这几天，Apache Log4j2绝对是众多Java程序员提到的高频词之一：由于Apache Log4j2引发的严重安全漏洞，令一大批安全人员深夜修Bug、发补丁。此次漏洞更是因为其触发简单、攻击难度低、影响人群广泛等特点，被许多媒体形容为“核弹级”漏洞。

12月22日，有媒体报道称，作为工信部网络安全威胁信息共享平台合作单位，阿里云公司由于发现阿帕奇Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理，被工信部暂停作为合作单位6个月。暂停期满后，工信部将根据阿里云公司整改情况，研究恢复其上述合作单位。

与其他涉及某些部分软件的主要网络攻击不同，Log4j基本上嵌入在每个基于Java的产品或Web服务中，手动修复它非常困难，由于修补的复杂性和易于利用的漏洞，除非公司和服务立即采取行动，通过实施保护措施来防止对其产品的攻击，否则这个漏洞可能将在未来几年内一直存在。

在漏洞披露后的几天里，至少有10 个不同的黑客团伙加入了漏洞利用潮，全球大约44%的企业网络已经受到攻击。

为降低网络安全风险，网络安全管理局提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布，排查自有相关系统阿帕奇Log4j2组件使用情况，及时升级组件版本。

由于频繁发生的数据危机，人们对大公司的信任度正在下降。在数据时代，存储的不仅仅是数据，更是用户“宝贵”的隐私。

数据的安全、成本、确权将由Filecoin解决

Filecoin官方始终将网络的安全性视为重中之重，从诞生起便致力于为人类信息打造分布式、高效且强大的底层基础设施。并且提供了一个基于区块链并有望彻底改变全球存储经济的市场，该市场将为所有人购买和出售存储提供全新且安全的方式。

在Filecoin经济模型中这样指出：“Filecoin经济”为“海岛经济”。贸易需要通过岛上的货币FIL来进行交易，想要参与贸易的海岛居民需要此种货币来展开生产活动。

在Filecoin的数据市场中，有三大参与者：客户、存储提供商、数据检索者，这三者构成了Filecoin经济的循环。客户向存储提供商付费来获得存储服务，向数据检索者付费来获取数据。因为是一个易于访问的市场，从而大大降低了数据存储提供商访问和寻找客户的成本。在成本下降之后，整个存储市场不再是寡头垄断，从而促进存储市场的发展，这也是Filecoin解决存储成本问题。

环境机遇之下，为安全而生的Filecoin将是我们的最佳选择。


来源：IPFS银狐智跃云计算