阿里云和滴滴的崩溃：我们该考虑战争情况下的网络安全了

这个月中国出了两件可大可小的事。双十一的第二天，阿里云史诗级大崩溃。到了月底，滴滴也突然大崩溃了。

阿里云是干什么的？它是国内最大的云服务商，为无数企业提供基础信息服务，比如云服务器、云存储、云数据库等等。在云服务商的专业技术服务下，绝大多数企业就不用自购物理服务器和建设娇贵的网络机房；运维人员的数量也可以大大减少。在大大减少投入的情况下，云服务通常还更稳定更安全，一些服务商甚至号称拥有99.9999999%的可靠性。

腾讯称云硬盘服务可靠性高达99.9999999%

而阿里云作为国内云服务商的老大，据说目前中国80%的科技企业和一半的大模型公司都跑在阿里云上，像网购外卖、共享单车、政务服务、工业制造等各种各样的服务都依托于此。可以说，阿里云与我们每个中国人的生活息息相关，是类似于能源、交通、通信的重要基础设施。

阿里云提供的服务多到长截屏都截不完

根据一些网络信息显示，本次事故涵盖阿里云在全球二十多个服务区，包括淘宝、钉钉、咸鱼、阿里云盘等在内的多个阿里系应用全部崩溃，时常高达两三个小时，可以说是前所未有的史诗级大崩溃。据说一些学生连宿舍里的洗衣机都没法用了，因为学校里共享洗衣机的服务商的依赖阿里云的基础服务。此外，还有很多很多人因此遭遇了无法使用直饮水机、无法给电瓶车充电等问题。

阿里云崩溃的服务和服务区

关于此次事故的原因众说纷纭。有许多程序员调侃到，莫不是阿里云最近裁员太猛，把能干活的都裁掉了，只剩下做PPT的了？因为最近一两年阿里云状况频发，已经不是第一次了。去年12月份，阿里云香港服务区才因为机房制冷设备故障造成了超过12小时的严重事故。就在不到一个月前，10月23日，阿里旗下的语雀又出现了长达8个小时的事故，原因是升级时进行了误操作。

在阿里云史诗级故障后，很快另一家巨头又重蹈覆辙。11月27日，滴滴出现了罕见的大崩溃，无法为网约车司机和乘客提供正常服务。经过紧急修复，滴滴在凌晨暂时恢复了正常，但到了第二天流量高峰期时服务再次崩溃。最终这次事件造成了上千万订单和四亿元成交额的重大损失。据网络消息透露，本次故障甚至导致了滴滴内网崩溃，连内网办公使用的聊天软件都无法使用，连程序员都联系不到，不得不紧急拉微信群组织人手解决问题。根据滴滴事后发布的道歉公告称，本次事件是由底层系统软件故障引起。而其实在同一天，阿里云继上次事件后，再次出现小规模崩溃，这次涉及7个服务区。

由此可见，云服务并没有厂商吹嘘的那么稳定。当然我们需要承认，任何单位自建机房也无法避免这类问题，毕竟一般公司的运维人员的水平自然无法和阿里、滴滴的专业技术人员相比。我们日常生活与工作中，也日常遇到各种电脑故障、服务器故障和网络故障，可见这类问题无法完全避免。

不过，本文讨论的是另外一个问题，那就是如果爆发了战争，当云服务中心遭受导弹攻击，或者被疯狂网络攻击时，他对我们的生活将造成多大影响？

从这次事故我们知道，云服务厂商固然有各种容灾措施，但他依然出现了如此大规模的崩溃。而就历史上来看，腾讯云也出过事故，微信也出现过故障。而我们知道，现在越来越多的服务严重依赖微信和支付宝，2020年，甚至还有一位因为微信被封无法正常经营的商家，无奈之下跑到腾讯公司跳楼。而现在许多人身上或者家中已经不储备现金，实物卡也越来越少。当我们的生活高度依赖网络时，由于网络服务的高度中心化，一旦我们的微信或者支付宝无法登录，那么我们的生活在短时间内就可能将大受影响。

而对于信息领域的企业而言，严重事故将直接导致企业破产。2018年，一家名为前沿数控初创企业存储在腾讯云上的重要数据全部丢失且无法恢复，让这家企业一瞬间就走在了生死边缘，不得不向腾讯云提出千万索赔。另一个案例就是曾经轰动全球的911事件。当时许多公司的数据完全丢失，只能寄希望于异地灾备上。事后，纽约银行因为缺乏异地灾备直接导致破产，而拥有异地灾备的德意志银行就存活了下来。

