會(huì)受到一定程度的影響，如果漏洞被利用，那么在同一物理空間的虛擬用戶A可以任意訪問(wèn)到另一個(gè)虛擬用戶B的數(shù)據(jù)，包括受保護(hù)的密碼、應(yīng)用程序密匙等。該漏洞的危害還在于攻擊者可以通過(guò)該漏洞遠(yuǎn)程發(fā)起攻擊，當(dāng)目標(biāo)設(shè)備訪問(wèn)遠(yuǎn)程服務(wù)器的網(wǎng)頁(yè)時(shí)，攻擊者可以通過(guò)惡意js腳本來(lái)獲得目標(biāo)設(shè)備上的敏感信息，如保存在內(nèi)存中的密碼Cookie等。

云時(shí)代下，無(wú)論公有云還是私有云，都代表著IT管理方式發(fā)生著巨大的變化。以“墻”為核心的傳統(tǒng)企業(yè)安全模型是目前云時(shí)代的安全體系建設(shè)。隱私和安全問(wèn)題似乎是企業(yè)上云首先考慮的問(wèn)題。為了在用戶面前隱藏其復(fù)雜性，公共云計(jì)算模型向其購(gòu)買組織隱瞞了它存儲(chǔ)和處理數(shù)據(jù)的位置和方法。那么，對(duì)企業(yè)IT管理者而言，該如何使用有效的手段去保障企業(yè)內(nèi)部的數(shù)據(jù)呢？

智慧基礎(chǔ)云

亦云信息為你的IT基礎(chǔ)設(shè)施打造一個(gè)真正意義上的企業(yè)互聯(lián)網(wǎng)入口——智慧基礎(chǔ)云。這個(gè)軟硬一體化基礎(chǔ)平臺(tái)由新一代基礎(chǔ)架構(gòu)和智能網(wǎng)絡(luò)組成，前者可以在數(shù)據(jù)中心之內(nèi)或之間靈活分配共享資源，后者則能隨時(shí)隨地提供一致的高度安全的用戶體驗(yàn)。智慧基礎(chǔ)云擁有企業(yè)私有云整體解決方案，既提供了傳統(tǒng)的預(yù)置基礎(chǔ)設(shè)施安全性，也提供了較新的云計(jì)算模型的可擴(kuò)展性。私有云比公有云提供更可靠的正常運(yùn)行時(shí)間和更好的跟蹤，因?yàn)橛脩魧?duì)自己的網(wǎng)絡(luò)有絕對(duì)的控制權(quán)。同時(shí)，它也比預(yù)置架構(gòu)提供了更好的可擴(kuò)展性，因?yàn)槟憧梢噪S著需要的增加而進(jìn)行擴(kuò)展。如果你需要數(shù)據(jù)隱私和服務(wù)整體性的根本原則，那么智慧基礎(chǔ)云私有云解決方案是您最好的選擇。

智慧基礎(chǔ)云，集成優(yōu)化服務(wù)器，防火墻，存儲(chǔ)等高配硬件，面向私有云、混合云市場(chǎng)的云操作系統(tǒng)，提供企業(yè)級(jí)云數(shù)據(jù)中心運(yùn)維管理能力。智慧基礎(chǔ)云將基礎(chǔ)設(shè)施、應(yīng)用等資源云化，根據(jù)實(shí)際業(yè)務(wù)需求，從云資源池中去劃撥資源，以及資源的動(dòng)態(tài)伸縮，保證業(yè)務(wù)的高效運(yùn)行，避免資源的浪費(fèi)和基礎(chǔ)設(shè)施的重復(fù)建設(shè)。智慧基礎(chǔ)云，簡(jiǎn)化系統(tǒng)管理，讓信息化建設(shè)對(duì)業(yè)務(wù)工作的變化更具適應(yīng)力，能夠?qū)I(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作時(shí)間由原來(lái)2到3個(gè)月，縮短為只需幾分鐘即可完成。

亦云信息智慧基礎(chǔ)云通過(guò)打造企業(yè)安全辦公平臺(tái)，提供兼容性自動(dòng)處理方案、認(rèn)證匯聚、安全管控等功能，幫助企業(yè)輕松應(yīng)對(duì)安全管控難題。