0213.志向
{時間:2003年5月6日}
{地點:德國-法蘭克福}
當寧子默在黑夜中的種花引吭高歌引人矚目時,遠在德國法蘭克福的ACS總部,潘宇對于別人對ACS的關注是既愛又恨。
ACS說是預定在今天靜默上線,但實際上ACS早在5月1日就開始被暴露在網(wǎng)絡之中。因為ACS計劃制定之處就規(guī)劃好了運營策略,這幾天的公開化就是為了測試ACS的防黑能力。
“云服務”這個詞,潘宇在寧子默提起的第一次就深深地印刻在腦海之中。雖然和寧子默聊過許多ACS功能相關的話題,但潘宇真正在乎的,是寧子默提出云服務和云計算這個概念背后那深遠意義。
尤其是云服務,它通過使計算分布在互聯(lián)網(wǎng)大量的分布式計算機,而非本地計算機或遠程服務器中。任何企業(yè)或個人的數(shù)據(jù)中心的運行將與互聯(lián)網(wǎng)相連,這使得企業(yè)、或者個人能將資源專注于需要的應用之上,并且可以根據(jù)自己的需求訪問計算機和存儲系統(tǒng)。
這就好比是從古老的單臺發(fā)電機模式,轉(zhuǎn)向了電廠集中供電的模式。它意味著計算機的算力和存儲能力也可以作為一種商品進行流通,就像煤氣、水電一樣,取用方便,卻又費用低廉。
云服務提供了可擴展的存儲容量、冗余、高可用性和穩(wěn)定的性能。對于企業(yè)和用戶來說,使用基于云服務的互聯(lián)網(wǎng)服務有幾大好處:易于訪問、服務器幾乎沒有宕機或崩潰的時間、不存儲應用程序可訪問性的問題,等等。
ACS目前的功能是為用戶提供所需要的計算能力、數(shù)據(jù)庫存儲、內(nèi)容分發(fā)以及其他功能,ACS為此類需求提供適當?shù)姆諄韼椭脩魳?gòu)建復雜的應用程序,同時提高靈活性、可擴展性和可靠性。
具體而言,ACS提供了三種典型的網(wǎng)絡網(wǎng)絡架構(gòu)來滿足不同的客戶需求。第一種是ACS VPC應用場景,第二種是網(wǎng)絡服務基本架構(gòu),第三種則是ACS網(wǎng)絡服務;
同時ACS還提供有DHCP & DNS、Dedicated Instances、VPN CloudHub、Direct Connect、VPC Peering,Elastic Loadbalancing六種網(wǎng)絡服務;
這些相對可以靈活選用和便捷的好處,同時也讓ACS帶來全新的安全挑戰(zhàn)。特別是可靠性、完整性和數(shù)據(jù)隱私性,因為用戶沒有直接控制權(quán)。雖然用戶可以通過加密和令牌來保證數(shù)據(jù)安全性和保密性,但數(shù)據(jù)完整性的仍然是一個模糊的任務。
為此ACS暫時還未開放寧子默所說的第三方市場,就是因為安全和接口問題還沒有完全解決。要不然隨著更多程序員入駐ACS開發(fā)平臺,ACS的功能將會更為豐富。
雖然站在用戶角度考慮,這些潛在問題是他們選擇ACS的重要因由。但在潘宇眼里只要寧子默提出的這倒云計算方向正確,同時安全問題解決得當。就目前ACS這套彈算力計算系統(tǒng),將顛覆所有依托于互聯(lián)網(wǎng)發(fā)展的企業(yè)的數(shù)據(jù)中心或托管運作模式。
潘宇也是到現(xiàn)在才算明白,為什么寧子默會選擇他做ACS的負責人。
因為他還在Paypal時,就是負責Paypal交易安全的—高級安全顧問。
ACS最重要的點就在安全上,那么由他這個經(jīng)驗豐富的高級安全顧問來負責ACS的運營,也算是匹配度極高的安排。
不過安全工作并不簡單,它可不像是ACS的算計、存儲彈性計算的功能那樣易于開發(fā)。
云服務的安全更像是一個國家的軍隊一樣,平日里軍隊并沒有什么顯赫的名聲,但是一旦有涉及到國家安全的問題,軍隊必定要以雷霆萬鈞之勢解決一切可能的安全問題。
就像這幾天頻繁被攻擊的那幾個試點網(wǎng)站一樣,雖然那是ACS團隊故意暴露在網(wǎng)絡之中的測試網(wǎng)站。但輕而易舉讓入侵的黑客掌握了控制權(quán),那也說明他這個安全顧問不是那么好當?shù)摹?p> ACS安全問題,
任重而道遠??!
“Boss,這已經(jīng)是公開后的第6波人了,這次這群人的水平比之前那幾波人要高多了。”
潘宇看了一眼訪問日志,對著Skype里的團隊成員說到,“先記錄下來再一邊慢慢地挖掘過去,不要讓這些無聊的黑客察覺到了。畢竟,越高級的黑客才越能幫我們測試ACS還有哪些缺陷?!?p> “明白,我們先慢慢跟著?!?p> 皺了皺眉頭,潘宇又補充到,“不要只看到那些表面的人,還有一些隱藏的很深的,沒有被挖掘出來?!?p> ……
“師傅”
“怎么了?”
