這是一次被夸大的危機，但卻并不是"狼來(lái)了"的故事。

去年末至今年初，CSDN和天涯等網(wǎng)站的用戶(hù)數據泄露引爆了互聯(lián)網(wǎng)信息大規模失竊的恐慌，特別是一連串知名網(wǎng)站被爆遭黑客攻擊，假設這些網(wǎng)站的用戶(hù)信息被竊取，至少將涉及數千萬(wàn)級的用戶(hù)，那些賬號密碼被盜取的用戶(hù)，其在互聯(lián)網(wǎng)上的虛擬貨幣、網(wǎng)銀以及電子商務(wù)網(wǎng)站賬戶(hù)余額的安全性打上了大大的問(wèn)號。

盡管政府機關(guān)后來(lái)證實(shí)，CSDN和天涯用戶(hù)數據被竊取的時(shí)間早在兩年前，而一些傳聞中的安全事件并不存在，但部分大型網(wǎng)站用戶(hù)賬號密碼信息被泄露、破解或內部人員盜竊卻是不爭的事實(shí)。

"網(wǎng)絡(luò )安全不僅是技術(shù)問(wèn)題，更是一個(gè)意識問(wèn)題。"從事企業(yè)安全服務(wù)的安全寶CEO馬杰向《環(huán)球企業(yè)家》指出。而近期信息泄露事件是國內網(wǎng)站普遍并不重視安全問(wèn)題的一次集中爆發(fā)。從網(wǎng)絡(luò )安全領(lǐng)域的角度看，所有網(wǎng)站都是會(huì )有漏洞的，安全領(lǐng)域的思維是假設網(wǎng)站一定會(huì )被黑客攻陷，攻陷后怎么將損失降到最小和能進(jìn)行控制的角度來(lái)部署安全措施，而不是事后再去找原因。在此假設下再通過(guò)技術(shù)或者物理的手段進(jìn)行加密處理或隔離，來(lái)降低信息對黑客的價(jià)值，增加其攻擊的成本。

互聯(lián)網(wǎng)絕對的安全是不存在的。就像一座房子，小偷能從很多地方進(jìn)來(lái)，即使是有專(zhuān)門(mén)防盜的金庫也有辦法從中實(shí)施盜竊。網(wǎng)絡(luò )安全一直在網(wǎng)絡(luò )安全人員與黑客的斗智斗勇比拼中不斷進(jìn)化。絕對的安全不存在，但網(wǎng)站自身還是能夠做到相對的安全。網(wǎng)站進(jìn)行安全部署，將會(huì )大大降低首先被黑客盯上的可能性。

忽視安全導致網(wǎng)站對該部分的投入普遍偏低。"國際上一般安全投入占IT投入的10%左右，國內比較重視的企業(yè)會(huì )在6％至8% 左右，但絕大部分互聯(lián)網(wǎng)企業(yè)都達不到1%。"曾在騰訊、盛大工作過(guò)的優(yōu)刻得信息技術(shù)有限公司CEO季昕華表示。安全意識偏低的結果，導致該部分投入都進(jìn)入到競爭和業(yè)務(wù)發(fā)展中，網(wǎng)站不得不"裸奔"。不重視安全可能"后天"會(huì )出事，但是不發(fā)展業(yè)務(wù)，"明天"就會(huì )死掉。

而在行業(yè)層面，普遍地不重視安全問(wèn)題，也將導致某一家網(wǎng)站出事，其他網(wǎng)站也會(huì )被動(dòng)地遭到黑客撞庫（黑客用盜取的用戶(hù)信息比如密碼去嘗試登錄該用戶(hù)注冊的其他網(wǎng)站）。這個(gè)問(wèn)題并沒(méi)有很好的解決辦法。而呈現流行趨勢的網(wǎng)絡(luò )開(kāi)放平臺也需要對接入的合作伙伴以更嚴格的安全要求，做好整體的架構設計、數據隔離、接口數據監控分析等工作。

安全不是可選項，而是必選項。網(wǎng)絡(luò )服務(wù)商若只重眼前利益，不就安全問(wèn)題做長(cháng)遠打算，最終必將會(huì )失去用戶(hù)的信任。

---