|
检查组的对检红头文件摆在桌上,标题里“严重泄密隐患”六个字刺得人眼睛疼。查中存严我盯着那台被贴上封条的发现黑色交换机,想起上周它还在机柜里闪着绿灯,重泄像一只不知疲倦的密隐蜂鸟。现在它成了证据,网络成了反面教材,对检成了会议室里所有人沉默的查中存严焦点。 问题出在物理隔离上。发现这台交换机连着内网,重泄可它旁边那根网线,密隐鬼使神差地通向了外网路由器。网络施工队布线那天,对检线槽里密密麻麻几十根网线,查中存严谁也没注意多出来的发现一根。直到安全审计用专用设备扫描,才发现数据包正顺着这条“地下通道”往外溜。检查报告写得干巴巴:“未落实网络物理隔离要求,存在跨网互联行为。”可我知道,那根网线已经默默工作了大半年,每天传输的敏感文件数以百计。 更让人后背发凉的是另一家单位的案例。他们的办公电脑装了双网卡,一块接政务内网,一块接互联网。理论上,操作系统应该严格禁用第二块网卡,可IT人员图省事,只改了注册表,没在BIOS层面禁用。结果某天一个同事插了U盘,里面带了个小工具,直接绕过了注册表限制。内网服务器上的项目文档,就这么被拖到了网盘里。检查时发现,那台电脑的防火墙日志显示,外联IP地址来自境外。 别以为只有涉密单位才出这种事。普通企业的财务系统、人事档案、客户资料,同样可能因为一根网线、一个无线AP、一台带蓝牙的打印机变成裸奔状态。我见过一家初创公司,为了远程办公方便,把内部ERP系统直接映射到公网IP上,连VPN都没设。检查那天,技术人员随手用手机扫描端口,不到十分钟就找到了管理后台,密码还是“admin123”。 泄密隐患往往藏在细节里。比如会议室那台智能电视,连着WiFi,可它同时接了HDMI线,那头插着领导的笔记本电脑。笔记本里装着什么,谁也不知道。再比如运维人员的手机,装过远程运维APP,里面存着服务器root密码。检查时要求他当场解锁,他脸色煞白——手机相册里全是机房设备照片,拍的时候没注意背景里的屏幕内容。 写这份报告时,我特意把“隐患”两个字圈了出来。隐患不是事故,它意味着还有机会补救。可补救的前提是承认问题,而不是把检查当成走过场。有些单位收到整改通知后,第一反应是问“能不能下周再改”,第二反应是抱怨“检查太严”。他们没想过,真正该抱怨的,是那些被泄露的数据背后的人。 断掉那根网线只需要五分钟,可重建信任需要很久。检查组走后,机房里安静得能听见风扇转动的声音。我站在那台交换机前,忽然想起小时候看过的谍战片——发报员在阁楼里敲击电键,窗外是敌人的巡逻车。现在不用那么费劲了,一根网线就够了。技术让保密变得更难,也让泄密变得更容易。这大概就是我们必须反复检查的原因吧。 |