近幾年,企業網絡宕機事件時有發生。早在2013年,微信因光纜被挖斷經歷了7小時宕機。今年2月鐵路訂票網站癱瘓1小時; 5月陌陌因網絡故障無法正常使用,并于次日宣布骨干網絡遭受攻擊。企業網絡癱瘓不僅會影響用戶的使用,同時也會對企業造成經濟和名譽的雙重損失。
繼支付寶出現宕機事件后,昨天上午,攜程旅行網官方網站突然陷入癱瘓,致使其網頁和手機App均無法正常使用。在長達七小時宕機后,攜程網絡依然處于癱瘓狀態。攜程對此事件的官方回應稱:“5月28日11時09分,因攜程部分服務器遭到不明攻擊,導致官方網站及App暫時無法正常使用,目前正在緊急恢復,對用戶造成的不便,深表歉意。”
那么,究竟是何原因導致攜程等多家互聯網公司的網絡出現宕機事件?雖然目前眾說紛紜,“內鬼”的說法喧囂塵上。卡巴斯基實驗室大中華區技術部總監陳羽興認同攜程的官方說法,他表示:“攜程事件受到攻擊的可能性比較大,攻擊分為內部攻擊和外部攻擊,但如果外部攻擊進入網內后,竊取了合法用戶的賬號,他的行為跟內部攻擊的行為類似。攜程的業務遲遲不能恢復,受到影響的可能不僅僅是數據庫,可能還有應用層的問題,但這只是判斷。”
在談及攜程事件與支付寶事件對用戶產生的影響時,陳羽興表示:“如果真的是物理刪除,攜程就需要從備份中恢復數據庫,那至少有部分用戶的數據會被丟失,受影響的用戶數量取決于攜程的備份方案,如果備份方案的實時性不強,按照攜程的業務量,受到影響的用戶就會是大批量的。以支付寶為例,支付寶事件對用戶的個人信息安全應該沒有影響,只是業務的使用受到了影響。“
卡巴斯基實驗室企業級旗艦產品——卡巴斯基網絡安全解決方案整合了眾多領先的安全技術,能夠確保企業為客戶提供不間斷的在線服務訪問,無論企業服務是否正在面臨強大的短時攻擊或長時間的低強度攻擊。