數(shù)字證書(shū)過(guò)期了，為什么沒(méi)有及早發(fā)現(xiàn)？

軟銀解釋到，該分組交換設(shè)備的數(shù)字證書(shū)不同于其他網(wǎng)絡(luò)設(shè)備。

通常，對(duì)于其他網(wǎng)絡(luò)設(shè)備，我們?cè)谫?gòu)買(mǎi)設(shè)備后，是可以自行確認(rèn)數(shù)字證書(shū)到期時(shí)間的。

但分組交換設(shè)備的數(shù)字證書(shū)是通過(guò)嵌入式軟件固化在相應(yīng)硬件里的，作為運(yùn)營(yíng)商，我們無(wú)法確認(rèn)到期時(shí)間。

解決措施

臨時(shí)解決措施

本次故障是由2018年4月升級(jí)的Ver．1．14版本引起，而之前的Ver．1．08版本沒(méi)有問(wèn)題，因此，臨時(shí)解決措施是從Ver．1．14版本回滾到Ver．1．08版本，但這會(huì)導(dǎo)致一些4G物聯(lián)網(wǎng)功能無(wú)法使用。

中期解決措施

1． 全網(wǎng)普查所有設(shè)備的相關(guān)證書(shū)是否到期，包括全網(wǎng)基站設(shè)備。

2． 制定更加嚴(yán)格的新設(shè)備和新軟件版本入網(wǎng)測(cè)試規(guī)范。

3． 要求在設(shè)備升級(jí)后一年內(nèi)，保留舊版本軟件，以在新版軟件出現(xiàn)類(lèi)似問(wèn)題后，快速回滾到舊版本。

永久性措施

1． 要求以后所有購(gòu)買(mǎi)的網(wǎng)絡(luò)設(shè)備和軟件，運(yùn)營(yíng)商均可自行檢查數(shù)字證書(shū)是否到期。

2． 更改系統(tǒng)異常檢測(cè)和應(yīng)急機(jī)制，當(dāng)系統(tǒng)檢測(cè)到網(wǎng)絡(luò)異常時(shí)，不再只是重啟恢復(fù)，而是設(shè)置異常告警級(jí)別，根據(jù)門(mén)限判定是重啟還是繼續(xù)運(yùn)行。

3． 由于引起本次重大事故的原因之一是由于所有設(shè)備都來(lái)自同一家供應(yīng)商，因此，要求在2019年6月30日之前引入多家設(shè)備供應(yīng)商，以分散風(fēng)險(xiǎn)。

看完軟銀的故障報(bào)告，感覺(jué)是字里行間透露出一萬(wàn)個(gè)“萬(wàn)萬(wàn)沒(méi)想到”，盡管各種備份容災(zāi)都做到位了，但意外還是發(fā)生了。真是網(wǎng)絡(luò)安全無(wú)小事，運(yùn)維責(zé)任重如山，令人警醒。（作者：網(wǎng)優(yōu)雇傭軍）