(本文由鈦媒體編譯自愛丁堡龍比亞大學(xué)計(jì)算機(jī)學(xué)院Bill Buchanan教授的評(píng)論文章)
【若離 / 翻譯,陳倩敏 / 編輯】從平日辦公收發(fā)電郵,到閑暇的時(shí)候進(jìn)行網(wǎng)購,或和親友分享假期的各種精彩照片,我們創(chuàng)造的“云計(jì)算”對(duì)日常工作和娛樂都提供了不少便利,甚至在醫(yī)療衛(wèi)生、社會(huì)保障和政府機(jī)構(gòu)職能等領(lǐng)域,人們都越來越傾向于利用互聯(lián)網(wǎng)的數(shù)字傳輸來開展工作。
可是,我們應(yīng)該警惕的一點(diǎn)是,隨著現(xiàn)代人比以前更依賴于網(wǎng)絡(luò)傳輸,網(wǎng)絡(luò)的弊端會(huì)漸漸顯現(xiàn)。傳輸系統(tǒng)往往就像一張“百家被”,各類網(wǎng)絡(luò)服務(wù)在里面七拼八湊,而這些相互聯(lián)通的網(wǎng)絡(luò)服務(wù)又分別由形形色色的公司和行業(yè)合作機(jī)構(gòu)提供。在這種互聯(lián)互通的環(huán)境下,如果其中一家的網(wǎng)絡(luò)服務(wù)出了故障,其他公司的服務(wù)就會(huì)被殃及。
最近就有個(gè)現(xiàn)成的例子:即時(shí)通訊軟件Skype宕機(jī)幾乎整整一天;與此同時(shí),F(xiàn)acebook也宕機(jī)了一個(gè)多小時(shí),而且是在一周內(nèi)第二次出現(xiàn)這種故障。這意味著,在此期間,許多依靠Facebook賬戶驗(yàn)證用戶身份的網(wǎng)站也無法正常登陸。
對(duì)廣大網(wǎng)民和不少網(wǎng)站來說,失去Facebook這個(gè)接口確實(shí)比較麻煩。而一旦那些重要的醫(yī)療和社保服務(wù)系統(tǒng)或能源供應(yīng)管理系統(tǒng)受到干擾,那帶來的真是不得了的麻煩,可能足以對(duì)一國經(jīng)濟(jì)和國民的生活質(zhì)量帶來真正的負(fù)面影響。
幾周以前,四次雷擊造成比利時(shí)電網(wǎng)停電,谷歌設(shè)在當(dāng)?shù)氐臄?shù)據(jù)中心europe-west1-b也暫時(shí)斷電。事發(fā)后,盡管大部分服務(wù)器都利用備用電池和冗余電量維系短期用電,但還是給硬盤空間造成了約0.000001%的損失。乍看起來,損失比例微乎其微,可鑒于谷歌存儲(chǔ)數(shù)據(jù)浩如煙海,這樣的比例意味著數(shù)個(gè)GB到幾十GB的數(shù)據(jù)丟失。
這次事件的教訓(xùn)是,我們不能無條件地信任云服務(wù)供應(yīng)商來存儲(chǔ)個(gè)人數(shù)據(jù)和提供備份服務(wù)。就算有了云計(jì)算備份,你也需要另做備份。這次事件還教會(huì)我們,依賴導(dǎo)電金屬長距離輸送的供電系統(tǒng)很容易遭到雷擊破壞——比我們想象的更容易。
Facebook outages last 24 hours Facebook的宕機(jī)事故持續(xù)了24小時(shí),最高峰時(shí)有569例故障報(bào)告。
停電了,怎么辦?
