攜程恢復正常安全，我們準備好了嗎？

2015-05-29 15:35:11 大云網　點擊量：評論 (0)

5月29日1：30分，經攜程技術排查，確認此次事件是由于員工錯誤操作導致。由于攜程涉及的業(yè)務、應用及服務繁多，驗證應用與服務之間的功能是否正常運行，花了較長時間。攜程官方網站及APP已于28日23:29全面恢復正

5月29日1：30分，經攜程技術排查，確認此次事件是由于員工錯誤操作導致。由于攜程涉及的業(yè)務、應用及服務繁多，驗證應用與服務之間的功能是否正常運行，花了較長時間。攜程官方網站及APP已于28日23:29全面恢復正常。對用戶造成的不便，攜程再次深表歉意。

另外，攜程發(fā)給媒體的聲明，也稱“經技術排查，確認此次事件是由于員工錯誤操作，刪除了生產服務器上的執(zhí)行代碼導致。”

至此，紛紛揚揚充斥在微信中的各種猜測可以平息了。不是黑客攻擊，不是員工報復，而是“誤操作”。但長達十幾個小時的宕機對攜程的傷害難以挽回，據新浪科技報道，攜程由于此次服務系統(tǒng)全面癱瘓事件，其直接損失已經超過1277.76萬美元。間接損失暫且不計，但此事很可能會持續(xù)發(fā)酵，對于一家上市公司而言。

不爭論是員工報復或是誤操作，至少此次事件不是外部黑客攻擊造成。因此，硬要說攜程安全工作做的不好，似乎有點牽強。但一個誤操作就能造成近8000萬人民幣的直接損失，從另一方面反應出攜程安全管理上的脆弱和應急響應能力的缺乏。

安全是一個整體，不只是某身份驗證、登錄授權、防火墻、防病毒、防APT、數據加密、備份恢復等一系列技術解決方案的匯集，不只是建立SRC，采取主動防御的手段機制問題，而是一種對機構運行狀況的衡量和把握，甚至是預測。風險會出在哪里？對此，有否準備和預案？

在互聯(lián)網+即將席卷一切傳統(tǒng)行業(yè)的態(tài)勢下，在網絡服務與我們的生活息息相關的今天，這次是攜程，下一個輪到誰？我們準備好了嗎？