新華社杭州５月２８日電題：“支付寶”“攜程”相繼“癱瘓”　互聯網行業(yè)如何提升應對“突發(fā)事件”能力？

　　新華社記者張遙、葉健

　　繼２７日傍晚支付寶因“光纖被挖斷”大規(guī)模服務中斷之后，攜程網也因故障“癱瘓”。截至２８日下午１７時，攜程網故障仍未完全修復。坐擁數億用戶的大型互聯網公司、移動支付企業(yè)為何接連發(fā)生故障？又如何提升應對“突發(fā)事件”能力，保障用戶使用安全？對正在興起的“互聯網＋”會有什么樣的警示？

　　一根光纜“絆倒”互聯網巨頭

　　２７日，由于市政施工，杭州市蕭山區(qū)某地光纜被挖斷，進而導致支付寶一個主要機房受影響，隨后全國部分用戶約２小時無法使用支付寶。２８日，中國最大的在線旅游網站攜程也遭到不明攻擊，導致網站和客戶端無法登錄。

　　支付寶不僅是中國最大的第三方支付平臺，也是中國最大的貨幣基金的網絡入口，還是很多城市水電煤氣的繳費終端。在上海一家外企工作的李楠告訴記者：“已很少用現金，工資一發(fā)下來就放在余額寶里，支付寶出問題，大家都非常擔心，生怕錢丟了。”

　　據中國支付清算協(xié)會２１日發(fā)布的《中國支付清算行業(yè)運行報告（２０１５）》顯示，２０１４年，支付機構共處理超過２１５億筆互聯網支付業(yè)務，金額超過１７萬億元，同比分別增長４３．５２％和９０．２９％。

　　多位網絡安全專家對記者說，一根光纜就“絆倒”了支付寶，互聯網金融的安全確實要高度重視了。

　　以技術見長的互聯網公司很少因為系統(tǒng)問題宕機，卻多次由于硬件問題影響服務。就在支付寶“掛掉”的同時，網易公司也通過微博公告：“由于杭州市蕭山區(qū)某地光纖被挖斷，造成目前少部分用戶無法使用網易ＬＯＦＴＥＲ，技術人員正在搶修中。”據了解，２０１３年７月，由于上海一條光纜被挖斷，導致微信在很多地區(qū)無法正常使用長達７小時。２０１４年１０月，微信還因為上海機房出現故障，導致全國大面積故障２小時。

　　網絡安全和穩(wěn)定面臨嚴峻挑戰(zhàn)

　　與資金、交易直接相關，支付寶、攜程的相繼“癱瘓”，引發(fā)用戶對賬戶資金安全的擔憂。與傳統(tǒng)金融機構出現故障相比，互聯網企業(yè)出現信息系統(tǒng)故障的擴散面往往要大得多。

　　家住北京的支付寶用戶李木水２７日傍晚正在給朋友轉賬，提交轉賬支付密碼之后，支付寶錢包界面上并沒有看到剛才轉賬的對話記錄，是否成功沒有提示。再刷新一遍，連早就設置過的頭像也提示他重新設置。見此情景，李木水說：“我一下子心慌了。”

　?。玻溉罩形?，因攜程旅行網出現故障，一些用戶反映，預定成功的酒店沒有保存地址和名字，ＡＰＰ、網站均打不開。

　　業(yè)內人士表示，服務中斷通常會導致交易失敗，資金并不會憑空消失。不過這種少見的大范圍服務癱瘓仍然引起了用戶擔憂。支付寶方面稱，對于２７日晚間的故障，目前尚未接到用戶由于這次故障引發(fā)的資金損失索賠。

　?。常叮案笨偛米T曉聲表示，支付寶和攜程是所在行業(yè)中的佼佼者，兩家企業(yè)均出現問題，顯示出網絡安全和穩(wěn)定遭遇嚴峻挑戰(zhàn)。在當下“互聯網＋”熱潮中，網絡安全和穩(wěn)定更應該引起高度重視。

　　如何提升應對“突發(fā)事件”能力？

　　作為動輒擁有上億、甚至數億用戶的互聯網企業(yè)，遇到信息系統(tǒng)故障通常如何應對？據記者采訪的多位網絡安全技術專家介紹，目前，不少普通的互聯網企業(yè)并沒有災難備份，但如果涉及支付、資金交易等業(yè)務，往往有災備，只是備用的數據中心平常并不啟用或很少啟用，即“冷備”。安全級別高的企業(yè)通常采用異地“熱備”，再高一級就是不同的城市多個數據中心同時“備”，也就是業(yè)內常說的“異地多活”。

　　金融業(yè)的信息系統(tǒng)標準一直有明確的監(jiān)管要求，而且嚴于其他行業(yè)。我國金融行業(yè)標準中的《銀行業(yè)信息系統(tǒng)災難恢復管理規(guī)范》對災難分級、恢復時間有詳細規(guī)定。中國銀監(jiān)會印發(fā)的《商業(yè)銀行數據中心監(jiān)管指引》也已經明確，總資產規(guī)模一千億元人民幣以上且跨省設立分支機構的法人商業(yè)銀行，以及省級農村信用聯合社，應設立異地模式災備中心。據了解，作為第三方支付機構，支付寶也已經完成了異地災備。

　　專家介紹，異地災備是用來做“冷備份”的，等另外一個城市掛掉了，才會切換。但如果能在不同的城市設多個數據中心，也就是實現“異地多活”的話，發(fā)生“光線被挖斷”之類的故障，切換、調整時間就有能力從小時級提高到分鐘級，讓系統(tǒng)短時間內實現平穩(wěn)切換。

　　據了解，除了系統(tǒng)級的安全提升之外，部分互聯網金融企業(yè)正在試圖通過給用戶買資金險、賬號險的方式加強安全保障，如果最終仍然發(fā)生資金損失，通過保險理賠來加固用戶權益。

　　一家云計算公司則表示，通過云計算技術可以低成本地實現多個數據備份及快速恢復，并進行更嚴格的云上權限管理。如果沒有完善的數據可靠性機制保障和安全防御能力，對互聯網公司而言意味著致命性打擊。