前美國國防部長威廉·科恩(William Cohen)日前明確指出,美國國內(nèi)電網(wǎng)難以抵御大規(guī)模斷電的打擊。他說:“恐怖分子很有可能襲擊國家電網(wǎng),而這種打擊會(huì)導(dǎo)致從東海岸到西海岸的大面積混亂。這是很有可能發(fā)生的。”
我曾經(jīng)當(dāng)過電力工程師。對(duì)于科恩的上述警告,我認(rèn)為完全可以理解。美國需要強(qiáng)大又安全的供電系統(tǒng),而無論多強(qiáng)大的控制系統(tǒng)都有可能出故障。為重要設(shè)備設(shè)置替代或者備用電源的做法并不少見,因?yàn)殡S時(shí)可能因?yàn)槟承┕?yīng)點(diǎn)斷電釀成意外事故。還是那句:即使有了備份也要再做備份。
無論何時(shí),只要有部分電網(wǎng)斷電,整體供電網(wǎng)絡(luò)都會(huì)設(shè)法給那部分電網(wǎng)另外提供電源來彌補(bǔ)其缺失。因此,供電系統(tǒng)要有冗余電力儲(chǔ)備,還要設(shè)置監(jiān)控與控制系統(tǒng),以在出現(xiàn)故障時(shí)及時(shí)應(yīng)對(duì),保障電力的均衡供應(yīng)。
科恩擔(dān)心的是,大范圍停電可能引發(fā)社會(huì)動(dòng)亂。前美國國土安全局局長詹尼特·納波利塔諾(Janet Napolitano)表示,電網(wǎng)遲早會(huì)遭遇網(wǎng)絡(luò)黑客攻擊已是板上釘釘,剩下的只是時(shí)間問題。前美國國國家安全局高級(jí)分析師皮特·文森特·普瑞(Peter Vincent Pry)甚至認(rèn)為,如果對(duì)美國供電網(wǎng)絡(luò)發(fā)起攻擊,可能“奪去90%美國國民的生命”。
眾所周知,電磁脈沖(EMP,比如核武器在空中爆炸)會(huì)造成巨大的破壞。如今有許多人覺得,通常所說的工業(yè)控制系統(tǒng)——即SCADA,數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)——具有通過網(wǎng)絡(luò)彼此聯(lián)系的復(fù)雜特性,這可能成為重大風(fēng)險(xiǎn)。
2003年8月14日美國東北部地區(qū)斷電就是這種潛在風(fēng)險(xiǎn)的一個(gè)例子。當(dāng)時(shí),該地區(qū)265家獨(dú)立發(fā)電廠的508部發(fā)電設(shè)備因此受到影響,停電波及美國八個(gè)州的4500萬人和加拿大安大略省的1000萬人。然而,這次事件僅僅源于俄亥俄州一個(gè)控制室的警報(bào)系統(tǒng)存在軟件漏洞,未能警告操作者系統(tǒng)發(fā)生超載,由此產(chǎn)生了系統(tǒng)故障的連鎖效應(yīng)。事后花了兩天才恢復(fù)供電。
生活在網(wǎng)絡(luò)時(shí)代,人們越來越依賴互聯(lián)網(wǎng),也創(chuàng)造了提供冗余路徑以保障點(diǎn)對(duì)點(diǎn)傳輸?shù)木W(wǎng)絡(luò),但是供電故障還會(huì)讓核心路由系統(tǒng)失靈。
控制系統(tǒng)是最薄弱的環(huán)節(jié)
基礎(chǔ)設(shè)施最不顯眼的環(huán)節(jié)往往最容易遭到攻擊。舉個(gè)例子,數(shù)據(jù)中心的空調(diào)故障可能導(dǎo)致溫度過高,高溫就會(huì)熔毀設(shè)備,特別是用于存儲(chǔ)海量數(shù)據(jù)的磁帶驅(qū)動(dòng)器。這就可能影響價(jià)值幾十億美元的巨額銀行交易或是一個(gè)繁華城市的交通路徑,或者造成一個(gè)急救服務(wù)呼叫中心癱瘓。
