微盟的伺服器

1、微盟是幹啥的？資料庫被刪究竟為了啥？

小程序，商城之類的平台吧，至於原因，坊間傳聞，是情感糾紛，目前，肇事者本人沒有出來澄清之前，不好下定論，作為吃瓜群眾，看熱門就夠了，不信謠，不傳謠。

2、微盟是國內最大的微信服務商的嗎？為什麼這么說的呢？

應該是的啊，微盟，移動互聯網營銷的引領者。從2013年4月發展至今，憑借著豐富的產品功能、全內新容的產品設計、快速的產品創新、超出用戶期待的產品價值，基於微信為企業提供開發、運營、培訓、推廣一體化解決方案，幫助企業實現線上線下互通（O2O），社會化客戶關系管理（SCRM），移動電商（Vshop），輕應用（lightapp）WMAPP等多個層面的業務開發，僅以一年時間，成為微營銷的翹楚。2013年，榮獲中國微應用開發者大會「年度最佳微應用開發服務商」稱譽，確立了行業領袖地位。

3、微盟和騰訊的關系？

微盟來是騰訊的合作夥伴，也有騰訊的源投資。
微盟與騰訊廣點通達成長期的營銷推廣合作。微盟將藉助廣點通的海量流量為商戶微信提供流量服務。通過該平台，廣大中小商戶可在騰訊QQ、騰訊空間、微信公眾號等一系列的移動媒體中進行商品推廣和廣告。
2018年4月20日微盟宣布，已經完成10.09億元的D1輪融資，本輪融資由上海自貿區基金、國和投資、一村資本、天堂矽谷領投，騰訊雙百、東方富海、渤海產業基金、辰韜資本、優勢資本等跟投。
(3)微盟的伺服器擴展資料：
微盟又稱Weimob、Weimob微盟,成立於2013年4月，總部位於上海寶山。微盟是一家從事智能商業生態的互聯網多元化集團企業。早期主要業務是上海微盟企業發展有限公司推出的一個針對微信公眾賬號提供營銷推廣服務的第三方平台。
微盟在為廣大中小企業提供微信服務上已形成一套相當成熟的一站式服務模式。廣大中小企業通過微盟可低成本、輕鬆快速地建立移動電商平台，並通過微盟提供的營銷工具及推廣渠道，快速獲取優質流量和潛在客戶。
參考資料來源：網路
微盟

4、微盟開放平台的URL和Token有什麼用？

微盟開放平台的URL和Token是第三方開發者接入微盟開放平台的介面和相關安全驗證。URL是開專發者用來接收微盟屬伺服器數據的介面URL。Token 可由開發者任意填 寫， 用作生成簽名(該Token 會和介面URL 中包含的Token 進行比對，從而 驗證安全性)。

5、微盟是做什麼的？

微盟(股票代碼：2013.HK)成立於為2013年4月，總部位於上海寶山中成智谷園區，主要為版企業提供SaaS產品和精準營銷業權務。說通俗一點，我們在微信中的商品店鋪以及公眾號、朋友圈、QQ、QQ空間中的商品廣告等內容都是微盟提供的業務范疇。

微盟公司

微盟是微信生態SaaS頭部企業，作為騰訊「SaaS技術聯盟」受邀廠商和騰訊雲「千帆計劃」中SaaS技術聯盟理事會成員，參與SaaS行業技術標準的草案提議和制定工作。我們微盟的SaaS產品在餐飲、零售行業與同類企業相比競爭力較高。

微盟智慧餐飲SaaS可以實現在餐飲企業運營場景的覆蓋，包括智慧餐廳、雅座收銀、雅座會員、成本管家和商友外賣這些成熟的產品能夠給餐飲企業提供工具和服務支持;一個是一體化，即數據、運營、維護的三店一體化的數字化系統，幫助有效的管理判斷，提升運營管理效率。微盟智慧零售SaaS業務持續增長，尤其是在大客戶的注冊和付費數量增加，特別是一些傳統品牌因為疫情因素，在零售SaaS解決方案表現了更強烈的意願。

6、填寫的URL和Token多久微盟才能審核通過？

商家填寫完之後，微盟伺服器將發送GET 請求到填寫的URL上，GET請求攜帶四個參數，回開發者通過檢驗答signature對請求進行校驗，若確認此次GET 請求來自微盟伺服器，請原樣返回echostr參數內容，則接入生效，成為開發者成功，否則接入失敗。驗證URL有效性成功後即接入生效，等待管理員審核。

7、456微商城、有贊、微盟哪個好？

456微商城、有贊、微盟這抄3個平台的都試用過，都不錯，商城的功能都差不多，商城的布局也差不多，非要說差別那就是公司側重方向有些差異，有贊和微盟主要是服務一些中大企業，相對來說費用也會高很多，如果您公司不差錢可以考慮這兩家。456微商城是重慶新外網路旗下的品牌，他們公司2007年成立的，開了14年了，也算是元老級別的互聯網公司了，以前是做伺服器網站空間和網站開發業務的，2015年開始做微商城業務，公司定位是服務中小型企業商戶，如果你的公司不是很大又想試水線上業務，可以考慮用456微商城，畢竟同樣的功能相對來說456會更實惠。您的採納是我的動力

8、微盟開放平台商家CRM系統怎麼接入?

