5月27日，一臺挖掘機(jī)的一鏟子，讓支付寶癱瘓了。5月28日，一個“程序猿”的誤刪除，攜程被宕機(jī)了。
兩個公司，一個關(guān)系到票子，一個關(guān)系到出行，用戶都是上億甚至數(shù)億級別，出錯后，確實有點(diǎn)雞飛狗跳的感覺。
實際上，我們的生活已經(jīng)與互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)緊緊聯(lián)系在了一起，互聯(lián)網(wǎng)就像空氣一樣必不可少。但這些提供服務(wù)的網(wǎng)絡(luò)公司似乎還沒有足夠意識到自己的重要性。
最近一段時間，發(fā)生故障的網(wǎng)站很多。5月10日晚間，陌陌科技宣布“由于網(wǎng)絡(luò)故障，陌陌暫時無法正常使用”，引發(fā)無數(shù)宅男吐槽。次日，5月11日晚9點(diǎn)多，網(wǎng)易也宣布其骨干網(wǎng)絡(luò)受到了攻擊，導(dǎo)致其移動應(yīng)用、游戲無法訪問、刷新。
支付寶與攜程的故障，看似是源于一次偶然的小錯誤，帶來的損傷卻非常大。比如支付寶2.5小時的癱瘓，如果按照商業(yè)銀行的規(guī)定，就是一次特大安全事件。
根據(jù)國家有關(guān)部門對商業(yè)銀行規(guī)定：中斷服務(wù)時間超過30分鐘，必須報告；中斷時間不超過120分鐘，為一般安全事件；中斷時間不超過240分鐘，為重大安全事件；中斷時間超過240分鐘，為特大安全事件。
只要想一想，支付寶3億多用戶數(shù)據(jù)一旦丟失，損失將是巨災(zāi)級的。當(dāng)然，要完全杜絕挖掘機(jī)、“程序猿”之類的偶然性錯誤，也是不可能的。美聯(lián)儲支付系統(tǒng)、股票交易所交易系統(tǒng)、國有商業(yè)銀行的支付系統(tǒng)也都曾有宕機(jī)現(xiàn)象。
有備才能無患，關(guān)鍵是建立完善的災(zāi)備系統(tǒng)。比如商業(yè)銀行為防止系統(tǒng)癱瘓，會采取“多數(shù)據(jù)中心”的災(zāi)備模式。比如工行就有兩處數(shù)據(jù)中心，上海是主中心，北京是備份中心，一兩分鐘就可以從上海切換到北京，所以不會長時間對外暫停服務(wù)；中國銀聯(lián)在京滬兩地有三個數(shù)據(jù)中心，也可隨時自動切換。銀聯(lián)對切換速度要求是2分鐘；國際卡組織Visa在全球有四個數(shù)據(jù)中心，切換速度可以快達(dá)零秒。
支付寶也有這樣的系統(tǒng)，他們稱之為“異地多活”系統(tǒng)。所謂“異地多活”，是指在不同的地方設(shè)置多個數(shù)據(jù)中心，活備份數(shù)據(jù)。但即使有這個系統(tǒng)，支付寶的恢復(fù)也花了2個半小時。支付寶也說了，這么長時間才恢復(fù)，他們自己也不滿意。
怎么提高？這里面有一個成本與責(zé)任的矛盾。一方面，備份越分布式、越充分，其采購及運(yùn)營管理成本也是以數(shù)量級上升的。另一方面，當(dāng)一個企業(yè)大到一定程度的時候，實際企業(yè)責(zé)任超越了股東或者員工的范圍，越來越具社會屬性，它的安全問題也就成為了全社會的問題。
現(xiàn)在的問題是，社會并沒有幫助這些企業(yè)承擔(dān)起社會責(zé)任。其實，讓一個企業(yè)承擔(dān)全社會的網(wǎng)絡(luò)安全，即使企業(yè)愿意、甚至有能力，社會也不放心。比如支付寶出了問題，影響到個人賬戶，馬云說他一個人承擔(dān)所有責(zé)任，但他承擔(dān)得起嗎？因此要解決這對矛盾。除了企業(yè)自建外，還有一個社會共建的問題。
航空公司的安全管理，走的就是一條企業(yè)與社會共同承擔(dān)的路。一方面，因為安全本身就是航空公司的賣點(diǎn)之一。企業(yè)的安全管理越嚴(yán)格，乘坐飛機(jī)的人也越放心。但另一方面，除了公司或者行業(yè)本身的嚴(yán)格管理外，還有各種專業(yè)機(jī)構(gòu)、政府部門對其進(jìn)行管理監(jiān)督檢查，保證航空公司能夠承擔(dān)起它的社會責(zé)任。
在商業(yè)銀行領(lǐng)域，也有類似的安全管理案例，比如“全球系統(tǒng)重要性銀行”就是如此。全球銀行業(yè)監(jiān)管機(jī)構(gòu)在2011年7月21日圈定了28家具有“全球系統(tǒng)重要性的銀行”，并建議對其實施1%-2.5%的附加資本要求。在特定條件下，最具系統(tǒng)重要性的銀行可能面臨最高3.5%的附加資本，以避免金融危機(jī)。
正是因為這些大銀行關(guān)系到全球金融系統(tǒng)的穩(wěn)定，因此才需要具備額外的抵御損失的能力。同理，對于一些具有行業(yè)主導(dǎo)地位的網(wǎng)絡(luò)公司，是不是也可以沿用此法，先圈定一些“系統(tǒng)重要性互聯(lián)網(wǎng)企業(yè)”，讓政府、行業(yè)、甚至第三方機(jī)構(gòu)等社會力量與這些“系統(tǒng)重要性公司”一起合作，制定更嚴(yán)格的安全標(biāo)準(zhǔn)，監(jiān)督企業(yè)安全管理，對于企業(yè)安全支出給予稅收優(yōu)惠，給予一些安全技術(shù)扶持等，幫助這些互聯(lián)網(wǎng)企業(yè)建立足夠強(qiáng)大的風(fēng)險防范和災(zāi)難應(yīng)對體系，以保護(hù)全社會的利益。