运维安全真实案例,运维安全真实案例分享

IT运维是干嘛？能举个例子吗？

不同公司界定不同。

有些公司的IT运维是网络管理员，修理下打印机，员工电脑坏了给修理下，公司网络维护，各种公司内部和电子相关的都属于他管理，大部分IT运维指的是这个。

还有些公司的it运维是负责服务器，linux，windows等等各种网站，以及各种应用，比如说qq的服务器，sina，baidu的服务器。都是哈。

安全运维管理如何保障企业IT系统正常运转

在这种极度复杂的情况下，需要的是一个单一的、集成的解决方案，使得企业能够收集、关联和管理来自异类源的大量安全事件，实时监控和做出响应，需要的是能够轻松适应环境增长和变化的解决方案，需要的就是企业完整的安全管理平台解决方案。

但同时也存在另一方面的难题，仅依赖于某些安全产品，不可能有效地保护自己的整体网络安全，信息安全作为一个整体，需要把安全过程中的有关各方如各层次的安全产品、分支机构、运营网络、客户等纳入一个紧密的统一安全管理平台中，才能有效地保障企业的网络安全和保护信息投资，信息安全管理水平的高低不是单一的安全产品的比较，也不是应用安全产品的多少和时间的比较，而是组织的整体的安全管理平台效率间的比较。 完整的IT运维管理系统中必须要包含安全运维管理，通过建立网络安全运维管理系统，将网络安全日常运维管理各业务功能整合在一个统一的平台进行管理。 企业外网的安全运维管理 企业通过Internet网提供Web网站、邮件、FTP、视频服务等应用，这是目前很多企业网络应用中都必须要解决安全方面的一个共同问题。 防火墙是长期以来保障网络安全最常用的工具，自然也是企业网络安全保护的一项重要措施。采用防火墙技术对于企业来说无疑是最佳的选择，防火墙设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。 对于Web网站安全来说，首先是Web服务器的安全，一般用来架构web网站的UNIX系统，Linux系统，Windows系统，总的来说UNIX系统的Web站点的安全性较好、其次是Linux系统、目前被黑客和病毒攻击最多的是Windows，因此在企业经济条件允许的条件下，架构在AIX、Solaris以及HP-UNIX等UNIX系统平台上web服务器的安全性是首选。当然无论选择何种操作系统，系统补丁都要及时安装，只是Web网站最基本的条件。其次是采用web服务器软件的安全如IIS、Apache、Tomcat的安全配置，采用ASP/ASP.NET、PHP和JSP动态技术开发网站程序的安全，后台数据库系统的安全也是保证网站安全的重要因素。 虚拟专用网（VPN）是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 通过“安全邮件网关”有效地从网络层到应用层保护邮件服务器不受各种形式的网络攻击，同时为邮件用户提供：屏蔽垃圾邮件、查杀电子邮件病毒（包括附件和压缩文件）和实现邮件内容过滤（包括各种附件中的内容）等功能。采用基于内容过滤、实现查杀病毒和防范垃圾邮件的产品，大大提高了防范的准确率，垃圾邮件过滤率最高可达98%。 上面是企业外网安全运维管理所采用的安全产品与策略，以及一些安全措施。主要是保证网络和业务应用的正常、安全与稳定的运行，但从实际操作运行来看，特别是从目前的蠕虫、病毒、木马、僵尸网络、垃圾邮件等比较猖獗的情况下，通过安全产品和安全策略能抵挡一些，但还是显得“力不从心”，得不到人们想像的“预期效果”。 企业内网的安全运维管理 这里的内网主要是指企业的内部局域网。随着企业ERP、OA、CRM等生产和办公系统的普及，单位的日程运转对内部信息网络的依赖程度越来越高，内网信息网络已经成了各个单位的生命线，对内网稳定性、可靠性和可控性提出高度的要求。内部信息网络由大量的终端、服务器和网络设备组成，形成了统一有机的整体，任何一个部分的安全漏洞或者问题，都可能引发整个网络的瘫痪，对内网各个具体部分尤其是数量巨大的终端可控性和可靠性提出前所未有的要求。 相对于内网安全概念，传统意义上的网络安全更加为人所熟知和理解，事实上，从本质来说，传统网络安全考虑的是防范外网对内网的攻击，即可以说是外网安全，包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。外网安全的威胁模型假设内部网络都是安全可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。所以，在外网安全的威胁模型假设下，只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。 