相比于傳統(tǒng)硬盤(pán)、U盤(pán)和光盤(pán)存儲(chǔ)方式，云存儲(chǔ)具有存儲(chǔ)量大（以GB為單位）、存儲(chǔ)成本低（基本上都是免費(fèi)）、數(shù)據(jù)不易損壞、不易丟失（由云存儲(chǔ)服務(wù)商負(fù)責(zé)文件的安全備份）等安全性特點(diǎn)。不過(guò)，由于云存儲(chǔ)作為一種基于互聯(lián)網(wǎng)的應(yīng)用，不僅要解決互聯(lián)網(wǎng)已有的安全問(wèn)題，同時(shí)也要面對(duì)這一新型應(yīng)用特有的挑戰(zhàn)與安全性威脅。

1.云盤(pán)成為惡意程序傳播的新途徑

根據(jù)360互聯(lián)網(wǎng)安全中心的監(jiān)控，2013年年初，已經(jīng)出現(xiàn)了大量利用云存儲(chǔ)傳播惡意程序的事件。目前，平均每天截獲的僅利用“360云盤(pán)”進(jìn)行傳播的惡意程序文件和疑似惡意程序文件多達(dá)幾萬(wàn)個(gè)。相比于各種傳統(tǒng)的病毒傳播機(jī)制，利用云存儲(chǔ)空間傳播病毒，成本更低，發(fā)現(xiàn)更難，而且具有較強(qiáng)的

2.敏感信息存在安全風(fēng)險(xiǎn)

無(wú)論是企業(yè)還是個(gè)人，都有可能在云存儲(chǔ)空間中存放一些私密或機(jī)密的文件信息，如涉及個(gè)人隱私或單位機(jī)密的照片、視頻文件等。這些信息通常會(huì)面臨兩類(lèi)主要的安全威脅：一是云存儲(chǔ)空間賬號(hào)被盜；二是云存儲(chǔ)服務(wù)器中的信息被非法訪問(wèn)。而對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，云存儲(chǔ)服務(wù)器本身的安全性更受關(guān)注。用戶只知道將數(shù)據(jù)放到了“云”端，但至于存在哪里，怎么存的，用戶均一概不知。這種“神秘性”自然而然地失去了對(duì)安全性的認(rèn)可度。

針對(duì)文件存儲(chǔ)的機(jī)密性，許多云盤(pán)提供商采取了一些安全技術(shù)，主要有嚴(yán)格的權(quán)限和密鑰管理，通過(guò)數(shù)據(jù)加密方式保證服務(wù)器中的數(shù)據(jù)安全，通過(guò)將同一用戶的資料隨機(jī)分散地存儲(chǔ)在服務(wù)器的不同位置從而增加入侵者獲取完整連續(xù)數(shù)據(jù)的難度等。如圖7-15所示，360云盤(pán)在分享文件時(shí)，對(duì)于機(jī)密文件設(shè)置了訪問(wèn)密碼，以防范機(jī)密信息的不必要擴(kuò)散。

3. 服務(wù)器損壞風(fēng)險(xiǎn)

云存儲(chǔ)服務(wù)器也有可能受到如地震、水災(zāi)、電力中斷等不可抗力的影響而發(fā)生數(shù)據(jù)損失。為抵御此類(lèi)事故風(fēng)險(xiǎn)，一些云服務(wù)提供商通過(guò)采取將多個(gè)數(shù)據(jù)中心分布在多個(gè)機(jī)房，同時(shí)數(shù)據(jù)中心內(nèi)多份復(fù)制并配備專(zhuān)門(mén)的備份數(shù)據(jù)中心的方式，保證數(shù)據(jù)在存儲(chǔ)到數(shù)據(jù)中心后不會(huì)因事故的發(fā)生而丟失。很顯然，服務(wù)器被損壞的風(fēng)險(xiǎn)越小，云服務(wù)提供商在數(shù)據(jù)備份方面的投入也就越大。