據(jù)新聞報道，近日在湖南境內(nèi)發(fā)生了一起利用景區(qū)電子票務(wù)系統(tǒng)漏洞而偷走景區(qū)錢財?shù)氖录?019年初，在平江石牛寨景區(qū)有工作人員發(fā)現(xiàn)，其票務(wù)核銷系統(tǒng)出現(xiàn)門票銷售與收入嚴(yán)重不符的現(xiàn)象。經(jīng)調(diào)查系一起黑客破壞事件，直接損失達23萬余元。那么黑客究竟是怎么辦到的呢？

      據(jù)了解，陽某自2018年11月以來，伙同無業(yè)人員李某、曹某對平江石牛寨景區(qū)票務(wù)系統(tǒng)服務(wù)器進行攻擊，利用系統(tǒng)漏洞直接在后臺新增售價為“0元”套票商品（實際售價為188元/張），通過技術(shù)手段持續(xù)批量下單累計千余張，并將獲取的取票碼發(fā)送給接頭人艾某、羅某，在景區(qū)以160~170元/張的價格賣給游客獲取非法利益。

      黑客利用景區(qū)票務(wù)管理系統(tǒng)的漏洞修改價格，然后伙同“內(nèi)部人員”把票打印出來，再進行二次銷售賺取差價。這種事件在行業(yè)內(nèi)并不少見，小編認(rèn)為可以從3方面進行杜絕。

      首先在于景區(qū)的內(nèi)部管理。任何系統(tǒng)都只能起到提升效率、節(jié)約人工成本的目的，而系統(tǒng)的實際操作卻是個人。因此要想做到財務(wù)不亂，首先就要在內(nèi)部管理上下工夫。

      其次在于系統(tǒng)的權(quán)限控制。很多票務(wù)系統(tǒng)做了功能卻忽視了權(quán)限控制，把售票員能操作的權(quán)限跟管理員設(shè)置成一樣，其實是不對的。售票員在打印成人票、團隊票、小孩票、半價票、特價票等權(quán)限上，一定要設(shè)定好規(guī)則。易景通景區(qū)票務(wù)管理系統(tǒng)就特別重視權(quán)限控制，我們在前端售票員的權(quán)限上做了20多項權(quán)限控制，層層把關(guān)，杜絕“差價”事件發(fā)生。

      最后是系統(tǒng)架構(gòu)本身的安全性。如果景區(qū)購買的票務(wù)系統(tǒng)是部署在本地服務(wù)器上，那么一旦服務(wù)器遭到入侵，不僅損失的是錢財，還有可能丟失核心數(shù)據(jù)。易景通景區(qū)管理系統(tǒng)采用saas架構(gòu)，系統(tǒng)部署在阿里云上，能做到絕對的安全。

      你景區(qū)的票務(wù)管理系統(tǒng)安全嗎？