而内网安全的威胁模型与外网安全模型相比，更加全面和细致，它即假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上。所以，在内网安全的威胁模型下，需要对内部网络中所有组成节点和参与者的细致管理，实现一个可管理、可控制和可信任的内网。由此可见，相比于外网安全，内网安全具有：要求建立一种更加全面、客观和严格的信任体系和安全体系；要求建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理等特点。 外网安全主要防范外部入侵或者外部非法流量访问，技术上也以防火墙、入侵检测等防御角度出发的技术为主。内网在安全管理上比外网要细得多，同时技术上内网安全通常采用的是加固技术，比如设置访问控制、身份管理等。当然造成内网不安全的因素很多，但归结起来不外乎两个方面：管理和技术。 由于内网的信息传输采用广播技术，数据包在广播域中很容易受到监听和截获，因此需要使用可管理的安全交换机，利用网络分段及VLAN的方法从物理上或逻辑上隔离网络资源，以加强内网的安全性。从终端用户的程序到服务器应用服务、以及网络安全的很多技术，都是运行在操作系统上的，因此，保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外，还需要建立一套对系统的监控系统，并建立和实施有效的用户口令和访问控制等制度。为了维护企业内网的安全，必须对重要资料进行备份，对数据的保护来说，选择功能完善、使用灵活的备份软件是必不可少的。目前应用中的备份软件是比较多的，配合各种灾难恢复软件，可以较为全面地保护数据的安全。 在内网考虑防病毒时，防杀毒方式需要全面地与互联网结合，不仅有传统的手动查杀与文件监控，还必须对网络层、邮件客户端进行实时监控，防止病毒入侵；防病毒软件应有完善的在线升级服务，使用户随时拥有最新的防病毒能力；对病毒经常攻击的应用程序提供重点保护。由于内部局域网一般都是通过防火墙实现与互联网的逻辑隔离，因此通过对防火墙的NAT地址转换，终端PC机的IP/MAC地址绑定以及安全策略的实现内网安全。局域网内的PC机操作系统、应用软件以及防病毒、软件的补丁与升级、正版软件的使用等也是影响内网安全的重要方面。 采用上网行为管理系统软件，实现网站访问限制、网页内容过滤、即时通工具过滤、IP地址绑定、IP访问控制等功能，为内网的用户实现了高度智能化的上网行为管理，全面保障企业关键应用的正常运行。应该以动态的方式积极主动应用来自内网安全的挑战，建立健全的内网安全管理制度及措施是保障内网安全必不可少的措施。 因此，企业内网的安全运维管理需要一个整体一致的内网安全体系，包括身份认证、授权管理、数据保密和监控审计等方面，并且，这些方面应该是紧密结合、相互联动的统一平台，才能达到构建可信、可控和可管理的安全内网的效果。企业用户内网安全管理制度、整体一致的内网安全解决方案和体系建设将成为内网安全的主要发展趋势。 企业网管系统中是否需要安全运维管理 随着企业网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也频频出现：不了解网络运行状况，系统出现瓶颈；当系统出现故障后，不能及时发现、诊断；网络设备众多，配置管理非常复杂；网络安全受到威胁，现在企业可能会考虑购买网管软件来加强网络管理，以优化现有网络性能，网管软件系统已经变成企业不可缺少的一项功能。 目前网管系统开发商针对不同的管理内容开发相应的管理软件，形成了多个网络管理方面。目前主要的几个发展方面有：网管系统（NMS）、应用性能管理（APM）、应用性能管理、桌面管理（DMI）、员工行为管理(EAM)、安全管理。当然传统网络管理模型中的资产管理，故障管理仍然是热门的管理课题。越来越多的业务将进入网络管理的监控范围，对于业务的监控的细分化，都将成为今后的网络管理系统完善的重点。 安全运维管理在企业IT 系统中的应用 1、安全管理平台及其应用 企业的网络存在着各种风险，如何保证网络安全有序运行成为用户最为关心的问题。当企业的网络工程师面对大量的网络数据时，他需要的明确的思路、清晰的条理、实际可操作的依据，征对以上这些困惑，Broada安全管理平台（简称Broada SOC）集中对安全威胁进行检测和响应，使网络工程师能获取最新的安全信息，通过强大的实时故障处理、安全威胁响功能，进而查看企业IT系统的安全状况视图，从而整理出切实有企业有用的数据信息，提高安全管理效率，降低总成本并提高投资回报率。 