被曝光的是美國國家安全局（NSA）自2007年起開始實施的絕密電子監聽計劃——棱鏡計劃（PRISM）代號為“US-984XN”。棱鏡計劃能夠對即時通信和既存資料進行深度監聽。國家安全局在PRISM計劃中可以獲得的數據電子郵件、視頻和語音交談、影片、照片、VoIP交談內容、檔案傳輸、登入通知，以及社交網絡細節。

　　當大數據的獲取和分析成為棱鏡計劃的必經之路，不可避免地，身處科技前沿的企業卷入這一計劃。斯諾登披露的文件稱，棱鏡的項目可以使情報人員通過“后門”進入9家主要科技公司的服務器，這些公司包括微軟、雅虎、谷歌、Facebook、PalTalk、美國在線、Skype、You Tube、蘋果。
?

　　那么中國的信息安全又如何

　　曾經有人這樣形容，中國的信息安全在以思科為代表的美國“八大金剛”（思科、IBM、Google、高通、英特爾、蘋果、Oracle、微軟）面前形同虛設。

　　在網絡基礎設施建設方面，以思科為例，有資料顯示，過去十幾年間，思科幾乎參與了中國所有大型網絡項目的建設，涉及政府、海關、郵政、金融、鐵路、民航、醫療、軍警等重要行業。中國電信、中國聯通等電信運營商的網絡基礎建設思科也參與其中，在承載著中國互聯網80%以上流量的中國電信163和中國聯通169兩個骨干網中，思科占據了70%以上的份額，并占據著所有超級核心節點。

　　而微軟、Google和蘋果則掌握了中國的操作系統份額，微軟是office辦公軟件領域絕對的老大，在國內也是出于統治地位。

　　此外，我國用戶使用的軟硬件設備，大部分來自美國，信息很容易被監聽、過濾。

　　這些都讓中國的互聯網顯得脆弱甚至不堪一擊，美國監控中國易如反掌。

　　反觀中國企業在美國的遭遇

　　典型的，華為和中興始終無法打開美國市場主要因為網絡安全問題的隱憂。去年，在對華為、中興兩家企業長達11個月的調查后，美國眾議院情報委員會發表報告稱，美國電信運營商不應和華為、中興兩家公司進行合作，因為這兩家公司“可能對美國國家安全構成威脅”。

　　在云計算、大數據時代的背景下安全如何考量？

　　從2009年起，云計算在我國開始進入實質性發展階段。以上海、北京、天津為代表的地方政府，建設政府公務云及面向中小企業的公有云；以中國移動、中國電信為代表的傳統電信運營商，為運營支撐系統搭建私有云。

　　最近興起的云服務則是另一股潛流。微軟通過和國內企業的合作，實現Office 365云計算辦公軟件和Windows Azure云計算平臺在中國的落地。去年12月，亞馬遜AWS云計算產品中文網站悄然上線，云計算服務入駐中國也指日可待。蘋果和谷歌的應用商店在中國區的運行同樣存在因把握用戶數據帶來的網絡安全潛在風險。

　　云計算的發展和應用使IT領域正在發生深刻變革，但它在提高IT資源使用效率的同時，給信息安全帶來多個層面的沖擊與挑戰。最典型的安全問題就是“個人數據會泄露”。用戶可以使用云平臺進行一些安全性的攻擊，或者用一些計算來破解密碼。

　　云計算中已經暴露出的安全問題如：2007 ～ 2008 年間，亞馬遜云平臺出現了大范圍的故障；在2009年，谷歌中出現了客戶個人的信息的泄露問題；2009年，微軟的云平臺出現了崩潰，致使數據丟失；2011年4月22日，亞馬遜的云數據中心的服務器出現了大面積的宕機，此事件是亞馬遜史上最為嚴重的云計算安全事件。在云計算時代，安全問題依然是業界及學術界所關注的關鍵問題。

　　云計算面臨的安全問題有哪些？

　　云計算服務基于寬帶網絡特別是互聯網提供，面臨各類傳統安全威脅，且安全問題隨系統規模化而被放大。另一方面，云計算與傳統的計算模式相比具有開放性、分布式計算與存儲、無邊界、虛擬性、多租戶、數據的所有權和管理權分離等特點，同時，云中包含大量軟件和服務，以各種標準為基礎，數據量龐大，系統非常復雜，因而在技術、管理和法律等方面面臨新的安全挑戰。此外，云計算系統中存放著海量的重要用戶數據，對攻擊者來說具有更大的誘惑力，如果攻擊者通過某種方式成功攻擊云系統，將會給云計算服務提供商和用戶帶來重大損失，因此，云計算的安全性面臨著比以往更為嚴峻的考驗。與傳統IT安全比較，云計算特有的安全問題主要有以下四個方面：

　　（1 ）云計算平臺導致的安全問題。云計算平臺聚集了大量用戶和數據資源，更容易吸引黑客攻擊，而故障一旦發生，其影響范圍多，后果更加嚴重。此外，其開放性對接口的安全也提出了更高的要求。另外，云計算平臺上集成了多個租戶，多租戶之間的信息資源如何安全隔離也成為云計算安全的突出問題。

　　（2）虛擬化環境下的技術及管理問題。傳統的基于物理安全邊的防護機制難以有效保護基于共享虛擬化環境下的用戶應用及信息安全。另外，云計算的系統如此之大，而且主要是通過虛擬機進算，一旦出現故障，如何快速定位問題所在也是一個重大挑戰。