電話鈴聲打破了夜晚的沉靜,我一把抓起聽(tīng)筒,“技術(shù)支援中心孫琳,請(qǐng)講。”
“孫主任,我是網(wǎng)絡(luò)安全值班室小張。涉密服務(wù)器B區(qū)觸發(fā)三級(jí)警報(bào),有異常訪問(wèn)記錄,時(shí)間點(diǎn)是晚上十點(diǎn)零五分。”
我立刻警覺(jué):“具體什么情況?有沒(méi)有數(shù)據(jù)泄露?”
“訪問(wèn)被防火墻自動(dòng)攔截了,日志顯示是內(nèi)部IP發(fā)起的請(qǐng)求,但操作時(shí)間不符合常規(guī)流程。我們初步判斷可能是誤操作,需要你們中心配合確認(rèn)。”
“把日志發(fā)到我終端,我馬上處理。”我掛斷電話,高柏龍和楚星河已經(jīng)收拾東西準(zhǔn)備下班,聽(tīng)到動(dòng)靜又折返回來(lái)。
“主任,出什么事了?”高柏龍手里還拎著背包。
“涉密服務(wù)器報(bào)警,內(nèi)部IP異常訪問(wèn)。”我邊說(shuō)邊打開(kāi)電腦,“你倆先別走,一起查清楚。”
楚星河湊過(guò)來(lái):“這個(gè)時(shí)間點(diǎn)訪問(wèn)涉密服務(wù)器?正常運(yùn)維都是白天做。”
高柏龍拉過(guò)鍵盤敲了幾下:“IP地址歸屬查到了,是檢測(cè)中心張雨團(tuán)隊(duì)的測(cè)試終端。”
“今天下午他們不是在做‘后羿計(jì)劃’的模擬數(shù)據(jù)導(dǎo)入嗎?”
“張雨團(tuán)隊(duì)?”我皺眉,“現(xiàn)在打電話確認(rèn)。”
電話接通后,張雨的聲音帶著睡意:“孫主任?這么晚有事?”
“你們團(tuán)隊(duì)今晚十點(diǎn)零五分有沒(méi)有人訪問(wèn)過(guò)涉密服務(wù)器?”
“十點(diǎn)?不可能啊,我們六點(diǎn)就全員下班了。終端機(jī)都鎖在實(shí)驗(yàn)室里。”
楚星河突然指著日志說(shuō):“操作賬號(hào)是‘ZKY_007’,這是張克立的臨時(shí)測(cè)試賬號(hào)。他上周申請(qǐng)過(guò)夜間壓力測(cè)試權(quán)限,但審批流程還沒(méi)走完。”
我立刻撥通張克立的手機(jī),響了七八聲才接通。“小張,我是孫琳。你現(xiàn)在人在哪里?”
“孫主任?我在家睡覺(jué)啊……”他聲音迷迷糊糊的。
“你的賬號(hào)‘ZKY_007’今晚十點(diǎn)零五分訪問(wèn)了涉密服務(wù)器,怎么回事?”
“什么?”他一下子清醒了,“我賬號(hào)密碼昨天就交給實(shí)習(xí)生小王了,讓他白天幫我跑基礎(chǔ)測(cè)試。這小子是不是搞錯(cuò)時(shí)間了?”
