继5月27日傍晚支付宝因“光纤被挖断”大规模服务中断之后，携程网也因故障“瘫痪”。一连两天，中国互联网公司支付宝、携程先后中招瘫痪，尽管原因各不相当，但仍不禁让人发问：貌似已经强大的中国互联网公司为何在安全风险面如此脆弱？坐拥数亿用户的大型互联网公司、移动支付企业为何接连发生故障？这对中国正在兴起的“互联网＋”会有什么样的警示？
中国超5成网站存在安全漏洞
支付宝局部“宕机”阿里干不过蓝翔
5月27日傍晚时分，中国互联网巨头阿里巴巴，遇到了“小”麻烦。18时左右，杭州、北京、上海、武汉等地用户反映支付宝无法正常使用，消息迅速传遍网络。而支付宝公司对故障的回应，更是引爆网络：杭州萧山某地光纤被挖断，导致故障。
网友们的“吐槽”，充满了网络的特点：“事实证明，在这个世界里，再牛的互联网公司，都干不过蓝翔技校的挖掘机……”“什么互联网＋，什么4.0，什么大数据，都顶不住传统行业一铲子”……
携程瘫痪“自杀”还是“他杀”
在支付宝断网事件还未平息之时，中国老牌OTA携程又摊上了大事。5月28日上午11时左右，携程旅行网官方网站突然陷入瘫痪，打开主页后点击时均显示“Service Unavailable”，而百度搜索上的携程官方页面也显示404错误。据称，携程旅行网所有数据库被物理删除。有业内人士估计，携程官网每瘫痪一小时的损失在上百万美元。
这是携程一年来爆发的第二次安全事件。2014年3月份，携程安全支付日志在多处网站可随意下载，导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。据内地媒体《法制晚报》微博透露，5月25日曾有人在乌云平台公布了一个有关携程服务器的部署漏洞，结果该信息被携程官方无情地忽略。去年的信息泄露事件给携程敲响了警钟，但是，经历了一次信息泄露事故的携程，显然没有意识到信息安全的重要性。从这一角度来看，携程数据库被全部干掉，凶手不是别人，而是自己，这是典型的自杀行为。折射出携程在技术管理方面存在的重大安全隐患。
中国互联网公司为何脆弱
与传统金融机构出现故障相比，互联网企业出现信息系统故障的扩散面往往要大得多。28日中午，因携程旅行网出现故障，一些用户反映，预定成功的酒店没有保存地址和名字，APP、网站均打不开。
业内人士表示，服务中断通常会导致交易失败，资金并不会凭空消失。不过这种少见的大范围服务瘫痪仍然引起了用户担忧。支付宝方面称，对于27日晚间的故障，目前尚未接到用户由于这次故障引发的资金损失索赔。
作为动辄拥有上亿、甚至数亿用户的互联网企业，遇到信息系统故障通常如何应对？据网络安全技术专家介绍，目前，中国不少普通的互联网企业并没有灾难备份，但如果涉及支付、资金交易等业务，往往有灾备，只是备用的数据中心平常并不启用或很少启用，即“冷备”。安全级别高的企业通常采用异地“热备”，再高一级就是不同的城市多个数据中心同时“备”，也就是业内常说的“异地多活”。
360互联网安全中心最新发布的《2015年第一季度中国互联网安全报告》显示，中国超5成网站存在安全漏洞。这份报告指出，2015年第一季度，360网站安全检测平台共扫描各类网站69.5万个，其中，存在安全漏洞的网站为35.3万个，占扫描网站总数的50.8%。报告还指出，一季度，360网站卫士共拦截各类网站漏洞攻击4.1亿次，受攻击的网站数量为65万个。
一家云计算公司表示，如果没有完善的数据可靠性机制保障和安全防御能力，对互联网公司而言恐怕意味着致命性打击。
评论 (0)