手机看中经经济日报微信中经网微信

高媛:孩子平安的启明星

2014年11月21日 13:47    来源: 人民网    

  人民网北京10月9日电 高二时她第一次触网,从此便和“网络”结下了不解之缘;她是“传说中的女网警”,微博红人,被二百多万粉丝喜爱,没日没夜地教“媛粉儿”们怎么保护好“网络安全”;她参与的“网安启明星”工程,为孩子们树立正确的网络安全观念;她是一名首都女网警,9年间,她和她的战友默默无闻地守护着首都各行各业网络和系统的运行安全。

  她就是高媛,首都网警队伍中一名蒙古族警花,她既是传说,又不是传说。29岁荣立个人一等功,曾获北京市“三·八”红旗手、“我最喜爱的首都人民警察”等多个光荣称号;她,作为代表先后参加了北京市第十一次党代会和第十三届妇女代表大会;她,现任北京市公安局网络安全保卫总队六大队副大队长,是首都网络安全的一张亮丽名片。

  她,注定与“警察”和“网络”有缘

  1983年,高媛出生在内蒙古自治区赤峰市林西县,父母都是警察。爸爸是一名刑警,总也见不着面,不是“上山”就是“下乡”,哪儿有案子就跟在哪儿转;妈妈是一名交警,平时也是忙得不可开交,高媛只好像根小尾巴一样跟在妈妈身后,看她楼上楼下不停的收材料发材料。在高媛的童年里,听爸妈教的最多的就是:你自己装好家钥匙,放学谁接都不要跟去,自己直接回家。进家之后一定锁好门,爸妈之外谁叫都别开。从小耳濡目染,高媛很早就理解了当警察的辛苦、奉献和危险,但她一点都没害怕过,她始终觉得,当警察的父母,给了她心里最坚实的安全感。

  1998年,爸爸为了让女儿更好地学习,给正在读高中的高媛买了台电脑,她第一次接触到了互联网,感受到了网络的魅力,从此之后便一发不可收拾。和记者聊天时,高媛回忆起这一段,自己带着调侃的口吻说道:“从高中开始,我先中网络聊天的毒,不知道怎么就有那么多的话聊;到了大学,开始中网络游戏的毒;工作之后,又深中网络购物的毒,三个月直升网站皇冠会员啊!”说的时候,她都是笑着的,正是因为有了如此丰富的网络生活经验,才让她像现在这样,非常容易理解网民的感受,也最清楚网民关注和需要的是什么。

  2001年,高媛作为中国人民公安大学内蒙古招生的“女状元”,如愿进入该校学习计算机专业。大学期间,她包揽过学校的各种奖学金;拿过全国大学生英语竞赛的各种奖项;2005年,作为“北京市优秀毕业生”的代表,在千人毕业典礼上发出了“是鹰就要展翅翱翔”的响亮声音。同年9月,她以国考145.6分的成绩考入北京市公安局,当了一名和专业非常对口的网警。“当时,好多留京的同学都没干本行,但我真的很喜欢网络,一心一意只想当网警”。既然是自己的选择,就一定得坚守下去。她确实做到了,而且一干就是9年。在首都网警这个大家庭的关爱下,她和一批年青同志逐渐成为了业务骨干。2013年,高媛所在的网安总队破获了“7.03特大网络贩卖婴儿案”,全国一举抓获犯罪嫌疑人上千人,解救被贩卖的婴幼儿407人。现在的她,已经成为首都网警队伍里一名年轻的“老”同志了。

  她,锻造着你不知道的“网安之盾”

  作为首都,北京不但是各行业总部的聚集地,更是各类信息系统的聚集地。“这一切的繁华对于我们首都网警,意味着更大的责任。我们每天正常工作生活的背后,都是有数以万计的网络和系统在支撑的,让它们安全稳定的运行,就是我们的职责。”高媛如是说。

  “记得在2009年9月,离国庆60周年也就10几天了,我们突然接到情报,显示有黑客可能无线入侵地铁信号系统,这可是要出大事的!”她回忆说:“地铁的信号系统控制着列车行驶,信号系统一旦被攻击造成距离误判,有可能会撞车的!”市公安局网安总队领导高度重视,特意把高媛叫到办公室说:“经党委研究决议,现在由你带队,负责北京地铁全线的测试、核实、预案、演练,时间紧急,你要全力以赴!”“好的,保证完成任务!”高媛虽然回答的如此简单,但实际上那时的她们顶着巨大的压力。她连续6个日夜,白天跑厂商企业,询问是否还有性能更高、体积更小、更易隐蔽的信号接收设备,并一一记录在案;晚上从地铁停运开始,一直测试到差不多第二天地铁开张,不眠不休的穿梭在地铁4号线和6号线的各个站台上,一直在重复着找点、连接、抓包、读包、输入命令、测试结果的动作。有时候到了夜里两三点,连在地铁里上夜班的人都有点扛不住了,高媛和他的团队们依旧不能停下来。“真的不能歇,也不敢歇,情况紧急,一分一秒、每一次测试结果都至关重要啊。”高媛回忆说。就这样,经过一系列的测试、论证,高媛和她的团队最终得出了“可能性有但实现性为零”的结论,让所有人都终于放下心来。

