携程支付宝的瘫痪 我们需要思考些什么？

这一周真的不太平，一边是欲哭无泪人均损失4万的亿万股民，另一边则是面对安全问题战战兢兢的互联网公司们。5月28日上午携程网陷入瘫痪，直到下午仍未恢复，以至于不得不引导客户到其刚刚入主的艺龙网，但很快艺龙也一度挂掉无法访问。在前一天的5月27日，支付宝也摊上麻烦，下午一度无法登录或支付，更早前，网 易也宣布其骨干网络受到了攻击，导致其移动应用、游戏无法访问、刷新。这一系列事件，站在全民畅谈建设互联网+、大佬放言“未来最大的能源是大数据”的语境下，已经不止是一个网站能不能访问那么简单，而成了一个影响整个社会生活、需要大家共同审视的事情。

这系列事件给我们几点启示：

第一，互联网在让我们变得日益强大的同时，也变得极度脆弱，这种超出商业范畴的影响，需要国家政策层面未雨绸缪。

安全事件的影响之大，正是说明了互联网已经和水电煤一样，成为构成现代社会的基础设施。十多年前，还有网站悬赏让人测试只通过互联网是否能生存几天，而现在，恐怕离开互联网就难以正常生活。我们不再把所有信息记在脑子里，因为随时可以百度一下;也不再把好友亲人的号码地址仔细的写在本子上，因为微信随时可以联系;越来越多的支付和购买的各种票券，都只是支付宝里的一个数字;出外旅行，除了网络你还真不知道该去哪里排队买票;不带手机出门，你就感觉与世界分离。

移动互联网也好，互联网+也好，信息技术对传统产业的渗透和改造，将人与人、人与信息、人与服务都极为高效与精准的连接起来，这种连接越强大，就让人越依赖于这个庞大的连接器，这个庞大的连接器运转得越高效，就让整个社会的资源越发的依赖连接器的协同，当每个人都借助这种精巧的协同而生存，这样复杂的整体也就愈发的脆弱，一旦协同器发生黑天鹅事件，整个社会将会付出巨大的代价。而另一方面，互联网世界只有第一没有第二的现实，又让这种脆弱性的风险更大，想想看，如果微信数据抹去了，将有多少人从此失联;如果淘宝数据抹去，将对多少商家造成毁灭打击。(有兴趣可以去读读《复杂社会的崩溃》。)

考虑到互联网巨头们的巨大影响已经超出一般商业范围，如同在水电煤等基础设施上有着各种安全规则、应急容灾举措那样，未来在政策层面恐怕需要有一些强制标准或者说国家层面的应急举措，避免一家商业企业的崩溃而导致社会资源的混乱。

另外，反垄断的价值在这里也得到体现。如果市场竞争的结果，是大吃小变成一家，当整个行业的运作都依赖于这家企业，这种单点的风险是极大的。从这两年国内各种并购可以看到行业寡头化的趋势。这个时候，恐怕也要学学美国，不管对方有多明星企业，也要孜孜不倦的打反垄断官司，这对每个人可能都有益。

第二，安全事件重新让我们意识到，原来互联网还真的是个技术的行当，这值得众多忘记初心的公司重新审视。

虽然互联网还叫做高科技，但估计已经没有多少人看重“技术”二字，互联网思维、商业模式、产品、设计、体验这些词汇似乎才时髦，才代表互联网的高大上，拥有深厚技术的人大多隐藏在聚光灯之外，舞台上的大佬们已经很少再宣讲他们有什么技术突破了。

虽然这几次的事件，支付宝也好，携程也好没人愿意透露究竟是什么问题，也有不少技术流的人通过发生的问题、修复的时间，揣测其实际的问题恐怕不简单，挖断一根光纤就影响那么大，传说中的云的优越性在哪里?分布式部署的效果在哪里?恢复时间如此之长，已经超乎一般黑客攻击的想象。

这些事件也从侧面反映出当前这股重产品轻技术潮流的危险，互联网是从无数前人的技术积累中，慢慢建立起来的一座大厦，轻视技术、离开技术，产品是没有根基的。安全事件也让我们猛然发现，攻城狮、程序猿们掌握着这个互联网时代极为可怕的力量，他们真的有心的话，一个人也能让无数人陷入混乱，如果没有他们的话，那么一个积累多年的网站发生崩塌数据删除，你来试试灾后重建一切重来的难度。

所以，多关爱下公司里那些996、997干得天昏地暗又得不到光鲜的攻城狮、程序猿们吧，也多为经常把科学家、技术大拿推到前台的公司点个赞吧。

第三，未雨绸缪，保护好自己。

最近一系列的安全事件也说明，黑天鹅事件真的存在。近期的安全事件，BAT已经有俩出事儿，今年1月微信的瘫痪，前几天支付宝的瘫痪，国外的巨头苹果也同样受伤，去年8月闹出iCloud艳照门事件，这说明哪怕是多么NB的公司一样可能有问题。普通网站受到攻击的就更多了，互联网世界的阴暗面并不少见，攻击+敲诈勒索的事件数不胜数。所以，永远不要忘记安全，自身难以建设也可以使用专业服务的产品，如百度安全宝、阿里云盾等，例如百度安全宝能提供基于云的WAF、DDoS防护、漏洞检测、渗透测试、专业流量清晰等安全服务，对于企业来说只需要简单部署，就能获得专业厂家积累的安全防护能力。

除了云端，手机安全对普通人更重要。记得以前我都没给手机设开机密码，后来有朋友手机丢了的惊恐，多少APP无需密码就能访问，手机几乎有着你所有的痕迹，多么可怕。而即便手机不离身，病毒、恶意APP也可能把数据偷走。所以，也给自己的手机上个保护罩，360手机卫士、百度手机卫士、腾讯手机管家，选个装上。

而且从刚刚出炉的2015互联网女皇报告来看，由于手机应用的不断增长，手机端的安全已经成为安全事件更为主要的入口。因此涉足手机安全的企业的责任也越来越大，各大手机安全软件纷纷从原来的工具属性走向了服务属性。比如百度手机卫士一直在突出的“打造移动安全生活”的产品理念，以及“默默守护”的核心主张，“家人守护”等功能也在功能层面突出了服务这一属性;再比如腾讯手机管家推崇的“有温度”的产品调性。

当然，即便这些安全都到家了，互联网带来的脆弱风险依然存在，看过一本《一秒之后》的末日小说，电磁战之后，所有带电的东西都不工作了，世界回到中世纪，这时你发现，能不借助现代设备独立生存的技巧是多么重要，所以，时不时的，还是远离一下手机，感受一下没有数字世界的生活。