從攜程數據丟失到支付寶業(yè)務(wù)因光纜問(wèn)題中斷，互聯(lián)網(wǎng)時(shí)代的網(wǎng)絡(luò )安全問(wèn)題再一次被社會(huì )重新審視。
容災備份已過(guò)時(shí)數據安全需要異地多活
“通過(guò)支付寶這次的事件，我們看到一個(gè)趨勢，即數據的容災備份已經(jīng)不適合這個(gè)時(shí)代。”阿里安全副總裁杜躍進(jìn)向央廣網(wǎng)財經(jīng)記者表示，目前絕大部分銀行可以做到數據的容災備份，也就是說(shuō)，出了事故，業(yè)務(wù)中斷，把數據全切回來(lái)，以保證用戶(hù)可能數據層面沒(méi)有損失，但是，后果是業(yè)務(wù)上的損失沒(méi)辦法找回來(lái)。這對互聯(lián)網(wǎng)公司的模式，并不適用。
杜躍進(jìn)透露，數據安全在應用層面的備份難在，同時(shí)存下了好幾份，在不同的地方同時(shí)活著(zhù)支付寶和淘寶，這叫異地多活。阿里要在下半年公布比斷光纖更為苛刻的環(huán)境考驗，即在沒(méi)電的情況下，業(yè)務(wù)不受影響。“阿里集團一個(gè)一個(gè)業(yè)務(wù)系統正在推進(jìn)，淘寶已經(jīng)沒(méi)有問(wèn)題，支付寶年底前可以做到異地多活，可以更有效地應對自然災害與各種突發(fā)事件。”
據悉，目前全球范圍內只有Google與Facebook兩家公司在應用層面實(shí)現了異地多活，如果阿里在年底前順利完成，將成為全球第三家。
“互聯(lián)網(wǎng)+”時(shí)代要求網(wǎng)絡(luò )安全快速迭代
“互聯(lián)網(wǎng)+”時(shí)代，越來(lái)越多的傳統行業(yè)與企業(yè)將加入到互聯(lián)網(wǎng)中。“變化更快，生態(tài)鏈條更加繁復，這將使得安全本身更加復雜，過(guò)去傳統技術(shù)層面的安全體系無(wú)法保護和應對互聯(lián)網(wǎng)時(shí)代的需求，安全體系有待于進(jìn)一步上升到應用層面。”杜躍進(jìn)表示，另一個(gè)特點(diǎn)就是網(wǎng)絡(luò )安全的快速迭代。
傳統IT公司的安全開(kāi)發(fā)理念與程序無(wú)法照搬到“互聯(lián)網(wǎng)+”時(shí)代。“傳統的一個(gè)安全產(chǎn)品開(kāi)發(fā)2個(gè)月，測試1個(gè)月，然后上線(xiàn)運行，這在今天顯然已經(jīng)太慢。”互聯(lián)網(wǎng)公司需要快速迭代。此外，如何在快速迭代的過(guò)程中保證生產(chǎn)的穩定性和安全性，如何構建一個(gè)整體的網(wǎng)絡(luò )安全生態(tài)，而不是某一兩個(gè)安全產(chǎn)品，也成為“互聯(lián)網(wǎng)+”時(shí)代的企業(yè)需要重視的問(wèn)題。