? 瑞星刘思宇对携程事件的4点分析-瑞星|刘思宇|携程|乐动娱乐官方登录谈-锋牛网 乐动娱乐官方登录,ldsports平台,乐动公司
瑞星刘思宇对携程事件的4点分析
来源:互联网 发表于2019-03-04 22:57:14 编辑:CJX
摘要: 本文观点不针对携程,通过携程事件剖析此类互联网安全事件的原因。

  28日上午11点,携程出现网络故障,网站及APP全部瘫痪无法使用。针对携程此次大规模网络故障,瑞星安全专家刘思宇以安全从业者的角度分析,其中主要可能存在4大问题:

  1. 内部员工误操作

  这种情况是指某一员工操作不当导致了数据被删除,进而引发网络故障。这种情况很常见,但是在有数据备份的情况下,1-2小时就可以恢复数据。

  2. 网络攻击

  此类事件也存在网络被攻击的可能性,从11点到晚上23点的12小时间网上曾传言携程在部署代码时出现了阻碍,导致项目部署被拖延。在此可以大胆猜测,携程会不会是第二个“索尼”,遭遇了严重的黑客攻击。假如这种说法成立,则说明攻击者已经潜伏很久,拥有足够的机会去分析携程的网络部署。除非被攻击的服务器是被精心挑选过的,否则任何攻击者在陌生的网络环境下,都不可能通过随便攻击一个数据库,就让携程这么庞大的网站出现如此大规模的瘫痪。

  3. 自身系统过于依赖

  在此次事件中,携程全部应用全部故障,也说明网站、app等应用程序过于依赖调用内部其他系统接口,导致出现连锁反应。打个比方来说,一个网站看似是一个程序,但是背后可能有很多个系统在支撑,每一个系统可能会调用另外几个系统接口使用,结果导致了一个系统出现问题其他系统无法使用情况。造成了需要花大量时间去找问题重新修复系统。

  4. 安全管理

  安全管理主要涉及两点——人员和权限。网络传言是内部员工高权限误操作导致问题,还有传言说离职员工报复携程从而进行删除数据。其实这两个问题都涉及到了安全管理,从人员管理来说,员工离职后,应将此员工涉及的服务器或其他密码都进行统一更换。从权限来说,员工的访问权和员工拥有的账号权限应收到限制。这次事件中可以看出,假如运维人员使用高权限误操作就会给公司带来灾难性后果。

  从携程事件折射出的四个问题可以看出,企业的信息安全管理拥有连贯性和持续性,每一个环节出现问题都会造成灾难性后果。携程事件对于高速发展的互联网行业来说,着实给互联网企业做了一个课本教材,让大家去重视企业安全。

  对于此类问题瑞星安全专家给广大互联网企业提供几点建议:

  1. 定制合理网络安全行为规范及制度;

  2. 制定网络安全风险评估标准;

  3. 根据自身业务设置合理网络安全周期;

  4. 对员工进行网络安全意识培训;

  5. 加强网络安全管理合理分配用户使用权限;

  6. 定期进行安全检查、安全评估、模拟攻防演练。


瑞星刘思宇对携程事件的4点分析



关注ITBear乐动娱乐官方登录资讯公众号(itbear365 ),每天推送你感兴趣的乐动娱乐官方登录内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

携程事件分析瑞星刘思宇4点
投稿邮箱:kejiwang@163.com
相关推荐
拍拍贷CTO获“2018年度技术领导力风云人物奖”
拍拍贷CTO获“2018年度技术领导力风云人物奖”

1月10日-11日,第二届CTDC年度技术领袖颁奖盛典在中国上海顺利举行。本次盛会

乐动娱乐官方登录谈22分钟前

抢滩线下哪家强?BAT O2O排兵布阵连连看
抢滩线下哪家强?BAT O2O排兵布阵连连看

如果说在互联网线上的实力,那么BAT三家可以说是旗鼓相当,各自占山为王,但

乐动娱乐官方登录谈4小时前

索尼暴雪等涉嫌侵犯产品激活码专利遭起诉
索尼暴雪等涉嫌侵犯产品激活码专利遭起诉

索尼、暴雪等多家公司近日因涉嫌侵犯产品激活码专利技术而遭到起诉。 一家

乐动娱乐官方登录谈7小时前

3G部分功能难以实现三网互通
3G部分功能难以实现三网互通

类似当年CDMA手机和GSM手机无法互发短消息的运营商间互联互通问题,在3G时代还

乐动娱乐官方登录谈11小时前

瑞星刘思宇对携程事件的4点分析
瑞星刘思宇对携程事件的4点分析

本文观点不针对携程,通过携程事件剖析此类互联网安全事件的原因。

乐动娱乐官方登录谈12小时前

2010全球人气榜 口碑创造奇迹(我的榜单我做主)
2010全球人气榜 口碑创造奇迹(我的榜单我做主)

每到年末,随着全球媒体各种榜单的陆续发布,那些在粉丝心中无可替代的明星

乐动娱乐官方登录谈13小时前

BAT抢进半导体产业
BAT抢进半导体产业

(原标题:BAT抢进半导体产业 台媒:给中国芯片业带来新的翻转机会)

乐动娱乐官方登录谈18小时前

杀毒软件公测要实现“人民当家作主”
杀毒软件公测要实现“人民当家作主”

几天前,一个老朋友在MSN上给我说,瑞星杀毒软件2010公测版上线了,因为在《

乐动娱乐官方登录谈2019-03-04 08:49:04

百度世界大会都说了啥?全在这里!
百度世界大会都说了啥?全在这里!

百度创始人李彦宏今天在2017年的百度世界大会上透露,百度计划在2018年7月底,

乐动娱乐官方登录谈2019-03-04 06:01:06

腾讯安全Wi-Fi联盟成立,移动互联入口之争加剧
腾讯安全Wi-Fi联盟成立,移动互联入口之争加剧

9月17日,全国最大的安全Wi-Fi开放平台mdash;mdash;ldquo;腾讯安全Wi-Fi联盟rdquo;在北

乐动娱乐官方登录谈2019-03-04 02:26:46

?