文章总结： 文章指出携程本质是持有增值电信牌照的互联网企业，依赖IDC和在线交易处理盈利。携程曾试图开拓柬埔寨市场，但因当地诈骗高发及用户担忧数据泄露至犯罪团伙，加之携程过往数据安全管理问题，引发强烈负面反响。最终，平台迫于压力宣布暂停与柬埔寨旅游局的合作。 综合评分： 80 文章分类： 数据安全,政策法规,安全建设

解码携程旅行：你以为它做旅游，其实它的核心是“电信服务商”

企业网络信息安全

2025年12月24日 11:58 广东

上海携程商务有限公司 下面简称“携程旅行”（法人：孙波，官方网址：https://www.ctrip.com），通过网络平台可以查询到这个公司的经营范围许可项目，主要为 第一类增值电信业务，第二类增值电信业务，互联网信息服务。你以为它做旅游，其实它的核心是“电信服务商”。

“携程旅行”法人孙波，来自网络消息，1982年出生，2023年获亚太营销领袖50强称号。曾在宝洁公司工作超过13年，离职前担任宝洁大中华区品牌运营副总裁一职，也短暂加盟58同城担任高级副总裁。于2010年加入携程，2016年晋升为携程集团副总裁，是携程产品经理出身的CMO（首席营销官），同时在2014年兼任加入去哪儿、担任去哪儿网CMO。

什么是第一类和第二类电信业务？以“携程旅行”为例

需要第一类牌照：因为它运营一个庞大的旅游电商平台，需要IDC（有自己的或租用的服务器机房）、CDN（加速全球用户访问其网站和图片）来支撑技术基础设施。

需要第二类牌照：因为它的网站和App向用户提供酒店、机票等信息，并通过广告和佣金盈利。同时，在线上处理用户和酒店/航空公司之间的预订交易和支付，是典型的在线交易处理业务。

所以，当一家公司的经营范围写着这两类业务时，说明它是一家深度依赖互联网技术和平台模式运营的企业，其业务既需要底层技术设施支撑（第一类），也需要面向用户提供信息或交易服务（第二类）。

“携程旅行”靠什么盈利？

根据网络数据统计，在线旅游市场份额中，携程旅行占据56%，高端酒店领域超60%。住宿预定（如酒店佣金）是最大收入来源，占营收约43%，资源优势携程旅行对酒店收取10%-30%的佣金，尤其在中高端酒店领域议价能力极强。‌另外，交通票务收入（机票、火车票）占比约36%，广告及其他暂无数据。

为何东南亚市场是中国企业的热衷选择?

根据联合国数据统计，东南亚地区总人口超过6.5亿，中位年龄仅为30岁左右，年轻人群体占据了该地区消费市场的主导地位。东南亚共包含11个国家（越南、老挝、柬埔寨、泰国、缅甸、马来西亚、新加坡、印度尼西亚、文莱、菲律宾和东帝汶），且大部分国家的经济正呈现出快速增长的态势，根据e-Conomy SEA报告预计到 2026 年，东南亚的数字经济总商品价值（GMV）将达到2200亿美元。

随着全球化的加速与中国经济的崛起，拥有年轻人口红利、低劳动力成本和相对友好的商业环境，东南亚成为了中国企业“出海”的最佳选择。东南亚的各国政府近几年为吸引外资，特别是在高技术产业和制造业领域，实施了多项促进投资的政策，提供税收优惠、土地租赁优惠等措施。

例如：腾讯在新加坡的投资项目之一腾讯云；阿里巴巴在马来西亚投资了Lazada、通过蚂蚁金服推动移动支付等；富士康自在越南投资建厂，生产手机和配件；比亚迪在菲律宾和印尼开设了电动车生产工厂，京东在印尼和泰国合资推出京东印尼和京东泰国。

携程旅行为什么选择柬埔寨合作而不是东南亚其他国家？

泰国、印尼、越南、新加坡等：这些国家的旅游市场已高度成熟和国际化。当地在线旅游（OTA）竞争白热化，既有Booking.com、Agoda等全球巨头，也有Traveloka、Tiket.com等强大的本土OTA。携程作为后来者，需要投入巨资进行市场争夺，性价比不高。

“携程旅行”于是2025年12月1日‌正式发布与柬埔寨国家旅游局的合作，双方在上海携程总部举行了营销合作签约仪式。对携程而言，柬埔寨这是一个 “市场空白” ，更容易以合作者而非竞争者的姿态切入，快速建立市场主导地位。

柬埔寨计划从2026年6月至10月对中国游客实施免签，被视为刺激短期旅游需求的关键因素。另外，柬埔寨还拥有吴哥窟等世界级文化景点、较低的旅行成本以及独特的文化魅力，这些优势使其在东南亚市场中具有差异化吸引力。携程希望通过数字化平台(如直播、定制套餐)放大这些资源，吸引中国游客。

“携程旅行”用户对与柬埔寨的合作负面反响较大？

联合国数据显示，东南亚地区有超过‌10万人‌被强迫从事网络诈骗，其中柬埔寨是重灾区，该国诈骗团伙规模‌仅次于缅甸‌，且诈骗活动常与贩毒、强迫卖淫交织，犯罪集团通过假招聘、高薪诱惑等方式诱骗受害者，进入园区后护照被没收，遭受暴力、殴打和长期强迫劳动。

例如：2025年8名四川籍装修木工被诈骗至柬埔寨金边西哈努克港的一处诈骗园区，至今仍有5名工人下落不明。

“携程旅行”用户对与柬埔寨的合作负面反响较大，主要忧虑自己的用户信息被泄密给诈骗团伙，担心带来诈骗和不明人身伤害。另外，携程旅行确实出现过用户数据泄露事件‌（如2014年敏感数据泄露和2018年过度收集信息被约谈），两次事件都反映出携程在数据安全和管理上存在明显问题，也直接影响了用户对它的信心。

根据网络数据查询，“携程旅行”有在持续完善用户个人信息和数据系统保护，积极响应《网络安全法》《个人信息保护法》等法规要求。并采用OpenStack云计算平台搭建技术架构，提升系统安全性和稳定性。鉴于用户的负面反响较大，平台已于2025年12月宣布暂停与柬埔寨国家旅游局的合作。（图片来源网络，如有侵权联系删除）

了解更多，关注公众号↓↓↓↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：企业网络信息安全 《解码携程旅行：你以为它做旅游，其实它的核心是“电信服务商”》