云技术泛滥之忧

目录

∙•云技术泛滥之忧

∙•法律条文使云计算更规范

∙•参考文献

云技术泛滥之忧编辑本段回目录

目前监管部门对于云技术并没有明确的规范，云技术厂商应当按照现行的法律规定、公认的商业道德来规范自己的技术和行为

文本刊记者吕斌

中国互联网产业一向不缺乏“混战”，诸如360、百度、金山、搜狐、可牛、腾讯等等，恶战名单几乎囊括了所有一线的互联网企业。而近段时间以来，互联网产业最大的“战事”毫无疑问就是腾讯与360的大战。时至目前，这两家知名IT企业上演的恩怨纷争暂时已告一段落，但却留给外界诸多反思。

与以往的纷争不同，“3Q大战”在一开始便演化为针锋相对的公开化对峙。虽然孰是孰非尚难下定论，但其中凸显的互联网行业在监管、客户服务、垄断、不正当竞争等方面的问题，均十分令人关注。此次恶战，或许是各界重新审视互联网产业发展模式的开始。

360公司目前使用的安全技术号称“云查杀”，据说这一种新型的、功能极为强大的技术，360公司也将此项技术作为自己产品的一个重要宣传点。在“3Q大战”中，最初的导火索正是360基于“云查杀”技术推出的“扣扣保镖”产品，这款专门针对腾讯QQ软件开发的产品，被腾讯视为超级病毒和非法外挂。

一位法律人士分析，360利用云查杀技术专门针对腾讯软件，其动机本身就值得怀疑。此外，“扣扣保镖”对于腾讯软件的所谓“优化”行为也涉嫌侵权。作为软件而言，无论

集成了什么广告、新闻弹窗、周边软件等，都是该软件的一个组成部分，如果对于该部分

进行修改即是侵犯了软件著作权。

该人士认为，“扣扣保镖”不同于一般的优化软件，优化软件参数本身不构成侵权，

但其所提供众多涉及软件本身一些功能中的包括去广告、去新闻弹窗功能等已经属于提供

避开他人技术措施程序的行为，已属构成侵权无疑。

11月3日晚，360宣布扣扣保镖下线，尽管360公司并未承认扣扣保镖存在安全问题，但“下线”行为本身还是令外界浮想联翩。

除360宣传的云查杀外，我们还经常听到云计算、云搜索、云存储等名词，作为互联

网领域的新一代技术，云技术的强大不容置疑，但功能强大之余，一些问题也随之而来。

云端服务器的控制者或者指令发布者的行为会在很大程度上影响到用户的系统安全、

数据安全和市场竞争秩序的正常。而在云技术应用普及的同时，其自身发展也还处于摸索

状态，且截至目前，并未有相应的监管及规范出台，这一系列问题都亟待解决。

“云泛滥”现状堪忧

“据我所知，目前并没有一个比较权威的云技术标准。”知名互联网法律专家、北京

盛峰律师事务所主任于国富律师在接受《法人》记者采访时表示，甚至有很多厂商为了

“赶时髦”而将自己的技术与云技术扯上关系，目前“云泛滥”已经有明显的迹象。

据于国富律师介绍，目前主要的互联网应用都已经走上了“云端”。甚至还出现了一

款名为“云端”的软件，据说可以将本地电脑安装的所有软件也放到服务器上面和他人同步，达到云软件的部署，可谓“处处皆有云”。

通常来讲，“云”是指通过网络以按需、易扩展的方式获得所需的服务。这种服务可

以是IT和软件、互联网相关的，也可以是任意其他的服务。“云计算”将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节

而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。

“与以往的互联网技术相比，云技术确有其先进之处。”于国富律师表示，这项随着

互联网带宽的不断增加而得到广泛应用的新兴技术，一个最重要的特点在与云端和客户端

之间的互动性，而这种互动性要求良好的互联网接入。在保证互联网接入畅通，带宽充足

的情况下，云计算可以调动众多客户端和服务器之间进行协同计算、存储，从而大大提高

运算速度和效率。同时，云存储也极大提高了我们数据的安全性，避免本机数据孤岛一旦

出问题而发生的数据无法挽回的丢失。

在资深互联网人士、北京奥兰德尔广告有限公司总经理周喜看来，360公司所使用的“云查杀”技术，只是一种针对计算机内的相关文件进行高速扫描和排除可疑病毒文件的

技术，在杀毒软件领域，类似的技术并不罕见。

“只是360公司把其作为了自己产品的重要宣传点。”周喜表示，互联网的安全只是

相对的，几乎每一款杀毒软件都会对安装用户的终端所有文件进行扫描，如果从信息安全

泄漏来说，也都存在着相应的风险。所以“云技术”本身并没有对错，关键看其使用者的

目的何在。

云技术是把“双刃剑”

“任何事物都有好坏两面，云技术也是一把双刃剑。将其用在正当途径上，可以成倍

的增加我们的效率；但是如果被用在不正当的用途，甚至是非法用途，同样可以带来更加

严重的损害后果。”于国富律师对《法人》记者表示。

鉴于安装有云查杀客户端的计算机会根据云端服务器的指令而查杀任何符合云端指令

的程序或者文件，云端服务器的控制者几乎有着“生杀予夺”的大权。如果云端服务器的

控制者希望通过自己的特权打击竞争对手的话，众多客户端所在的计算机就成了被控制的“肉鸡”，后果不堪设想。

我国的互联网产业，在国家大力倡导和积极推动下得到日益广泛的应用，对于经济、

科技的发展和社会服务信息化进程具有重要作用。但与此同时，如何保障互联网的运行安

全和信息安全问题也引起了全社会的普遍关注。

360公司是安全领域较早抛出“云安全”概念的企业，但很多用户对这项技术却是

“云里雾里”，感觉其高深莫测。在腾讯公司看来，在巨大的商业利益面前，360推出的“扣扣保镖”发起了“云安全”打通“后门“的战役，“云查杀”沦为“扣扣保镖”上传

用户隐私的“云盗窃”。

11月15日，国内知名第三方反病毒机构瑞星最新发布技术分析报告表示，“扣扣保镖”除了拥有其宣称的11大类可见功能之外，至少还存在4个隐藏功能，这些功能仅针对QQ，且都具有用户不可见、不可控制等特性。这些隐藏功能随时处于活动状态，并且可由360公司远程开启。

云计算是一种崭新的服务模式，它影响着传统的信息安全领域。特别对于传统的反病

毒和入侵检测及防御厂商而言，他们利用云计算平台，大大提升了服务能力和水平。但用

户的信息安全风险也由此加大，用户在选用这些服务时，首先应清楚地了解使用云服务的

风险所在。

“因此，云技术给现代法律制度提出了很多新的挑战。”于国富律师认为，从侵权法

角度来看，一旦云端服务器控制者、云端指令发布者由于故意或者过失导致数据丢失、查

杀失误、计算错误甚至客户端计算机软硬件损坏，就会构成侵权责任法中规定的侵权行为；