下图是Broada S0C系统功能架构图，通过对防火墙、IDS等设备数据信息采集，能实时收集信息，然后通过事件处理中心，运行其独特的数据挖掘和关联技术能力，迅速识别出关键事件，自动做出响应，最大化地减少攻击对网络产生影响；同时强大的知识库也可以集成各种故障处理事件，网络工程师依据知识库所提供的帮助就能解决大部分的网络故障问题，有效减少了宕机时间，确保了运行效率，在此基础上能提供企业安全趋势分析，使网络工程帅能轻松了解各种风险并采取明知决策。 2、桌面安全管理及其应用 目前网络的另一大难题就是，企业网络规模的日益扩大，单纯手工操作已无法满足系统的需要，企业所需要的是能统一对内网所有PC机、服务器进行操作管理的IT运维平台，于是桌面终端安全管理系统的诞生就显得相当必要了，它主要实现两大功能:省去网络工程师大部分手工操作的时间，提高IT服务部门的工作效率；对员工的行为操作做审计规范，从网络参与者方面保障了网络安全。 下图是Broadaview广通桌面安全管理软件的功能示意图，可以看到目前企业所亟需用到的网络管理功能都一应俱全。软件分发、补丁管理、远程维护等功能非常方便网络工程师对整个企业网进行更新维护，同时可以通过事件报警器及时发现故障，帮助员工解决软硬件难题；桌面安全评估、非法外连监控、IT资产管理则能从安全性上保障企业网的良好运行，能有效防止企业机密外泄、IT资产流失、非法外连导致内网中病毒等情况的出现。 3、安全应用案例 杭州市民卡项目总投资1.2亿，是“数字杭州”的重点工程之一；旨在建立高效、便捷的公共服务体系。该系统分为两大部分：一是市民基础信息交换平台和基础信息资源的建设、管理与维护、市民卡的发行和日常管理、市民卡服务网点的管理等工作；二是市民卡的各种应用，如，以社会保障为代表的政府应用；以电子钱包为代表的电子支付应用；以城市交通为代表的公用事业应用等。 整个市民卡项目系统的主要由数据中心、交换平台和服务网络三部分组成。数据中心部分环境已有设备包括小型机、台式PC服务器、磁带库等,此外还包括数据库管理系统、中间件、备份管理系统等几部分数据系统。交换平台部分环境主要由消息中间件、部门交换前置机和遍布全市的服务网点系统组成。交换网络链路为租用的网通VPN网络。 为了保障整个系统正常、高效和稳定地运行，杭州市信息化办公室在充分调研了目前市场上可选的网管系统产品的基础上，通过公开招投标方式严格甄选，从稳定性、易用性、灵活性等方面进行了细致的考察，并从研发能力、核心技术、技术支持等方面进行了评估，最终决定采用广通信达公司的Broadview网络监控平台软件产品作为“杭州市民卡系统及网络管理系统”的主要支撑系统。 Broadview软件系统部署在一台PC服务器上，为杭州市民卡项目提供了一站式全方位的IT管理解决方案。 Broadview网络监控平台可以实时监控网络状况，掌控PC机服务器的性能数据，并深入到应用层对数据库、Web服务、Email服务监测，查看其运行健康度；强大的拓扑功能，能很快发现全网设备，让网络工程师直观明确全网的运行支撑资源，然后展现成网络拓扑图，并能单独提供每一设备的详细资料及运行情况，方便监控重要设备的运转；网络工程师还需要做的一件事情就是向信息中心领导汇报IT投资情况，在Broadview网络监控平台的帮助下，哪台设备出现故障，现用资金用于何种设备都能一一明确，可以说完全能给网络工程师提供IT投资依据，从而在硬件上保障整个杭州市民卡系统的良好运转。 广通信达Broadview平台采用面向运维服务的层次化系统架构，结构清晰，可扩展性强。系统具备全面的网络监测和健全的业务管理功能，内置多种监测器，支持主流操作系统的服务器、多厂家的各种网络设备、存储系统等。同时Broadview系统采用高度模块化设计，提供开放的API接口和高效的二次开发服务，方便地满足了市民卡各种个性化需求。 杭州市民卡网管工程运行以来，网络管理人员通过Broadview网络、业务拓扑图就可以实时监测市民卡网络运行状况、业务服务质量，并可通过Email、手机短信等多种方式及时接收报警，通过运维平台协同处理告警，大大缩短了发现和解决故障的时间，有效保障了网络的持续、稳定、高效运行，同时也大大降低了市民卡IT系统管理的运维成本。 三分技术，七分管理 总而言之，对于企业安全运维管理来说，三分技术，七分管理，在企业内部建立一套完善的安全管理规章制度，使管理机构依据相应的管理制度和管理流程对日常操作、运行维护、审计监督、文档管理等进行统一管理，同时加强对工作人员的安全知识和安全操作培训，建立统一的安全管理体系，帮助企业识别、管理和减少信息通常所面临的各种威胁，架构企业的安全保障体系。

