這兩天網絡上真是熱鬧，先是支付寶癱瘓，大家紛紛喊著不用剁手了。昨天攜程網又癱瘓了，頁面無法提供服務，那些說走就走的旅行也沒有了，辭職信收起來了，挽救了就業率。還有飛流直下三千尺的A股，熱心網友已經提供了國內十大高樓地標，以后炒股失敗再也不用擔心天臺太擠了。

只可憐咱們用戶這兩天著實被嚇得不輕，支付寶里的錢剛剛恢復，訂好的機票就飛了。企業更是戰戰兢兢，據悉，攜程癱瘓一小時損失106.48萬美元。再來一次，恐怕攜程的高層們要集體和股民們一起跳樓了。

不過，要說起攜程官網癱瘓的原因，給普通的非技術出身的網民感覺就是撲朔迷離，企業官方給出的說法并沒有說服所有人，各種小道消息和陰謀論甚囂塵上。有人說是數據庫物理刪除了。也有網友爆料稱是因為90后小伙的在攜程上的開房記錄被女友發現，女友和他鬧分手，憤而將酒店數據庫物理刪除。更有神秘內部人士表示是公司內部人士所為，是一場有預謀的進攻。

不管怎樣，這無疑暴露了很嚴重的一個問題，就是企業對網絡安全信息不夠重視，出了問題也沒有很成熟很有效的應對方案。

非技術人員出身的用戶缺乏網絡安全基礎知識，企業對用戶的信息安全教育和溝通也沒有到位——當然，在企業自己都沒有對信息安全給予足夠重視的情況下，不可能對用戶有足夠的教育和溝通。一旦出事，企業和用戶之間的溝通會變得很困難，誤解和陰謀論往往讓企業疲于應對，這樣嚴重增加了企業的成本，不利于企業及時止損。

那么，這次攜程事件的原因到底可能會是什么呢?對于這個問題，百度的安全專家表示，網絡上流傳甚廣的物理刪除的說法可信度并不高，黑客攻擊的可能性也不大，極有可能是有人從內部攻擊，但是到底如何實現，究竟是內部人員所為，還是有外部的人拿到了權限進行攻擊不能確定。

事實上，早在幾天前，漏洞報告平臺烏云就有用戶報告漏洞，指攜程服務器配置不當會引發問題，本來廠商應該非常重視漏洞問題，但攜程方面的回應是這樣的：廠商主動忽略漏洞，細節向公眾公布。

據百度的安全專家回憶，攜程網此前就在烏云上被爆出漏洞，2014年3月22日，烏云發布消息稱，攜程旅行網安全支付日志可遍歷下載，導致大量用戶銀行卡信息泄露(包含持卡人姓名身份證、銀行卡號、卡CVV碼、6位卡Bin)。當時百度安全中心發布緊急發布風險提醒網友不要點擊或接收以“攜程信用卡泄露信息目錄”為名的網站鏈接或文件，因為文件或推廣鏈接中可能混雜了木馬程序，用戶應謹慎訪問。上次的信用卡信息泄露事件教訓很大，可是攜程并沒有對安全問題加以重視，在漏洞爆出后并沒有及時處理，結果導致了更嚴重的問題。所以，攜程網本次出現如此重大的問題，也應了那句冰凍三尺非一日之寒。

這些大型企業的網絡信息安全事關千萬乃至億萬用戶，不容小覷。百度安全專家進一步介紹，企業的安全體驗不好，不僅僅是經濟損失的問題，嚴重的還會給自己帶來滅頂之災，多年辛苦創業成功毀于一旦。企業必須要把網絡信息安全放在第一位，才能保證企業健康和可持續發展。企業信息安全是重要的用戶體驗的一部分，企業應該在做好自身安全設施建設的同時，保持和用戶及時的溝通，不回避用戶的問題，讓用戶對企業的信息安全有信任感和可依賴感，讓用戶感覺到企業對自身的權益的重視，才能獲得用戶的認可。一旦出現問題，用戶不會拋棄選擇拋棄企業而是會和企業共同承擔，渡過難關。

事實上，百度一直致力于保護企業的網絡信息安全，為企業創造安全可靠的網絡環境。百度構建了強大的安全生態系統，覆蓋移動端，PC端和云端。在企業普遍開始轉向云端的當下，作為國內首家完全基于云的安全服務提供商的安全寶對企業的意義不言而喻。安全寶在云端業務風險控制，安全管理方面具有獨特的優勢，替身式云安全服務，能夠有效保障源站服務器的安全。百度安全寶通過強大的大數據分析系統、0day響應系統、滲透測試、WAF自動攔截、專業流量清洗等各種防御系統綜合利用，可以支持企業輕松應對安全威脅。

攜程事件給所有企業都上了一課。企業的網絡信息安全建設任重道遠。百度云安全將會為企業提供實用的解決方案，守護企業走的更遠。