想要绿色环保的品质家装？三棵树涂刷节为你焕新助力！7月1日至9月30日，三棵树联合中国银联开展#绿色家装亿元消费券大放送#20万张回馈福利等您来抢，线上注册或到访三棵树授权门店、授权专卖店登记装修信息，使用云闪付付款即可满5000立减500元，多款绿色涂料任你挑，为家人送上健康呵护，共享绿色美好生活~ 有家装需求的朋友们不要错过，赶快扫描下图二维码领取优惠吧！@三棵树 #三棵树涂刷节#
分布式云计算模型如何提高安全性和隐私性#运维# #虚拟化#
新的云计算模型可以支持可扩展的应用程序，同时保留分散的、信任最小化的生态系统的保护措施。
无论是亚马逊网络服务（AWS）、Dropbox、Citrix、微软还是谷歌，所有云存储供应商都使用相同的基本原则——它们都通过互联网同步并复制到集中式云服务器集群。每秒有数百万用户及其设备连接到这些中央云集群，以存储和访问与其在线帐户相关联的文件。
云计算是IT时代最伟大的成功故事之一，但其集中式服务器架构有一些缺点。
失去控制
对基于云计算的远程基础设施的依赖意味着企业需要承担外包一切的风险。尽管大多数云计算平台都实施了最佳的安全实践，但在属于外部服务提供商的服务器上存储敏感数据和重要文件会带来一系列风险。例如，大多数服务提供商都会备份离线可用性，在不同地理位置的服务器中创建多个文件副本，从而导致更广泛的威胁面。
而且，虽然并不都是云计算提供商的错误，但导致数据泄漏的服务器错误配置已经变得如此普遍，以至于几乎不再成为头条新闻。最近的一个例子是道琼斯监视列表数据库泄漏事件，其中美国一些政府官员的身份信息对外泄露。
隐私也可能是采用云计算的劣势。公共云的信息可能由提供者、执法机构以及在某些情况下的国外组织合法或秘密地访问和泄露。去年美国通过一项云计算法案，使亚马逊、谷歌和其他云计算服务提供商有义务向执法部门提供证据，即使证据存储在另一个国家或服务器上，他们也应获得授权。
GDPR、HIPAA、SOX等法规也可能成为云计算采用的障碍，因为实际的合规和管理不在企业的控制之内。
意外开支
采用云计算的“即用即付”模式是灵活的，可以降低硬件成本。但是，如果从长远来看计算整体成本，其成本可能会很昂贵。所有用户及其设备与云平台的持续同步也会导致带宽开销增加。
供应商锁定也可能是云计算的另一个缺点。在云平台之间切换可能导致配置复杂性、额外成本、停机时间。迁移过程中产生的违规事件可能导致安全和隐私漏洞。
单点故障
最近谷歌云服务器上的一个配置错误中断了长达四个半小时的服务，并影响了诸如Snapchat、Vimeo、Shopify、Discord和Pokemon Go等大公司的业务运行。由于云计算服务是基于互联网的，因此服务中断可能随时发生，也可能出于任何原因，而且企业几乎无法控制。如果中央控制器受到破坏，用户的数据也可能受损或丢失。
分布式云计算
虽然现有的云计算模型非常成功，但下一代平台计划通过专注于将云计算基础设施与人工智能和区块链分散来克服上述一些挑战。这种新的云计算模型可以支持可扩展的应用程序，同时保留分散、信任最小化的生态系统的保护。
根据研究机构IDC公司的一项研究，到2020年，物联网设备生成的数据中的45％将在网络边缘或靠近网络边缘进行存储、处理、分析。分布模型使用边缘计算的力量，将流程和存储移动到网络边缘的设备进行处理。中央服务器只是充当交换机，强制执行策略，并在端点或源位置存储的数据之间创建点对点连接。边缘计算使端点能够拥有自己的远程访问、共享、流式处理、协作和文件管理的云计算功能。
边缘服务开发商Qnext公司副总裁Thomas Ward解释说。“与需要通过互联网将重复文件传输和存储到位于远程中央数据中心的集中式云存储相反，分布式云计算或边缘计算架构解决了数据的上传、下载、同步到云计算服务器的效率低下问题。”
