摘要：?近日，網曝疑似華住集團旗下連鎖酒店用戶數據在暗網售賣。從賣家發布內容看，數據包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。

近日，網曝疑似華住集團旗下連鎖酒店用戶數據在暗網售賣。從賣家發布內容看，數據包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網注冊資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登錄賬號密碼等。賣家對這個約5億條數據打包出售價格為8比特幣或520門羅幣。

而關于此次信息泄露事件的原因，目前尚未定論。據坊間傳言，某程序員將服務及數據庫信息泄露到github，導致被黑客利用，通過弱密碼攻擊攻陷了華住的服務器和數據庫體系。不過這一說法目前只是推斷。

事實上，酒店住客信息泄露時間屢見不鮮。2017年10月，凱悅酒店集團被曝“數據泄露門”，其全球11個國家的41家酒店支付系統被黑客入侵，導致大量數據外泄。據華爾街日報報道，2016年1月，凱悅也曾出現過類似數據泄露事件。

數據泄露對于用戶來說，苦不堪言。華住酒店事件已有多為顧客反映收到騷擾電話。信息化時代，無論是個人還是企業，數據安全問題都不容忽視。華住酒店事件暫未得出結論，但需謹記，只要和數據安全相關的，都要嚴格把控。

在這個云計算時代，各領域的安全需求正在發生改變，從數據采集、數據整合、數據提煉、數據挖掘、安全分析、安全態勢判斷、安全檢測到發現威脅，已經形成一個新的完整鏈條。在這一鏈條中，數據可能會丟失、泄露、被越權訪問、被篡改，甚至涉及用戶隱私和企業機密等內容。

那么，企業如何保障數據的安全呢？
1.主動提升數據安全防范意識。
主觀能動性是一切的基礎，用戶需要做到主動提高數據安全防范意識，時刻關注自身云應用的數據動態，不能麻痹大意。對此，阿里云對于核心產品提供全面支持秒級監控，例如，阿里云企業級日志服務全面支持開源生態，為用戶提供了大規模的輸出能力，可輕松實現云上動態的實時掌控。

2、云服務廠商應提供完善數據防護體系
要想保證數據的安全，就必須做到全方位保護。云服務商在保障云中數據安全上有著莫大的責任，用戶的數據是借由云服務商提供的云服務儲存云上，因此云服務商需提供更為安全、完善的數據防護體系。阿里云一向重視數據保護，多款產品可從運維、防丟失、規避故障等多個方面保障用戶數據安全。

在數據容災方面，阿里云混合云備份容災解決方案是高效率、高可用、高性價比、免運維的現代化災備方案，可以幫助客戶把文件、數據庫、虛擬機乃至整機安全高效地實現本地備份或備份上云。同時，備份上云的應用服務器整機可以在云上以服務器虛機的形式直接拉起運行，滿足所需的RPO和RTO保障業務連接性，實現云上容災。

在底層設計之初，企業就要充分考慮到數據的安全性。阿里云企業級塊存儲ESSD云盤，在單盤IOPS高達100萬的同時兼具本地SSD盤的高性能，以及云盤的高可靠性設計，滿足例如證劵交易、電商交易、航空預定、搜索引擎等高可靠性需求。

在減少運維失誤方面，阿里云RDS云數據庫，用戶無需考慮數據庫運維成本，企業無需配備專業的DBA數據庫運維，阿里云提供監控、告警、備份、恢復、調優手段，RDS源碼團隊持續對MySQL進行源碼優化，在標準的基準測試中性能和穩定性上都是高于社區版本的，一來減少運維成本，二來減少人為操作導致數據泄露問題。

在在防止攻擊方面，阿里云SCDN安全加速服務。集合了安全能力的內容加速服務，用戶就近取得所需內容解決因分布、帶寬、服務器性能帶來的訪問延遲問題，提升網站訪問速度。同時防護DDoS，CC，惡意刷流量，惡意爬蟲，Web應用攻擊等危害網站的行為。

保障數據安全任重而道遠，隨著技術的發展，攻擊、竊取數據的載體逐漸向物聯網末端、云領域進化，可以有有漏洞的地方，都有可能造成數據泄露。阿里云將會不斷努力，針對每一個環節做到極致保護措施，構建一整套安全防護，把潛在的危險拒之門外。

原文鏈接

本文為云棲社區原創內容，未經允許不得轉載。