本報訊 繼27日傍晚支付寶因“光纖被挖斷”大規(guī)模服務(wù)中斷之后，攜程網(wǎng)也因故障“癱瘓”。截至28日17時，攜程網(wǎng)故障仍未完全修復。坐擁數(shù)億用戶的大型互聯(lián)網(wǎng)公司、移動支付企業(yè)為何接連發(fā)生故障?又如何提升應(yīng)對突發(fā)事件能力，保障用戶使用安全?對正在興起的“互聯(lián)網(wǎng)+”會有什么樣的警示?

與資金、交易直接相關(guān)，支付寶、攜程的相繼“癱瘓”，引發(fā)用戶對賬戶資金安全的擔憂。與傳統(tǒng)金融機構(gòu)出現(xiàn)故障相比，互聯(lián)網(wǎng)企業(yè)出現(xiàn)信息系統(tǒng)故障的擴散面往往要大得多。

業(yè)內(nèi)人士表示，服務(wù)中斷通常會導致交易失敗，資金并不會憑空消失。不過仍引起了用戶擔憂。支付寶方面稱，對于27日晚間的故障，目前尚未接到用戶由于這次故障引發(fā)的資金損失索賠。

360副總裁譚曉聲表示，支付寶和攜程是所在行業(yè)中的佼佼者，兩家企業(yè)均出現(xiàn)問題，顯示出網(wǎng)絡(luò)安全和穩(wěn)定遭遇嚴峻挑戰(zhàn)。在當下“互聯(lián)網(wǎng)+”熱潮中，網(wǎng)絡(luò)安全和穩(wěn)定更應(yīng)該引起高度重視。

作為動輒擁有上億、甚至數(shù)億用戶的互聯(lián)網(wǎng)企業(yè)，遇到信息系統(tǒng)故障通常如何應(yīng)對?據(jù)記者采訪的多位網(wǎng)絡(luò)安全技術(shù)專家介紹，目前，不少普通的互聯(lián)網(wǎng)企業(yè)并沒有災難備份，但如果涉及支付、資金交易等業(yè)務(wù)，往往有災備，只是備用的數(shù)據(jù)中心平常并不啟用或很少啟用，即“冷備”。安全級別高的企業(yè)通常采用異地“熱備”，再高一級就是不同的城市多個數(shù)據(jù)中心同時“備”，也就是業(yè)內(nèi)常說的“異地多活”。

金融業(yè)的信息系統(tǒng)標準一直有明確的監(jiān)管要求，而且嚴于其他行業(yè)。我國金融行業(yè)標準中的《銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范》對災難分級、恢復時間有詳細規(guī)定。中國銀監(jiān)會印發(fā)的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》也已經(jīng)明確，總資產(chǎn)規(guī)模一千億元人民幣以上且跨省設(shè)立分支機構(gòu)的法人商業(yè)銀行，以及省級農(nóng)村信用聯(lián)合社，應(yīng)設(shè)立異地模式災備中心。據(jù)了解，作為第三方支付機構(gòu)，支付寶也已經(jīng)完成了異地災備。

專家介紹，異地災備是用來做“冷備份”的，等另外一個城市掛掉了，才會切換。但如果能在不同的城市設(shè)多個數(shù)據(jù)中心，也就是實現(xiàn)“異地多活”的話，發(fā)生“光纖被挖斷”之類的故障，切換、調(diào)整時間就有能力從小時級提高到分鐘級，讓系統(tǒng)短時間內(nèi)實現(xiàn)平穩(wěn)切換。

據(jù)了解，除了系統(tǒng)級的安全提升之外，部分互聯(lián)網(wǎng)金融企業(yè)正在試圖通過給用戶買資金險、賬號險的方式加強安全保障，如果最終仍然發(fā)生資金損失，通過保險理賠來加固用戶權(quán)益。

一家云計算公司則表示，通過云計算技術(shù)可以低成本地實現(xiàn)多個數(shù)據(jù)備份及快速恢復，并進行更嚴格的云上權(quán)限管理。如果沒有完善的數(shù)據(jù)可靠性機制保障和安全防御能力，對互聯(lián)網(wǎng)公司而言意味著致命性打擊。