“大數據時代,網絡世界已經成為與現實世界并行的另一個世界。隨著人們對于互聯網的依賴性越來越強,網絡世界開始出現越來越多的安全問題,而我們就是網絡世界的安全衛士。”貴州省信息安全評估中心、貴陽宏圖科技有限公司技術總監王榮斌說,他和團隊的主要工作,就是在網絡這個沒有硝煙的戰場,與不法分子斗智斗勇。
貴陽宏圖科技有限公司的前身是貴陽市科技情報所,2006年12月,經貴州省信息化領導小組批準,在貴陽宏圖科技有限公司的基礎上,組建貴州省信息安全評估中心,專門從事貴州省內政府部門、社會公共服務系統、工業控制網絡信息安全測評工作,這也是貴州省首家開展政府信息系統安全風險測評工作的單位。目前,貴州省信息安全評估中心已連續3年成為公安廳網絡保衛總隊授權的技術支撐單位,并承擔著省內1000家網站的安全監測工作。
“我們的工作主要分為兩個部分,一部分是網站安全的監測,一部分是工業控制網絡系統的保護。”王榮斌說,網站監測主要是監控網站是否出現暗鏈接、漏洞、篡改、木馬、違規關鍵字等,而工業控制系統的安全保護則是監控工業設備是否存在異常。
“這兩部分的工作與人民群眾的生命財產安全息息相關。”王榮斌舉例說,如果政府網站被惡意篡改,容易引發社會輿論事件;如果市民無意中點開了木馬軟件,還有可能造成財產損失;如果工業控制安全系統出現問題,可能導致工人的生命受到威脅……
王榮斌說,他們從事的這個工作將永遠“默默無聞”,但他們愿意永遠做無名英雄。
在中心的網站監測小組,記者看到了正在聚精會神工作的網站監測人員。小組負責人李潔瓊介紹,小組以3人為一組,24小時不間斷地對全省750家政府網站和250家社會網站進行安全監測。“我們的工作是對設備在這1000個網站上抓取回來的可疑信息進行人工篩選。每個人每天要過濾的信息從幾千到上萬不等,一旦發現異常信息,必須迅速將情況上報至省公安廳網絡安全保衛總隊,然后由總隊將整改通知下發至責任網站。”李潔瓊說。
“這個工作不僅考驗眼力還考驗腦力。我們要對當下的網絡熱詞和公安廳給出的違法違規詞了如指掌,一眼就能看出信息中的內容是否違規。”李潔瓊舉例說,一般市民對于毒品的了解可能僅限于常聽到的冰毒、海洛因等,而監測人員必須對于毒品的主要成分也十分熟悉,這樣才能避免不法分子用這些生僻的生物詞語代替毒品。此外,一些不法分子常用的暗語監測人員也要牢記。
“有人可能覺得我們的工作就是面對電腦看成千上萬枯燥的信息,但對于我們自己來說,這是一個不斷學習的過程,也很有挑戰性,尤其是揪出一些違規信息的時候,成就感爆棚。”李潔瓊說。
2016中國大數據產業峰會暨中國電子商務創新發展峰會期間,中心承擔了會場、嘉賓入住酒店及周邊區域的網絡安全保衛工作。“我們既要保護好嘉賓們的用網安全,也要讓他們有很好的網絡體驗。”王榮斌說,那段時間,他們除了加大對全省政府網站的監測,每隔一小時還要對會場區域周邊進行巡查,查找是否存在偽熱點,防止嘉賓接上偽熱點后遭遇網絡危險。完備的設備、成熟的經驗以及認真的態度,讓他們順利完成了數博會的網絡安全保護工作,并獲得了市政府的高度認可和贊許。