人們越是依賴數(shù)據(jù)和數(shù)據(jù)處理,在它們出現(xiàn)故障時(shí)就越容易蒙受損失。為保證數(shù)據(jù)安全,安全關(guān)鍵系統(tǒng)一般會(huì)配備故障保護(hù)控制機(jī)制。但是,這類機(jī)制也可能遭遇攻擊,任攻擊者為所欲為。
人類創(chuàng)造了云計(jì)算,又越來越依賴它,然而它并沒有我們想象的那么強(qiáng)悍。互聯(lián)網(wǎng)的性質(zhì)以及我們使用網(wǎng)絡(luò)的方式仍有限制,事實(shí)上并不像我們設(shè)計(jì)時(shí)設(shè)想的那樣分散。我們依然在很大程度上依賴于一些關(guān)鍵的物理地址,即數(shù)據(jù)和網(wǎng)絡(luò)節(jié)點(diǎn)的集結(jié)中心。因此,倘若有人圖謀不軌,在某些關(guān)鍵點(diǎn)制造一些不可接受的故障,那或許就會(huì)引起多米諾效應(yīng)般的大崩潰。
DNS(域名服務(wù))基礎(chǔ)設(shè)施是尤為薄弱的環(huán)節(jié)。畢竟,全世界只有13個(gè)根域名服務(wù)器,它們就充當(dāng)著全網(wǎng)地址簿的總列表。
我認(rèn)為,目前各國政府對(duì)這一問題考慮還不夠透徹。如果沒有電力供應(yīng),互聯(lián)網(wǎng)不能正常聯(lián)通,云計(jì)算便無從談起。而失去云計(jì)算,人類社會(huì)就會(huì)出大麻煩。(本文編譯自愛丁堡龍比亞大學(xué)計(jì)算機(jī)學(xué)院Bill Buchanan教授的評(píng)論文章,中文版首發(fā)鈦媒體)






快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求,請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
云數(shù)據(jù)安全已經(jīng)與我們的生活密不可分,電力,網(wǎng)絡(luò),將我們世界層層聯(lián)系,而我們已經(jīng)在過去的幾十年里適應(yīng)了電力網(wǎng)絡(luò)帶來的便捷,一旦脫離這種高效互聯(lián)的基礎(chǔ)環(huán)境,很多事情都是難以想象的。不過在我們絞盡腦汁增強(qiáng)電力,網(wǎng)絡(luò)安全維護(hù)的同時(shí),更應(yīng)該注意到我們與現(xiàn)實(shí)世界與自然的聯(lián)系已經(jīng)愈來愈遠(yuǎn),老子言“道法自然”,當(dāng)我們的“道”與自然越來越難以融合時(shí),何去何從就成了全體人類難以逃避的問題。以前我們用空中樓閣來比喻脫離實(shí)際,然而現(xiàn)在,空中樓閣,已不在是有什么技術(shù)難題,我們在用自己的智慧改變自己,改變這個(gè)世界,只希望,千年之后,這個(gè)叫地球的地方還能充滿生機(jī)。
朝鮮無所謂宕不宕機(jī)~
沒錢賺唄
有段時(shí)間寫paper 一提容錯(cuò)的重要性,先引用gmail 宕機(jī)的例子,這個(gè)例子年頭有點(diǎn)早了,現(xiàn)在有新的例證可以說事了。
一直都在宕機(jī)呀,一直都無法訪問呀,不可能是短暫的呀,假新聞吧
不是云計(jì)算也怕呀
無言以對(duì)
#美帝人民多離不開Facebook?宕機(jī)竟然報(bào)警!江哥:不要大驚小怪,至少人家遇到問題潛意識(shí)里第一個(gè)就想到報(bào)警;而我大[文明用語]的子民們呢#
看來互聯(lián)網(wǎng)一點(diǎn)都不好玩!隨便就可以宕機(jī)了.
沒電或者系統(tǒng)癱瘓 任何人和機(jī)構(gòu)都會(huì)無所適從