如果微信被运维删库、跑路，会造成什么恐怖的后果？你怎么看？

这个问题问的还是很有意思的，也是热点问题吧。如果微信被运维删库跑路的话，会造成什么样的结果呢，其它微信就简单的多了，它无这不微盟那么复杂，因为微盟是有更多客户数据的，结果也不太一样，因为它的服务对像并不多，也只是300万，但是数据量反而非常大，所以删库的影响反而更大了，微信被删库的话，结果会是这样的。

怎么我的微信登不上去？这是最为常见的。客户基本信息数据丢失了，微信会登不上去，使用手机号登录可能还会提升，没有注册过呢。这个影响是最大的，就是微信数据丢失了，啥啥都没有了。

再有的就是部分数据库的无法使用，比如有微信，可登录，但是好友没有了，朋友圈的数据没有了，备注的用户名没有了，等等，这个是一些相对影响小一点儿的。另外微信因为用户比较大，所以它的用户数据存储应该是分散式的，相对微盟这样的相对集中式管理还是不太一样的，个人认为了，具体的只有腾讯的工程师知道他们的数据存储方式了。

最后就是最恐怖了，那就是微信它有一个钱包账户，里面是有钱的，如果用户的账户信息缺失的话，可能会造成巨大的钱财无户主，想想看，你的钱是不是没有什么保障呢？所以钱最好还是不要放到微信里面好呀。

你好，很负责任的告诉你这种情况几乎不可能发生。

我们从如何删库的方式来分析下：

1.SQL清除数据库

企业一般情况下只有开发人员或DBA（数据库管理员）有权限通过SQL操作数据库。 基于数据的重要性，企业一般都有严格的权限限制及SQL审核机制，对操作人员的执行的SQL进行审查，粒度可以精确到执行时间长短、删除等危险性操作、数据查询结果量等，凡是匹配相应的策略，平台将会拒绝执行此类操作。 因此通过SQL达到删库是不可能的。

2.操作系统级别格式化或删除

操作系统级别的格式化或删除一般只有系统管理员有权限执行，但是以目前的自动化水平， 服务器的交付已经完全可以脱离系统管理员手动操作 ，从而有效的避免了人为操作引起的事故。另外， 系统管理员也都不是直接操作服务器，而是基于堡垒机操作，堡垒机已经对用户权限、目录、删除操作都做了限制，因此也无法做到删库的目的。

虽然，我们在网上偶尔听说某某公司程序员删库跑路，这其实都可以通过技术手段来避免，像腾讯、阿里、百度这样的大厂对删库这样的危险动作，肯定都是做了十足的防范，这种事情的发生的概率比中彩票还难。

最后， 企业的数据库都有高可用架构、异地容灾、完善的数据库备份计划，甚至还时长会对故障进行演练，因此即使发生数据库被删，也能够通过一些列手段将数据找回。

综上所述，微信被运维删库、跑路，用户感知的后果应该会是暂时登陆不了，不会有什么其他大的问题。不过，鉴于微信的流量，最终后果还得看吃瓜群众的反应。

刺激！！！

删库最直接的影响就是能会导致系统瞬间崩溃，所有相关功能瘫痪，然后就是公司无法估计的经济损失。业务停摆、股票暴跌、市值下降再到后续的信任危机、对家抢单等等等等。

反正就是，严重的就像是微盟的下场，可能他们也没想到，一个女人能引发这么大的“ 血案 ”。

删库被称为程序员最后的底裤！！！是程序员最后的倔强！！！

一般来说，程序员还都是比较讲理的，但总有一些“大老板”不断地挑战小哥哥的底线，不管是从精神上还是物质上，不断地压榨小哥哥们，最后导致了悲剧的发生...