通常情况下，分布式架构可以为云计算功能提供额外的安全性。文件可以保存在特定地理位置的防火墙后面，并且可以控制访问以保护第三方、执法机构、政府机构的隐私和秘密泄露。数据不会复制到第三方服务器或辅助位置，从而减少了攻击面。由于文件和存储在组织的控制之下，这也加速了对其他法规的遵守。
分布式云计算系统在区块链上运行，使得网络的安全性远远强于当前基础设施提供的安全性，因为它通过分区提供安全性。即使攻击者能够访问数据块，它们也无法渗透，因为它只是一个部分文件。该体系结构还将文件分成更小的部分，并在分布式文件系统中复制数据，通过多个节点提供冗余。如果某个节点被黑客入侵或被关闭，其他节点仍将继续运行，从而提供故障保护，可提高云计算稳定性。
存储模型的这种变化不会很快发生。但考虑到数据量的增长以及新设备（包括物联网）被添加到网络的速度，云计算安全策略将会出现范式转变。而且由于存储市场如此之大，人们可以想象将会看到更多的组织采用分布式云计算方法。
“分布式云计算或边缘计算架构将其与文件同步和共享平台使用的集中式模型区分开来。它改善了组织的安全状态，允许访问所有存储，保护隐私，将组织文件的管理保持在组织控制之下，并利用组织现有的存储基础设施。”Ward说。
新的云计算模型可以支持可扩展的应用程序，同时保留分散的、信任最小化的生态系统的保护措施。
无论是亚马逊网络服务（AWS）、Dropbox、Citrix、微软还是谷歌，所有云存储供应商都使用相同的基本原则——它们都通过互联网同步并复制到集中式云服务器集群。每秒有数百万用户及其设备连接到这些中央云集群，以存储和访问与其在线帐户相关联的文件。
云计算是IT时代最伟大的成功故事之一，但其集中式服务器架构有一些缺点。
失去控制
对基于云计算的远程基础设施的依赖意味着企业需要承担外包一切的风险。尽管大多数云计算平台都实施了最佳的安全实践，但在属于外部服务提供商的服务器上存储敏感数据和重要文件会带来一系列风险。例如，大多数服务提供商都会备份离线可用性，在不同地理位置的服务器中创建多个文件副本，从而导致更广泛的威胁面。
而且，虽然并不都是云计算提供商的错误，但导致数据泄漏的服务器错误配置已经变得如此普遍，以至于几乎不再成为头条新闻。最近的一个例子是道琼斯监视列表数据库泄漏事件，其中美国一些政府官员的身份信息对外泄露。
隐私也可能是采用云计算的劣势。公共云的信息可能由提供者、执法机构以及在某些情况下的国外组织合法或秘密地访问和泄露。去年美国通过一项云计算法案，使亚马逊、谷歌和其他云计算服务提供商有义务向执法部门提供证据，即使证据存储在另一个国家或服务器上，他们也应获得授权。
GDPR、HIPAA、SOX等法规也可能成为云计算采用的障碍，因为实际的合规和管理不在企业的控制之内。
意外开支
采用云计算的“即用即付”模式是灵活的，可以降低硬件成本。但是，如果从长远来看计算整体成本，其成本可能会很昂贵。所有用户及其设备与云平台的持续同步也会导致带宽开销增加。
供应商锁定也可能是云计算的另一个缺点。在云平台之间切换可能导致配置复杂性、额外成本、停机时间。迁移过程中产生的违规事件可能导致安全和隐私漏洞。
单点故障
最近谷歌云服务器上的一个配置错误中断了长达四个半小时的服务，并影响了诸如Snapchat、Vimeo、Shopify、Discord和Pokemon Go等大公司的业务运行。由于云计算服务是基于互联网的，因此服务中断可能随时发生，也可能出于任何原因，而且企业几乎无法控制。如果中央控制器受到破坏，用户的数据也可能受损或丢失。
分布式云计算
虽然现有的云计算模型非常成功，但下一代平台计划通过专注于将云计算基础设施与人工智能和区块链分散来克服上述一些挑战。这种新的云计算模型可以支持可扩展的应用程序，同时保留分散、信任最小化的生态系统的保护。
