這個(gè)世界上最具未來(lái)主義的數(shù)據(jù)中心能否保護(hù)奧運(yùn)的存儲(chǔ)?
隨著世界的目光集中在北京,官員和IT人員正做好準(zhǔn)備以面對(duì)本周末奧運(yùn)會(huì)開始時(shí)即將來(lái)臨的潮水般的網(wǎng)絡(luò)攻擊。
最近幾個(gè)月,越來(lái)越多人擔(dān)心,當(dāng)奧運(yùn)火炬于星期五在北京的鳥巢體育中心點(diǎn)燃的時(shí)候,奧運(yùn)會(huì)的網(wǎng)站和后端存儲(chǔ)架構(gòu)會(huì)被網(wǎng)絡(luò)罪犯或者政治激進(jìn)分子所攻擊。
安全分析公司Sophos的高級(jí)技術(shù)顧問Graham Cluley說(shuō):“預(yù)測(cè)這些事情一直以來(lái)都是很難的,但是這種事情會(huì)發(fā)生一點(diǎn)也不奇怪”。他特別指出支持西藏的運(yùn)動(dòng)。“有一些人別有用心的針對(duì)中國(guó)政府,而且他們會(huì)認(rèn)為這是個(gè)機(jī)會(huì)來(lái)進(jìn)行網(wǎng)絡(luò)攻擊”。這位分析師解釋道同時(shí)還有來(lái)自隱藏的地下組織的“財(cái)務(wù)目的的攻擊”,這些組織使用更為復(fù)雜的技術(shù)來(lái)竊取個(gè)人數(shù)據(jù)。
Cluley說(shuō)“過去有發(fā)生過運(yùn)動(dòng)員被竊取ID的事情”。他用了最近的非洲杯足球賽事作為例子,當(dāng)時(shí)一些競(jìng)爭(zhēng)對(duì)手的護(hù)照數(shù)據(jù)被披露在了互聯(lián)網(wǎng)上。除了超過1萬(wàn)名運(yùn)動(dòng)員和超過7萬(wàn)名志愿者以及官員的數(shù)據(jù)外,奧運(yùn)會(huì)的組織者還存儲(chǔ)了大量的其他敏感信息,例如數(shù)百萬(wàn)名觀眾的信用卡詳細(xì)信息.Atos Origin是奧運(yùn)會(huì)的IT合作伙伴,對(duì)記者說(shuō)該公司已經(jīng)完全準(zhǔn)備好在它的1000個(gè)服務(wù)器網(wǎng)絡(luò)上應(yīng)付如潮水般的攻擊。
“估計(jì)在奧運(yùn)會(huì)期間,來(lái)自不同IT系統(tǒng)的安全警告事件可能會(huì)超過2億件”,Atos Origin發(fā)言人在一封電子郵件中稱,“我們已經(jīng)建立了復(fù)雜的實(shí)時(shí)安全監(jiān)控系統(tǒng)來(lái)監(jiān)視每個(gè)網(wǎng)絡(luò)端口以及運(yùn)行在該網(wǎng)絡(luò)上的個(gè)人電腦,而且所有的IT系統(tǒng)都運(yùn)用了非常高標(biāo)準(zhǔn)的系統(tǒng)安全加固”。
Atos Origin當(dāng)然不會(huì)透露它的安全策略的細(xì)節(jié),但是該廠商確認(rèn)在北京奧運(yùn)會(huì)期間,它將使用大約1000個(gè)網(wǎng)絡(luò)及安全設(shè)備,直到8月24日。
至于奧運(yùn)會(huì)的后端存儲(chǔ)系統(tǒng),這位發(fā)言人披露道Atos Origin同時(shí)使用了來(lái)自中國(guó)技術(shù)巨頭Lenovo和Sun微系統(tǒng)的SAN(存儲(chǔ)局域網(wǎng))和NAS(網(wǎng)絡(luò)附加存儲(chǔ))技術(shù)。
根據(jù)這位發(fā)言人的說(shuō)法,主辦方已經(jīng)興建了使用這些存儲(chǔ)設(shè)備的主數(shù)據(jù)中心及次級(jí)數(shù)據(jù)中心,還有超過40個(gè)小型數(shù)據(jù)中心分布在不同的奧運(yùn)地點(diǎn)。她說(shuō):“在主數(shù)據(jù)中心和次級(jí)數(shù)據(jù)中心,有兩個(gè)分別的電能供應(yīng)點(diǎn),這些電能來(lái)自不同的發(fā)電站”。
雖然這位發(fā)言人沒有透露這些設(shè)施的地點(diǎn),官員們還是將“數(shù)據(jù)北京”——奧運(yùn)會(huì)主數(shù)據(jù)中心——稱作奧運(yùn)會(huì)的信息樞紐。
奧運(yùn)會(huì)主數(shù)據(jù)中心于去年開放,這座11層樓的建筑有超過100萬(wàn)平方英尺的面積,坐落于中國(guó)首都的奧運(yùn)村,并可能是世界上最有未來(lái)主義外觀的數(shù)據(jù)中心。從側(cè)面看,這座設(shè)施的外觀就像一個(gè)巨大的電路板,而建筑的尾部則看起來(lái)像巨大的條形碼。
官員們形容數(shù)字北京是一個(gè)“能夠?yàn)槭姓臄?shù)據(jù)存儲(chǔ)、信息安全、緊急響應(yīng)命令以及信息服務(wù)提供服務(wù)的信息服務(wù)中心”,并補(bǔ)充道這個(gè)站點(diǎn)將來(lái)也將作為其他奧運(yùn)站點(diǎn)(比如香港、上海、天津)的通信樞紐。
上個(gè)月,華爾街日?qǐng)?bào)報(bào)道說(shuō)美國(guó)政府官員討論是否要給那些訪問北京的商務(wù)人士或其他旅游者警告遭遇黑客襲擊的危險(xiǎn)。根據(jù)這份報(bào)道的說(shuō)法,官員們擔(dān)心賓館房間或機(jī)場(chǎng)的筆記本中的信息有被拷貝走的風(fēng)險(xiǎn),而且還強(qiáng)調(diào)了數(shù)據(jù)被藍(lán)牙技術(shù)給“吃”掉的風(fēng)險(xiǎn)。根據(jù)Sophos分析師Cluley的說(shuō)法,除了移動(dòng)設(shè)備有安全風(fēng)險(xiǎn)外,下面幾周,黑客們還可能瞄準(zhǔn)奧運(yùn)會(huì)的網(wǎng)站。
他說(shuō)“希望不會(huì)有事情發(fā)生,但是黑客們知道這些網(wǎng)站將是訪問量很大的網(wǎng)站”,但是他警告說(shuō)過去其他國(guó)家體育賽事服務(wù)的網(wǎng)站以前就曾經(jīng)被襲擊過,而且還感染了惡意代碼。“去年,在邁阿密超級(jí)杯比賽前,Dolphis體育場(chǎng)的網(wǎng)站就被攻擊而且中了病毒;ATP(職業(yè)網(wǎng)球聯(lián)合會(huì))網(wǎng)球網(wǎng)站也在今年的溫布爾登比賽期間遭到攻擊并中了病毒”。
上周,安全廠商Secure Computing也報(bào)道了3.6億封關(guān)于奧運(yùn)會(huì)的垃圾信息。