毕竟，删库简单，跑路难，删库的程序员都是抱着同归于尽的想法来进行的删库，在现在进行跑路实在是太难了，所以你放心，你只要不过分的欺负你的宝贝程序员他是不会轻易做出这么危险的事情的。

要说最轰轰烈烈的删库事件应该就是微盟的删库事件了，瞬间将rm-rf的身价狂抬到30亿短短的五个字符价值竟达到了30亿。

事件的起末应该就不用我多说了！！！大家肯定都已经懂已经知道了！！！

要想生活过的去，头上必须带点绿。

我还是简单的叙述一下吧！

某某员工不管被自己的老板绿了，然后还被威胁要辞退他，他的女朋友去帮他说情，然后这个可怜的小哥哥又被绿了。

愤怒之下的他，打算像个男人一样！站起来！

然后他就删库了，但是他没能跑路...

所以说小哥哥们要多注意锻炼身体，要不然你删库完都跑不了，就做好同归于尽的准备！！！

一定会有人问，那微盟这么大的公司没备份吗？？？

不好意思嗷，备份也被删库了。

这说明了一个很大的问题，备份不要只有一个，多个备份要分到不同的人手中管。

也不排除团队删库跑路哈，那估计真的是仇恨值爆表了！

剩下的小事件还有...

思科前员工在2016年7月到2018年4月任职期间，恶意删除思科四百多台虚拟机，造成16000个WebEx Teams账户被异常关闭。思科因此被客户退款超过100万美元，其损失共计240万美元。

2018年9月，顺丰一位高级工程师在升级系统数据库时，不慎将RUSS数据库删除，导致了顺丰线上发车功能约10小时无法使用，负面影响严重。最后该程序员被辞退，也被“跑路”了。

2017年9月，广西某大型IT企业为客户进行扩容割接时，误操作将HSS设备里面的用户数据格式化删除，导致该运营商近80万用户数据丢失从而无法通话和上网，波及七八个地市，事故重大。

还有好多，类似的事件。

要想安安心心的杜绝此类事件，还是要有待员工，不要让他们铤而走险。

怕删库，先容灾，再备份！

有关容灾备份的解决方案可以去云掣官网看，

如果微信被运维删库、跑路，会造成什么恐怖的后果？你怎么看？ 最近微盟公司因为员工和公司之间的矛盾，于是员工怒删微盟公司数据库导致了公司SaaS业务崩溃、基于微盟的商家小程序处于不能运行状态，300万商家商家生意停摆。并且还导致了微盟集团在港市值蒸发10亿，搞得是沸沸扬扬。

这次数据被删造成了微盟公司信誉的重大损失，到目前微盟公司的数据库还没有恢复，最新的消息是要到2月28日24时才能完全恢复，也就是说这一下竟然有差不多四五天时间基于微盟数据库的300万商家小程序不能正常运行，会带来相当大的损失。本来现在生意就难做，再加上小程序还不能使用，更是雪上加霜。

微盟公司与腾讯相比可以说体量完全不一样，即使微信的用户数量就达到了10亿级别，与300万用户数相比完全不是一个级别。况且还有几亿商家基于微信开发的各种各样的应用等等。如果微信发生数据库删除的情况，可以说会对微信会造成几乎整个 社会 一片愤怒，而不是像微盟那样单单300万商家。

微信里面不但有个人、群之间的聊天这么简单，即使是基于微信作为营销阵地的各种团队、个人将会是哀嚎一片。有基于微信做得各种各样的应用、小程序、个人财富等等，给个人和商家财富的损失比如零钱、理财等，会给腾讯带来数不清的官司、几千上亿商家业务的崩毁，这给腾讯带来几乎毁灭性的打击。

如果微信不能保证安全，那么其对手必然会加大对微信用户的吸收，到后来微信也许就会逐渐凋零步入小众，也许人手一个微信的将会变成人手一个支付宝。没有了微信这个平台腾讯将会失掉收割的臂膀，腾讯的业务会随着微信的凋落，也将一步一步走向平庸。

不过这一切都是假设，像腾讯公司微信这么大体量的业务，已经做好了万全的备份策略，即使是删除掉某些内容，很快也会恢复回来。

一个运维就想把微信删库？那是不可能的！

只能说非专业人士，对微信这个规模的系统一无所知，对运维的概念还挺停留在小网站的层面。

用户数据是微信得以生存的基础，一旦微信用户数据被删除，可想而知，微信的发展到底会受到什么样的掣肘，甚至于微信可能会陷入到“生死存亡”的关键时刻，怎么样的信任危机呢？

