CPU 漏洞危机，智慧基础云安全防护全方位

1月4日，国外安全研究者披露的Meltdown消融/崩垮及Spectre幽灵两组CPU漏洞引发了全球安全恐慌。这场由CPU漏洞衍生出的安全问题，波及了全球所有桌面系统、电脑、智能手机及云计算服务器。

熔断漏洞设计几乎所有的Intel CPU和部分ARM CPU；幽灵漏洞设计所有的Intel CPU、AMD CPU，以及部分ARM CPU。本次披露的漏洞属于芯片级漏洞，来源于硬件，需要从CPU架构和指令执行机理层面进行修复。主要影响和风险包括窃取内存数据、造成敏感信息泄漏等。

全球各大云计算厂商都会受到一定程度的影响，如果漏洞被利用，那么在同一物理空间的虚拟用户A可以任意访问到另一个虚拟用户B的数据，包括受保护的密码、应用程序密匙等。该漏洞的危害还在于攻击者可以通过该漏洞远程发起攻击，当目标设备访问远程服务器的网页时，攻击者可以通过恶意js脚本来获得目标设备上的敏感信息，如保存在内存中的密码Cookie等。

云时代下，无论公有云还是私有云，都代表着IT管理方式发生着巨大的变化。以“墙”为核心的传统企业安全模型是目前云时代的安全体系建设。隐私和安全问题似乎是企业上云首先考虑的问题。为了在用户面前隐藏其复杂性，公共云计算模型向其购买组织隐瞒了它存储和处理数据的位置和方法。那么，对企业IT管理者而言，该如何使用有效的手段去保障企业内部的数据呢？

智慧基础云

亦云信息为你的IT基础设施打造一个真正意义上的企业互联网入口——智慧基础云。这个软硬一体化基础平台由新一代基础架构和智能网络组成，前者可以在数据中心之内或之间灵活分配共享资源，后者则能随时随地提供一致的高度安全的用户体验。智慧基础云拥有企业私有云整体解决方案，既提供了传统的预置基础设施安全性，也提供了较新的云计算模型的可扩展性。私有云比公有云提供更可靠的正常运行时间和更好的跟踪，因为用户对自己的网络有绝对的控制权。同时，它也比预置架构提供了更好的可扩展性，因为你可以随着需要的增加而进行扩展。如果你需要数据隐私和服务整体性的根本原则，那么智慧基础云私有云解决方案是您最好的选择。

智慧基础云，集成优化服务器，防火墙，存储等高配硬件，面向私有云、混合云市场的云操作系统，提供企业级云数据中心运维管理能力。智慧基础云将基础设施、应用等资源云化，根据实际业务需求，从云资源池中去划拨资源，以及资源的动态伸缩，保证业务的高效运行，避免资源的浪费和基础设施的重复建设。智慧基础云，简化系统管理，让信息化建设对业务工作的变化更具适应力，能够对业务系统提出的建设需求做到快速响应、快速部署，部署更新工作时间由原来2到3个月，缩短为只需几分钟即可完成。

亦云信息智慧基础云通过打造企业安全办公平台，提供兼容性自动处理方案、认证汇聚、安全管控等功能，帮助企业轻松应对安全管控难题。