根据研究机构IDC公司的一项研究，到2020年，物联网设备生成的数据中的45％将在网络边缘或靠近网络边缘进行存储、处理、分析。分布模型使用边缘计算的力量，将流程和存储移动到网络边缘的设备进行处理。中央服务器只是充当交换机，强制执行策略，并在端点或源位置存储的数据之间创建点对点连接。边缘计算使端点能够拥有自己的远程访问、共享、流式处理、协作和文件管理的云计算功能。
边缘服务开发商Qnext公司副总裁Thomas Ward解释说。“与需要通过互联网将重复文件传输和存储到位于远程中央数据中心的集中式云存储相反，分布式云计算或边缘计算架构解决了数据的上传、下载、同步到云计算服务器的效率低下问题。”
通常情况下，分布式架构可以为云计算功能提供额外的安全性。文件可以保存在特定地理位置的防火墙后面，并且可以控制访问以保护第三方、执法机构、政府机构的隐私和秘密泄露。数据不会复制到第三方服务器或辅助位置，从而减少了攻击面。由于文件和存储在组织的控制之下，这也加速了对其他法规的遵守。
分布式云计算系统在区块链上运行，使得网络的安全性远远强于当前基础设施提供的安全性，因为它通过分区提供安全性。即使攻击者能够访问数据块，它们也无法渗透，因为它只是一个部分文件。该体系结构还将文件分成更小的部分，并在分布式文件系统中复制数据，通过多个节点提供冗余。如果某个节点被黑客入侵或被关闭，其他节点仍将继续运行，从而提供故障保护，可提高云计算稳定性。
存储模型的这种变化不会很快发生。但考虑到数据量的增长以及新设备（包括物联网）被添加到网络的速度，云计算安全策略将会出现范式转变。而且由于存储市场如此之大，人们可以想象将会看到更多的组织采用分布式云计算方法。
“分布式云计算或边缘计算架构将其与文件同步和共享平台使用的集中式模型区分开来。它改善了组织的安全状态，允许访问所有存储，保护隐私，将组织文件的管理保持在组织控制之下，并利用组织现有的存储基础设施。”Ward说。
划破70辆美团电单车坐垫，哈啰城市经理被行拘10日
近日，昆明盘龙区栗树头派出所破获了一起共享电单车坐垫破坏案件。
5月16日凌晨，盘龙区栗树头派出所接到报案称，有大量共享电单车坐垫遭锐器划破。警方在调查取证后发现，当晚共计有70辆电单车遭破坏，被破坏车辆均为美团的共享电单车。派出所民警在调取监控及信息研判后，锁定作案人李某茂。
经查，李某茂，男，28岁，系哈啰电单车昆明城市负责人。5月16日凌晨，李某茂与同事李某涛，在沿昆明市人民东路与环城东路方向行进时，使用随身携带的刀具，对沿路美团电单车进行破坏。7月21日，警方将李某茂查获并现场盘问，后者拒不承认用刀划破电单车一事，后被传唤至派出所进一步调查处理。
根据《中华人民共和国治安管理处罚法》相关规定，警方对李某茂处行政拘留10日，并收缴作案工具。相关律师表示，破坏共享电单车坐垫等行为已经构成侵权，如侵权人故意毁坏的共享单车累计价值较大，则可能构成故意毁坏财物罪。
据天眼查数据显示，哈罗单车所属上海钧正网络科技有限公司，成立于2016年，阿里巴巴成员，位于上海市，是一家以从事软件和信息技术服务业为主的企业。企业注册资本440000万人民币，超过了99%的上海市同行，实缴资本350000万人民币，并已于2021年完成了战略融资，交易金额2.8亿美元。
聚焦单车市场
集中在哈啰、美团和青桔三家平台
公开资料显示，截至2021年8月31日，哈啰出行旗下哈啰共享两轮业务共进驻全国超400城（含县级市），用户累计骑行240亿公里，累计进驻超过1000家高校和500家景区；据滴滴出行招股书，截至2021年3月31日，青桔车队由520万辆自行车和200万辆电动自行车组成，分布在中国220多个城市；美团方面则暂未公开过相关数据。
