中國IDC圈5月29日報(bào)道，昨日上午11時(shí)左右，擁有上億客戶的中國最大在線旅游公司攜程部分服務(wù)器遭受不明攻擊，導(dǎo)致官方網(wǎng)站及APP暫時(shí)無法正常使用。

從昨晚6時(shí)開始，攜程APP客戶端先行恢復(fù)，官網(wǎng)在當(dāng)晚8時(shí)左右全部恢復(fù)，癱瘓時(shí)間持續(xù)了8個(gè)多小時(shí)，有網(wǎng)友稱這是目前國內(nèi)互聯(lián)網(wǎng)在線企業(yè)最大的一次癱瘓事故。

攜程網(wǎng)絡(luò)癱瘓一度引起網(wǎng)友擔(dān)憂和質(zhì)疑，甚至一度傳出攜程數(shù)據(jù)被“物理刪除”，癱瘓?jiān)虮粋鳛閮?nèi)部員工報(bào)復(fù)。對此，昨日攜程回應(yīng)稱用戶數(shù)據(jù)并沒有丟失，保存完好，并正在調(diào)查事故詳細(xì)原因。

有專家認(rèn)為，從年初鐵道部訂票網(wǎng)站癱瘓，到支付寶前日因?yàn)楣饫|挖斷導(dǎo)致部分用戶不能使用，網(wǎng)絡(luò)帶給我們便利的時(shí)候，也引發(fā)了對其安全性的關(guān)注。

數(shù)據(jù)

安全嗎？

攜程：

工程師確認(rèn)數(shù)據(jù)安全，并非“物理刪除”。

“昨天支付寶掛了，今天攜程癱瘓了。”有網(wǎng)友表示擔(dān)憂：“我在預(yù)付款內(nèi)還有上萬元的資金呢，不會被黑了吧？”也有網(wǎng)友擔(dān)心自己在攜程上存入的數(shù)據(jù)和個(gè)人信息會被泄露，“我還有積分呢，不會沒有了吧？”

還有不少網(wǎng)友稱攜程數(shù)據(jù)庫被物理刪除了，“酒店全無了，他們可以開始放假了。”

對此，昨日攜程總部對本報(bào)記者回應(yīng)稱，“‘物理刪除’這個(gè)詞一開始是網(wǎng)絡(luò)上傳出來的，按照百度的解釋，如果是物理刪除，就完全刪除了。”

而據(jù)這位負(fù)責(zé)人介紹，目前攜程的工程師確認(rèn)數(shù)據(jù)是安全的，與百度中“物理刪除”的概念不符。他表示，他們的工程師已經(jīng)找到問題所在，并在抓緊時(shí)間恢復(fù)，可以肯定的是用戶數(shù)據(jù)安全、保存完整。

截至昨晚6時(shí)左右，記者再次登錄攜程，發(fā)現(xiàn)APP客戶端已經(jīng)逐步恢復(fù)，晚上7時(shí)左右，記者登錄攜程官網(wǎng)，發(fā)現(xiàn)旅游板塊功能已經(jīng)恢復(fù)，其他板塊功能正在逐步恢復(fù)，晚上8時(shí)，攜程所有網(wǎng)站、客戶端已恢復(fù)使用。

按照攜程一季度財(cái)報(bào)公布的數(shù)據(jù)，攜程宕機(jī)的損失為平均每小時(shí)106.48萬美元，如果以這次全面癱瘓6個(gè)小時(shí)計(jì)算，損失達(dá)630多萬美元。記者昨日查詢了解到，受此影響，攜程股價(jià)盤前跌11.67%，報(bào)72美元。

內(nèi)部人

報(bào)復(fù)？

攜程：

沒有正式回應(yīng)，正在排查，但表示奇怪。

至于這次事故的原因，在網(wǎng)上有多種“版本”。其中一位自稱為攜程員工的網(wǎng)友@gongxifacai楊稱，“所有節(jié)點(diǎn)上的業(yè)務(wù)代碼都被干掉了，業(yè)務(wù)部門那邊都在忙部署。周圍同事也覺得詭異，因?yàn)榘l(fā)布日志都沒了，具體原因還在查，我個(gè)人猜測是有人內(nèi)部報(bào)復(fù)”。另有網(wǎng)友分析，攜程數(shù)據(jù)龐大，從外部直接攻擊的難度可想而知，應(yīng)該是內(nèi)部人員動了“手腳”。“最大的可能性是某人破解公司內(nèi)部密碼和驗(yàn)證條件，放置了某些惡意程序。”

不過也有人士分析認(rèn)為，攜程也可能存在技術(shù)漏洞，只要找到切入口，也可能被外部人員攻擊。他舉例，去年3月，漏洞報(bào)告平臺烏云網(wǎng)披露了攜程網(wǎng)安全漏洞信息，漏洞發(fā)現(xiàn)者稱由于攜程開啟了用戶支付服務(wù)接口的調(diào)試功能，支付過程中的調(diào)試信息可被任意黑客讀取。此外，攜程某分站源代碼包可直接下載，該消息發(fā)布不久，攜程旅行網(wǎng)立即展開技術(shù)排查并很快修復(fù)了問題。

記者昨日再次就此向攜程方面求證，對于攻擊源，攜程并沒有予以正式回應(yīng)，表示正在排查。不過也有多位攜程員工對這次波及面如此大，而且時(shí)間如此長的攻擊，表示覺得很奇怪。

災(zāi)難備份

多城設(shè)數(shù)據(jù)中心

將重要數(shù)據(jù)備份

作為動輒擁有上億、甚至數(shù)億用戶的互聯(lián)網(wǎng)企業(yè)，遇到信息系統(tǒng)故障通常如何應(yīng)對？據(jù)記者采訪的多位網(wǎng)絡(luò)安全技術(shù)專家介紹，目前，不少普通的互聯(lián)網(wǎng)企業(yè)并沒有災(zāi)難備份，但如果涉及支付、資金交易等業(yè)務(wù)，往往有災(zāi)備，只是備用的數(shù)據(jù)中心平常并不啟用或很少啟用，即“冷備”。安全級別高的企業(yè)通常采用異地“熱備”，再高一級就是不同的城市多個(gè)數(shù)據(jù)中心同時(shí)“備”，也就是業(yè)內(nèi)常說的“異地多活”。

專家介紹，異地災(zāi)備是用來做“冷備份”的，等另外一個(gè)城市掛掉了，才會切換。但如果能在不同的城市設(shè)多個(gè)數(shù)據(jù)中心，也就是實(shí)現(xiàn)“異地多活”的話，發(fā)生“光線被挖斷”之類的故障，切換、調(diào)整時(shí)間就有能力從小時(shí)級提高到分鐘級，讓系統(tǒng)短時(shí)間內(nèi)實(shí)現(xiàn)平穩(wěn)切換。

據(jù)了解，除了系統(tǒng)級的安全提升之外，部分互聯(lián)網(wǎng)金融企業(yè)正在試圖通過給用戶買資金險(xiǎn)、賬號險(xiǎn)的方式加強(qiáng)安全保障，如果最終仍然發(fā)生資金損失，通過保險(xiǎn)理賠來加固用戶權(quán)益。

一家云計(jì)算公司則表示，如果沒有完善的數(shù)據(jù)可靠性機(jī)制保障和安全防御能力，對互聯(lián)網(wǎng)公司而言意味著致命性打擊。