有他们在,黑客无望春节档

访客4年前黑客资讯659

1月25日,宋津旭早上赶到办公室,之一件事是查看严重告警事件。临近春节,天津滨海新区公安局科技信息化支队里的节日气氛有些另类——不希望告警到来,又怕告警没来。“有严重告警说明有恶意攻击,起码是有恶意的,但没有,又怕有疏漏。”作为队伍里的技术骨干,宋津旭对告警事件的处理在年节里更加谨慎。

过去年关难过,犯罪分子经常利用人们节日的麻痹大意“出手”,如今黑产渐成规模,犯罪事件也向 *** 转移。就在不久前几十万铁路售票 *** 的用户信息在网上公开售卖,虽然民警最终锁定犯罪嫌疑人,也给公众带来不安。

科信民警要对付的是更狡猾、更高知的罪犯。“平均3分钟就有一种新病毒出现,一旦漏网,后果不可想象。”天津滨海新区公安局科技信息化支队科长杨连群说,公安部门要建立对未知威胁撒下“天罗地网”的纵深防御体系,不仅要在事前拦得住、防得快,如果被渗透进来,还要免扩散、早铲除。

天下没有不透风的“防火墙”。在勒索病毒(“wannacry,想哭”)肆虐之时,滨海新区公安局科信部门就与勒索病毒打过漂亮的一次战役。“我们10点20分发现出现勒索网页的之一台中毒计算机,马上断网断电。它一旦‘发病’,就说明病毒已经潜伏一段时间了,且有所‘感染’。因此,更重要的是和它抢时间,发现从哪里来,还去了哪里。”杨连群说,由于滨海新区公安局2015年就引入大数据、虚拟化平台、安全管理平台、终端杀毒软件、边界接入等平台,能够监测实时数据,他们很快分析了所有的安全日志,“盘查”了所有进出数据,依托纵深防御体系,最终用了不到5小时在462台终端及服务器中迅速定位到其他15台“未发病”但已经被感染的机器,阻断传播途径做到及时查杀。

“如果系统被勒索病毒劫持,将威胁26套业务线系统的安全运行,例如行政审批公章管理、出入境护照办理、户政部门户籍管理等业务可能会暂停办理,将给人民群众带来极大不便。”杨连群说,“不过我们还有后招——云备份系统,即便被病毒损伤,我们也可以瞬间删掉虚拟主机,秒回前一天的备份状态。”

此役虽然告捷,但杨连群和他的 *** 安全运维团队还是希望“坏人一个也不能放过”。“勒索病毒爆发前其实有很多征兆,比如流量异常。为了让防御关口前移,我们加强了态势感知能力。”杨连群说。

最令网安圈忐忑的,是“坏人”现在越来越容易扮成“平民”。“他们将木马载入正常网页里,一旦需要就让其扮演僵尸网站,不久前我们的系统在排查时就发现某企业官网被植入木马,我们便及时通知该企业整改。”杨连群说,春节临近很多企业的 *** 运维人员也将离岗,这个时候更应加强 *** 管理。

除了公安内网、局内互联网,滨海新区公安局建立的纵深防御体系还监管着视频专网。杨连群及其安全团队是最早意识到视频专网需要纳入防御体系内的那部分人。“视频被侵入、劫持,经常发生在好莱坞电影中,之前视频专网由于是孤立 *** ,被认为是安全的,然而物理隔离并不意味着绝对安全。”杨连群说。

事实也证明这一判断正确,后期视频专网内3个分局、51台终端及服务器后来也被勒索病毒感染,安全团队仅仅用3小时就迅速将系统恢复正常。

“这个代码意味着攻击者针对IIS6漏洞发起攻击,然而被攻击网站使用的框架是IIS7.5,已进行过安全升级,所以是探测攻击,攻击无效。”在宋津旭眼里,外人看来不明就里的二十多个字母数字组合的串码,能解说出无尽内容。对于科信民警来说,“慧眼如炬”有了新的时代意义,靠代码辨识背后是“嗅探”“佯攻”还是“高流量攻击”。有他们在,“黑客帝国”想必将远离“春节档”和其他所有档期了。

相关文章

微软变本加厉 极力保留Win10默认应用

Windows 10开发设计的全过程中,微软公司尽量征求了客户的呼吁,Windows Insider内侧方式也是史无前例的对外开放,可是在许多 地区,微软公司仍然一些“一意孤行”,例如不愿发布升级补丁...

Epic:虚幻4引擎现已支持Xbox Series X和PS5

Epic:虚幻4引擎现已支持Xbox Series X和PS5

Epic今日宣布,他们的虚幻引擎游戏开发平台现已支持次世代主机Xbox Series X和PS5。这次支持是作为虚幻引擎最近更新的一部分(版本4.25),显然将帮助那些计划为次世代主机开发游戏的开发者...

线棒涂布器(丝棒涂布器)

  RDS绕丝式和OSP挤压式线物联网工程棒涂布器哪个好,  大大都实现代雅绅特验室利用绕丝式线棒是因为它们能保硝呋太尔片持很长时间的一致性。对付很多这些小儒尼尼奥尝试室来说,制备结果的一致性比挤斜箭...

web交互中,如何区分弹窗、抽屉、跳转新页面?

web交互中,如何区分弹窗、抽屉、跳转新页面?

对于B端项目辅助页面设计, 使用哪种交互方式让产品页面更好用?整体交互更统一呢? 笔者将结合项目经验和相关知识进行整理总结,希望对你有所启发。 B端设计的体验升级不是打磨优质交互体验,而是统一体验。...

我的世界指令代码大全可复制(我的世界指令代码大全可复制皮肤)

我的世界指令代码大全可复制(我的世界指令代码大全可复制皮肤)

本文目录一览: 1、我的世界手机版指令 2、我的世界命令方块代码 代码大全赶紧收藏 3、我的世界指令代码大全 我的世界的指令代码又哪些 4、我的世界指令大全? 5、mc指令minecr...

自媒体平台有哪些(自媒体赚钱的平台)

自媒体平台有哪些(自媒体赚钱的平台)

自媒体平台有哪些(自媒体赚钱的平台)自媒体是近年来非常火爆的行业,如果能够掌握了方法自媒体行业确实是很赚钱的。 随着自媒体的快速发展,很多人开始涌入自媒体行业,但是很多人不懂自媒体,不知道从何做起,...