记者以“共享单车”为关键词在天眼查检索发现，与之相关的项目品牌共219个，而2021年仅新增一家，主要涉及自动驾驶共享单人代步设备。而在219个相关品牌中，包含小靓共享、小呗出行等不少电单车企业。
记者发现，相比于共享单车，共享电单车的发展在2021年并不突出。据艾媒咨询数据，2019年中国共享电单车数量已达100万辆，预计2025年共享电单车投放车辆将达到800万辆。尽管如此，中国网民选择不骑共享电单车的原因排行最高的是还车难以及找车困难，分别占60.6%及49.6%。
分析师认为，由于共享电单车成本较高，因此共享电单车投放量不如共享单车，还车区域限制较大、续航不足、费用较高的问题已成为制约共享电单车发展的因素。
对此，网经社电子商务研究中心生活服务电商分析师陈礼腾向记者分析道，在政策面上，一二线城市和下沉市场态度截然不同。以北京、上海为代表的核心城市明确不鼓励发展共享电单车。而二三四线及以下城市对共享电单车管制相对宽松，但也对共享电单车的投放配额和运营管理有所规定。
因此，在他看来，市场空间大、适合快速扩张的一二线市场发展受限，共享电单车的发力点主要在县域市场，县域市场相比于一二线城市存在以下特点：交通环境较不完善。相较于一二线城市发达的公共交通网络，下沉市场中相对不太完善的公共交通线路为共享电单车提供了更为合适的发展空间，但分散的市场也抑制了共享电单车的发展速度。
入栏结算等新功能缓解乱停顽疾，指纹解锁新技术有待考验
自共享单车诞生以来，乱停乱放一直都是令人头疼的问题。记者随机走在道路上发现，共享单车未停在划定区、占用盲道、堵在马路边上等情况比比皆是。
对此，2021年不少城市与地区都设立了电子围栏监测管理停放区。以北京为例，8月18日，根据北京市交通委员会公示的关于互联网租赁自行车行业2021年上半年运营监管情况，围绕市民投诉集中的轨道交通站点和重点商圈，全市已建成1181个电子围栏监测管理停放区，可容纳超过65000辆互联网租赁自行车。同时，中心城区作为统一运营区域，车辆投放总规模控制在80万辆以内，各郊区运营车辆约12.8万辆。
哈啰、美团和青桔三家企业按照统一标准限制其车辆使用，并通过技术升级感应车辆位置，提高在指定区域停车率。以哈啰为例，其推出“蓝牙道钉”感应技术，通过蓝牙信号感应车辆的实际位置，用户只有在规定停车区域停车，才能成功落锁；而在规定白色框外停车时，车辆的智能锁将自动弹开，无法结束订单。
共享单车运维员周瑞翔曾向记者指出，这种技术手段有利有弊，“如果有这种技术，我们确实好控制，因为用户锁不上锁会着急，肯定想办法在那儿锁，但如果这个地方流量特别多，白色框比较小，瞬时涌过来的车太多了，会造成严重堆积。”
北京市市场监管局公布的《互联网租赁自行车系统技术与服务规范》（以下简称《规范》）指出，共享单车应具有定位功能，车载智能终端应包括卫星定位装置，宜定位精度误差应优于15米。对于承租人来说，客户端电子地图中应标注停放区位置，展示入栏管理区、禁止停放区、运营范围边界，宜实现骑行路径规划并引导承租人还车至停放区。一旦共享单车被停放在禁停区，应具备向企业运营平台预警、报警等功能。
据了解，《规范》于2022年4月份起实施。根据其他城市的经验，《规范》严格实施后会对缓解共享单车乱停放问题起到积极作用。例如，根据珠海市数字城管统计，2021年下半年开始，有关共享单车乱停放案件的市民投诉大幅度下降，不再是投诉“热点”，这与其推动“入栏结算”功能有关。
此外，互联网平台在解锁方式上尝试新路径。1月11日，美团所属公司北京三快在线科技有限公司公布“车辆解锁方法、装置、共享车辆及存储介质”专利。
摘要显示，该专利申请通过安装在共享车辆上的指纹采集模组获取用户的指纹信息，解锁共享车辆并关联用户账号，基于用户账号对使用共享车辆产生的资源信息进行统计。该方法可以直接通过指纹信息来解锁共享车辆，不需要再扫码解锁。
