阿里云竟然监控用户的数据流量?官方这样回应互联网+

观察君 2017-05-31 21:19
分享到:
导读

有网友在朋友圈指责阿里云监控其数据,并提醒其他用户删除阿里云镜像中的特定文件。

     今天上午,有网友在朋友圈指责阿里云监控其数据,并提醒其他用户删除阿里云镜像中的特定文件。

     针对“阿里云监控用户的数据流量”,阿里云官方发表声明回应称,阿里云不会查看客户的密钥和服务器证书,关于数据安全,其欢迎一切形式的质询。

     早些时候,有认证为“空气质量指数”APP作者的微博用户称,要慎重选择国内的云服务,其引述某互联网科技公司员工在朋友圈内容称,其在使用阿里云服务器时遇到的问题,并怀疑阿里云对其公司租用的阿里云服务器的流量进行了流量监控。

     由于我国网络安全历史上具有里程碑意义的《网络安全法》将于6月1日起正式施行,这一话题迅速引起广泛关注。

     以下为阿里云官方回应:

     关于数据安全保护的声明

      今天有客户反映,使用阿里云服务器部署爬虫业务时发现网络连接不稳定的现象,怀疑可能是gshelld、aliyun-service、Aegis、Snort四个程序导致的。

      我们在此郑重声明:阿里云的所有程序不会查看客户的密钥和服务器证书,也不会检测客户服务器的端口流量数据。

      gshelld、aliyun-service和Aegis 是阿里云镜像自带的程序。其中,gshelld是ECS上XEN自有的一个开源程序,主要负责XEN上面虚拟机的初始化、管控等功能;

     aliyun-service 是阿里云KVM 平台ECS虚拟机配置进程,是qemu的一个开源模块,主要负责KVM上面的虚拟机的初始化功能;

     Aegis包括 AliYunDun 和AliYunDunUpdate 两个进程,主要负责安全防御和安骑士升级更新。

     客户提及的四个进程中,Snort并不是阿里云官方镜像默认的程序,而是一款常用的开源入侵检测软件,建议客户查看Snort规则配置是否影响爬虫服务。

     阿里云一直将保护客户数据隐私和数据安全视作生命线。未经客户授权,阿里云绝不会擅自查看客户敏感数据,包括但不限于端口流量,私钥、PKI关键密文等。

     我们相信,透明的沟通是信任的基石。关于数据安全,我们欢迎一切形式的质询。

     阿里云

     5月31日


阿里云 监控用户 数据流量
分享到:

1.TMT观察网遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2.TMT观察网的原创文章,请转载时务必注明文章作者和"来源:TMT观察网",不尊重原创的行为TMT观察网或将追究责任;
3.作者投稿可能会经TMT观察网编辑修改或补充。


观点约架