5G元年已過，相關(guān)技術(shù)和應(yīng)用已經(jīng)進(jìn)入全面普及階段，個人終端產(chǎn)品也將面臨全線升級。而隨之而來的將是個人數(shù)據(jù)的再一次高倍數(shù)幾何級增長。在此背景之下，網(wǎng)盤憑借其實用性和便捷性，將成為越來越多用戶工作和生活中不可或缺的工具。大量數(shù)據(jù)存儲、交換、傳輸將對網(wǎng)盤的安全性能進(jìn)行一次大考。近日，國內(nèi)最大的個人云存儲服務(wù)供應(yīng)商——百度網(wǎng)盤就對外公布，其已斬獲中國質(zhì)量認(rèn)證中心關(guān)于ISO/IEC 27001(信息安全管理體系)和ISO/IEC 27018(個人可識別信息信息安全管理體系)兩項信息安全認(rèn)證。

　　據(jù)了解，百度網(wǎng)盤每年在安全防護(hù)領(lǐng)域斥資超3000萬元，主要用于建設(shè)安全技術(shù)團隊和反作弊識別模型。截至目前，百度網(wǎng)盤已經(jīng)搭建出一套涵蓋上傳、下載、存儲、分享等多使用場景，及可抵御外部安全攻擊的全鏈路個人云存儲安全防護(hù)系統(tǒng)。

　　多重驗證，保護(hù)登錄安全

　　對于存儲大量隱私信息的個人云存儲應(yīng)用來說，賬號、密碼無疑是第一道“安全門鎖”。賬號密碼一旦丟失，將等同于把保險柜鑰匙交于他人之手，必將造成非常大的經(jīng)濟損失。

　　為了杜絕這種情況的發(fā)生，百度網(wǎng)盤構(gòu)建了異地登錄保護(hù)、網(wǎng)頁登錄保護(hù)、用戶名登錄保護(hù)三項登錄保護(hù)技術(shù)。而在登錄過程中，除了常規(guī)的短信驗證外，百度網(wǎng)盤還為用戶配備了面部識別登錄選項，也就是說，即使賬號不慎外泄，不經(jīng)本人面部識別，依舊無法瀏覽網(wǎng)盤內(nèi)信息，有效保證用戶個人隱私數(shù)據(jù)安全。

　　此外，百度網(wǎng)盤還事先與第三方開發(fā)者簽署身份驗證協(xié)議，用戶無需使用賬號，便可直接享受第三方提供的服務(wù)。取消授權(quán)登錄環(huán)節(jié)，可謂最大化降低了用戶賬號密碼泄露的風(fēng)險。

　　HTTPS加密傳輸，防止黑客嗅探

　　   作為個人數(shù)據(jù)存儲的網(wǎng)盤產(chǎn)品，上傳、下載則是網(wǎng)盤使用的必經(jīng)環(huán)節(jié)。而大體積數(shù)據(jù)傳輸通常耗時較長，在很多黑客電影中，最常見的數(shù)據(jù)劫持往往就會發(fā)生在這個環(huán)節(jié)。

　　對此，百度網(wǎng)盤采用了由HTTP和TLS/SSL共同構(gòu)成的高級別傳輸加密協(xié)議——即我們最常聽到的“HTTPS”協(xié)議，利用技術(shù)手段將傳輸過程中被他人窺探信息的風(fēng)險降至最低。

　　如果將HTTPS協(xié)議比作快遞系統(tǒng)的話，那么它會對將要傳遞的東西進(jìn)行包裹和封裝，讓別人無法獲知里面裝了什么。同時，一旦包裹被中途掉包，HTTPS協(xié)議也能及時發(fā)現(xiàn)，并通知用戶拒收。最重要的是，HTTPS協(xié)議會通過嚴(yán)格的身份驗證，確保包裹送對了地方。

　　也就是說，通過HTTPS協(xié)議，百度網(wǎng)盤基本上可以有效規(guī)避上傳下載過程中數(shù)據(jù)被窺探、篡改和泄露的風(fēng)險。

