透过携程被攻击看待如何保证互联网服务安全?

   据悉今天早些时候，携程被攻击了,有网友发现携程网网站和APP内部功能不能正常使用。随后携程官方表示携程部分服务器遭不明攻击，更有用户数据被盗取的风险。更有网友称携程数据库被物理删除。不过随后携程网回应，经过紧急排查，携程数据没有丢失，预订数据也保存完整。在恢复过程中，对用户造成的不便，携程深表歉意。在今年的5月份：网易、支付宝、携程前后都出过问题了，哪家企业会成为下一个受害者呢?

      随着国家的支持，网络高速发展的今天，公众对于互联网信息服务的依赖度越来越高，大型互联网公司的机房但凡一个“抽搐”都将吓坏用户。网站数据的安全尤为重要，我们在网站上注册的信息一但由于网站问题被盗取，这损失不仅仅只是网站价值本身，还关系到企业的公信力。在“互联网+”被提升为国家战略的今天，互联网服务商的保险系数，显然跟不上网络蔓延的速度和用户日渐提升的安全性需求。“网罗”之下，用户的身份、信用、金融等重要数据都掌握在类似于支付宝、微信等互联网企业手中，看似小小的系统瘫痪绝不是“攻击修复”那么简单，于现今的用户来说，这种故障带来的恐慌堪比断水断电。应该透过问题，看待如何提升系统的稳定性、安全性，如何做好突发事件的应急预案，已成为互联网企业必须提上日程的当务之急。

我们众腾网络针对网站数据安全有着长期的工作经验积累，在网站服务器方面我们多项技术的服务 数据安全保护技术需要我们在日常时间多记录，多整理资料，总结出一套数据安全保护技术的方法 ！这样才可以保证网络和数据安全。

1、iSCSI技术

     iSCSI技术是一种新型储存保护技术，该技术是将现有SCSI接口与以太网络(Ethernet)技术结合，使服务器可与使用IP网络的储存装置互相交换资料。此技术不但价格较目前使用的业界技术标准Fibre Channel 来的低廉，而且系统管理人员也可以用相同的设备来管理所有的网络，并不需要以另外的设备来进行网络的管理。iSCSI技术是由IBM下属的两大研发机构——加利福尼亚Almaden和以色列Haifa研究中心共同开发的，是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集。简单的说，iSCSI可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。

2、全自动备份技术

     该技术是在网络系统上建立起两套同样的且同步工作的文件服务器，如果其中一个出现故障，另一个将立即自动投入系统，接替发生故障的文件服务器的全部工作。数据安全，使用该技术，可以确保容错系统的数据信息由于系统或人为误操作造成损坏或丢失后，能及时在本地实现数据的快速恢复能力；另外，该技术还可以确保容错系统在发生不可预料或者抵御的地域性灾难（地震、火灾、机器毁坏等）时，及时在本地或异地实现数据及整个系统的灾难恢复。

 3、事务跟踪技术

     该技术是针对数据库和多用户软件的需要而设计的，用以保证数据库和多用户应用软件在全部处理工作还没有结束时或工作站或服务器发生突然损坏的情况下，数据安全能够保持数据的一致。其工作方式是：对指定的事务（操作）要么一次完成，要么什么操作也不进行。

 4、自动检验技术

     一般来说，在对错误的或者被损坏的数据进行恢复之前，该系统必须要有能力来及时发现这些引起错误的原因，所以一个完整的容错系统应该离不开自动检验技术的支持。数据安全自动检验技术是用于故障快速检测的一种有效手段，特别是具有完全自校验性质的自校验装置，它不仅能及时检查出系统模块的差错，还能够检测出自身的差错。在设计一个容错系统时，如果正确地使用自动检验技术，可以大大提高系统对差错的反应能力，使差错的潜伏期缩短，能有效地放置错误的进一步蔓延，从而有利于其他技术及时对错误作出相关的措施。

 5、自动重启技术

      数据安全上自动重启技术当然是指PC服务器可以在无人管理的情况下完成重新启动过程，以极快的速度恢复系统运行。

6、网络监控技术

       该技术可以让用户在一台普通的客户机上，就可以监测网络上所有使用的服务器，监控和判断服务器是否“健康”，一旦服务器中机箱、风扇、内存、处理器、系统信息、温度、电压或第三方硬件中的任何一项出现错误，就会报警提示管理人员。值得一提的是，监测端和服务器端之间的网络可以是局域网也可以是广域网，直接通过网络对服务器进行启动、关闭或重新置位，极大地方便了管理和维护工作。

 7、故障的在线修复技术

     故障的在线修复技术包括故障部件可带电插拔和部件的在线配置技术。可带电插拔的部件如硬盘、内存、外设插卡、电源、风扇的热插拔，目前PC服务器中值得骄傲的技术是PCI的热插拔。模块化设计将是今后的发展方向。

8、AutoRAID技术

       该技术是综合了不同RAID优点的多级RAID阵列技术，该技术将最近使用的数据放在按RAID0/1存储的快速高性能的硬盘中；将不太常用的数据放在RAID5存储的经济高效的硬盘中。加速的RAID0/1存储作为相对较大但不太昂贵的RAID5区域的缓存。此外，RAID5空间采用的是日志结构的缓冲式奇偶校验技术。这种技术避免了RAID5“读→修改→写”的缺点。

       它将数据写入自由空间，并将奇偶校验块写入缓存，直到数据的写入已进行到该数据分割块的末尾。有了AutoRAID，系统的安装、配置和扩展变得简单而容易。而且该技术不再需要将数据转移到阵列中的其他硬盘上，只须将新硬盘安装好，AutoRAID就可以自动地判断硬盘大小，并将它加入硬盘阵列中。系统马上就可以利用新硬盘的空间，并将更多的数据按RAID0/1存储，以提高系统的性能和存取速度。此外，AutoRAID能够管理由不同容量硬盘组成的硬盘阵列。

9、服务器云技术

     其最基本的概念，是透过网络将庞大的计算处理程序自动分拆成无数个较小的子程序，再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。透过这项技术，网络服务提供者可以在数秒之内，达成处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大效能的网络服务。云计算技术体系结构分为4层：物理资源层、资源池层、管理中间件层和SOA构建层。

    物理资源层包括计算机、存储器、网络设施、数据库和软件等；资源池层是将大量相同类型的资源构成同构或接近同构的资源池，如计算资源池、数据资源池等。构建资源池更多是物理资源的集成和管理工作，例如研究在一个标准集装箱的空间如何装下2000个服务器、解决散热和故障节点替换的问题并降低能耗；管理中间件负责对云计算的资源进行管理，并对众多应用任务进行调度，使资源能够高效、安全地为应用提供服务；SOA构建层将云计算能力封装成标准的Web Services服务，并纳入到SOA体系进行管理和使用，包括服务注册、查找、访问和构建服务工作流等。管理中间件和资源池层是云计算技术的最关键部分，SOA构建层的功能更多依靠外部设施提供。