陈主任推开技术支持中心办公室的门时，手里拿着一份内部通报文档，脸色比平时更沉一些。
他走路带风，直接站到了我们几个人的工位中间。
“都停一下手头的事。”他的声音不高，“紧急通知，刚下来的。”
我立刻把正在录入的一分外协厂设备验收报告最小化，转向他。旁边的赵姐和小王也抬起了头。
“什么情况，陈主任？”赵姐问。
“新型号的？”小王也好奇。
陈主任摇摇头，把文档放在最近的桌子上。
“不是型号进度，是安全。上级通报，我们整个军工系统，最近发现一种新的网络攻击手法，非常隐蔽，危害性极大。”
“钓鱼邮件升级版？”我下意识地问。处理过几次钓鱼邮件事件，至今还记忆犹新。
“比那个狡猾。”陈主任皱了皱眉，“叫‘水坑攻击’。”
“水坑？啥意思？”小王一脸茫然。
“简单说。”陈主任拉过一张空椅子坐下，目光扫过我们每一个人。
“攻击者不直接给你发病毒邮件了。”
“他们盯上我们这些单位员工经常访问的网站，特别是那些技术论坛、行业信息站、甚至一些供应商官网。”
“然后呢？”赵姐追问。
“然后，他们想办法在这些合法的网站上植入恶意代码，或者干脆整个网站被他们控制住。”陈主任的语气带着警剔。
“只要我们的员工，用工作计算机或者连着内网的设备访问了这些被污染的‘水坑’。”
“恶意代码就能悄无声息地溜进你的计算机，偷取数据、植入后门、甚至利用这台计算机作为跳板，攻击内网内核局域。”
“这防不胜防啊！”小王倒吸一口凉气，“我们查资料、下载规范、联系供应商，免不了要上外网看这些。”
“这就是最危险的地方！”陈主任敲了敲桌子。
“它利用的是我们正常工作必须的网络行为！伪装性强，很难提前预警。”
“攻击者可能潜伏很久，就为了等我们的人一脚踩进他们精心布置的‘水坑’里。”
我感到一股寒意从后背升起。处理过的钓鱼邮件，我们还能通过发件地址、邮件内容里的错漏去识别。
这种“水坑攻击”，象在必经之路上挖了陷阱，表面还铺着草皮，等你踩上去才知道下面是空的。
“通报里说。”陈国强拿起文档，念道。
“近期已有兄弟单位因此中招，损失了部分非涉密但敏感的项目流程信息和供应商评估数据。”
“攻击源头初步指向境外特定apt组织。”
“apt？”赵姐显然对这个词不太熟。
“高级持续性威胁。”我解释道，“就是那些有组织、有背景、目标明确、长期潜伏、不断尝试突破的网络攻击团伙。”
我看向陈主任，“主任，这手法太刁钻了。我们技术支持这块，日常接触的外网资源非常多。”
“供应商资质查询、技术标准下载、行业动态跟踪都是我们职责内的事。”
“这正是我最担心的环节！”陈主任把目光锁定在我身上。
“孙琳，你负责供应商连络和技术文档标准化管理，外网访问频率很高。还有你们。”
他看向赵姐和小王，“信息系统维护、数据录入，也经常需要查资料。你们这个岗位，现在成了高危接口！”
“那怎么办？”小王急了，“总不能因噎废食，不上网吧？工作没法开展啊！”
“当然不能不上网！”陈主任毅然道，“但必须提高十二万分的警剔，并且立刻采取防护措施。”
“通报有具体要求吗？”我问。
“有。”陈国强翻到文档后面，“第一，对所有工作用计算机，再次核查并确保安全软件处于最新状态，开启最高级别防护。”
“第二，立刻对所有员工，尤其是我们这种需要频繁外联的部门，进行专项安全培训，重点讲解‘水坑攻击’的特征和防范要点。”
“第三，严格限制非必要的外网访问，特别是非官方、非权威的信息网站和论坛。”
“第四，禁止在任何非官方、非可信的网站下载任何文档，尤其是可执行文档和文档模板。”
“第五，创建更严格的访问记录审计和异常流量监控机制。”
他加重了语气：“最关键的是意识！访问任何外部网站之前，都要多问一句”
