原创《安全防范永无尽头》：这是一篇与安全防范论文范文相关的免费优秀学术论文范文资料,为你的论文写作提供参考。
今年5月底,携程出现长达12小时的系统瘫痪.根据其官方解释,事件原因是员工错误操作删除了生产服务器上的执行代码.而就在前一天,支付宝也因为光缆原因一度无法登录或支付.持续的安全事件暴露出互联网公司迅速发展过程中滞后的安全措施.
携程和支付宝“宕机”事件一出,便引起轩然大波,但这并非偶然事件.在更早之前的2014年,国内知名漏洞报告平台“乌云网”便公布了携程由于支付漏洞导致的用户信息泄露事件,泄露信息包括用户姓名、身份证、 号等个人信息.近年来,每个人都能感受到互联网带来的方便快捷,但持续的安全事件也暴露出互联网公司滞后的安全措施.
系统瘫痪后,为何会有长达12小时的恢复时间?携程对此解释为后台提供支持和服务的子系统众多,技术人员需要恢复并确保每个子系统及Web Service的功能正常,还要同时确保每个子系统和Web Service之间的调用关系得以正常执行.因此需耗费长时间来进行调试.
携程的技术架构代表着现在主流的IT架构方向.随着技术的发展,用户在使用互联网服务时,后端的技术越来越不可见.但是在后端,每一个服务可能都有数百上千台服务器同时提供支撑服务,还包括因为关联关系产生的其他子系统的调用.用户量越大的系统,其IT系统的复杂程度越高.这样的IT环境也决定了在做安全防护时需要注意的事项更多,需要在安全上的投入更多.
但是作为一个不产生直接经济效益的岗位,长期以来,系统运维和安全防护在企业内部得不到太多的重视.在乌云漏洞平台上,可以直观看到每天被提交公布的漏洞数量,其中不乏知名公司.
如携程这般SOA架构的网站,后台有上千个应用子系统组成.由于现今互联网架构本身就是各种松散耦合的系统,彼此之间相互依赖,相互调用,因而任何一个系统甚至组件出现问题,都有可能影响到整个系统的安全.当初OPEN SLL漏洞造成全球范围内影响的案例,如今并不鲜见.因此,企业对于安全人员的技术要求也在不断提高,需要时刻保持信息更新.安全问题本身永远没有尽头.
笔者曾经服务于一家提供容灾软件（即在遭遇灾害时保证信息系统正常运行,帮助企业实现业务连续性目标的软件）的服务商.一般在容灾方案中都会列有相应的容灾演练方案,但实际的情况是,超过90%的客户不会进行相应的容灾演练.因为这样的演练在任何一家公司都是耗时耗力的过程,不仅牵涉所有系统依赖关系的梳理,还涉及到每个业务部门的管理协调.在没有发生事故之前,这样的演练很难形成长期制度.由此也可以理解,为何携程在事故发生后花费长时间才能恢复.只有在企业内部形成完整的安全流程,并彻底执行之,才能最大限度减少安全事件的危害.
互联网发展至今,已愈发成为日常生活中不可或缺的基础服务,处于行业主导地位的互联网企业为用户提供了绝大多数的信息服务.他们对用户的价值,实际上已不亚于类似电信、电力这样的企业,他们的崩溃也将是一个普遍性的灾难.但是,从行业层面而言,企业大都把目光投向新的业务、新的增长点,对于系统安全不加以重视；从法律层面而言,没有相应规定或者法规对互联网服务提供者的安全行为加以规范.任何行业的安全,都需要企业花一百分的精力去防止万分之一的可能.在此之中,需要企业的社会责任感,还需要监管机构的力度.
安全防范论文参考资料：
结论：安全防范永无尽头为适合不知如何写安全防范方面的相关专业大学硕士和本科毕业论文以及关于安全防范措施有哪些论文开题报告范文和相关职称论文写作参考文献资料下载。
