電話鈴聲打破了夜晚的沉靜，我一把抓起聽(tīng)筒，“技術(shù)支援中心孫琳，請(qǐng)講。”
“孫主任，我是網(wǎng)絡(luò)安全值班室小張。涉密服務(wù)器B區(qū)觸發(fā)三級(jí)警報(bào)，有異常訪問(wèn)記錄，時(shí)間點(diǎn)是晚上十點(diǎn)零五分。”
我立刻警覺(jué)：“具體什么情況？有沒(méi)有數(shù)據(jù)泄露？”
“訪問(wèn)被防火墻自動(dòng)攔截了，日志顯示是內(nèi)部IP發(fā)起的請(qǐng)求，但操作時(shí)間不符合常規(guī)流程。我們初步判斷可能是誤操作，需要你們中心配合確認(rèn)。”
“把日志發(fā)到我終端，我馬上處理。”我掛斷電話，高柏龍和楚星河已經(jīng)收拾東西準(zhǔn)備下班，聽(tīng)到動(dòng)靜又折返回來(lái)。
“主任，出什么事了？”高柏龍手里還拎著背包。
“涉密服務(wù)器報(bào)警，內(nèi)部IP異常訪問(wèn)。”我邊說(shuō)邊打開(kāi)電腦，“你倆先別走，一起查清楚。”
楚星河湊過(guò)來(lái)：“這個(gè)時(shí)間點(diǎn)訪問(wèn)涉密服務(wù)器？正常運(yùn)維都是白天做。”
高柏龍拉過(guò)鍵盤敲了幾下：“IP地址歸屬查到了，是檢測(cè)中心張雨團(tuán)隊(duì)的測(cè)試終端。”
“今天下午他們不是在做‘后羿計(jì)劃’的模擬數(shù)據(jù)導(dǎo)入嗎？”
“張雨團(tuán)隊(duì)？”我皺眉，“現(xiàn)在打電話確認(rèn)。”
電話接通后，張雨的聲音帶著睡意：“孫主任？這么晚有事？”
“你們團(tuán)隊(duì)今晚十點(diǎn)零五分有沒(méi)有人訪問(wèn)過(guò)涉密服務(wù)器？”
“十點(diǎn)？不可能啊，我們六點(diǎn)就全員下班了。終端機(jī)都鎖在實(shí)驗(yàn)室里。”
楚星河突然指著日志說(shuō)：“操作賬號(hào)是‘ZKY_007’，這是張克立的臨時(shí)測(cè)試賬號(hào)。他上周申請(qǐng)過(guò)夜間壓力測(cè)試權(quán)限，但審批流程還沒(méi)走完。”
我立刻撥通張克立的手機(jī)，響了七八聲才接通。“小張，我是孫琳。你現(xiàn)在人在哪里？”
“孫主任？我在家睡覺(jué)啊……”他聲音迷迷糊糊的。
“你的賬號(hào)‘ZKY_007’今晚十點(diǎn)零五分訪問(wèn)了涉密服務(wù)器，怎么回事？”
“什么？”他一下子清醒了，“我賬號(hào)密碼昨天就交給實(shí)習(xí)生小王了，讓他白天幫我跑基礎(chǔ)測(cè)試。這小子是不是搞錯(cuò)時(shí)間了？”
高柏龍已經(jīng)調(diào)出監(jiān)控錄像：“找到了，晚上十點(diǎn)零四分，實(shí)習(xí)生王昱帶著權(quán)限卡進(jìn)了檢測(cè)中心。看來(lái)是新手操作失誤。”
楚星河核實(shí)記錄：“王昱今天剛拿到臨時(shí)權(quán)限，可能把‘夜間測(cè)試’理解成‘今晚就要測(cè)試’了。”
我長(zhǎng)舒一口氣，對(duì)著電話說(shuō)：“警報(bào)解除，是實(shí)習(xí)生誤操作。明天早上八點(diǎn)，讓王昱帶著書面說(shuō)明來(lái)我辦公室。”
掛斷電話后，高柏龍伸了個(gè)懶腰：“虛驚一場(chǎng)。不過(guò)這小子膽子挺大，沒(méi)審批就敢碰涉密服務(wù)器。”
