12306 “漏洞懸賞” 讓信息安全維護(hù)不再“孤單”

責(zé)任編輯:editor007

作者:向帥

2015-02-28 16:26:44

摘自:東北新聞網(wǎng)

據(jù)中國(guó)之聲《新聞縱橫》報(bào)道,最近幾天,中國(guó)鐵路客戶服務(wù)中心12306網(wǎng)站用戶數(shù)據(jù)泄露事件成為了大眾關(guān)注的焦點(diǎn),鐵路警方也迅速抓獲了泄密的嫌疑人。說(shuō),鐵路方面“懸賞”的動(dòng)作,其實(shí)就是一種號(hào)召,鼓勵(lì)社會(huì)民眾更廣泛的參與到信息安全和網(wǎng)絡(luò)安全的建構(gòu)當(dāng)中來(lái)。

最近幾天,中國(guó)鐵路客戶服務(wù)中心12306網(wǎng)站用戶數(shù)據(jù)泄露事件成為了大眾關(guān)注的焦點(diǎn),鐵路警方也迅速抓獲了泄密的嫌疑人。而就在前天,12306網(wǎng)站出現(xiàn)了全球最大漏洞影響平臺(tái)“補(bǔ)天”上,最高“懸賞”2000元,號(hào)召網(wǎng)友提供漏洞信息。(央廣網(wǎng)2月28日)

在人們的生活越來(lái)越依賴網(wǎng)絡(luò)的今天,個(gè)人信息的安全防護(hù)已經(jīng)成為一個(gè)焦點(diǎn)話題和社會(huì)問(wèn)題。12306作為一個(gè)鐵路購(gòu)票平臺(tái),一直承負(fù)著巨大的流量壓力和安全壓力,泄密事件出現(xiàn)后,鐵路部門推出了“懸賞查漏洞”的活動(dòng),可以說(shuō)不僅來(lái)得及時(shí),而且看得出鐵路方面對(duì)于信息防護(hù)安全所做出的努力和嘗試。

2000元的懸賞或許算不了什么,有些人說(shuō)這個(gè)2000元太少,“構(gòu)不成吸引力”,在一些著名的黑客群聚那里,這些錢可能還夠不上一些復(fù)雜的攻擊或者補(bǔ)漏成本,但是也要看出,一方面,這是鐵路對(duì)于購(gòu)票網(wǎng)絡(luò)平臺(tái)安全維護(hù)的一種誠(chéng)意;另一方面,12306作為國(guó)內(nèi)最大的信息交互平臺(tái),“樹大就容易招風(fēng)”,很容易就可以遭致一些“白帽子”有意或者無(wú)意的“注意”。所謂的“白帽子”,其實(shí)就是一群網(wǎng)絡(luò)高手,他們擅長(zhǎng)網(wǎng)絡(luò)技術(shù),善于尋找漏洞,這些人如果惡意攻擊網(wǎng)絡(luò)漏洞,他們就成了黑客,如果是善意的找到漏洞后積極去“補(bǔ)漏”,他們就成了正義上的黑客。所以,鐵路懸賞尋找漏洞的做法就是要讓這些“白帽子”“為我所用”,主動(dòng)讓他們?nèi)ふ?2306不足的地方,適時(shí)加以修補(bǔ)。事實(shí)上,這樣的思路和做法也是相當(dāng)?shù)?ldquo;接地氣”的,措施僅僅推出幾天功夫,就有幾十個(gè)人提交了漏洞,發(fā)現(xiàn)出來(lái)的有效漏洞達(dá)到了19條之多。

隨著技術(shù)的發(fā)展,以往的黃牛從“現(xiàn)實(shí)作業(yè)”轉(zhuǎn)變?yōu)?ldquo;網(wǎng)絡(luò)作業(yè)”,在“一票難求”的現(xiàn)實(shí)矛盾下,他們通過(guò)網(wǎng)絡(luò)和相關(guān)技術(shù)手段來(lái)獲取車票,從而謀取暴利,黃牛對(duì)于整個(gè)鐵路運(yùn)營(yíng)秩序的傷害是巨大的,而且傷害到的不僅僅是鐵路部門自身,而且還有廣大的乘客的利益,所以,從這點(diǎn)上來(lái)說(shuō),打擊黃牛,打擊網(wǎng)絡(luò)泄密,維護(hù)購(gòu)票平臺(tái)的安全,這不僅僅是鐵路自身的事,而是全民和全社會(huì)的事情。所以說(shuō),鐵路方面“懸賞”的動(dòng)作,其實(shí)就是一種號(hào)召,鼓勵(lì)社會(huì)民眾更廣泛的參與到信息安全和網(wǎng)絡(luò)安全的建構(gòu)當(dāng)中來(lái)。

“一票難求”是一種結(jié)構(gòu)性矛盾,短時(shí)間內(nèi)無(wú)法徹底解決,鐵路方面在各個(gè)方面包括網(wǎng)絡(luò)購(gòu)票平臺(tái)的建設(shè)和改進(jìn),不斷地去滿足人們?nèi)找嬖鲩L(zhǎng)的出行需求,可以說(shuō),這樣一種完善和誠(chéng)意點(diǎn)點(diǎn)滴滴都是看得見的,同時(shí),我們更應(yīng)該呼吁整個(gè)社會(huì)來(lái)關(guān)注12306的信息平臺(tái)維護(hù)和改進(jìn),同鐵路部門一起,為建設(shè)一個(gè)良好的鐵路運(yùn)營(yíng)秩序而努力。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)