携程网瘫引发思考 如何提升网络安全

5月28日上午11时左右，拥有上亿客户的中国最大在线旅游公司携程部分服务器遭受不明攻击，导致官方网站及APP暂时无法正常使用。

从昨晚（5月28日）6时开始，携程APP客户端先行恢复，直到晚上22时45分，携程官方确认除个别业务外，携程网站及APP恢复正常，数据没有丢失。 有网友称这是目前国内互联网在线企业最大的一次瘫痪事故。

作为动辄拥有上亿、甚至数亿用户的互联网企业，遇到信息系统故障通常如何应对？据多位网络安全技术专家介绍，目前，不少普通的互联网 企业并没有灾难备份，但如果涉及支付、资金交易等业务，往往有灾备，只是备用的数据中心平常并不启用或很少启用，即“冷备”。安全级别高的企业通常采用异 地“热备”，再高一级就是不同的城市多个数据中心同时“备”，也就是业内常说的“异地多活”。

专家介绍，异地灾备是用来做“冷备份”的，等另外一个城市挂掉了，才会切换。但如果能在不同的城市设多个数据中心，也就是实现“异地多活”的话，发生“光线被挖断”之类的故障，切换、调整时间就有能力从小时级提高到分钟级，让系统短时间内实现平稳切换。

据了解，除了系统级的安全提升之外，部分互联网金融企业正在试图通过给用户买资金险、账号险的方式加强安全保障，如果最终仍然发生资金损失，通过保险理赔来加固用户权益。

一家云计算公司则表示，如果没有完善的数据可靠性机制保障和安全防御能力，对互联网公司而言意味着致命性打击。