小麥膚色的女子喊了一聲,頓時引起Skype里的回應。
女子瞧了瞧界面上的狀況,對著話筒那頭的人說到,“師傅,你的計劃能成嗎?我怎么覺得X這樣的黑客組織,不可能會讓對我這個菜鳥黑客有興趣啊。”
話筒那頭傳來一陣輕笑,轉(zhuǎn)既傳來清晰地聲音,“你也太小瞧你的能力和吸引力了,像你這樣短期內(nèi)成長速度這么快,潛力無限又身份不明的獨行黑客,對于那些總想要做點什么的黑客組織而言算是個不錯的拉攏對象?!?p> 麥膚女子聞言,皺著鼻子又問道,“師傅,X到底是一個什么樣的組織?你為什么跟蹤他們這么多年?”
聽到麥膚女子的話,話筒那頭一時間沒有了聲音,過了良久,那頭那個男音才聲音低沉地說:
“X的創(chuàng)始人和我有些關系,她是一個英國人,我們曾在網(wǎng)絡上深交已久。99年南聯(lián)盟米國大使館攻擊事件中,我還和她帶領的X公共在外圍抵御過米國TAO組織的攻擊~~~~那時候~~~她還活著的時候,X還是一個正派的組織?!?p> 因為兩人對話用的是中文,“她”這個代稱出現(xiàn)的時候,麥膚女子根據(jù)對面男子的情緒,好一會才察覺到他說的那個人是個女性。她有種玄妙的感覺,總覺得這個故事背后的羈絆,怕不是戰(zhàn)友情那么簡單。
Skype那頭的聲音頓了頓,才繼續(xù)傳了過來,“就在1999年,我們認識了11年并共同抵御TAO的這年,X從她的突然消失后有了新的轉(zhuǎn)變。
我逐漸發(fā)現(xiàn)從她消失后,X這個幾個人的技術(shù)聯(lián)盟團體,整體風格開始聚變。他們不再是為網(wǎng)絡用戶或者公司提供安全服務的技術(shù)天才,突然變成了唯利是圖的人。
網(wǎng)絡敲詐、勒索成了他們新的風格,甚至01年Paypal出現(xiàn)時,他們伙同黑幫提供技術(shù)支持,去賺取Paypal用戶的錢這種下做事都做了出來。再往后,他們屢屢出現(xiàn)在對互聯(lián)網(wǎng)公司和軟件公司的各種敲詐案中。
他們甚至一度為了錢,成為TAO組織的走狗?。?!
要知道,我們曾經(jīng)共同抵御了TAO組織??蓛H僅一年時間不到,他們竟然做了背離初衷的事,這是我完全不能容忍的!”
Skype那頭的聲音,透露出些許激動的情緒。麥膚女子明白,師傅他已經(jīng)算是很克制了。
但無論如何,X從他認識的那個正派組織畫風突變成為一個唯利是圖的組織,是師傅他不能接受的。
“這幾年,X的爪子已經(jīng)逐漸伸到了國內(nèi),我們種花各大門戶,還有一些新興企業(yè)不斷地受到他們的敲詐和勒索,手段更是愈演愈烈。雖然每一家敲詐的金額不多,但國內(nèi)這群人的安全意識太差,壓根抵御不了他們的攻擊。
我曾極力說服,并試圖讓國內(nèi)那群家伙們配合打擊X。但他們出于發(fā)展穩(wěn)定等綜合原因,每每總是在防御無望的時候,去滿足了X的無理要求。
一家企業(yè)是這樣,十家企業(yè)也都是這樣。他們難道就不考慮,X可能是一個喂不飽的惡魔?如果任由他們這樣發(fā)展下去,X在種花如入無人之境,未來的某一天X會不會在壯大并利欲熏心的時候卷土重來?”
