游客发表
早上八点,派出城东派出所的所网网警老周拎着工具箱进了辖区最大的网吧。老板迎上来递烟,络安老周摆手,全检直奔机房。派出他掀开服务器机柜的所网盖子,手电筒光柱扫过跳线,络安嘴里嘟囔:“上个月那台日志服务器还开着吗?全检”老板愣了下,说开着呢。派出老周没接话,所网蹲下来摸出个U盘,络安开始导数据。全检
这种事每周都得来几趟。派出派出所的所网网络安全检查,不像电影里那种黑客攻防,络安更多是抠细节。查网吧实名登记系统有没有漏洞,查监控录像存储够不够九十天,查Wi-Fi审计设备是不是被老板偷偷关了省电。最常碰见的问题,反而是老板觉得“多此一举”——有个店主嫌麻烦,把上网日志的保留时间从六个月改成了三天,老周发现时,对方还振振有词:“就几个熟客,能出啥事?”
后来真出了事。一个盗窃团伙专挑凌晨在网吧下手,专偷那些通宵打游戏、手机搁桌上的人。警方调监控,发现嫌疑人用的是假身份证开卡,但网吧的日志系统因为被缩短了保留期,关键时段的记录已经覆盖了。案子拖了半个月才破,老板被罚了两万,这才老实了。老周后来跟我说:“检查不是找茬,是帮你兜底。真出了大案子,第一个查的就是你网吧的日志全不全。”
不过检查也不全是板着脸。有次在一家快递网点,老周发现他们的收件系统居然还在用初始密码,后台权限谁都能登。网点负责人是个年轻姑娘,急得直搓手。老周没急着开罚单,先坐下帮她改了密码,又教她设置双因子认证,临走撂了句:“密码改成你生日加手机号后四位,等于没锁门。”姑娘不好意思地笑了,说回头就打印个强密码规则贴墙上。
这种基层检查,最难的其实是“度”。查太松,流于形式;查太严,小商户真会跟你急。老周有个习惯,每次检查完,都会在执法记录仪后面补一句:“你这里要是碰到拿不准的技术问题,打我电话,别自己瞎捣鼓。”他说有些店主怕麻烦,宁可拖着也不上报,结果小漏洞拖成大事故。
前阵子辖区里搞反诈宣传,老周顺手把检查范围扩到了社区党群服务中心的电脑。他发现一台公用电脑里存着几百个居民的身份证复印件,没加密,就搁共享文件夹里。老周当场让工作人员把文件移到加密盘,又教他们用打码工具。“这些信息要是被骗子弄走,精准诈骗一打一个准。”他说这话时,语气比平时重了不少。
检查完最后一家,天已经擦黑。老周回到所里,把当天检查记录录入系统,备注栏里写着:“某网吧日志保留期已达标,某快递点密码已更新,需回访。”他合上笔记本电脑,喝了口凉掉的茶,跟我说:“这活儿看着琐碎,可每一条记录背后,都是真金白银的教训。你要是哪天来上网,发现前台没让你刷身份证,记得提醒一句——那不是较真,是大家都安全。”
友情链接