分析：“互聯(lián)網(wǎng)+”時代敲響備災警鐘

分析：“互聯(lián)網(wǎng)+”時代敲響備災警鐘

攜程的此次超長時間“癱瘓”事件，被業(yè)界稱為“安全領域的一個里程碑”。作為互聯(lián)網(wǎng)的一個縮影，接二連三的宕機折射出的是網(wǎng)站災備能力不善。在“互聯(lián)網(wǎng)+”上升到國家戰(zhàn)略高度的當下，互聯(lián)網(wǎng)公司在災備能力以及應急處理能力上的普遍短板，亟待重視。

攜程宕機或是內(nèi)部人員所為點擊進入攜程網(wǎng)，頁面顯示“404報錯”，又或是所有功能“失效”；點擊攜程App，所有酒店信息不翼而飛……從昨天中午起，大量網(wǎng)友反映，攜程陷入“癱瘓”狀態(tài)。隨后，網(wǎng)上有傳言說，攜程全線酒店數(shù)據(jù)庫遭到了物理刪除，而且數(shù)據(jù)仍然在被持續(xù)刪除中。不久，攜程在官方微博發(fā)表聲明確認了這次宕機事件：“28日上午11:09，因攜程部分服務器遭到不明攻擊，導致官方網(wǎng)站及App暫時無法正常使用，目前正在緊急恢復。對用戶造成的不便，我司深表歉意?！钡珨y程同時否認了“數(shù)據(jù)丟失”的傳言。不過，在業(yè)內(nèi)，攜程宕機事件像一個深水炸彈，引起了不小的震動。原因在于這次宕機十分詭異。“通常黑客入侵只是悄無聲息地拿走核心數(shù)據(jù)，一般不會進行破壞性操作；而且，黑客從外部攻擊很難做到數(shù)據(jù)大量丟失，備份還原更不會長達數(shù)小時。”獵豹移動安全專家李鐵軍認為，攜程服務中斷極有可能是內(nèi)部管理失控導致，“像是內(nèi)部人員所為，但具體損失有多嚴重，只能等待官方的進一步消息”。所謂物理刪除，其特點就是無法恢復，只能通過新數(shù)據(jù)覆蓋。李鐵軍指出，數(shù)據(jù)損失的表現(xiàn)，有可能是在這期間訂過的機票酒店信息查不到了，或是機票信息丟失等等，足以影響到公司的正常業(yè)務。

“癱瘓”拷問容災備份能力攜程的宕機很容易讓人聯(lián)想到支付寶的“癱瘓”。就在前一天下午5點左右，支付寶出現(xiàn)了全國范圍的系統(tǒng)癱瘓，在這癱瘓的2.5個小時內(nèi)，淘寶網(wǎng)購物、第三方網(wǎng)站付款、支付寶錢包等各項功能全部無法使用。再往前追溯，2013年，因為挖斷了一根光纖，微信也出現(xiàn)了長時間的宕機。一次又一次的癱瘓，誘發(fā)原因多種多樣。但是，癱瘓數(shù)小時之久，真的正常嗎？360攻防實驗室負責人林偉在接受記者采訪時指出，網(wǎng)站出現(xiàn)系統(tǒng)故障不可避免，但一般網(wǎng)站都擁有一定的容災備份系統(tǒng)，包括異地備份、線路備份、運營商網(wǎng)絡備份等，一般幾分鐘就可恢復數(shù)據(jù)——幾十分鐘的恢復，是一個很慢的速度。我們或許可以借鑒一下銀行的“規(guī)矩”。國家有關部門對商業(yè)銀行規(guī)定：不論原因，中斷服務時間超過30分鐘，必須報告；中斷時間不超過120分鐘，為一般安全事件；中斷時間不超過240分鐘，為重大安全事件；中斷時間超過240分鐘，為特大安全事件。如果按照這個標準，大型網(wǎng)站這么長時間的“癱瘓”，不得不讓人拷問其容災備份的能力。林偉表示，如果容災備份能力夠強，就算光纖斷了，用戶流量和系統(tǒng)也會向同城或異地其他數(shù)據(jù)中心切換，不可能造成這么嚴重的“癱瘓”，“這在一定程度反映出網(wǎng)站備災工作還不夠完善”。

互聯(lián)網(wǎng)企業(yè)短板需補上無論是支付寶2.5小時的“癱瘓”，還是攜程長達數(shù)小時的宕機，都對整個行業(yè)敲響了備災工作的警鐘?！啊ヂ?lián)網(wǎng)+’已經(jīng)上升到了國家戰(zhàn)略的高度，在這個產(chǎn)業(yè)變革的時代，安全更加需要謹慎對待?！盩MT業(yè)獨立評論人、夸克傳播王如晨認為，攜程是旅游行業(yè)的一個龍頭企業(yè)，對照上季度的財報，一次“黑天鵝”將使其每小時的業(yè)務損失100萬美元。支付寶的觸角廣了一點，“罷工”兩個多小時，許多網(wǎng)商叫苦連天，交易損失也規(guī)模不小。但這只是“互聯(lián)網(wǎng)+”的開始，未來，“互聯(lián)網(wǎng)+”必然深入到生產(chǎn)生活的方方面面，深入到實體產(chǎn)業(yè)之中，如果容災備份能力提不上去，再出現(xiàn)類似的“黑天鵝”事件，所造成的影響難以預估。有分析人士指出，隨著云計算和大數(shù)據(jù)的逐步普及以