最近幾天，12306網(wǎng)站用戶數(shù)據(jù)泄露成為大眾關(guān)注焦點，鐵路警方迅速抓獲了泄密嫌疑人。昨日12306網(wǎng)站已加入補天全球最大的漏洞響應(yīng)平臺，開始漏洞修復(fù)。網(wǎng)站主管方中國鐵道科學(xué)研究院最高懸賞2000元，號召網(wǎng)友查找漏洞。（新京報訊）
說起12306，有一位IT業(yè)內(nèi)人士曾表示，媒體人“噴”12306，是他們不懂技術(shù)，沒有能力和耐心來分析背后的難度。技術(shù)人員“噴”，則是因為大部分的技術(shù)人員在短時間思考時，容易陷入過于樂觀的誤區(qū)，經(jīng)典的例子就是估算工作量，程序員們往往容易估算出一個超短的工期，把寫程序的工作樂觀地想象成了打字員照稿敲鍵盤的工作。
這位業(yè)內(nèi)人士也拿12306與淘寶相比，淘寶技術(shù)是比12306強大很多倍，淘寶現(xiàn)在的系統(tǒng)也是花了10倍于12306的錢、時間和人才做起來的。根本原因還是鐵路現(xiàn)有運力不能滿足春運期間人民群眾的出行需求，淘寶也解決不了這個問題。
就是這樣一個用戶和點擊率始終居高不下的網(wǎng)站，從它一推出就備受眾人的矚目，也一直在承受著指責(zé)。其實，我們也可以把這種指責(zé)理解成“愛之深，責(zé)之切”，畢竟這種與時俱進的購票方式還是給大家?guī)砹吮憷?/p>
而說到“漏洞”， 據(jù)《2013年中國網(wǎng)站安全報告》數(shù)據(jù)顯示，國內(nèi)超過95%的網(wǎng)站存在漏洞。面對層出不窮的漏洞，國內(nèi)大部分企業(yè)缺乏相應(yīng)的漏洞修復(fù)和安全保護措施。
如果人人都能遵紀(jì)守法，在法律的框架內(nèi)辦事，也就沒有了那些黑客，我們也就沒必要制定各種防范措施了。而正是因為世界萬物，良莠不齊，才有了“道魔”之爭。前期在媒體上炒得沸沸揚揚的個人信息泄漏事件，也正是某些不法分子為了一己私利進行的非法活動。對于這種行為，公安部《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》中就明確指出，任何單位和個人不得從事有關(guān)危害計算機信息網(wǎng)絡(luò)安全的活動。可以說，其行為已經(jīng)觸犯了法律法規(guī)，而已經(jīng)歸案的犯罪嫌疑人也必將得到他應(yīng)有的懲罰。
為避免此類問題再次發(fā)生，最大限度在保護信息安全，鐵路部門及時接入了360“補天”漏洞響應(yīng)平臺。積極收集和處理漏洞，并對提供漏洞情況的網(wǎng)友給予獎勵�？吹竭@一消息后，多位網(wǎng)絡(luò)安全專家對鐵路部門對信息安全的重視和處理漏洞的積極態(tài)度表示贊許。
其實，鐵路部門能夠做出如此快速的反應(yīng)并采取有效的措施，作為普通用戶，我們應(yīng)該感到欣慰。在個人信息屢屢被泄漏的今天，我們不知該如何去應(yīng)對、去保護我們的信息安全。而這種提供漏洞情況有獎的方式，更大程度的調(diào)動起了那些“白帽子”的積極性，動員更多的人投入到維護這個系統(tǒng)安全中來，快速及時地修復(fù)每一個漏洞，也為12306這個承載著億萬人回家希望的網(wǎng)站的正常運轉(zhuǎn)，為我們安全溫馨的旅程消除路障。
（責(zé)任編輯：李焱）
