全球增長最快的叫車應用Uber上周再遭禁令：德國首都柏林市宣布禁止用Uber叫車，違者將予以重罰。此前，Uber在西雅圖、紐約、首爾和香港等國際都市先后遭此禁令，而來自全球出租車司機的抗議更是連綿不絕。同樣在上周，北京的交通監管機構出臺行政法規，明令禁止私家車掛靠租賃公司運營和商務租車公司提供類似出租車服務，“為非法運營者提供便利”，從而讓易到用車、一號專車和Uber在北京的運營模式受到挑戰。

而綜觀Uber和易到們在全球遭遇的監管挑戰，背后的推手都來自那些出租車行業——那些在出租車公司或“工會”組織和引導下的示威、游說和告狀。而作為政府的監管機構，本能地傾向帶給他們而不是公眾更多利益的出租車公司和行業協會。

其實毋庸諱言，“讓每一輛汽車都可能成為出租車”和“讓每一位司機都可能成為出租車司機”正是Uber、Lyft、易到和一號專車們致力于實現的。而在全球范圍內，傳統的出租車行業都是技術最落后、服務模式最陳腐、體系最封閉以及最無視用戶利益的代表。而相比傳統消費、餐飲、酒店和電子商務等領域，當移動互聯網技術開始改變交通方式特別是出租車行業的時候，它遭遇的抵制、游說和暗中的冷箭是空前的？

我為什么說出租車行業已經成為全球先進商業模式的毒瘤和最反動的商業模式？因為它之所以能夠運營的一切都是建立在增強信息對稱的成本，從而提高服務價格；以及限制從業者每個人的心智水平和生產力基礎上的。

對出租車經營者和監管者來說，他們對移動互聯網技術的最大恐懼在于：司機和乘客可以有更好的方式互相發現和連接，從而讓叫到一輛車變得更容易，并因此降低了交易成本；當你發現即便出租車公司通過自己控制“電話召車”讓司機和乘客的需求有可能對接在一起的時候，相應帶來的也是價格（交易成本）的增加，因為信息對稱對他們來說意味著利益受損。

同樣，出租車運營者和監管者需要靠每一位司機帶來利潤，但他們擔心太聰明的司機——因為司機一旦掌握更聰明的方式能更容易與用戶建議聯系并帶來更多的收益，他/她很快就會意識到背后的出租車公司帶給他/她的保障和限制遠大于羈絆。所以這個世界上大多數出租車公司都盡可能地讓出租車服務水準維持在一個較低或勉強及格的水平線上，這樣做既能保障利潤，又能有效地控制司機。

所以即便在只是服務現有出租車司機群體的嘀嘀打車和快的打車推出來的時候，那些出租車公司和行業監管者的第一反應也是“洪水猛獸”；所以當Uber和易到們的主動開車門、提供礦泉水和手機充電裝置，還有Lyft的司機和乘客每次服務結束后擊拳相慶的時候，再想想那些車內陳設灰暗渾濁、司機普遍拒收信用卡和從不主動幫用戶拿行李出租車，你就明白為什么了。

事實上即便如此，傳統的出租車司機已經在分野了：我在舊金山遇到的Uber司機有50%以上來自傳統的出租車公司和豪車租賃公司，他們也會抱怨Uber有時過于激烈的降價措施讓他們沒有獲得更多的收益，但回想起過去的出租車生涯，他們還是會說“回不到從前了”；我也聽到過北京的曾經開過出租車的易到用車司機說這種開車方式和服務質量“其實讓你的壓力比過去小得多，效率還高”。

而我幾天前在臺北叫計程車，隨便問了一位出租車司機“你聽說過Uber么？”沒想到他的反應很激烈：“哦Uber！我知道！哎呀他們是非法的，要被取締的！”

跨過了一線之隔的司機，幾乎就已經完全處于兩個不同的世界了。

因此，當出租車公司和行業協會組織出租車司機們游行、抗議和游說，旨在希望監管機構封殺Uber、Lyft和易到們的時候，本質上這已經成了一批蒙昧的出租車從業者向他們已經成功“進化”的昔日同行們發起的進攻。

而對于政府和監管者來說，前者是他們的稅收和相關利益，以及“保護就業”的正當性的來源；后者則是恐懼、不安和失控的來源。因此，對監管者來說，他們生怕我們每一個人能叫到車，能享受更好的服務同時享受更低的價格。