在国际局势风起云涌的今天，全世界许多热点地区都爆发惨烈的战争冲突，无数民众在袭击中丧生，他们的家园在战火中毁灭。前两年，有一次在和另一位朋友讨论我国沿海出现大规模军事冲突时，可能将要遭受的攻击和损失。他的观点是，战争爆发后，首先遭受攻击的，将是交通、电力、石油等重要设施。而我则认为，如果是我，则一定会把电信骨干网络节点、公有云服务区、大企业数据中心等作为打击目标。而他则对此不以为然，认为这些的重要性不大。

为什么我认为他们重要呢？在高度信息化的今天，各行各业都离不开数据中心的稳定服务。你炸一条交通要道、炸掉沿海一个炼油厂或者发电厂，不可能影响到整个国家。但炸掉一个数据中心，是完全有可能让一个国家的所有国民在一瞬间就立刻受到影响，不光直接影响国计民生，还能造成心理上的冲击。而且即便是拥有两地三中心的安全措施，也就是同时拥有了生产中心、同城容灾中心和异地容灾中心的情况下，当遭受战争级别的物理攻击，也不可能做到立刻恢复。

2019年，仅仅是一个建筑施工队挖断了一根光缆，就立刻导致了腾讯游戏服务的异常，出现了大规模的宕机，总共涉及94款游戏，腾讯其他业务也受到影响。虽然腾讯号称只用了短短150秒就切换到了备用线路恢复了网络，但由于腾讯用户规模数以亿计，此事立刻就成了网络热点。除了国内外，国外如亚马逊的AWS、微软Azure、谷歌云等都出现过不同规模的宕机事件。由于云服务的特性，这些事情立刻就成为了业内焦点。

当然有朋友可能会说，现在谁敢来攻击中国的数据中心呢？不管有没有，居安思危总是没有错的。时至今日，新建的大楼地下室依然有人防工事，每年到了918等特殊日子我们都要拉响警，大学生依然在年年军训。古人云，好战必亡，亡战必危，我们有必要设想最坏的情况，做到有备才能无患。仿佛去年，人们才突然意识到，在如今这个年代也会立刻陷入饿肚子的窘迫，可能突然连最常见的退烧药都买不到，以至于人们开始在家里囤积物资。

在爆发战争的情况下，我们不光要考虑到物理攻击，还要考虑到全面的黑客攻击。我们知道，我国目前依然在大量使用美国生产的网络设备、服务器和操作系统、工业软件、办公软件等信息产品。十多年前，斯诺登就曾曝光美国在全球进行监控和植入后门，美国还使用震网病毒攻击伊朗核设施在内的工业设施。由此可见，在非常时刻，网络攻击必然会成为一种战争手段。

俄乌战争爆发近两年来，双方在战场上兵戎相见，惨烈厮杀。与此同时，双方也在网络上展开激烈攻防。2014年起，俄罗斯即对乌克兰的政府、电信、电力、银行、地铁、机场、物联网设备等发动拒绝服务攻击（DDOS）、勒索软件攻击等网络攻击行为，造成乌克兰移动网络瘫痪、大面积停电等事故。去年战争爆发后，支持俄乌双方的黑客团体再次发动大规模网络攻击，导致部分政府、金融机构、能源设施、电视台、甚至卫星无法提供服务，一些重要数据被泄露。 最 近爆发的巴以冲突中，以色列也直接切断了加沙地区的网络通信，让外界无从得知里面的最新情况，而马斯克则宣布向国际救援组织提供星链服务。

俄乌从2014年到2021年间的网络对抗事件

2022年前三个月俄乌双方的网络对抗事件

相比俄罗斯，美国才是这个世界头号的信息技术强国，掌握的后门和零日漏洞可以说不计其数，甚至我们的一些高端工业设备他们都可以被远程关闭，我们购买的客机的发动机都处于别国的网络控制之下。在非常时期，我们完全可能遭受更疯狂而全面的网络攻击。在和平时期，一场突然爆发的小故障就能导致长大半日的故障，那么我们完全可以预见，在特殊时期，重要的网络服务会出现更长时间的中断。在各种政府服务、商业活动、工业生产都高度依赖信息设备的今天，我们有没有做好完全的准备？如果你行走在外网络突然中断导致你无法使用手机，而你又没有携带银行卡和现金，你会不会连家都回不了？