商家可以在自己的CRM、商城系統上創建一個伺服器資源，或者單獨去開發伺服器資源來搭建自己的URL 和token 來獲取微盟的通知和查詢等請求，以及發起對微盟中會員卡、商城等數據的通知和請求。

9、微盟系統被員工刪庫，這事到底有多嚴重？相關各方將會面臨什麼樣的處境？

我08年就開始從事軟體工作，直到17年後才沒有寫程序。雖然沒有進過大廠，但是對於軟體開發的管理規范還是非常熟悉的。

我最早入行的時候，還沒有雲服務，都是公司自己架的伺服器。有一台伺服器是專門做程序和資料庫的備份。那個時候我是經理，每天晚上下班前，我都要把數據同步到備份伺服器裡面，備份伺服器只有我們進。機房也必須要公司的證明才能進，所以從理論上來說，如果要刪庫的話，只有我一個人有許可權。

當然，這個大家也都可以想到，所以我也給老闆提了建議，我每天把程序和資料庫除了導到備份伺服器外，還會導出到本地，然後發給老闆。這樣就算遇到意外，最多也就損失一天的數據。

後來去了幾家大公司後，就更加嚴格，每一層的許可權都控制的很死，老闆手上一定自己管理著一個備份。

即使後來使用了雲伺服器，也會做一個備份，讓老闆管理。每天都要檢查文件是不是最新的。微盟也算是做的挺大的一個公司，難道老闆或者總監不知道要自己掌握好備份嗎？我真的感覺這個太不可思議了，因為資料庫和源文件，對於一個互聯網公司就是命根。

二、程序員會不會做這種事？

我從業的經驗來說，從來沒有遇到一個程序員會真的這么干，雖然嘴上有時候會抱怨，但是大家都知道這是違法的。我做管理的時候，也是因為有這種擔心，所以會把備份做到極為周全。

也會經常給下面的人強調，有任何不滿，可以走法律程序，但是如果刪源代碼或者刪庫，那就是屬於違法行為，要坐牢的，自己掂量清楚這個輕重關系。

所以我從來沒有遇到一個程序員會真的做這種事，而且代價多大，大家心裡都很清楚，我身邊的朋友或者公司，也從來沒有遇到這個現象，最有肯定就是批量操作出錯，把數據弄亂了，但是數據回滾一下就行了。

三、總結

根據我自己的經驗判斷，這么大的一個公司，一個小小的程序員就能拿到資料庫的最大操作許可權，這種事情的可能性很小。

如果不是微盟的管理水平實在太低，那就是另有隱情。

10、微盟事件真相是什麼？

事情經過

2020年2月23日18時分許，微盟核心運維賀某酒後因生活不如意、無力償還網貸等個人原因，在其暫住地上海市寶山區逸仙路XXX弄XXX號XXX室，通過電腦連接公司VPN、登錄公司伺服器後執行刪除任務，將微盟伺服器內數據全部刪除，導致微盟自2020年2月23日19時起癱瘓，300餘萬用戶(其中付費用戶7萬余戶)無法正常使用該公司 SaaS 產品。(上述來源：中國裁判文書網)

2月25日，我們緊急恢復了核心業務的線上生產環境，新用戶使用不受影響，並提供老用戶臨時過渡方案，確保商家在數據暫時沒有恢復的情況下可以正常經營。

2月28日，我們恢復了所有業務的線上生產環境，並且開放了老用戶登錄，以及恢復了微站產品的所有數據。

截止到3月1日晚8點，在騰訊雲團隊協助下，經過7*24小時的努力，我們數據已經全面找回，由於此次數據量規模非常大，為了保證數據一致性和線上體驗，我們將於3月2日凌晨2點進行系統上線演練，將於3月3日上午9點數據恢復正式上線。

此次事故給商家經營造成了嚴重的影響，公司管理層對此深感自責和愧疚，我們准備了1.5億元人民幣賠付撥備金，其中公司承擔1億元，管理層承擔5000萬元。在緊抓數據恢復的同時，也在同步研究商家賠付方案，我們擬定了現金賠付計劃和流量賠付計劃供商家選擇。

同時此次事故也暴露出公司在數據安全方面出現了管理漏洞。事故發生後，我們加強了內部流程式控制制管理，同時邀請外部數據安全專家一起來評估數據安全保障方案，並迅速制定了一份數據安全保障計劃，以杜絕此類事故的再次發生。