记者查看天眼查发现，哈啰出行于2018年11月23日也曾公布名为“一种共享单车智能解锁系统”的专利。其摘要显示，本实用新型公开了一种共享单车智能解锁系统，包括单车设备和手机管理系统，手机管理系统包括指纹绑定模块和二维码匹配模块，单车设备包括依次连接的指纹读取模块、处理模块和开锁模块。不过，这暂未投入使用。
针对该技术，艾媒咨询CEO张毅指出，生物识别信息的应用是一种技术进步，通过使用权限对人进行划分识别，最终目的是能更高效地形成对应关系，从而在骑车信用、扣费支付等方面，提升服务的细腻度，提高车辆解锁效率。
陈礼腾则认为，生物信息包含着个人重要的信息特征，能提高用户使用产品的效率。但其使用本身存在一定的风险，生物信息的授权使用要求服务提供商拥有良好的信用与严格的信息管理机制，否则指纹信息的泄露会给用户带来不小风险。
新技术在发明过程中并非尽善尽美，如何在投入使用之前做好对用户个人信息的保护，是每个互联网企业需要思考的问题。（澎湃新闻、蓝鲸财经）
近日，昆明盘龙区栗树头派出所破获了一起共享电单车坐垫破坏案件。
5月16日凌晨，盘龙区栗树头派出所接到报案称，有大量共享电单车坐垫遭锐器划破。警方在调查取证后发现，当晚共计有70辆电单车遭破坏，被破坏车辆均为美团的共享电单车。派出所民警在调取监控及信息研判后，锁定作案人李某茂。
经查，李某茂，男，28岁，系哈啰电单车昆明城市负责人。5月16日凌晨，李某茂与同事李某涛，在沿昆明市人民东路与环城东路方向行进时，使用随身携带的刀具，对沿路美团电单车进行破坏。7月21日，警方将李某茂查获并现场盘问，后者拒不承认用刀划破电单车一事，后被传唤至派出所进一步调查处理。
根据《中华人民共和国治安管理处罚法》相关规定，警方对李某茂处行政拘留10日，并收缴作案工具。相关律师表示，破坏共享电单车坐垫等行为已经构成侵权，如侵权人故意毁坏的共享单车累计价值较大，则可能构成故意毁坏财物罪。
据天眼查数据显示，哈罗单车所属上海钧正网络科技有限公司，成立于2016年，阿里巴巴成员，位于上海市，是一家以从事软件和信息技术服务业为主的企业。企业注册资本440000万人民币，超过了99%的上海市同行，实缴资本350000万人民币，并已于2021年完成了战略融资，交易金额2.8亿美元。
聚焦单车市场
集中在哈啰、美团和青桔三家平台
公开资料显示，截至2021年8月31日，哈啰出行旗下哈啰共享两轮业务共进驻全国超400城（含县级市），用户累计骑行240亿公里，累计进驻超过1000家高校和500家景区；据滴滴出行招股书，截至2021年3月31日，青桔车队由520万辆自行车和200万辆电动自行车组成，分布在中国220多个城市；美团方面则暂未公开过相关数据。
记者以“共享单车”为关键词在天眼查检索发现，与之相关的项目品牌共219个，而2021年仅新增一家，主要涉及自动驾驶共享单人代步设备。而在219个相关品牌中，包含小靓共享、小呗出行等不少电单车企业。
记者发现，相比于共享单车，共享电单车的发展在2021年并不突出。据艾媒咨询数据，2019年中国共享电单车数量已达100万辆，预计2025年共享电单车投放车辆将达到800万辆。尽管如此，中国网民选择不骑共享电单车的原因排行最高的是还车难以及找车困难，分别占60.6%及49.6%。
分析师认为，由于共享电单车成本较高，因此共享电单车投放量不如共享单车，还车区域限制较大、续航不足、费用较高的问题已成为制约共享电单车发展的因素。
对此，网经社电子商务研究中心生活服务电商分析师陈礼腾向记者分析道，在政策面上，一二线城市和下沉市场态度截然不同。以北京、上海为代表的核心城市明确不鼓励发展共享电单车。而二三四线及以下城市对共享电单车管制相对宽松，但也对共享电单车的投放配额和运营管理有所规定。