高柏龍已經(jīng)調(diào)出監(jiān)控錄像:“找到了,晚上十點(diǎn)零四分,實(shí)習(xí)生王昱帶著權(quán)限卡進(jìn)了檢測(cè)中心。看來(lái)是新手操作失誤。”
楚星河核實(shí)記錄:“王昱今天剛拿到臨時(shí)權(quán)限,可能把‘夜間測(cè)試’理解成‘今晚就要測(cè)試’了。”
我長(zhǎng)舒一口氣,對(duì)著電話說(shuō):“警報(bào)解除,是實(shí)習(xí)生誤操作。明天早上八點(diǎn),讓王昱帶著書面說(shuō)明來(lái)我辦公室。”
掛斷電話后,高柏龍伸了個(gè)懶腰:“虛驚一場(chǎng)。不過(guò)這小子膽子挺大,沒(méi)審批就敢碰涉密服務(wù)器。”
“不是膽子大,是培訓(xùn)沒(méi)到位。按規(guī)定處理:王昱暫停權(quán)限一周,重新參加安全培訓(xùn)。”
“然后檢測(cè)中心加強(qiáng)賬號(hào)管理,嚴(yán)禁轉(zhuǎn)借。另外,全廠通報(bào)這次事件。”
楚星河點(diǎn)頭:“要不要升級(jí)防火墻規(guī)則?防止類似誤操作。”
“暫時(shí)不用。安全防護(hù)不能因噎廢食,關(guān)鍵是提高人的意識(shí)。”我看看墻上的鐘,十一點(diǎn)半,“今晚都辛苦了,先回去休息。”
高柏龍一邊關(guān)電腦一邊嘀咕:“幸好是虛驚,真要出問(wèn)題,‘后羿計(jì)劃’的模擬數(shù)據(jù)就危險(xiǎn)了。”
“沒(méi)有‘幸好’,只有‘必然’。”我站起身,“每次誤操作背后都是制度漏洞。”
“今天能避免事故,是因?yàn)槎鄬臃雷o(hù)體系起了作用。但體系是靠人執(zhí)行的。”
窗外廠區(qū)的輪廓在夜色中沉默如鐵。想起剛?cè)肼殨r(shí),老主任陳國(guó)強(qiáng)說(shuō)過(guò)的話:“軍工單位的防線,九成靠日常的較真。”
今天這場(chǎng)虛驚,像一面鏡子照出平凡工作的分量。沒(méi)有刀光劍影,但每道流程關(guān)隘都連著國(guó)家重器的安全。
我在內(nèi)部系統(tǒng)上向行政組備注道:“明天起,晨會(huì)增加安全議題,重點(diǎn)講操作規(guī)范。”
放下電話時(shí),月光正落在桌面的國(guó)旗上。所謂守護(hù),不過(guò)是在每個(gè)深夜的警報(bào)聲中,把“安全”二字刻進(jìn)骨子里。
高柏龍和楚星河離開(kāi)后,我重新調(diào)出警報(bào)日志仔細(xì)查看。雖然確認(rèn)是誤操作,但還是要復(fù)盤整個(gè)事件。
日志顯示,王昱的操作確實(shí)觸發(fā)了三級(jí)警報(bào),但系統(tǒng)防護(hù)機(jī)制立即啟動(dòng),阻斷了訪問(wèn)并鎖定了賬號(hào)。這種分級(jí)響應(yīng)機(jī)制是我們?nèi)ツ陝偵?jí)的,現(xiàn)在看來(lái)效果不錯(cuò)。
我撥通網(wǎng)絡(luò)安全值班室電話:“小張,我是孫琳。剛才的警報(bào)事件已經(jīng)核實(shí)清楚,是實(shí)習(xí)生誤操作。”
“你們值班記錄做好詳細(xì)備注,特別是系統(tǒng)自動(dòng)防護(hù)的響應(yīng)時(shí)間和效果。”
“好的孫主任。”小張回答,“這次系統(tǒng)攔截很及時(shí),從觸發(fā)警報(bào)到完全阻斷只用了三秒。需要我們把這次案例加入下個(gè)月的應(yīng)急演練題庫(kù)嗎?”
“可以。”我肯定道,“真實(shí)案例最有說(shuō)服力。另外,把系統(tǒng)自動(dòng)生成的防護(hù)報(bào)告發(fā)我一份。”
掛掉電話,我繼續(xù)查看報(bào)告。報(bào)告詳細(xì)記錄了防火墻的攔截過(guò)程、數(shù)據(jù)包分析結(jié)果以及賬號(hào)鎖定時(shí)間。
這種自動(dòng)化防護(hù)系統(tǒng)確實(shí)大大提高了安全效率,但同時(shí)也暴露出新的問(wèn)題。
如果操作者權(quán)限更高,或者行為更隱蔽,系統(tǒng)能否同樣有效攔截?
