【環(huán)球時報綜合報道】今年新年前俄羅斯居民機票和旅游出行需求激增，給行業(yè)帶來的不僅是收入增長，還有對數(shù)字基礎(chǔ)設(shè)施的嚴(yán)峻考驗。俄信息安全領(lǐng)域?qū)＜野l(fā)現(xiàn)，針對航空公司網(wǎng)站和旅游平臺的自動攻擊急劇增加。據(jù)其估計，高峰時期惡意流量是全年均值的兩倍多。查明結(jié)果發(fā)現(xiàn)，相當(dāng)一部分機票和旅游產(chǎn)品搜索請求并非由真人發(fā)起，而是來自機器人程序。此類流量在個別時段占比達(dá)到臨界值，造成了系統(tǒng)過載，并使平臺對客戶的服務(wù)質(zhì)量降低。

傳統(tǒng)上，年底被視為俄航空運輸和旅游業(yè)最緊張的時期。數(shù)百萬人在此期間安排度假和節(jié)日出行，線上平臺訪問量激增。這種需求的高度集中，使行業(yè)特別容易受自動化攻擊。專家表示，網(wǎng)站負(fù)載高峰時段，高達(dá)70—80%的復(fù)雜請求可能是非法流量。這些請求通常會模仿普通用戶行為，使過濾難度增加，從而導(dǎo)致業(yè)務(wù)最重要時期平臺運行速度變慢。自動化系統(tǒng)最喜歡攻擊季節(jié)性需求持續(xù)旺盛的航線，既包括冬季度假熱門海外目的地，也包括國內(nèi)大型旅游中心。這些航線票價波動幅度大，且機票量有限。專家認(rèn)為，價格的波動會讓這些航線對解析程序極具吸引力。這些程序會實時收集票價信息，獲得的數(shù)據(jù)既可用于應(yīng)對競爭對手調(diào)整報價，也可用于倒賣機票和旅游產(chǎn)品。

自動化攻擊的背后可能是不同操縱者。有的是競爭對手和聚合平臺，他們希望比別人更快獲得最新余票和票價信息；有的是惡意行為者，他們利用負(fù)載高峰對服務(wù)基礎(chǔ)設(shè)施進(jìn)行定向攻擊。專家強調(diào)，數(shù)據(jù)解析如今已不僅被用作信息收集，更被當(dāng)作破壞網(wǎng)站正常運行的手段之一。應(yīng)用層面大規(guī)模請求還可能導(dǎo)致系統(tǒng)故障，個別情況下甚至?xí)斐善脚_徹底癱瘓。惡意程序功能早已超出單純價格監(jiān)控。機器人能分析用戶數(shù)據(jù)庫、核實此前泄露的數(shù)據(jù)、測試賬戶是否存在并策劃后續(xù)攻擊方案。另一個風(fēng)險是大規(guī)模預(yù)訂機票和旅游產(chǎn)品但不付款，會造成真實用戶買不到熱門航班機票，引發(fā)旅客不滿，損害公司聲譽。

自動流量的激增要求公司投入更多資金支持基礎(chǔ)設(shè)施。為保證真實用戶順利訪問網(wǎng)站，服務(wù)商不得不擴(kuò)展網(wǎng)絡(luò)帶寬并增加算力。這些措施雖能使故障概率降低，但導(dǎo)致運營成本增加。此外，這類支出具有突發(fā)性，往往未被列入預(yù)算，在季節(jié)性高負(fù)荷時期尤為棘手。攻擊造成的經(jīng)濟(jì)損失遠(yuǎn)不止基礎(chǔ)設(shè)施支出。大規(guī)模賬號注冊和自動請求發(fā)送短信驗證碼，會帶來直接損失。此外，企業(yè)還會因客戶流失損失部分收入。網(wǎng)站運行緩慢或不穩(wěn)定，會有越來越多用戶轉(zhuǎn)向聚合平臺和轉(zhuǎn)賣平臺，即便價格更貴。這讓技術(shù)故障直接轉(zhuǎn)化為聲譽風(fēng)險。

面對威脅增長，企業(yè)開始重新審視在線平臺運營規(guī)則。最常見措施包括：縮短未付款訂單保留時間、選擇航班時增加額外驗證、使用驗證碼、分析異常行為模式。但專家強調(diào)，每項安全措施都不可避免地會使用戶使用路徑變復(fù)雜。企業(yè)的任務(wù)是在防御機器人和保持客戶便利性間找到平衡，尤其是在需求高峰期。

航空和旅游領(lǐng)域網(wǎng)絡(luò)威脅增長是全球趨勢。有國際研究表明，近年針對航空公司和機場的攻擊增長數(shù)倍，并且不僅數(shù)量增長，攻擊的性質(zhì)也更復(fù)雜。俄羅斯市場遵循同樣軌跡。越來越多的公司稱，攻擊正變得更狡猾，必須對數(shù)字基礎(chǔ)設(shè)施采取綜合性保護(hù)方法，包括流量分析、行為模型和人工智能元素。新年前的旅游熱潮再次表明：數(shù)字時代爭奪客戶的戰(zhàn)場不僅限于價格領(lǐng)域，還延伸至網(wǎng)絡(luò)空間。游客搜索機票、規(guī)劃假期時，企業(yè)正忙于抵御自動化系統(tǒng)攻擊，保護(hù)其平臺免受過載和故障困擾。專家一致認(rèn)為，隨著行業(yè)數(shù)字化程度加深，來自機器人攻擊的壓力只會越來越大。這意味著，對旅游和航空業(yè)而言，線上平臺穩(wěn)定性投資已不再是選項之一，而是生存的必要條件。

本文刊載自《環(huán)球時報》“透視俄羅斯”?？?，內(nèi)容由《俄羅斯報》提供。