“不是膽子大，是培訓(xùn)沒(méi)到位。按規(guī)定處理：王昱暫停權(quán)限一周，重新參加安全培訓(xùn)。”
“然后檢測(cè)中心加強(qiáng)賬號(hào)管理，嚴(yán)禁轉(zhuǎn)借。另外，全廠通報(bào)這次事件。”
楚星河點(diǎn)頭：“要不要升級(jí)防火墻規(guī)則？防止類似誤操作。”
“暫時(shí)不用。安全防護(hù)不能因噎廢食，關(guān)鍵是提高人的意識(shí)。”我看看墻上的鐘，十一點(diǎn)半，“今晚都辛苦了，先回去休息。”
高柏龍一邊關(guān)電腦一邊嘀咕：“幸好是虛驚，真要出問(wèn)題，‘后羿計(jì)劃’的模擬數(shù)據(jù)就危險(xiǎn)了。”
“沒(méi)有‘幸好’，只有‘必然’。”我站起身，“每次誤操作背后都是制度漏洞。”
“今天能避免事故，是因?yàn)槎鄬臃雷o(hù)體系起了作用。但體系是靠人執(zhí)行的。”
窗外廠區(qū)的輪廓在夜色中沉默如鐵。想起剛?cè)肼殨r(shí)，老主任陳國(guó)強(qiáng)說(shuō)過(guò)的話：“軍工單位的防線，九成靠日常的較真。”
今天這場(chǎng)虛驚，像一面鏡子照出平凡工作的分量。沒(méi)有刀光劍影，但每道流程關(guān)隘都連著國(guó)家重器的安全。
我在內(nèi)部系統(tǒng)上向行政組備注道：“明天起，晨會(huì)增加安全議題，重點(diǎn)講操作規(guī)范。”
放下電話時(shí)，月光正落在桌面的國(guó)旗上。所謂守護(hù)，不過(guò)是在每個(gè)深夜的警報(bào)聲中，把“安全”二字刻進(jìn)骨子里。
高柏龍和楚星河離開(kāi)后，我重新調(diào)出警報(bào)日志仔細(xì)查看。雖然確認(rèn)是誤操作，但還是要復(fù)盤整個(gè)事件。
日志顯示，王昱的操作確實(shí)觸發(fā)了三級(jí)警報(bào)，但系統(tǒng)防護(hù)機(jī)制立即啟動(dòng)，阻斷了訪問(wèn)并鎖定了賬號(hào)。這種分級(jí)響應(yīng)機(jī)制是我們?nèi)ツ陝偵?jí)的，現(xiàn)在看來(lái)效果不錯(cuò)。
我撥通網(wǎng)絡(luò)安全值班室電話：“小張，我是孫琳。剛才的警報(bào)事件已經(jīng)核實(shí)清楚，是實(shí)習(xí)生誤操作。”
“你們值班記錄做好詳細(xì)備注，特別是系統(tǒng)自動(dòng)防護(hù)的響應(yīng)時(shí)間和效果。”
“好的孫主任。”小張回答，“這次系統(tǒng)攔截很及時(shí)，從觸發(fā)警報(bào)到完全阻斷只用了三秒。需要我們把這次案例加入下個(gè)月的應(yīng)急演練題庫(kù)嗎？”
“可以。”我肯定道，“真實(shí)案例最有說(shuō)服力。另外，把系統(tǒng)自動(dòng)生成的防護(hù)報(bào)告發(fā)我一份。”
掛掉電話，我繼續(xù)查看報(bào)告。報(bào)告詳細(xì)記錄了防火墻的攔截過(guò)程、數(shù)據(jù)包分析結(jié)果以及賬號(hào)鎖定時(shí)間。
這種自動(dòng)化防護(hù)系統(tǒng)確實(shí)大大提高了安全效率，但同時(shí)也暴露出新的問(wèn)題。
如果操作者權(quán)限更高，或者行為更隱蔽，系統(tǒng)能否同樣有效攔截？
這時(shí)手機(jī)震動(dòng)了一下，是張克立發(fā)來(lái)的消息：“孫主任，實(shí)在抱歉！我明天一早就去找王昱談話，嚴(yán)肅處理這件事。”