不過對真正的創新者來說，抗議者和監管者的叫囂和阻力越猛烈的地方，往往都是他們業務真正蓬勃發展的地方。例如在Uber服務遭遇嚴格限制，監管者甚至默許出租車司機用暴力對待Uber司機的巴黎，Uber的增長曲線始終居其在全球的前列。

更重要的是，你會在這些公司持續甚至是幾乎每隔幾周一次的產品更新中發現新的服務和選擇——比如易到為頻繁商旅用戶增加的“常用城市”列表和Uber在北京推出的“人民優步”……這就是技術和產品對用戶帶來的切實但細微的改變。這些細微的改變，新的技術和產品服務提供者完成其中一小項只需要一周，但旨在推動封殺它們的傳統出租車行業，卻3年也做不到哪怕是一點點。

那么，當我們已經享受到的更優質的服務隨時面臨被進一步嚴格監管甚至取締的時候，我們應該做什么？

我參加過多次Uber在北京的媒體活動，并且在現場感受到了一種來自媒體同行的異常詭異的氣氛。每當Uber介紹或宣布推出一些新功能新服務的時候，大多數媒體的問題都集中在監管層面，幾乎是變著花樣地質疑Uber這么做是不是“違規了”？

而在上一周北京市交通監管機構發布了對商務車和配駕租車模式嚴格限制的法規之后，幾乎所有的媒體報道都站在監管者的角度，用放大鏡審視每一家同類公司的“小瑕疵”，把它們往“違規”的框里放。

當你享受到更好的由摧毀出租車行業的創新者帶來的服務的同時，卻成為政府習慣性干預市場自由競爭的助推者，情何以堪。

我想起我三周前從灣區搭Uber到舊金山機場的事——我有幸地第二次搭上了同一位Uber司機的車，我一上車他就認出了我，接著是一路愉快的交談。他曾經開Limo豪車，但顯然更享受駕馭Uber的生活。他知道Uber已經在波士頓實驗船運的事，甚至聽說Uber也可能在舊金山地區開通船運試點搭乘客從舊金山灣乘Uber的船到奧克蘭、伯克利和Napa酒莊。他興奮地說自己也想試試Uber的駕船感覺。

顯然，這是一個靠Uber吃飯的司機，更是一名Uber的堅定擁躉。在我們快到舊金山機場出發大廳門口的時候，他問我能不能幫他一個忙：在下車拿完行李之后給他一個擁抱。

因為舊金山機場加強了對Uber的監管，像他這樣的Uber X司機，被發現載客到舊金山機場會被處以重罰。但他還是載我來了。

我笑了，答應了他的要求。下車后我們擁抱——我擁抱的時候一點也沒敷衍，很用力，還認真地拍了拍這個家伙的背。我愿意幫他這一點，如果我能幫得更多的話，我也愿意這么做。

同樣，我的易到用車里收藏了很多的易到用車司機。我愿意在我需要的時候，隨時為他們提供生意和便利。

我相信不僅僅是我，包括我們整個PingWest。我們會繼續關注技術和產品如何進一步改變和摧毀出租車行業。無論是Uber還是易到，是美國公司還是中國公司，它們在產品和技術上的每一次升級和在運營上每一次聰明的進步，我們都會予以報道和呈現。

我們也會在盡可能多的我們自己的線下大型和中型活動中，邀請Uber和易到們做我們的合作伙伴，方便大家搭乘他們的服務。我們會推動這件事，也試圖影響更多人推動這件事。當監管者掐住他們的喉嚨的時候，我們也會拿起屬于我們自己的武器，和他們斗。

作為一名網絡安全工程師，“網站安全”這個詞似乎離生活有些遙遠，平日里很多人開啟計算機最多就是登陸網站、瀏覽網站，至于網站安不安全，卻從未關注過。近些年來，網絡安全相關話題已經引起了社會的廣泛關注，還記得去年暑期大火的偶像連續劇《親愛的熱愛的》講述了男主希望為中國拿下CTF大賽冠軍的夢想之路，CTF在網絡安全領域中指的是網絡安全技術人員之間進行技術比拼的一種比賽形式，當然，這部劇的成功之處更在于讓許多年輕人對網絡安全領域產生了興趣。本文旨在從一名網絡安全工程師的角度，用更加通俗易懂的話語，介紹網站安全的相關知識。