　　數(shù)據(jù)脫敏+分布式存儲，避免網(wǎng)盤內(nèi)容外泄

　　近年來，區(qū)塊鏈可能是最常被提及的名詞之一。除了數(shù)字貨幣外，區(qū)塊鏈的分布式存儲技術(shù)也成為了互聯(lián)網(wǎng)領(lǐng)域熱議的話題。與之相似，目前百度網(wǎng)盤采用的同樣是分布式存儲技術(shù)。

　　簡單來說，就是在數(shù)據(jù)存儲過程中，百度網(wǎng)盤將要存儲的東西切分成數(shù)據(jù)塊，存放在不同的服務(wù)器上，只要黑客沒有攻破所有服務(wù)器，那么也就無法得到完整的有效數(shù)據(jù)。而為了提升對于身份證號碼、手機號、卡號、客戶號等更為重要的隱私數(shù)據(jù)安全防護(hù)機制，降低泄露風(fēng)險，百度網(wǎng)盤可以在數(shù)據(jù)存儲過程中自動進(jìn)行元數(shù)據(jù)脫敏處理。就如同外賣單上數(shù)據(jù)變形的電話號碼一樣，可有效避免隱私信息被非法竊取。

　　而除分布式存儲和元數(shù)據(jù)脫敏之外，百度網(wǎng)盤還設(shè)置了“數(shù)據(jù)與服務(wù)保護(hù)權(quán)限系統(tǒng)”和審計系統(tǒng)。前者類似于重要場合的門衛(wèi)和傳達(dá)室。訪客只有經(jīng)過嚴(yán)格的身份核查并獲得通行證，才能去查看和下載網(wǎng)盤中的信息。后者就好比小區(qū)的監(jiān)控系統(tǒng)，能夠及時發(fā)現(xiàn)并制止冒用、惡意請求等行為。

　　也就是說，要竊取網(wǎng)盤中的數(shù)據(jù)，黑客需先攻破“數(shù)據(jù)與服務(wù)保護(hù)權(quán)限系統(tǒng)”、審計系統(tǒng)，以及所有存放用戶數(shù)據(jù)的服務(wù)器，然后再掌握百度網(wǎng)盤的數(shù)據(jù)脫敏處理算法，破解難度及繁瑣程度可見一斑。

　　提取碼限期分享，降低數(shù)據(jù)外泄風(fēng)險

　　文件分享因其便捷性已經(jīng)成為了網(wǎng)盤用戶使用最頻繁的操作，但網(wǎng)絡(luò)上不乏對于分享鏈接安全性的探討。其實，用戶只要正常使用網(wǎng)盤存儲、分享鏈接，并不需要太過擔(dān)心。

　　百度網(wǎng)盤默認(rèn)采用的是提取碼限期分享的方式，在該模式下傳輸鏈接的有效期為7天，且傳輸鏈接已經(jīng)進(jìn)行過加密處理。換而言之，除非黑客能在鏈接有效期內(nèi)掌握了提取碼，否則外人根本無法窺探或下載用戶所分享的個人數(shù)據(jù)。同時，也需要提醒用戶，切勿將分享鏈接和密碼隨意告知無關(guān)人員。

　　當(dāng)然，除百度網(wǎng)盤的日常使用場景中可能存在的安全隱患外，形形色色的外部攻擊，同樣在威脅著用戶的個人隱私安全。“兵來將擋，水來土掩”，百度網(wǎng)盤也針對性地采用了批量刪除驗證、robot防抓取協(xié)議、客戶端混淆加密等技術(shù)一一加以應(yīng)對。比如，為防止存儲內(nèi)容遭到惡意刪除，百度網(wǎng)盤會要求用戶在批量刪除文件時通過手機短信進(jìn)行二次驗證，防止盜號或者不相關(guān)的人惡意刪除用戶數(shù)據(jù)等等。

　　此次，百度網(wǎng)盤獲得ISO/IEC 27001和ISO/IEC 27018兩項權(quán)威認(rèn)證，是對自身既往安全防御成績的認(rèn)可，也是對其未來不斷提升自身安全防御技術(shù)、強化安全防護(hù)等級的鞭策。個人云存儲的安全防護(hù)無小事，百度網(wǎng)盤必將不遺余力為用戶提供更安全、便捷的云存儲服務(wù)。