我回復(fù)：“處理要有分寸，重點(diǎn)是教育。新人犯錯(cuò)難免，關(guān)鍵是要讓所有人引以為戒。”
放下手機(jī)，我想到一個(gè)更深層的問(wèn)題。王昱作為實(shí)習(xí)生，為什么能輕易拿到高權(quán)限賬號(hào)？
雖然張克立說(shuō)是為了方便測(cè)試，但這種賬號(hào)轉(zhuǎn)借的行為本身就違反安全規(guī)定。看來(lái)檢測(cè)中心的權(quán)限管理制度需要重新審視。
我打開(kāi)制度文件庫(kù)，調(diào)出《涉密信息系統(tǒng)賬號(hào)管理規(guī)定》。文件明確要求，賬號(hào)必須專人專用，嚴(yán)禁轉(zhuǎn)借。
但實(shí)際執(zhí)行中，為了方便協(xié)作，這種“臨時(shí)借用”的情況時(shí)有發(fā)生。
今天的事件給所有人提了個(gè)醒。安全規(guī)定不是擺設(shè)，每一條背后都有血的教訓(xùn)。
墻上的時(shí)鐘指向十一點(diǎn)五十分。我決定趁熱打鐵，起草一份關(guān)于加強(qiáng)賬號(hào)管理的通知。打開(kāi)文檔，我開(kāi)始敲擊鍵盤：
“各科室、項(xiàng)目組：近期發(fā)現(xiàn)個(gè)別人員存在轉(zhuǎn)借賬號(hào)行為，嚴(yán)重違反安全規(guī)定。現(xiàn)重申……”
我繼續(xù)完善通知內(nèi)容，加入了具體的管控要求。寫完時(shí)已經(jīng)十二點(diǎn)十分。我把通知發(fā)給行政組，要求明天一早發(fā)布。
正準(zhǔn)備關(guān)電腦，內(nèi)線電話又響了。是保衛(wèi)處值班干部老周。
“孫主任，還沒(méi)休息啊？剛才網(wǎng)絡(luò)安全那邊報(bào)備了警報(bào)事件，我們保衛(wèi)處需要做個(gè)備案記錄。簡(jiǎn)單說(shuō)下情況？”
我把事件經(jīng)過(guò)簡(jiǎn)要說(shuō)明后，老周感慨道：“現(xiàn)在這些新來(lái)的孩子，安全意識(shí)太薄弱了。”
“時(shí)代不同了，老周。”我說(shuō)，“現(xiàn)在技術(shù)更新快，安全威脅也更復(fù)雜。光靠背條例不夠，得讓年輕人真正理解安全的重要性。”
“說(shuō)得對(duì)。”老周表示贊同，“下周廠里要組織新員工安全培訓(xùn)，孫主任能不能來(lái)講一課？就用今天這個(gè)案例，很有教育意義。”
“可以。”我答應(yīng)下來(lái)，“案例分析比單純說(shuō)教更有效。”
結(jié)束通話后，我站在窗前活動(dòng)了下僵硬的肩膀。
夜空中的星星清晰可見(jiàn)，廠區(qū)里只有零星幾盞路燈亮著。這種夜晚的寧?kù)o，正是無(wú)數(shù)安全工作者默默守護(hù)的結(jié)果。
關(guān)機(jī)前，我看了眼桌面日歷。今天處理的這場(chǎng)虛驚，不過(guò)是軍工單位日常安全工作的一個(gè)縮影。
但正是對(duì)這些“小問(wèn)題”的重視和解決，才筑牢了國(guó)家安全的“大防線”。
在每一個(gè)平凡夜晚，用最專業(yè)的態(tài)度，守護(hù)最珍貴的和平。
明天，新一輪的太陽(yáng)升起時(shí)，我們又將開(kāi)始新的守護(hù)。而今晚這場(chǎng)虛驚，會(huì)成為安全防線上又一個(gè)加固點(diǎn)。