但是，我们的担心有多多余呢？其实，我们得知道的是，腾讯的数据库——

腾讯贵安七星数据中心的表现出色，更兼具安全性。

除此之外，腾讯江宁数据中心，上海数据中心等等，以及腾讯贵安七星数据中心等等，都让腾讯的数据库分散四处，且进行多种备份。

除此之外，用户管理这种绝密的数据，是在腾讯中心进行管理的，并且大量删除数据权限需要多人授权，单个人删除腾讯数据几乎可能为0！

这还用想？阿里钉钉立马趁火打劫推出普适版啊~只要微信一黑，阿里内部给钉钉的预算绝对是“无上限”级别。

当然这都是后话，人家托尼马也不是吃素的，自家的社交命脉，没那么脆弱，对于用户数据那都是多套备份，无缝衔接，就和酒店停电，地下室的发电机会立马启动一个道理。而微信有这个权利把所有备份删光的除非托尼马暗示张小龙花一定的时间才能做到完全删库

听说IT运维人员学的第一课就是“从删库到跑路”，虽然这是一句玩笑话，但是在一些不是很规范的IT企业，IT运维的很多操作都是在线的，一不小心就会给企业的数据库带来灾难性的后果，万一没有备份，客户的数据都找不回来了，那么企业多半也就黄了，有的甚至还要向客户赔偿经济损失。

所以IT企业运营有一个重要的环节就是备份，正规的企业都会有多种备份方式，比如异地备份、云端备份等。而且正规企业的IT运维人员不止一个，每个运维都有不同的权限。能够访问数据的运维一般都没有操作备份数据的权限，为的就是避免一个运维“精神失常”，把数据和备份一锅端了。

而腾讯是IT企业中的龙头老大，规章制度和备份机制肯定是最完善的。所以如果微信被运维删库、跑路了，那么肯定会有其他运维第一时间顶替对方的工作，然后通过备份来恢复数据。这种情况下，微信可能会出现无法登陆、不能发消息、不能打开公众号、小程序等故障，持续的时间则由运维人员恢复数据的速度来决定。

一般来说，只要保存数据的服务器没有遭受物理损坏，通过普通方式删除掉的数据基本上都是可以恢复，即使数据库完全被清空了，备份也没有了，也可以通过恢复硬盘的方式来找回数据。只不过速度有些慢而已。比如这次事件当中被删除的微盟就已经宣布：已经全面找回数据，并将于3月2日晚上10点到3月3日上午9点，正式进行恢复上线。

至于微信的用户数量上10亿，所以涉及到的数据和备份也达到了一个天量的数级，因此微信的数据库很有可能不是由一个运维人员来掌握的，而是分成几个甚至几百个部分，由不同的运维分开控制，每个运维的权限也不一样，互相不能访问。甚至每份数据都保存在不同的地点。这样一来，就算其中一个运维删库跑路了，影响到微信的可能也是数据库中的一个很小的部分，不会影响到整体。比如某一个用户数据库被删掉了，可能就只会导致十几万或者上百万的微信用户无法正常登陆，但其余大部分用户可能压根感觉不到有什么影响。

另外，微信的聊天数据并没有被保存在服务器上，而是保存在用户的手机里。所以就算微信被删库了，用户的聊天记录也不受影响，只要用户保证手机中的聊天记录不被删除就可以了。反过来如果手机中的聊天记录删除了，基本上就没有找回的方法了。

总而言之，微信的数据肯定有一个严密、安全的保护方式，而且有非常稳妥有效的数据恢复方案。所以就算有运维把他所负责的微信数据库删除了，可能对微信整体也无法造成太大的影响。那种被运维删库后就找不回数据的情况，通常只会发生在不怎么规范的中小型企业身上。

首先要明确，删是删不动的，就算一时能删除，也很快能找出备份恢复，所以恐怖后果不太可能，短期出现一些波动震荡就正常。

因为造不出什么恶劣后果，所以跑路真没必要，除非他能够从中获取到重大的经济利益。

可能吗？

这种可能性极大。收到竞争对手重金贿赂违法反职业道德是一种，或者因为腾讯是上市公司，重金高杠杆期货做空也是一种。

用户数据是微信得以生存的基础。

区区一个两个运维对微信能造成的伤害极小，一时删档，迅速恢复，就如大河里的一朵浪花，起不到多大作用，但要预防有恶意者结合政治经济形势下做出的联动，那样有可能造成恐怖的后果。

