【中国梦·大国工匠】网络安全卫士张琳:“挖漏洞”要脑洞大开 像打怪升级一样会上瘾

作者:王小英 来源:央视网
2017-05-03 10:25:43
分享

发起悬赏令鼓励团队“挖洞”

没有系统是完美不可破的。大多数安防系统的思路是,提高破坏者突破的时间和技术成本,从而迫使攻击者放弃。

刚开始,张琳和同事做的是努力防守对方的攻击,“这样有点被动”,在网络安全领域,他们和攻击者如同攻守双方,对破坏者来说,发现一个漏洞并成功攻击就成功了。但对张琳他们来说,赢一次不能算赢,输一次就永远输了。

正因如此,发现漏洞便有了价值。所谓漏洞,即在网络系统中可以被利用的缺陷。

“不可能时时都在过招”,张琳说,很多时候,他需要和同事做的是努力找出漏洞,并想办法堵住漏洞。

“找漏洞要靠‘脑洞’”,张琳说。网络安全团队拿出一笔钱,发起寻找漏洞悬赏令,每年漏洞提交者能平分这笔钱。

“钱其实并不多,但大家积极性很高”,张琳将其形容为“挖洞”行为,“挖洞其实就像打怪升级,会上瘾的”,据说,这些人甚至连自家公司的漏洞都没放过。

修复漏洞,是他们最主要的任务,但如果根据痕迹顺藤摸瓜甚至找到攻击者,成就感就会“翻倍”。

和攻击者真正过招的时候,张琳开玩笑说,玩的就是谁的套路深,攻击者一旦发现漏洞便可迅速展开攻击,而张琳他们,同样也可能会使用攻击手段——在入侵者的网页中植入木马,当其试图操作时,定位入侵者。

为提高安全意识他曾“欺骗”老婆

在网络世界中,危险是看不见的,很多人会觉得这是网络的事情,只有发生在自己身上,才明白网络安全有多重要。

QQ号、微信号、信用卡密码、企业核心数据库,人们越来越离不开手机、互联网,就可能越是身处险境。

在攻击者眼中,一切信息都有可能成为他们牟利的工具。

几年下来,张琳感觉守护网络安全,技术手段只是一种方式,更为重要的是提高人们的网络安全意识。

张琳身上也有了“职业病”,没事儿就要提醒周围的人注重保护隐私,提高网络安全意识。

张琳的老婆曾嫌麻烦,家里电脑的密码设置非常简单,支付宝等工具的也比较简单,“只有三位数,不可想象吧”,为此,张琳故意从支付宝转出一笔钱并隐瞒了妻子,妻子知道钱这么容易就被转走,才改变了想法。

“目前,密码设置方面有了一点进步”,张琳调侃说,虽然还没达到要求,至少比过去好很多。

为了提高大家的网络安全意识,他也和团队一起通过实际操作展示危险,“外出时有些人会连接无线网,但并未想到网络是否安全”,张琳介绍,他们向大家展示,手机连接不知名无线网后,对方手机中的信息清清楚楚地显示出来,“显然,人们惊讶的表情显示,很多人并未想到如此可怕。”

基于优异的表现,2016年,张琳被安徽省总工会授予“五一劳动奖章”,他牵头的“翼安天下”工作室也被评为“安徽电信十大创新工作室”。

对于这一称号,张琳却说,他在网络安全做的还远远不够,距离安全防护还特别远。

上一页 1 2 下一页

分享

推荐