麥膚女子皺著眉頭,雖然她沒有參與過師傅講的那些事情,但身在德國的她本也是一個種花人,加上她現(xiàn)在這么一個黑客身份,自然對X所做的事有些不齒。
她想了想,問道,“師傅,那你怎么確定這一次攻擊ACS的人就是X呢。”
“01年Paypal更新了一款極具創(chuàng)意的圖片人機驗證碼,那是一個看似很簡單,但卻極具創(chuàng)意的東西。正因為那款驗證碼,我曾對Paypal跟蹤過一段時間。
然后我無意間發(fā)現(xiàn),一個意大利黑幫敲詐Paypal的時候,暴露出一個細微的漏洞。我順著那個漏洞抓上去的時候,頓時就察覺到他們背后有著X做技術(shù)支持的身影,并隱秘地察覺到他們的一些小習慣和目的。
02年X在進攻新狼的時候,調(diào)集過一組GoDaddy的VPS和VPC。而剛剛他們在進攻ACS之前,有一個被他們留下后門的VPC也包含在內(nèi)。
雖然黑客們很少利用相同的手段來保證自己的隱秘性,但只是DDos攻擊,他們往往不會在意此事。而ACS開放的這幾組測試VPC里,受到的供給手段與02年X進攻新狼時相同。所以,這一次進攻ACS的人里,有很大的可能有X的存在?!?p> “哦~~~”麥膚女子點了點頭,笑著說,“我還以為師傅你善心大發(fā),要維護ACS這家公司呢。”
“維護?哈哈哈哈哈~~~”
Skype那頭傳來一陣爽朗的渾厚笑聲。
就在麥膚女子好奇的時候,Skype那頭又傳來聲音:
“我已經(jīng)探查過了,雖然ACS偽裝的非常小心,但實際上這家公司的網(wǎng)絡防御機制是全方位的,這幾組VPC是他們故意暴露出來的。只是ACS的核心團隊技術(shù)還是相當厲害,X甚至都沒有察覺到ACS公司的意圖。”
“那,ACS這家公司不需要我們的幫助嘍?”
“嗯,他們還輪不到我們來幫忙?!盨kype那頭的聲音頓了頓,幾秒后又繼續(xù)傳了過來,“只是ACS還是一家很有意思的企業(yè),首先是他們這個彈性云服務的方式,確實是向世人提供了一個不錯的互聯(lián)網(wǎng)服務選擇。
其次是,我在申請ACS的云服務時,留意到他們一條極為有意思的聲明?!?p> “師傅,是什么聲明讓你都覺得有意思?”麥膚女子問道。
“是一條關于公益組織的生命,ACS宣稱,任何注冊他們云服務的人可以在加入他們公益算力支援計劃后,享受5%的優(yōu)惠。而ACS有一套公益算力系統(tǒng),將會在不影響用戶使用的時間里,將公益算力系統(tǒng)中的計算機算力提供給科研組織?!?p> “公益算力提供?”
“是的,包括又不限于模擬小行星軌道運行,計算蛋白質(zhì)分子結(jié)構(gòu)用于攻克癌癥,模擬地球氣候變化等等。涵蓋了從數(shù)學到生物,從醫(yī)療到天文等領域。
ACS甚至還發(fā)起了一個專門的BOINC.com網(wǎng)站,并與加州大學伯克利分校達成協(xié)議,建立了
只要下載他們的程序,個人計算機也可以加入公益算力系統(tǒng)。這些加入ACS公益算力系統(tǒng)的閑散算力,就會向?qū)目蒲袡C構(gòu)開放,讓人類在這些領域有更多的算力去盡早攻克更多難題?!?p> 說著說著,Skype那頭又傳來一陣輕笑,“我去下載過這個程序,它是切切實實會共享下載者的一部分算力出去。而ACS做的更覺,徑直用主動加入的方式,將更多商業(yè)應用的算力也包含進來。所以,這家ACS公司志向很大啊,我們可要好好保護他?!?p> “那看來,ACS這家公司還是不錯的?!丙溎w女子莞爾一笑。
“嗯,他們的創(chuàng)始人應該是前Paypal的高級安全顧問—潘宇。這家伙把ACS現(xiàn)行體系堅持做下去,未來肯定會成為我們種花人的驕傲啊。”
麥膚女子在電腦這頭點了點頭,正在這個時候,門被從外邊推開,一位東方面孔的女孩走了進來。見到麥膚女孩躲在顯示器后邊,她便好奇道,“勝男,你不出去走走嗎?”
麥膚女子從顯示器上探出頭,把那張嬌媚的臉露了出來。
她笑著搖了搖頭,“不了,我今天還要學點東西呢?!?p> “你的成績已經(jīng)足夠優(yōu)秀了,還是依舊努力啊?!?p> 進門的女孩子小聲嘀咕了一句,然后就從她坐上拿起包,轉(zhuǎn)身踩著貓步出了門。
“勝男啊,乘著年輕,你還是要多出去走動走動。大學里,至少找到合適的男孩子談個戀愛什么的。”
Skype那頭傳來一陣揶揄,但被叫做勝男的姑娘,卻坐在顯示器這頭搖了搖頭。
她想起了一個人,一個兩年前曾主動吻過的人。
她知道,她現(xiàn)在還沒有到可以去主動做選擇的時候。
所以,她還需要繼續(xù)成長,成長為一顆參天大樹。
也不知道到那個時候,再站在他的面前,他會是什么樣子?
亦或是,會把她都給忘記了呢?
不過,應該不會吧。
因為,他也是個志向遠大的人啊。
……
“Boss,人都撤走了!”
“嗯?!?p> 潘宇應聲就靠坐在凳子上,這一次安全防御雖然并不兇險但是還是測試出不少問題,ACS依然還有很多需要提升的地方。
但安全防護就是如此,應了子墨強調(diào)過的老祖宗那句話和那個笑話。
善戰(zhàn)者無赫赫戰(zhàn)功!
想要實現(xiàn)遠大志向,
還是要能茍得住??!