比如结合前段时间国家对互联网超大企业“二选一”规则的限制，腾讯的股价本身就在暴跌中，那时的百上加斤就最可怕。

单纯的理工男的泄愤行为，对微信这颗大树的影响微乎其微，基本可以忽略不计。

运维能对微信造成的伤害极其有限，并且也有时间局限

微信的数据有一个严密、安全的保护方式，而且有非常稳妥有效的数据恢复方案。所以就算有运维把他所负责的微信数据库删除了，可能对微信整体也无法造成太大的影响。那种被运维删库后就找不回数据的情况，通常只会发生在不怎么规范的中小型企业身上。

以阿里巴巴为例，你要想全部删除，至少需要150个左右完全不同小组的最高权限。

由于微信的用户数量上10亿，涉及到的数据和备份也达到天量，因此微信的数据库也不是由一个运维人员来掌握的，而是分成几个甚至几百个部分，由不同的运维分开控制，每个运维的权限也不一样，互相不能访问，甚至每份数据都保存在不同的地点。

这样一来，就算其中一个运维删库跑路了，影响到微信的可能也是数据库中的一个很小的部分，不会影响到整体。比如某一个用户数据库被删掉了，可能就只会导致十几万或者上百万的微信用户无法正常登陆，但其余大部分用户可能压根感觉不到有什么影响。

而且一般来说，只要保存数据的服务器没有遭受物理损坏，通过普通方式删除掉的数据基本上都是可以恢复，即使数据库完全被清空了，备份也没有了，也可以通过恢复硬盘的方式来找回数据。只不过速度有些慢而已。

当然微信里面不但有个人、群之间的聊天这么简单，有基于微信做的各种各样的应用、小程序、个人财富等等，那些基于微信作为营销阵地的各种团队、个人将会是哀嚎一片。给个人和商家财富的损失比如零钱、理财等，会给腾讯带来数不清的官司、几千上亿商家业务的损失，以及无形商誉和品牌名声上的质疑。

这些都会给微信带来一定的纠纷和麻烦，但是只要恢复速度够快，微信的体量也大，还是能够轻易消化这些纠纷和损失的。

若是竞争对手打击必然配合有系统整套的计划

因此，就要预防在战争或者非常情况下竞争对手精密部署，做出恶意的系统性计划来。

近年的几个案例可以作为分析警醒。

微盟公司因为员工和公司之间的矛盾，于是员工怒删微盟公司数据库导致了公司SaaS业务崩溃、基于微盟的商家小程序处于不能运行状态，300万商家商家生意停摆。并且还导致了微盟集团在港市值蒸发10亿，搞得是沸沸扬扬。

这个是规模小，删除成功了，而且备份系统不够强大，恢复时间有点长，这种威胁对微信来说可以轻松应对。

2018年9月，顺丰一位高级工程师在升级系统数据库时，不慎将RUSS数据库删除，导致了顺丰线上发车功能约10小时无法使用，负面影响严重。最后该程序员被辞退。

顺丰数据库规模够大，这位高级工程师已经身处核心，也造成了严重后果，顺丰花了10小时恢复，可见运维这种行为能影响大型互联网企业的时间是很短的，关键是因之衍生出来的各种 社会 影响和负面影响才是要紧。

思科前员工在2016年7月到2018年4月任职期间，恶意删除思科四百多台虚拟机，造成16000个WebEx Teams账户被异常关闭。思科因此被客户退款超过100万美元，其损失共计240万美元。

这个案例造成的影响是由客户直接反应回来的，正如蚂蚁延缓上市，阿里巴巴美股投资者起诉阿里巴巴一样，配合上政策性因素以及市场放大反应，那才是真正致命的东西。

至于微信可能会出现无法登陆、不能发消息、不能打开公众号、小程序等故障，持续的时间则由运维人员恢复数据的速度来决定。这些只是事件的原点，能放大到多少倍要看市场的反应和当时的环境，以及有没有被恶意设计。

在疫情肆虐的如今，金融投资者的心态已经没有以前那样平和理智，这无疑也会提供一定的加成放大因素。

删库最直接的影响就是能会导致系统瞬间崩溃，所有相关功能瘫痪，然后就是公司无法估计的经济损失。业务停摆、股票暴跌、市值下降再到后续的信任危机、对家抢单等等等等。

另外出现这样重大的安全和管理漏洞，也会引发市场对腾讯管理经营水平的怀疑，从而大幅动摇投资者对上市公司高昂股价的信心。

单一因素并不可怕，要预防竞争对手甚至敌对国家组合所有因素的重磅一击。

若是个人行为必然伴随重大的经济利益

干什么事情都要讲经济利益的。

IT企业运营有一个重要的环节就是备份，正规的企业都会有多种备份方式，比如异地备份、云端备份等。而且正规企业的IT运维人员不止一个，每个运维都有不同的权限。能够访问数据的运维一般都没有操作备份数据的权限，为的就是避免一个运维“精神失常”，把数据和备份一锅端了。