這時(shí)手機(jī)震動(dòng)了一下,是張克立發(fā)來(lái)的消息:“孫主任,實(shí)在抱歉!我明天一早就去找王昱談話,嚴(yán)肅處理這件事。”
我回復(fù):“處理要有分寸,重點(diǎn)是教育。新人犯錯(cuò)難免,關(guān)鍵是要讓所有人引以為戒。”
放下手機(jī),我想到一個(gè)更深層的問(wèn)題。王昱作為實(shí)習(xí)生,為什么能輕易拿到高權(quán)限賬號(hào)?
雖然張克立說(shuō)是為了方便測(cè)試,但這種賬號(hào)轉(zhuǎn)借的行為本身就違反安全規(guī)定。看來(lái)檢測(cè)中心的權(quán)限管理制度需要重新審視。
我打開(kāi)制度文件庫(kù),調(diào)出《涉密信息系統(tǒng)賬號(hào)管理規(guī)定》。文件明確要求,賬號(hào)必須專人專用,嚴(yán)禁轉(zhuǎn)借。
但實(shí)際執(zhí)行中,為了方便協(xié)作,這種“臨時(shí)借用”的情況時(shí)有發(fā)生。
今天的事件給所有人提了個(gè)醒。安全規(guī)定不是擺設(shè),每一條背后都有血的教訓(xùn)。
墻上的時(shí)鐘指向十一點(diǎn)五十分。我決定趁熱打鐵,起草一份關(guān)于加強(qiáng)賬號(hào)管理的通知。打開(kāi)文檔,我開(kāi)始敲擊鍵盤:
“各科室、項(xiàng)目組:近期發(fā)現(xiàn)個(gè)別人員存在轉(zhuǎn)借賬號(hào)行為,嚴(yán)重違反安全規(guī)定。現(xiàn)重申……”
我繼續(xù)完善通知內(nèi)容,加入了具體的管控要求。寫完時(shí)已經(jīng)十二點(diǎn)十分。我把通知發(fā)給行政組,要求明天一早發(fā)布。
正準(zhǔn)備關(guān)電腦,內(nèi)線電話又響了。是保衛(wèi)處值班干部老周。
“孫主任,還沒(méi)休息啊?剛才網(wǎng)絡(luò)安全那邊報(bào)備了警報(bào)事件,我們保衛(wèi)處需要做個(gè)備案記錄。簡(jiǎn)單說(shuō)下情況?”
我把事件經(jīng)過(guò)簡(jiǎn)要說(shuō)明后,老周感慨道:“現(xiàn)在這些新來(lái)的孩子,安全意識(shí)太薄弱了。”
“時(shí)代不同了,老周。”我說(shuō),“現(xiàn)在技術(shù)更新快,安全威脅也更復(fù)雜。光靠背條例不夠,得讓年輕人真正理解安全的重要性。”
“說(shuō)得對(duì)。”老周表示贊同,“下周廠里要組織新員工安全培訓(xùn),孫主任能不能來(lái)講一課?就用今天這個(gè)案例,很有教育意義。”
“可以。”我答應(yīng)下來(lái),“案例分析比單純說(shuō)教更有效。”
結(jié)束通話后,我站在窗前活動(dòng)了下僵硬的肩膀。
夜空中的星星清晰可見(jiàn),廠區(qū)里只有零星幾盞路燈亮著。這種夜晚的寧?kù)o,正是無(wú)數(shù)安全工作者默默守護(hù)的結(jié)果。
關(guān)機(jī)前,我看了眼桌面日歷。今天處理的這場(chǎng)虛驚,不過(guò)是軍工單位日常安全工作的一個(gè)縮影。
但正是對(duì)這些“小問(wèn)題”的重視和解決,才筑牢了國(guó)家安全的“大防線”。
在每一個(gè)平凡夜晚,用最專業(yè)的態(tài)度,守護(hù)最珍貴的和平。
明天,新一輪的太陽(yáng)升起時(shí),我們又將開(kāi)始新的守護(hù)。而今晚這場(chǎng)虛驚,會(huì)成為安全防線上又一個(gè)加固點(diǎn)。