对于这个事件爆发的原由

最近闹得沸沸扬扬的“好莱坞艳照门事件”，让大众的焦点又一次关注到了隐私信息安全防护的问题上来了。对于这个事件爆发的原由，有人认为是智能机终端存在安全隐患，而有人则认为是储存隐私数据的“云端”出了问题。

究竟是哪个环节的信息安全防护除了问题，面对这些问题我们又该如何解决呢？下面就让信息安全领域的专家山丽网安来为您一一解答吧。

手机终端安全问题日益显著 加密手机异军突起？

最近，美国明星的艳照门事件传得沸沸扬扬，加之前段时间爆出的苹果手机iOS系统的“后门”事件，还有全国范围大面积爆发的安卓手机木马病毒等，让手机安全问题再次成为热点。与此相对应的是，一则上海公务员使用加密手机的消息近日也颇为引人注目。

在此之前，我们的关注点似乎更多被五花八门、异彩纷呈的手机应用所牵引，却对手机的加密功能关心甚少。事实上，看起来很美的应用软件其实也可能暗藏玄机，在营造出目眩神迷般的用户体验后，它也可能对手机中的个人隐私数据予取予求而了无痕迹。在这样的背景下，主打加密概念的手机也在舆论风潮的助推下，进入更多人的视野。

但加密手机能保证通讯安全吗？省信息产业质量协会移动固定电话机维修分会刘绍武秘书长告诉记者，现在市面上所谓的加密手机，主要是对语音通话进行加密。“这种加密除了需要特定的手机，还需要通信运营商的支持，实行点对点加密通讯。”

也就是说，通话双方都需要用上加密手机。以某国产加密手机为例，需通话双方启动特定的加密按钮，传输的语音包会进行加密，对方的加密手机通过密钥把它解出来，双方语音通话都能听得很清楚，但是别人想实时监听就很难做到。

可见，这种加密手机只是保护通讯加密，如果碰到“好莱坞艳照门事件”这种针对手机敏感信息储存问题的防护，似乎就没有涉及到了。

云端安全吗？信息时代云服务有哪些隐患？

有消息称，“艳照门”是因为有黑客攻击了苹果iCloud云存储服务所致。但某信息安全专家表示：“从目前‘艳照门’的诸多细节看，隐私泄露与使用的产品是苹果还是安卓手机并无多大关系，如果是iCloud出现了什么严重漏洞，那么泄露的信息绝对不止这么点。”

你用的是苹果，还是安卓手机？不用iCloud就能规避风险？答案是否定的。“实际上，国内安卓手机的云服务安全性甚至远远低于iCloud，因为类似泄密事件国内其实早有先例，例如此前曝光的800万用户数据泄露，只是此类事件影响力远远不及好莱坞明星艳照门，因此没有被大众所关注。”该专家表示。

国内部分云存储服务确实存在重要安全隐患，比如有些云存储没有对密码强度的约束、没有限制尝试登陆次数、登陆过程明文传输密码、修改密码存在逻辑漏洞等各种低级安全问题，用户当谨慎使用。

显然，云端的安全问题早已存在，只是由于这次的事件而被更多人所知道、所警觉。

云端OR终端？从哪入手效果更好？

面对云端和终端的不同问题，很多人会产生这样的疑问，究竟从哪入手才是上策，或者起到效果更好呢？答案是两者都不是。

原因在于，如果只重视终端，那么不同终端的问题将日趋复杂，而且终端的实际掌控权在终端生产商和研发商那里，用户的主动权实际是不够的。再说云端，由于利用了现代云技术，使得数据处理和储存变得更为方便和快捷，但云由于其共享和共用的特性，也使得想要这个背景下做到信息安全防护是十分困难的。

那究竟该如何做呢？答案是更深入、更本源

因为以上提到的需要防护的两个方面，终究不是信息防护的直接对象或者说终极对象，信息安全和数据安全说到底是保护数据和信息的安全，所以只要我们能做到对数据、信息本源做到及时、有效、主动的防护，那么今后不管是在终端还是云端，他的安全都至少有最后一道防线。

而现今在这方面做的最为出色的就是多模加密技术。

首先，数据加密直接作用于数据本身，使得数据在各种情况下都可以得到加密的防护。再者由于加密防护特殊性，使得数据即使泄露了，加密防护依然存在，只要算法不被破译，数据和信息仍然可以称作是安全的。由于这两点保证，使得加密软件成为了现代防护信息安全的最主要和最可靠的手段。

同时为了应对信息时代用户的多样加密需求和数据存在的多样场景，加密技术本身也必须能灵活应对，而现今能达到这一点要求的，正是山丽网安防水墙数据防泄漏系统所拥有的多模加密技术。

多模加密技术采用对称算法和非对称算法相结合的技术，在确保加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的即时性和完整性（加密与格式无关）。

而随着智能机以及移动终端加密防护需求的日益剧增（尤其是这次“好莱坞艳照门事件”更促进了人们对于智能机数据安全防护的重视），具有数据本源防护效果的山丽防水墙也即将登陆各大智能机平台和系统。

云端OR终端，说到底这两者都是数据储存或者传输的平台，保护这些平台和媒介的安全固然重要，但保护数据本身的安全则更重要。而随着不同平台产生的不同安全环境和安全危机，数据安全防护技术也必须灵活、多样，而现今能即从数据本源起到防护效果，又能灵活应对的这种多样情况，就要数同样灵活且具有针对性的加密技术及其软件了。