微动天下毛磊关于系统安全的浅谈

本篇文章2405字，读完约6分钟

2月23日晚，魏梦集团陷入舆论漩涡，大量商家发现魏梦服务器出现故障。对于魏梦的老用户来说，疫情期间系统故障超过5天是一个双重致命打击。鉴于该行业的系统安全事件，很多业内人士和商界朋友都来咨询微世界，希望了解微世界是否有风险控制措施，如何应对这些问题，以及如何保证微世界系统的稳定性和安全性...针对这些问题，我们邀请了微世界的联合创始人、同时也是微世界生产与研究所所长的毛蕾来回答您的问题。

问题1:我们注意到saas行业的某家公司发生了一些严重的系统安全事件。你认为这个事件怎么样？

毛蕾:关于魏梦数据的删除，我想已经暴露了两个问题。首先是管理问题。作为saas行业的明星企业，魏梦拥有庞大的技术团队，这样重要的数据可以被运维人员删除，暴露了他们的管理问题。例如，我们需要多方的确认。操作和维护只有一部分权限，他的经理和主管不在后台操作。操作和维护人员不可能删除所有重要数据，即使首席执行官也无权由一个人操作。

第二，技术问题。对于互联网公司来说，数据是一种资产，一周的修复时间也表明，魏梦在技术积累和存储方面仍然存在问题。

问题2:从预防的角度，请告诉我们如何避免这样的问题。

毛蕾:至于如何避免这样的问题，魏梦只是给我们的同行敲响了警钟。数据安全和系统稳定性是saas行业的生命线。首先，要加强管理，明确权力分工。开发只有开发的权限，而操作和维护只有操作和维护的权限。如果你真的不能获得最低限度的授权，你可以使用主机安全控制软件，或者堡垒和软机器，所有云供应商都可以使用。高风险命令，如rm -rf、fdisk、drop等。可以被实时拦截。

其次，备份，备份，备份，目前市场上的云服务器还是比较安全的。如果资金允许，可以在阴天进行备份。例如，在阿里巴巴云和腾讯云中，当一方出现问题时，另一方的数据可以在修复期间做出响应。

第三，风险警告:一旦有人删除数据库，技术主管应立即收到信息并采取预防措施。如果有问题，你应该尽快向客户解释。如果反应缓慢，市场会给你一个答案。

最后，关心员工是最不稳定的因素，无论技术多么完美，都无法阻止人们。尤其是现在，互联网上充满了年轻人，有些事情可能会冲动和极端。公司需要更多的关注和观察，更好的操作和维护数据库，如果发现任何异常，尽快进行调整。

问题3:在系统安全和数据安全领域，你有什么措施来保证业务的正常运行？

毛蕾:事实上，我们已经在云备份上投入了大量的精力和财力，我们日常工作的一个重要部分就是备份——每日备份。在做好备份的过程中，我认为不仅是完整备份，还有增量备份和延迟备份。即使公司的核心资产有问题，也可以将其部署在备份中，以提高恢复能力。

在权限控制部分，一些高风险指令，如“删除操作”、“删除操作”和“修改操作”，可以被实时拦截。如果在操作和维护中有任何动作，后台会实时报警，然后我们可以停止它。一旦有任何行动，我们会逐层上报给微信和邮箱。如果我们想做出高风险的指示，我们需要多人同时参与和验证。

问题4:在疫情的影响下，saas行业的发展已经加快。采取了哪些措施来帮助企业渡过疫情期间的困难？

毛蕾:作为服务160多万企业用户的微观世界，帮助企业顺利度过难关是我们义不容辞的责任。我们一直在积极努力，为企业和企业提供一系列政策支持，帮助它们赢得这一“转机”。

首先，在疫情爆发初期，我国官方新媒体迅速推出了新型冠状病毒“疫情实时跟踪”专题页面，可以基于城市维度筛选和查看增长趋势，让每个人都能在第一时间掌握新型冠状病毒的疫情和最新进展。

第二，对于已服务的160万企业用户，我们推出了一系列产品、运营和服务支持计划，通过品牌合作、品牌活动和曝光、整合营销精准转型等平台资源，为企业和商家带来更大的支持，帮助他们走出困境。

措施三:我们将利用官方saas平台的优势，向零售行业的企业和商户免费开放3个月的公共号码+applet平台服务寿命，通过简单的操作界面实现微信息的编辑、排版、发布、内容归档和数据分析等强大功能，帮助企业和商户提高运营效率，降低运营成本。

措施四:针对当前企业和商家大规模“关门潮”，我们迅速推出“电子商务直播平台”功能，各行业商家可免费使用3个月。通过该功能，企业可以快速实现实时配送，带动企业业务增长，扩大更多的网上销售机会。

措施5:在疫情期间，企业面临业务困难、客流稀少和业绩下降的风险。我们还将与众多行业领先品牌联手，共同探讨和分享最佳的疫情自救方案，为更多企业和商家抗击疫情自救和灾后业务恢复提供参考和实践指导，帮助企业快速适应逆境，寻求生存机会。

措施6:针对b企业，我们开发了“企业组织疫情控制系统”，可以帮助企业快速、智能地统计内部员工健康、返程等信息数据，并具有社区快速检查、疫情报告、个人中心、系统后台等多种功能。，帮助企业详细了解员工健康数据，为疫情控制提供科学依据。

七是启动“疫情监测”小程序，依靠互联网技术向全国同胞宣传疫情数据、防护知识和日常健康信息，提供专业、权威、可靠、准确的医疗信息和服务。

问题5:未来微动作世界的技术和产品计划是什么？

毛蕾:在这一部分，随着整个疫情的发展，我想每个人都会逐渐认识到两个问题。首先，服务应该始终在线。无论发生什么，企业都应该认识到你的核心资产是什么，你的资产就是你的商店。你的员工？事实上，两者都不是，你的资产应该是你的用户！企业应该实时连接他们的资产(即客户)，以及如何与用户连接。这就是微动世界一直在做的事情。我们提供互动工具、电子商务产品、运营、营销方法等。，在客户获取、营销、互动、转型等方面帮助企业管理其核心资产(客户)

第二，在当前形势下，我们发现大多数企业缺乏操作能力，我们将在未来提供更多好的操作工具、操作案例和操作方法，最终目标是帮助企业完成交易。我们不仅提供产品，还帮助他们构建产品、提供营销解决方案、实现营销解决方案并构建整个在线业务。