新華社談支付寶事件：1根光纜“絆倒”互聯(lián)網(wǎng)巨頭

新華網(wǎng)杭州5月28日電（記者張遙、葉?。├^27日傍晚支付寶因“光纖被挖斷”大規(guī)模服務(wù)中斷之后，攜程網(wǎng)也因故障“癱瘓”。截至28日下午17時，攜程網(wǎng)故障仍未完全修復(fù)。坐擁數(shù)億用戶的大型互聯(lián)網(wǎng)公司、移動支付企業(yè)為何接連發(fā)生故障？又如何提升應(yīng)對“突發(fā)事件”能力，保障用戶使用安全？對正在興起的“互聯(lián)網(wǎng)＋”會有什么樣的警示？

一根光纜“絆倒”互聯(lián)網(wǎng)巨頭

27日，由于市政施工，杭州市蕭山區(qū)某地光纜被挖斷，進而導(dǎo)致支付寶一個主要機房受影響，隨后全國部分用戶約2小時無法使用支付寶。28日，中國最大的在線旅游網(wǎng)站攜程也遭到不明攻擊，導(dǎo)致網(wǎng)站和客戶端無法登錄。

支付寶不僅是中國最大的第三方支付平臺，也是中國最大的貨幣基金的網(wǎng)絡(luò)入口，還是很多城市水電煤氣的繳費終端。在上海一家外企工作的李楠告訴記者：“已很少用現(xiàn)金，工資一發(fā)下來就放在余額寶里，支付寶出問題，大家都非常擔心，生怕錢丟了。”

據(jù)中國支付清算協(xié)會21日發(fā)布的《中國支付清算行業(yè)運行報告（2015）》顯示，2014年，支付機構(gòu)共處理超過215億筆互聯(lián)網(wǎng)支付業(yè)務(wù)，金額超過17萬億元，同比分別增長43．52％和90．29％。

多位網(wǎng)絡(luò)安全專家對記者說，一根光纜就“絆倒”了支付寶，互聯(lián)網(wǎng)金融的安全確實要高度重視了。

以技術(shù)見長的互聯(lián)網(wǎng)公司很少因為系統(tǒng)問題宕機，卻多次由于硬件問題影響服務(wù)。就在支付寶“掛掉”的同時，網(wǎng)易公司也通過微博公告：“由于杭州市蕭山區(qū)某地光纖被挖斷，造成目前少部分用戶無法使用網(wǎng)易LOFTER，技術(shù)人員正在搶修中。”據(jù)了解，2013年7月，由于上海一條光纜被挖斷，導(dǎo)致微信在很多地區(qū)無法正常使用長達7小時。2014年10月，微信還因為上海機房出現(xiàn)故障，導(dǎo)致全國大面積故障2小時。

網(wǎng)絡(luò)安全和穩(wěn)定面臨嚴峻挑戰(zhàn)

與資金、交易直接相關(guān)，支付寶、攜程的相繼“癱瘓”，引發(fā)用戶對賬戶資金安全的擔憂。與傳統(tǒng)金融機構(gòu)出現(xiàn)故障相比，互聯(lián)網(wǎng)企業(yè)出現(xiàn)信息系統(tǒng)故障的擴散面往往要大得多。

家住北京的支付寶用戶李木水27日傍晚正在給朋友轉(zhuǎn)賬，提交轉(zhuǎn)賬支付密碼之后，支付寶錢包界面上并沒有看到剛才轉(zhuǎn)賬的對話記錄，是否成功沒有提示。再刷新一遍，連早就設(shè)置過的頭像也提示他重新設(shè)置。見此情景，李木水說：“我一下子心慌了。”

28日中午，因攜程旅行網(wǎng)出現(xiàn)故障，一些用戶反映，預(yù)定成功的酒店沒有保存地址和名字，APP、網(wǎng)站均打不開。

業(yè)內(nèi)人士表示，服務(wù)中斷通常會導(dǎo)致交易失敗，資金并不會憑空消失。不過這種少見的大范圍服務(wù)癱瘓仍然引起了用戶擔憂。支付寶方面稱，對于27日晚間的故障，目前尚未接到用戶由于這次故障引發(fā)的資金損失索賠。

360副總裁譚曉聲表示，支付寶和攜程是所在行業(yè)中的佼佼者，兩家企業(yè)均出現(xiàn)問題，顯示出網(wǎng)絡(luò)安全和穩(wěn)定遭遇嚴峻挑戰(zhàn)。在當下“互聯(lián)網(wǎng)＋”熱潮中，網(wǎng)絡(luò)安全和穩(wěn)定更應(yīng)該引起高度重視。

如何提升應(yīng)對“突發(fā)事件”能力？

作為動輒擁有上億、甚至數(shù)億用戶的互聯(lián)網(wǎng)企業(yè)，遇到信息系統(tǒng)故障通常如何應(yīng)對？據(jù)記者采訪的多位網(wǎng)絡(luò)安全技術(shù)專家介紹，目前，不少普通的互聯(lián)網(wǎng)企業(yè)并沒有災(zāi)難備份，但如果涉及支付、資金交易等業(yè)務(wù)，往往有災(zāi)備，只是備用的數(shù)據(jù)中心平常并不啟用或很少啟用，即“冷備”。安全級別高的企業(yè)通常采用異地“熱備”，再高一級就是不同的城市多個數(shù)據(jù)中心同時“備”，也就是業(yè)內(nèi)常說的“異地多活”。

金融業(yè)的信息系統(tǒng)標準一直有明確的監(jiān)管要求，而且嚴于其他行業(yè)。我國金融行業(yè)標準中的《銀行業(yè)信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范》對災(zāi)難分級、恢復(fù)時間有詳細規(guī)定。中國銀監(jiān)會印發(fā)的《商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引》也已經(jīng)明確，總資產(chǎn)規(guī)模一千億元人民幣以上且跨省設(shè)立分支機構(gòu)的法人商業(yè)銀行，以及省級農(nóng)村信用聯(lián)合社，應(yīng)設(shè)立異地模式災(zāi)備中心。據(jù)了解，作為第三方支付機構(gòu)，支付寶也已經(jīng)完成了異地災(zāi)備。

專家介紹，異地災(zāi)備是用來做“冷備份”的，等另外一個城市掛掉了，才會切換。但如果能在不同的城市設(shè)多個數(shù)據(jù)中心，也就是實現(xiàn)“異地多活”的話，發(fā)生“光線被挖斷”之類的故障，切換、調(diào)整時間就有能力從小時級提高到分鐘級，讓系統(tǒng)短時間內(nèi)實現(xiàn)平穩(wěn)切換。

據(jù)了解，除了系統(tǒng)級的安全提升之外，部分互聯(lián)網(wǎng)金融企業(yè)正在試圖通過給用戶買資金險、賬號險的方式加強安全保障，如果最終仍然發(fā)生資金損失，通過保險理賠來加固用戶權(quán)益。

一家云計算公司則表示，通過云計算技術(shù)可以低成本地實現(xiàn)多個數(shù)據(jù)備份及快速恢復(fù)，并進行更嚴格的云上權(quán)限管理。如果沒有完善的數(shù)據(jù)可靠性機制保障和安全防御能力，對互聯(lián)網(wǎng)公司而言意味著致命性打擊。