作为一个无论清醒理智还是不理智的运维，基础的专业知识都是存在的，既然知道短期删除对微信造不成实质伤害，还是要做，必然有其深刻现实的原因。

他为什么要删掉跑路，定然牵涉到重大的经济利益，而且知道数据可以恢复，导致东窗事发，只有一走了之。

连续近期政策性因素影响的大跌后，阿里、腾讯、京东、美团互联网四巨头股价最终迎来回升。港股方面，阿里巴巴涨3.14%，腾讯控股涨5.44%，京东涨8%，美团涨7.9%。其中，腾讯最新市值55687.27亿港元继续超过阿里，位居港股市值第一的宝座。

这样巨大的五万亿市值，一个波动，就能造就无数个千万甚至亿万富翁。

因删档造成的短期腾讯的股价大幅下降，存在资本市场大幅做空获利的巨大空间，这应该是才是运维奋不顾身的原因。

不过说实话，世界早已过了单打独斗个人英雄的时代，个别运维如果不结合时势，只不过是蚂蚁撼树，终究无可奈何。

综上所述，理工男单纯的意气删除，对微信的伤害其实是微乎其微的，但是在国际环境、政策变化、竞争对手、甚至敌对国家组合各种因素，也抓住有利时机的情况下才有可能造成恐怖效果，这个值得微信运营警惕深思防范。

一帮子不审题就答题的人，题主问的是如果被删会怎么样，而不是微信会不会发生删库的事情。

物联网系统受到信息安全威胁的案例有哪些？

物联网技术涵盖感知层、网络层、平台层和应用层四个部分。

感知层的主要功能就是采集物理世界的数据，其是人类世界跟物理世界进行交流的关键桥梁。比如在智能喝水领域会采用一种流量传感器，只要用户喝水，流量传感器就会立即采集到本次的喝水量是多少，再比如小区的门禁卡，先将用户信息录入中央处理系统，然后用户每次进门的时候直接刷卡就行。（了解更多智慧人脸识别解决方案，欢迎咨询 汉玛智慧）

网络层主要功能就是传输信息，将感知层获得的数据传送至指定目的地。物联网中的“网”字其实包含了2个部分：接入网络、互联网。以前的互联网只是打通了人与人之间的信息交互，但是没有打通人与物或物与物之间的交互，因为物本身不具有联网能力。后来发展出将物连接入网的技术，我们称其为设备接入网，通过这一网络可以将物与互联网打通，实现人与物和物与物之间的信息交互，大大增加了信息互通的边界，更有利于通过大数据、云计算、AI智能等先进技术的应用来增加物理和人类世界的丰富度。

平台层可为设备提供安全可靠的连接通信能力，向下连接海量设备，支撑数据上报至云端，向上提供云端API，服务端通过调用云端API将指令下发至设备端，实现远程控制。物联网平台主要包含设备接入、设备管理、安全管理、消息通信、监控运维以及数据应用等。

应用层是物联网的最终目的，其主要是将设备端收集来的数据进行处理，从而给不同的行业提供智能服务。目前物联网涉及的行业众多，比如电力、物流、环保、农业、工业、城市管理、家居生活等，但本质上采用的物联网服务类型主要包括物流监控、污染监控、智能交通、智能家居、手机钱包、高速公路不停车收费、远程抄表、智能检索等。

数据中心出现故障的案例有哪些

每年数据中心都会发生很多事故，就说说今年的吧。2017年6月17日下午16点30分左右，新浪微博几乎全平台瘫痪，故障持续约一小时，微博CIO王巍在事后回应称，这次故障的原因是“外部机房整层掉电”。在微博还没有从阴影中走出来的时候，6 月19 日午间，有不少网友反映使用饿了么点餐出现了问题，比如很早点的午餐迟迟未送达、看不到订单等情况。不少网友以为是商家或者骑手的问题，事实上是饿了么平台机房发生故障导致的。安全性是数据中心运营的第一要义，世界公认的数据中心标准组织和第三方认证机构Uptime Institute把数据中心分为Tier I—Tier IV四个等级，等级越高，安全性越强。而XDC+数据中心就是按照Tier IV标准建造的数据中心，通过2N配置，7x24x365x5’极速运维响应等措施，保障数据安全。