1月4日，國外安全研究者披露的Meltdown消融/崩垮及Spectre幽靈兩組CPU漏洞引發(fā)了全球安全恐慌。這場由CPU漏洞衍生出的安全問題，波及了全球所有桌面系統(tǒng)、電腦、智能手機(jī)及云計算服務(wù)器。

熔斷漏洞設(shè)計幾乎所有的Intel CPU和部分ARM CPU；幽靈漏洞設(shè)計所有的Intel CPU、AMD CPU，以及部分ARM CPU。本次披露的漏洞屬于芯片級漏洞，來源于硬件，需要從CPU架構(gòu)和指令執(zhí)行機(jī)理層面進(jìn)行修復(fù)。主要影響和風(fēng)險包括竊取內(nèi)存數(shù)據(jù)、造成敏感信息泄漏等。

全球各大云計算廠商都會受到一定程度的影響，如果漏洞被利用，那么在同一物理空間的虛擬用戶A可以任意訪問到另一個虛擬用戶B的數(shù)據(jù)，包括受保護(hù)的密碼、應(yīng)用程序密匙等。該漏洞的危害還在于攻擊者可以通過該漏洞遠(yuǎn)程發(fā)起攻擊，當(dāng)目標(biāo)設(shè)備訪問遠(yuǎn)程服務(wù)器的網(wǎng)頁時，攻擊者可以通過惡意js腳本來獲得目標(biāo)設(shè)備上的敏感信息，如保存在內(nèi)存中的密碼Cookie等。

云時代下，無論公有云還是私有云，都代表著IT管理方式發(fā)生著巨大的變化。以“墻”為核心的傳統(tǒng)企業(yè)安全模型是目前云時代的安全體系建設(shè)。隱私和安全問題似乎是企業(yè)上云首先考慮的問題。為了在用戶面前隱藏其復(fù)雜性，公共云計算模型向其購買組織隱瞞了它存儲和處理數(shù)據(jù)的位置和方法。那么，對企業(yè)IT管理者而言，該如何使用有效的手段去保障企業(yè)內(nèi)部的數(shù)據(jù)呢？

智慧基礎(chǔ)云

亦云信息為你的IT基礎(chǔ)設(shè)施打造一個真正意義上的企業(yè)互聯(lián)網(wǎng)入口——智慧基礎(chǔ)云。這個軟硬一體化基礎(chǔ)平臺由新一代基礎(chǔ)架構(gòu)和智能網(wǎng)絡(luò)組成，前者可以在數(shù)據(jù)中心之內(nèi)或之間靈活分配共享資源，后者則能隨時隨地提供一致的高度安全的用戶體驗。智慧基礎(chǔ)云擁有企業(yè)私有云整體解決方案，既提供了傳統(tǒng)的預(yù)置基礎(chǔ)設(shè)施安全性，也提供了較新的云計算模型的可擴(kuò)展性。私有云比公有云提供更可靠的正常運行時間和更好的跟蹤，因為用戶對自己的網(wǎng)絡(luò)有絕對的控制權(quán)。同時，它也比預(yù)置架構(gòu)提供了更好的可擴(kuò)展性，因為你可以隨著需要的增加而進(jìn)行擴(kuò)展。如果你需要數(shù)據(jù)隱私和服務(wù)整體性的根本原則，那么智慧基礎(chǔ)云私有云解決方案是您最好的選擇。

智慧基礎(chǔ)云，集成優(yōu)化服務(wù)器，防火墻，存儲等高配硬件，面向私有云、混合云市場的云操作系統(tǒng)，提供企業(yè)級云數(shù)據(jù)中心運維管理能力。智慧基礎(chǔ)云將基礎(chǔ)設(shè)施、應(yīng)用等資源云化，根據(jù)實際業(yè)務(wù)需求，從云資源池中去劃撥資源，以及資源的動態(tài)伸縮，保證業(yè)務(wù)的高效運行，避免資源的浪費和基礎(chǔ)設(shè)施的重復(fù)建設(shè)。智慧基礎(chǔ)云，簡化系統(tǒng)管理，讓信息化建設(shè)對業(yè)務(wù)工作的變化更具適應(yīng)力，能夠?qū)I(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作時間由原來2到3個月，縮短為只需幾分鐘即可完成。

亦云信息智慧基礎(chǔ)云通過打造企業(yè)安全辦公平臺，提供兼容性自動處理方案、認(rèn)證匯聚、安全管控等功能，幫助企業(yè)輕松應(yīng)對安全管控難題。