“这个站点可信吗？绝对可靠吗？有没有官方替代渠道？下载任何文档前，更要三思！”
“明白了。”我脑子里飞速运转，“主任，我觉得我们技术支持中心内部可以立刻做几件事。”
“你说。”陈主任示意我继续。
“第一，我们几个马上自查工作计算机的安全设置和软件更新状态，互相检查一遍。”
“第二，梳理我们日常工作必须访问的外网资源清单，哪些是绝对官方、权威、可信的？”
“比如国家标准官网、内核供应商的官方技术支持平台。把这些列入‘白名单’。”
“非白名单的网站，访问前必须向您报备并说明充分理由。”
我语速很快，思路清淅，“第三，针对文档下载。我们上载给供应商的验收模板、标准格式要求，还有我们从外部下载的技术规范草稿，这些文档是‘水坑攻击’可能利用的重灾区。”
“我建议，所有从外部下载的文档，在导入内网系统或打开使用前，必须经过安全扫描，最好能在专门的隔离环境中预打开检查。”
“我们上载给外部的文档模板，也要创建数字签名机制，确保不被篡改。”
陈主任眼中闪过一丝赞许：“很好！考虑得很细，尤其最后一点文档管理环节，切中要害！”
“孙琳，你立刻整理一个针对我们中心岗位的‘水坑攻击’风险点和防范操作指南草稿，要具体、可操作！白名单和文档管理流程也一起弄出来。”
“没问题，主任。”我立刻应下。
赵姐也补充道：“我们信息系统这块，会加强内部网络边界的监控日志审查，重点关注访问外部‘水坑’类高风险域名的记录。”
小王挠挠头：“那我负责的数据录入，看来以后下载外部参考资料要更小心了，实在不行就打印出来看纸质的？”
“特殊时期，特殊手段。”陈主任点头，“安全第一！孙琳，你的指南草稿出来后，我们中心内部先学习讨论。”
“然后立刻报给厂里网络安全办公室，争取推广！时间不等人，这种新威胁，扩散起来非常快！”
“明白，我这就开始梳理。”我打开文档新建文档。
“可以！”陈主任站起身，恢复了惯常的雷厉风行。
“动作要快！我们的网络防线，每一个环节都不能出纰漏。孙琳，你牵头，李工、小王全力配合。今天下班前，我要看到草稿！”
“保证完成任务！”我们三人异口同声。
我盯着屏幕上新建的空白文档，手指放在键盘上。脑子里反复回响着“水坑攻击”四个字。
它不象病毒邮件那样带着明显的恶意扑面而来，它更象是一片平静的水洼，倒映着天空，引诱口渴的路人俯身。
而水下，是深不见底的陷阱。
我的工作，就是确保自己和同事们，在不得不靠近这些“水坑”时，能一眼看穿那虚假的平静。
这就是规范，就是流程，就是刻进骨子里的警剔性。
“琳姐。”小王的声音打破沉默，带着点担忧，“你说，这‘水坑’，会不会已经在我们身边了？”
我转过头，看到他屏幕上一个技术论坛的页面还没关掉。那是一个业内挺有名的交流平台。
“有可能。”我的声音很平静，“所以，从现在起，我们访问的每一个外链，下载的每一个文档，都要象排雷一样仔细。”
“白名单没创建前，象这样的论坛，”我指了指他的屏幕，“暂时别看了。查标准，直接去国标官网。”
小王脸色一紧，立刻关闭了那个网页。“明白！我我这就去官网查。”
我看着他那如释重负又带着点后怕的样子，知道这次的新威胁情报，是真的敲响了每个人心里的警钟。
我重新面对计算机屏幕，在文档标题下敲下第一行字：“内核原则：非必要不访问，非白名单须报备，外部文档必安检。”
该行动了。我这就去准备培训材料。
(http://www.220book.com/book/TYO9/)
请记住本书首发域名：http://www.220book.com。顶点小说手机版阅读网址：http://www.220book.com