第四死:黑客的威脅(2)
瘦瘦的梁建吾在講述這件事時語氣特別平靜,他現在是盛大的電子商務部經理,2002年10月黑客攻擊的就是他負責的系統。
他說,當時系統撐了3天,但後面黑客調集的肉機太多,流量太大,很多機房連不上,都已經擁塞住,盛大的整個銷售系統在3天后開始陷入癱瘓。黑客攻擊一開始,盛大的安全部門就已經通過流量監測發現服務器被攻擊,並通過盛大內部的技術來對付黑客。但隨著事態的發展,攻擊地不斷升級,與盛大保持長期合作的專門的安全顧問公司開始介入,根據技術手段找到一些線索,查到一些攻擊點,然後利用一些技術手段進行反攻擊。同時在媒體上發佈新聞,警告攻擊者。
應該說從規模上講,這次的攻擊強度是非常大的,遠遠大於2001年的那次攻擊,但造成的實際損壞卻並不大。說起這次攻擊,丁聚崗說,最主要原因是公司經過年初的那次攻擊後,在網絡安全上投入了很多,也新增了很多服務器。2002年10月份攻擊開始後,盛大一方面開始新裝服務器,另一方面把很多備用服務器也啟動起來,這樣一擴容,黑客的攻擊就顯得越來越弱了。
現在回頭來看,隨著盛大服務器的不斷擴容,一般性的黑客攻擊都不會對盛大造成大的影響,也許只有實力才是這個世界惟一可以說話的法寶了。
●盛大的危機處理系統
每一次黑客事件的發生,其實都是在考驗盛大的快速反應系統,考驗盛大對於突發事件的危機處理系統的運轉。梁建吾說,比如我分管的是電子銷售系統,晚上下班後,一有異常,相關技術部門、值班人員馬上通知我,在排除了盛大的內部問題後,這次異常馬上就會轉到安全部門,技術部門、電子銷售部門都會參加安全部門的各種測試和研究,確定是不是攻擊。如果確定是攻擊,則接著要根據各種數值的變化來判斷依靠盛大自有的技術力量和安全措施能不能有效阻擊。如感覺防不住或者找不到攻擊的源頭,則馬上找安全公司及相關執法部門,會同電信部門來一起解決這個問題。
在另一個渠道上,攻擊發生後,一級一級就會馬上上報,縱向的是到主管副總裁,甚至到總裁;橫向的則是向技術部門、安全部門、宣傳部門、市場銷售部門。這樣一個新的協作就開始了。當然這些通報基本上都是要求第一時間進行,不得有任何延誤。
梁建吾說,對於盛大的攻擊是非常頻繁的。他進入盛大後,晚上經常被電話叫醒,當然有時候並不是黑客的攻擊,但只要出現異常,他肯定就會知道。所以365天,他的手機都處於開機狀態。
●不會死,但會受重傷
可以武斷的下個結論,只要盛大還在運營網絡遊戲,黑客對於盛大的攻擊就不會停止。
盛大與黑客的較量其實很有意思,是一個此消彼長的過程。2001年黑客的攻擊讓盛大造成比較大的損失的最核心因素就是盛大當時並不強大,所以黑客的破壞性就會暴露無遺。同時當時盛大在管理上也的確存在漏洞,黑客所造成的損失自然成為盛大的不可承受之重。但隨著盛大管理的逐步完善,特別是應付危機的能力逐漸加強,黑客的攻擊就逐漸削弱。2002年10月份,黑客的攻擊強度是非常高,組織的也非常嚴密,但只是讓盛大的系統癱瘓一陣。時至今日,隨著盛大實力的增強,一般性的黑客已經很難撼動盛大的根基了。
在盛大創業的日子,黑客的攻擊是非常致命的,每一次攻擊都好像在割盛大的肉,而這種痛苦卻是盛大不得不常常接受的,這也是傳說中陳天橋每次半夜接電話都會感到緊張的一個原因。如果換作是你,每一天都要面對這樣的割肉遊戲你能不心跳嗎?
當然經得多了,也就不會緊張了,所以傳說陳天橋在過了30歲之後,就變得從容處之了。也許只有在苦其心志、勞其筋骨之後,才會變得寵辱不驚,閒看流雲。但可惜的是,不是每一個人都有機會享受陳天橋式的歷練,所以這就是他的幸運和普通人的感慨了!