工信部暫停阿裏雲信息共享平臺合作。這背後的原因是什麽？

工信部這次暫停阿裏雲信息* * *的平臺合作，是因為阿裏雲在發現Web服務器Apache下的開源日誌組件log4j存在重大漏洞時，沒有立即上報工信部，而是上報給了Apache開源基金會。違反工信部規定，阿裏雲將被暫停信息共享平臺合作單位資格六個月。到期後將根據阿裏雲內整改情況決定是否需要恢復合作單位在阿裏雲內的身份。Log4j作為JAVA開發的開源日誌工具，可以有效的記錄程序運行過程中產生的數據，對於分析系統存在的問題或者運行狀態有很大的作用。log4j因其強大的功能，在國際上被廣泛使用。因為應用廣泛，壹旦出現問題，後果會特別嚴重。

165438+10月24日，阿裏雲發現Log4Shell存在重大漏洞。該漏洞可以使設備被遠程控制，從而使敏感信息被竊取，設備中斷會對系統造成嚴重危害。是高危漏洞，甚至有聲音說這是十年來最大的漏洞。但阿裏雲發現該漏洞後，並未按照《網絡產品安全漏洞管理規定》的要求，在2日內將信息報送至工業和信息化部網絡安全威脅與漏洞信息平臺。黑客可以在得知漏洞後的72小時內發起攻擊，但國家安全漏洞共享平臺直到事情發生半個月後才得到這個漏洞。所以終止與阿裏雲的合作，阿裏雲並不委屈。

我們再來看這件事對阿裏雲的影響。中信與阿裏雲終止合作，肯定會影響阿裏雲在中國的發展，與部分企業尤其是國企的合作也會暫停。相比經濟上的損失，聲譽上的損失會更大。

妳知道工信部暫停阿裏雲信息* * *，這背後的原因是什麽嗎？歡迎留言討論。