|
楚天都市報(bào)訊 楚天都市報(bào)記者徐蔚 彭肇一 郭姍姍 陳軍 昨日,攜程旅行網(wǎng)官方網(wǎng)站突然遭遇“不明攻擊”,就在前一天,國(guó)內(nèi)最大的網(wǎng)上支付平臺(tái)支付寶也出現(xiàn)了大規(guī)模癱瘓。兩大互聯(lián)網(wǎng)公司接連遭遇服務(wù)安全隱患,網(wǎng)友質(zhì)疑,“互聯(lián)網(wǎng)公司居然干不過(guò)挖掘機(jī)?” 攜程旅行網(wǎng)昨遭攻擊 昨日上午,有網(wǎng)友反映,登錄攜程網(wǎng)主頁(yè)可看,但是具體訂票訂酒店則無(wú)法操作,只能看到攜程“小海豚”的哭臉,并顯示網(wǎng)絡(luò)不給力。記者通過(guò)百度推廣點(diǎn)擊進(jìn)入攜程網(wǎng),頁(yè)面顯示404報(bào)錯(cuò),雖然點(diǎn)擊“”后依然可以進(jìn)入攜程網(wǎng),但其功能和其它鏈接均無(wú)法使用。“如果僅僅是不能訂機(jī)票和酒店也就算了,我給客戶的攜程賬戶里充值了8000元,會(huì)不會(huì)泡湯了?”昨日中午,漢口一位女士向楚天都市報(bào)記者反映,發(fā)現(xiàn)網(wǎng)站癱瘓,她“急得心里像貓子抓”。這個(gè)月她給公司的一位重要客戶贈(zèng)送旅游禮品卡,昨日,該客戶輸入自己的用戶名、密碼想要使用禮品卡里的金額,卻發(fā)現(xiàn)始終顯示“登陸異?!?。 突陷癱瘓到底是何故? 網(wǎng)絡(luò)上關(guān)于攜程事故眾說(shuō)紛紜,有說(shuō)數(shù)據(jù)庫(kù)被物理刪除,有說(shuō)攜程遭遇無(wú)良內(nèi)部員工報(bào)復(fù),還有的說(shuō)是外部攻擊。 昨日下午4點(diǎn),攜程網(wǎng)向楚天都市報(bào)發(fā)來(lái)回應(yīng):“經(jīng)過(guò)緊急排查,攜程數(shù)據(jù)沒(méi)有丟失,預(yù)訂數(shù)據(jù)也保存完整?!苯刂磷蛲?點(diǎn)記者發(fā)稿時(shí),攜程稱(chēng)部分服務(wù)已經(jīng)恢復(fù)。 獵豹移動(dòng)安全專(zhuān)家李鐵軍說(shuō),攜程服務(wù)中斷極有可能是內(nèi)部管理失控導(dǎo)致,通常黑客從外部攻擊很難做到數(shù)據(jù)大量丟失,且備份還原不至于拖延太久。 支付寶前天現(xiàn)大面積癱瘓 無(wú)獨(dú)有偶,就在前一天,支付寶也出現(xiàn)大面積癱瘓?!熬W(wǎng)絡(luò)繁忙,請(qǐng)稍后再試?!?月27日下午5點(diǎn)半左右,大批網(wǎng)友反映,支付寶出現(xiàn)網(wǎng)絡(luò)故障,無(wú)法登錄、轉(zhuǎn)賬、付款,余額寶余額不能顯示。支付寶回應(yīng)稱(chēng)這是由于杭州市蕭山區(qū)某地光纖被挖斷所致。 北京、浙江、上海、四川、武漢、西安、湖南、廣東等地的支付寶用戶都受到影響。當(dāng)天晚上7點(diǎn)半,支付寶無(wú)線支付官微再次發(fā)聲,稱(chēng)支付寶目前已恢復(fù)正常使用。 提升應(yīng)對(duì)“突發(fā)事件”能力
動(dòng)輒擁有上億、甚至數(shù)億用戶的互聯(lián)網(wǎng)企業(yè),遇到信息系統(tǒng)故障通常如何應(yīng)對(duì)?據(jù)多位網(wǎng)絡(luò)安全技術(shù)專(zhuān)家介紹,目前,不少普通的互聯(lián)網(wǎng)企業(yè)并沒(méi)有災(zāi)難備份,但如果涉及支付、資金交易等業(yè)務(wù),往往有災(zāi)備,只是備用的數(shù)據(jù)中心平常并不啟用或很少啟用,即“冷備”。安全級(jí)別高的企業(yè)通常采用異地“熱備”,再高一級(jí)就是不同的城市多個(gè)數(shù)據(jù)中心同時(shí)“備”,也就是業(yè)內(nèi)常說(shuō)的“異地多活”。 專(zhuān)家介紹,支付寶完成了異地災(zāi)備。異地災(zāi)備是用來(lái)做“冷備份”的,等另外一個(gè)城市掛掉了,才會(huì)切換。但如果能在不同的城市設(shè)多個(gè)數(shù)據(jù)中心,也就是實(shí)現(xiàn)“異地多活”的話,發(fā)生“光線被挖斷”之類(lèi)的故障,切換、調(diào)整時(shí)間就有能力從小時(shí)級(jí)提高到分鐘級(jí),讓系統(tǒng)短時(shí)間內(nèi)實(shí)現(xiàn)平穩(wěn)切換。 除了系統(tǒng)級(jí)的安全提升之外,部分互聯(lián)網(wǎng)金融企業(yè)正在試圖通過(guò)給用戶買(mǎi)資金險(xiǎn)、賬號(hào)險(xiǎn)的方式加強(qiáng)安全保障,如果最終仍然發(fā)生資金損失,通過(guò)保險(xiǎn)理賠來(lái)加固用戶權(quán)益。 |
|
|
來(lái)自: okxso > 《網(wǎng)絡(luò)安全》