賠付計劃

此次事故給商家經營造成了嚴重的影響，公司管理層對此深感自責和愧疚。事故發生後，公司管理層在緊抓數據恢復的同時，也在同步研究商家賠付方案。

首先針對此次賠付計劃，我們准備了1.5億元人民幣賠付撥備金，其中公司承擔1億元，管理層承擔5000萬元。其中公司董事會主席兼首席執行官孫濤勇承擔3500萬元，公司執行董事兼首席技術官黃駿偉承擔500萬元，公司執行董事兼智慧商業事業群總裁方桐舒承擔500萬元，公司執行董事兼智慧營銷事業群總裁游鳳椿承擔500萬元。

其次整個賠付方案中，我們既要考慮商家因系統不可用而造成的利潤損失，同時也要考慮系統不可用而帶來的流量損失，因此我們的賠付計劃做了兩個不同的方案供商家任選其一。

01

現金賠付計劃

我們會針對因系統不可用期間商家邊際貢獻利潤額進行賠付，具體公式計算如下：

邊際貢獻利潤額=日均收入×行業平均邊際貢獻利潤率×系統故障時間

(其中日均收入等於該商家在2020年2月17日晚7點至2020年2月23日晚7點在微盟系統中產生的實際成交額除稅後的平均值;邊際貢獻利潤率是指在收入(不含稅)基礎上扣除商品成本、倉儲及物流費及推廣費、銷售傭金等與商品服務銷售及交付過程直接相關的費用之後的邊際貢獻利潤占收入的比例;行業邊際貢獻利潤率最終參考值將以研究機構公開報告為准;系統故障時間自2月23日晚7點至3月3日上午9點)

02

流量賠付計劃

我們會針對因系統不可用期間的商家給予騰訊廣告50000曝光次數進行流量補償，並且提供賬戶運營服務，同時再延長SaaS服務有效期兩個月。

(其中騰訊廣告包括微信朋友圈廣告、微信公眾號廣告、小程序廣告等;曝光次數是指該廣告被用戶看到的次數;運營服務包含廣告的創意策劃、素材製作、投放執行、數據分析、賬戶優化、數據報表等運營服務)

最後我們所有的賠付將通過線上賠付系統完成，公司將在接下來一個月左右開發完成線上賠付系統，屆時商家可通過登錄微盟商戶後台，點擊申請賠付即可完成。

數據安全保障計劃

此次事故暴露出公司在數據安全方面出現了管理漏洞。事故發生後，我們內部在系統自查的同時邀請外部數據安全專家一起來評估數據安全保障方案，現公布措施如下：

措施一：數據安全管理機制全面加固與整改，加強運維平台治理

1、完善數據安全管理制度(涵蓋許可權、監控、審計方面)，嚴格執行授權審批制度;

2、使用騰訊雲CAM許可權系統進行雲資源管理，嚴格執行分級授權和最小集許可權制度，對高危險動作執行二次授權制度;

3、建立科學、高效、安全的網路策略，對開發環境、測試環境和生產環境進行嚴格隔離;使用騰訊雲堡壘機替換自建堡壘機，進行細粒度許可權分級和授權管理，同時嚴格審計堡壘機操作日誌，發送安全審計報表;

4、加強運維安全流程學習，職業道德學習，法律學習等。

措施二：加強災備體系的建設，做到多雲異地冷備1、建立多雲災備體系，在北京、上海、南京等地區建立全備份的冷備系統架構;2、藉助騰訊雲的IAAS的底層服務能力，建立高可用的同城雙活架構;3、雲上所有的雲主機，啟用每天的快照策略，保證全量和增量備份;4、所有非結構化數據，使用騰訊COS對象存儲系統進行歸檔保存，啟用COS的多異地復制功能，數據存放多地，並且COS冷存儲，確保數據只增不減;5、建立月、季度級別的定期演練機制和制度
。

措施三：基礎設施全力上雲1、藉助騰訊雲資料庫MySQL的數據高可用和安全體系，逐步放棄自建資料庫服務，遷移到騰訊雲資料庫(CDB)，快速具備資料庫跨可用區和異地災備的能力;2、黑石1.0物理機全面升級黑石2.0，全面使用雲主機。

法院判決

2020年9月，上海市寶山區人民法院認為，賀某行為違反國家規定，刪除計算機信息系統中存儲的數據，造成特別嚴重的後果，其行為已構成破壞計算機信息系統罪，應當依法追究刑事責任。公訴機關指控的犯罪事實清楚，證據確實充分，罪名成立。

賀某如實供述自己的罪行，認罪認罰，可依法從輕處罰。辯護人的相關意見本院予以採納。依照《中華人民共和國刑法》第二百八十六條第二款、第六十七條第三款、第六十四條、《中華人民共和國刑事訴訟法》第十五條之規定，判決如下：

一、賀某犯破壞計算機信息系統罪，判處有期徒刑六年。(刑期從判決執行之日起計算。判決執行以前先行羈押的，羈押一日折抵刑期一日，即自2020年2月24日起至2026年2月23日止。)

二、作案工具筆記本電腦一台依法沒收。