一、網站安全的定義

百度詞條的定義為網站安全是指出于防止網站受到黑客入侵者對其網站進行掛馬，篡改網站源代碼，被竊取數據等行為而做出一系列的安全防御工作，在我的理解中，網站安全就是當有人攻擊你的網站時，你所作出的防御，又或者是事先對網站進行的一系列防止別人攻擊的安全防護部署。由此看來，網站安全對于網站的正常運營具有重要意義。

二、網站安全的重要性

為什么網站安全如此重要呢？在日新月異的當代社會，互聯網成為新興熱門的產業，網站技術發展迅速，滲透到人類生活的各個方面，越來越多的事情需要通過互聯網來完成，與此同時，網站安全問題也就日益突出，但絕大多數的網站開發與建設公司只考慮正常用戶的穩定使用，而對于網站安全方面了解甚少，發現網站安全存在問題和漏洞，其修補方式只能停留在頁面代碼的刪除或者是恢復網站備份，很難針對網站具體的漏洞原理對源代碼進行修復。但黑客對漏洞具有敏銳的洞察力，網站存在的這些漏洞就會被挖掘出來，成為黑客們直接或間接獲取利益的機會。

大多數網站運營者對網站的價值認識僅僅是一臺服務器或者是網站的建設成本，認為對這個網站增加的超出其成本的網站安全防護服務覺得價格有點高。事實上，網站遭受攻擊之后，網站流量損失以及客戶流失，訂單流失的經濟損失已遠遠超過網站安全服務的費用。所以只有網站安全了，才能給您帶來更高的收益。不幸的是，實踐當中有相當一部分網站負責的單位、人員，只有在網站遭受攻擊受損嚴重后才能意識到這一點。目前國家針對于網站的安全做了信息安全等級保護，如果您的網站沒有達到國家的安全標準，出現網站漏洞，被黑客攻擊篡改等情況，會立即收到網警部門的通知，嚴重的會罰款以及造成重大影響達的負刑事責任。

筆者搜集到的網站安全事件主要有以下幾類，

1、網站首頁被篡改成彩票的內容，網站被掛馬，被植入黑鏈。

2、修改支付平臺訂單狀態，將未支付狀態篡改成已支付，給支付平臺和商戶造成巨大財產損失和名譽損失。

3、網站運營方的客戶信息被泄露，影響公司信譽。

4、APP中的用戶數據被篡改，導致用戶賬戶被隨意提現。

5、劫持網站，導致用戶點擊進入網站隨即跳轉到不良網站。

以上幾類問題都十分嚴峻，一旦發生，將會給公司帶來難以估量的經濟損失。因此，筆者建議，在建設網站初期除了進行網站功能設計之外，還需要聯系具有豐富從業經驗的網站安全公司進行滲透測試服務以及網站安全加固服務，而不是遭受損失之才才意識到事情的嚴重性。

三、網站安全工作如何開展

通常網站安全工作是這樣開展的：

1、當接收到客戶網站被攻擊的消息后，網站安全工作人員首先會根據客戶的描述確定網站是否被惡意攻擊，隨之迅速反應出網站的哪幾部分可能是被攻擊的對象，如服務器被攻擊、首頁代碼被篡改、網站被劫持跳轉等。

2、逐一排查可能被攻擊的地方并進行漏洞修復，從而將客戶網站存在的安全問題消除。

3、本著對客戶負責的態度，從底層網站源代碼根源入手，對客戶網站的安全進行加固服務，仔細檢查網站存在的漏洞，對每個文件代碼都進行詳細的人工安全審計，使客戶網站真正變得安全，讓黑客無處下手，幫助客戶網站走的更遠。

最后，作為一名網絡安全工程師，已然認識到網站安全的重要性，那么對于許多網站運營者來說，做好網站安全更是成功運營網站不可或缺的一步，希望網站安全能夠得到更加廣泛的關注。

網站關鍵詞：網站建設  網站設計  網站制作  上海網站建設  上海網站設計  上海網站制作  上海網絡公司  網站建設上海  上海做網站  上海建設網站  上海做網站公司  上海建網站公司  上海高端網站建設  上海手機網站建設  怎么建設網站  如何建設網站  營銷網站建設  品牌網站建設  網站建設方案  響應式網站建設  外貿網站建設  公司網站建設  建設網站  網站建設服務  高端網站建設  網站優化服務  上海網站公司  企業網站設計  官網制作  官網建設  官網設計  網站建設公司  網站設計公司  網站制作公司