博鱼官方网站_互联网+安全警钟再鸣 携程遭遇不明攻击

本文摘要：倒数两天，大型互联网公司经常出现有所不同的系统事故，“互联网+”浪潮下的安全性问题再度受到行业内外审问。

倒数两天，大型互联网公司经常出现有所不同的系统事故，“互联网+”浪潮下的安全性问题再度受到行业内外审问。接掌艺龙，被在线旅游巨头Priceline增持，国内在线旅游龙头携程最近原本“春风得意”。但还没等上述受到影响消息更进一步在市场上烘烤，携程就被一波“未知反击”泼洒了盆冷水。5月28日，携程的官方网站和APP客户端经常出现无法用于的情况，随后携程官方证实了上述情况，相提并论是因受到了“未知反击”所致。

这也是时隔2014年春节期间携程被轰网站不存在漏洞之后，倒数两年遭遇IT系统上的漏洞问题。凑巧的是，5月27日支付宝才因为光纤事件一度造成应用于无法用于。倒数两天，大型互联网公司经常出现有所不同的系统事故，“互联网+”浪潮下的安全性问题再度受到行业内外审问。忽然的宕机5月28日相似中午时段，一条携程服务器中断的消息开始在微信朋友圈经常出现。

21世纪经济报导记者随后指定携程的官方网站和APP客户端找到，二者显然经常出现了无法长时间用于的情况。没过多久，携程官方微博收到消息，后用更为嘲讽的语气说明了上述的情况，“今天上午11：09，先森部分服务器遭未知反击(显然和光纤君没关系)，造成官方网站及APP继续无法长时间用于，先森正在应急完全恢复。”截至记者新闻报道时为止，携程官网和APP的客户端早已完全恢复一部分功能，尚能未能几乎恢复正常用于。

28日下午的时间段，就在携程的官网和APP客户端无法用于的同时，关于携程官网无法长时间用于的各种分析原因和影响开始层出不穷。一度有传言称之为，携程的酒店信息一起被物理移除，如果消息为真为，那意味著携程将面对极大的损失。

对于这则消息，携程方面第一时间向记者展开了回应：“经过应急排查，携程数据没遗失，预约数据也留存原始。在完全恢复过程中，对用户导致的不便，我司深表歉意。

”而系统经常出现问题后造成消费者无法在携程的PC和移动末端上展开下单旋即，携程的官方网站就置顶了一条“温馨提醒”称之为：“携程网站继续无法获取服务，正在应急完全恢复中······您可以采访艺龙旅行网。” 实质上，此前携程刚将艺龙揽入怀中。

5月22日，携程网合力铂涛集团并购了Expedia所持有人的艺龙控股权。其中，携程出资大约4亿美元，持有人艺龙37.6%的股权，沦为艺龙的第一大股东。

虽然28日当天，艺龙也在短时间内遭遇流量反击，却沦为携程在事故中“意外中的万幸”。不过，虽然有艺龙作为可用，但是携程在安全性问题上却令其外界忧虑，因为这早已不是携程近些年遇上的第一个根本性的IT系统事故了。2014年3月，国内漏洞研究机构乌云网透露了携程安全漏洞信息，表明携程将用作处置用户缴纳的服务模块打开了调试功能，使所有向银行检验持卡所有者模块传输的数据包皆必要留存。而且，留存安全性缴纳日志的服务器未做到较严苛的基线安全性配备，不存在目录迭代漏洞，造成所有缴纳过程中的调试信息可被给定黑客加载。

就在该消息公布后旋即，携程立刻进行技术排查并在消息经常出现后的短时间之内修缮了涉及的漏洞。但这仍引起公众和资本市场的忧虑，事件曝光后首个交易日，携程股价盘前一度跌近10%。

“首先，携程技术架构在行业内稍为激进，核心系统仍旧用于微软公司平台(NET+SQL Server)，这在国内一线互联网公司是较为少见的，之前用于微软公司[微博]平台仅次于的互联网公司京东在多年前就已完成了核心系统的迁入。”28日当天，有数据解决方案专业人士向21世纪经济报导记者认为，“携程宁可每年花上上千万的软件许可费用给微软公司，而不是自由选择展开技术架构的迁入，去用于更加多互联网公司所用到的开源平台，本身就仍然令人很困惑。”“今天官网和APP的‘中断’事件之后，携程的股价短时间内暴跌是一个大概率事件。

”有在线旅游行业人士向记者回应。审问网络安全问题这个月或许是互联网公司的“白5月”，在携程之前，支付宝和网易已分别经常出现了有所不同程度的IT系统问题。

前一天下午5点半左右，全国各地不少用户体现，支付宝经常出现网络故障，账号无法指定、缴纳。支付宝官方旋即对此称之为，故障是由于杭州市萧山区某地光纤被挖断，经应急将用户催促转换至其他机房，故障逐步完全恢复。到晚上7时多，支付宝宣告用户服务早已恢复正常。早前5月11日晚间，网易公司旗下游戏、有道云笔记、LOFTER、考拉海购、网易公开课等无法长时间采访，之后网易大厦起火的传闻四起，最后网易方面对此：因骨干网络遭到反击所致，网易个别游戏产品称之为将对玩家展开补偿。

时间之后倒回更加早前，还包括微信、陌陌，甚至将服务器辟在北极的Facebook，也无法防止遭遇IT系统上的问题。“BCP/BCM(业务连续性)上互联网公司和传统的金融机构并不是一个量级的，还必须更进一步希望。比如大型银行的最重要系统，一套运营、一套热备、一套测试，所有数据要做同城和异地备份，完全恢复时间是以小时计算出来的。

互联网公司讲究较慢递归、灵活性、可扩展性，往往要壮烈牺牲稳定性和安全性。”上述数据解决方案专业人士向记者回应。一个月之内，倒数有3家著名互联网公司遭遇类似于事件，一时间互联网安全问题再度沦为行业内外注目的焦点。在近日开会的贵阳国际大数据产业博览会上，奇虎360科技有限公司董事长周鸿袆就认为，“大数据时代带给一个十分最重要的挑战，那就是安全性的挑战，如果没一个好的对大数据安全的维护，我们今天所有设想的大数据有可能都会变为空中楼阁。

”网络安全问题已刻不容缓。近日，国外机构Verizon公布的“2015数据泄漏调查报告”表明，2014年事件调查中，所牵涉到的组织覆盖面积95个国家，其中有61个报告了问题，牵涉到79790个安全事件，多达2000条证实的数据泄漏，500强劲企业中超半数曾遭到过黑客攻击，索尼、苹果、摩根大通等公司或是机构都未能幸免。该报告还同时提到了中国的信息安全，报告透露2011年到2014年互联网公开发表的安全事故已造成11.3亿用户信息泄漏。只不过网络安全某种程度是消费者支付宝里的余额，还牵涉到国家战略层面。

近些年国家也实施涉及政策致力于确保较慢发展的互联网环境。在中国政法大学传播法研究中心研究员、硕士生导师朱巍显然，应付互联网安全问题“一方面通过法律来解决问题;还有一部分，和国际合作，比如签订更好的备忘录，经常出现这个问题之后，有可能不出中国国情之内，别的国家有义务来帮助我们;第三个方面，网络安全软件要做到得更佳，以前这种软件是单一的防火墙，现在是综合性软件，要创建体系性的防火墙。特别是在是面临中国互联网的发展，实名制早已是不可逆的趋势。

本文来源：博鱼官方网站-www.chinatatler.com