因此，在他看来，市场空间大、适合快速扩张的一二线市场发展受限，共享电单车的发力点主要在县域市场，县域市场相比于一二线城市存在以下特点：交通环境较不完善。相较于一二线城市发达的公共交通网络，下沉市场中相对不太完善的公共交通线路为共享电单车提供了更为合适的发展空间，但分散的市场也抑制了共享电单车的发展速度。
入栏结算等新功能缓解乱停顽疾，指纹解锁新技术有待考验
自共享单车诞生以来，乱停乱放一直都是令人头疼的问题。记者随机走在道路上发现，共享单车未停在划定区、占用盲道、堵在马路边上等情况比比皆是。
对此，2021年不少城市与地区都设立了电子围栏监测管理停放区。以北京为例，8月18日，根据北京市交通委员会公示的关于互联网租赁自行车行业2021年上半年运营监管情况，围绕市民投诉集中的轨道交通站点和重点商圈，全市已建成1181个电子围栏监测管理停放区，可容纳超过65000辆互联网租赁自行车。同时，中心城区作为统一运营区域，车辆投放总规模控制在80万辆以内，各郊区运营车辆约12.8万辆。
哈啰、美团和青桔三家企业按照统一标准限制其车辆使用，并通过技术升级感应车辆位置，提高在指定区域停车率。以哈啰为例，其推出“蓝牙道钉”感应技术，通过蓝牙信号感应车辆的实际位置，用户只有在规定停车区域停车，才能成功落锁；而在规定白色框外停车时，车辆的智能锁将自动弹开，无法结束订单。
共享单车运维员周瑞翔曾向记者指出，这种技术手段有利有弊，“如果有这种技术，我们确实好控制，因为用户锁不上锁会着急，肯定想办法在那儿锁，但如果这个地方流量特别多，白色框比较小，瞬时涌过来的车太多了，会造成严重堆积。”
北京市市场监管局公布的《互联网租赁自行车系统技术与服务规范》（以下简称《规范》）指出，共享单车应具有定位功能，车载智能终端应包括卫星定位装置，宜定位精度误差应优于15米。对于承租人来说，客户端电子地图中应标注停放区位置，展示入栏管理区、禁止停放区、运营范围边界，宜实现骑行路径规划并引导承租人还车至停放区。一旦共享单车被停放在禁停区，应具备向企业运营平台预警、报警等功能。
据了解，《规范》于2022年4月份起实施。根据其他城市的经验，《规范》严格实施后会对缓解共享单车乱停放问题起到积极作用。例如，根据珠海市数字城管统计，2021年下半年开始，有关共享单车乱停放案件的市民投诉大幅度下降，不再是投诉“热点”，这与其推动“入栏结算”功能有关。
此外，互联网平台在解锁方式上尝试新路径。1月11日，美团所属公司北京三快在线科技有限公司公布“车辆解锁方法、装置、共享车辆及存储介质”专利。
摘要显示，该专利申请通过安装在共享车辆上的指纹采集模组获取用户的指纹信息，解锁共享车辆并关联用户账号，基于用户账号对使用共享车辆产生的资源信息进行统计。该方法可以直接通过指纹信息来解锁共享车辆，不需要再扫码解锁。
记者查看天眼查发现，哈啰出行于2018年11月23日也曾公布名为“一种共享单车智能解锁系统”的专利。其摘要显示，本实用新型公开了一种共享单车智能解锁系统，包括单车设备和手机管理系统，手机管理系统包括指纹绑定模块和二维码匹配模块，单车设备包括依次连接的指纹读取模块、处理模块和开锁模块。不过，这暂未投入使用。
针对该技术，艾媒咨询CEO张毅指出，生物识别信息的应用是一种技术进步，通过使用权限对人进行划分识别，最终目的是能更高效地形成对应关系，从而在骑车信用、扣费支付等方面，提升服务的细腻度，提高车辆解锁效率。
陈礼腾则认为，生物信息包含着个人重要的信息特征，能提高用户使用产品的效率。但其使用本身存在一定的风险，生物信息的授权使用要求服务提供商拥有良好的信用与严格的信息管理机制，否则指纹信息的泄露会给用户带来不小风险。
新技术在发明过程中并非尽善尽美，如何在投入使用之前做好对用户个人信息的保护，是每个互联网企业需要思考的问题。（澎湃新闻、蓝鲸财经）
✋热门推荐