万得遭遇P0级故障：陆风的繁花需要改变或者被改变_

点击蓝字，关注我们

万得遭遇P0级故障：陆风的繁花需要改变或者被改变

正在热播的繁花反映了90年代上海股市的酸甜苦辣，而万得正是亿万富翁陆风的繁花，万得正是在上海股市成长过程中结出的果。

但万得口碑最近几年都不太好，天下苦万得久矣说的是万得的系统年年涨价，涨到最有钱的基金公司和券商都用不起了。

昨天，就是这很贵很贵的万得昨天股市没开盘就崩溃了，一直崩溃到股市结束。这一过程说明，作为国家准金融基础设施，万得需要改变或者被改变。

1、对于一个金融信息系统来说，这种崩溃故障是最高等级的P0级故障，当万得差不多成为事实上的中国资本市场基础设施之后，这次故障显示，虽然万得很贵很贵，也很赚钱很赚钱，但万得在系统安全方面投入完全不够。

2、一个信息系统的安全，有很多层次，包括系统软件的安全、防病毒、防火墙等，还有硬件的安全包括容灾、异地备份等，还包括云安全，在网络系统中还包括传输网络的安全。

3、根据万得公布的信息，此次问题是因为“主干网络线路故障”，因此公司问题出现在传输网络上，公开信息显示，此次问题和使用中国电信的网络有关，由于没有除了万得之外的其他电信网络问题报道，此次问题应该是万得自己内部系统和电信之间的故障。

4、此次故障表明，万得使用的主干网络没有备份，只有中国电信一条线路，在一个基础设施上没有备份，这是重大的失误。用户或可以根据这个原因对万得提出索赔。

5、公开信息显示，万得创办于2005年，控制人是陆风，万得在成立过程中还得到了高瓴、平安等的投资，2018年新湖中宝13.68亿竞得万得占总股本的6.0183%，也就是说当时的估值就已经达到22.8亿。2022年，陆风以75亿财富位列《2022衡昌烧坊·胡润百富榜》第844位。

6、万得已经是资本市场准基础设施，此次P0级故障显示，万得不能胜任这样的安全责任，证监会和国家有关部门都有金融信息系统和互联网系统的安全标准，证监会应该介入调查。提出安全方案，万得必须改变或者被改变，或者由中国金融信息中心之类国家级机构对其进行重组，否则国家的金融安全恐受影响。

//复盘万得遭遇P0级故障

故障时长：

恢复时间是10点左右，故障时长大约120分钟

故障影响

影响wind PC、APP端，基本上是全站挂掉，影响面很大。

SECURITY ISSUES

根据公众号DevOpsec的记录，复盘万得的故障是这样的

1、2024-01-08 8:00 左右wind PC不能访问、APP不能登录

2024-01-08 8时左右官方回应：由于公司的主干网络线路故障，可能导致部分服务不能正常进行，施工人员正在抢修。

2、2024-01-08 09:40 访问wind 官网还是不能访问，APP还是不能登录

SECURITY ISSUES

3、2024-01-08 09:57 wind恢复，猜测是切换线路或切换机房解决，恢复后的dns解析为江苏电信的ip

SECURITY ISSUES

4、2024-01-08 10:20 主干网络线路恢复，切换回原线路或机房，www.wind.com.cn域名的解析为上海电信的ip。切回原线路的原因，作者认为主要考虑到各个DNS 服务器cache 时间不同，可能会对用户使用有影响。

SECURITY ISSUES

4、故障原因：由于公司的主干网络线路故障所致

从下面的截图来看，官方所说属实，是主干线路所致。dns解析出来的ip，80和443端口都telnet不通，基本上说明到达此ip的网络不通，代理挂掉的概率很小，如果是代理挂掉故障持续的时间也不至于那么长。

SECURITY ISSUES

pc访问未加载其他静态资源

SECURITY ISSUES

//故障定级

证监会标准：重大事件

2021年6月4日，中国证券监督管理委员会（下称“证监会”）公告了一则《证券期货业网络安全事件报告与调查处理办法》。

其中，第二章系统分类与事件分级中写道，根据网络和信息系统发生网络安全事件后，直接对国家金融安全、社会秩序、投资者合法权益造成的损害程度，网络和信息系统由高到低分为五类系统、四类系统、三类系统、二类系统和一类系统。

此外，根据服务能力异常程度，网络和信息系统服务能力异常分为严重异常、中度异常、轻度异常。具体来看，系统服务能力严重异常且故障持续时间可分为5分钟、10分钟、30分钟、2小时这四个主要指标。

SECURITY ISSUES

来源：中国证监会

互联网标准：P0级

P0级别的事故是指最高级别的事故，这通常意味着发生了系统崩溃、服务中断、页面无法访问、主要业务流程不通畅或者主要功能未能达到预期设计目标，并且在影响面上产生了重大影响。尽管在这种情况下，可能存在一些轻微的缺陷或不完整的功能，但这些因素共同导致了重大的问题或损失。因此，P0级别的故障或事故是非常严重的，需要立即采取措施进行修复和恢复。

处理案例：