  除了类似这样的隐患先期排查,高媛还参与处置过多起安全事件。“我去过一家市级三甲医院,因为健康管理系统瘫痪,所有挂号、就诊、开方、取药都停了,全得转人工,医院里的人都顶上来了,还是个个儿手忙脚乱,效率上不去,一下子就聚集了上千号病人。你想啊,生病的人,能有好气儿吗?都快把医院掀了。”结果高媛她们到医院一看,还是医院普遍存在的老问题——数据库性能差,满足不了高负荷调取、写入的需要,直接瘫痪了。找到问题后高媛一方面协助医院信息中心向院里申请了资金,立即升级数据库;另一方面又从应急处置、安全责任讲起,给医院领导们上了一堂生动的安全课。“其实,真出了这么一档子事儿,不用我再上课,他们都能明白,这系统安全可不只是自己的事儿,得对社会负责,对我们的百姓负责!”高媛在课上说。

  “首个现身微博的女网警”, 她让网警真正没有了“边界”

  2011年初,网络上刮起了微博风,身为资深网民的她也开通了个人微博,起名“传说中的女网警”。起初,高媛只是写微博记录她吃什么了,想什么了,可随后她发现,有网民居然“慕名而来”向她求助,还反映了一些情况线索,她敏锐地发现微博是个很好的平台,能让她发挥所长帮助更多的人。于是在市公安局和网安总队领导的支持下,她申请了实名认证,公开了自己的单位和姓名,并换了警服照作为头像。一时间她被众多媒体封为“首个现身微博的女网警”,“传说中的女网警”还一度成为了网络热词。高媛说,她亮明身份,为的是增加公信力,更是为了真诚地服务网民并接受大家监督。

  2012年9月7日12点多,高媛刚吃完饭,正在抓紧时间看微博,突然,一条“上海网警老猫”发来的私信让她立即感到了紧张,“紧急,有人自杀”,短短6个字和一个链接显出这件事让未曾谋面的外地同行非常紧张,看来是真的,高媛立即点开链接,一条条写着自杀字样的博文,一张张手腕被割破鲜血直流的图片一下子就映入了高媛的眼帘,这个头像还是豆蔻少女的微博博主究竟怎么了?高媛一边向领导报告展开调查,一边快速翻看微博内容,很快,高媛得知了一个非常糟糕的消息,“微博的登陆地址显示在泰国。自杀的网民在国外!那怎么办,莫非还要惊动国际警察?来不及多想,高媛迅速浏览着女孩儿的微博,看能不能找到其它的线索。因为她深知网络是没有边界的,她会有办法通过网络了解她,从而找到挽救花季生命的办法。

  冷静下来后,她认真地翻看女孩儿的博文,发现这个女孩儿家在广西,正在泰国求学,自杀主要因为感情受挫一时想不开,从上午11点到12点就一连发布8条微博直播自杀,看来也许她并不想死,那就还有生机。于是,她立即发布博文,呼吁媛粉儿们帮忙劝导女孩儿,仅1分钟就有来自全国各地的上百位粉丝响应,纷纷在女孩儿的微博里留言开导她,此时女孩儿发布了一条博文,可以看出安慰对她起效了。高媛趁热打铁,继续从微博上挖掘线索,通过寻找与她经常聊天的网友,辗转联系到了和她正在同所学校读书的朋友,这名朋友立即回应:“我马上去她宿舍!” 1分钟、5分钟、10分钟、20多分钟过去了,女孩儿的微博一直静默,高媛和战友们一直睁着眼盯着屏幕;等待,从没有过如此漫长的等待,焦急、甚至绝望的情绪都要忍不住迸发了,突然,女孩儿的微博更新了,“我已被同学拖去医院。”大家看到这条微博后顿时欣喜若狂,在办公室里跳了起来。随后的一周,高媛和她的战友们每日都关注这个女孩儿的动态,看到她终于认识到自杀的错误,决心好好生活后,高媛又发布了一条博文,感谢所有参与此次救助活动的400余名网民,感谢这次跨国营救的奇迹,不少网民发布感言称:“没想到在女网警的带领下,真的能挽救一条鲜活的生命,真是太神奇了。”

  她,铸就了你看不见的“网警之剑”

  2011年12月22日,北京警方接到CSDN公司报案,称其公司服务器被入侵,核心数据遭到泄露。北京市公安局网安总队迅速行动,立即调派等精干警力会同相关部门成立专案组开展侦破工作。由于事态紧急,黑客有可能利用这些账号尝试破解并侵入系统,稍有耽搁就会对社会乃至国家造成巨大的损失。高媛作为专案组中最年轻的一名专家,深感责任重大。还在休假的她用最短的时间恶补了当时黑客最常用的渗透、破解手法、网站安全审计、数据库安全设计等专业知识。

  高媛一方面安抚网民情绪,发微博教大家修改更安全的密码堵住漏洞,教大家学会保护个人信息,让大家客观地看待网络安全问题,从而主动去抵御事件的侵害;另一方面积极开展案件的侦破工作。她将网上泄露的大量CSDN数据在时间等方面进行仔细比对,发现这些数据大部分集中在2009年7月至2010年7月,由此,高媛推测其服务器被入侵时间为2010年7月前。入侵时间虽然确定了,但令人沮丧的是:由于涉及入侵的服务器已于一年前被转做它用,日志未留存、数据无法恢复,当时负责的技术人员又大部分离职,再加上数据丢失已两年时间,要通过数据来源找到最初入侵者难度很大。

  高媛和侦查员们的工作一度陷入停滞。但是高媛并没有气馁,多年的公安网安经验让她很快找到了工作的方向。她冷静下来后,带领专案组对全公司员工展开了大量细致的调查走访工作,期待着能发现些蛛丝马迹。功夫不负有心人,通过4天不停歇的走访和排查,高媛和她的团队获得4条至关重要的线索,分别涉及海南、广东、江苏、浙江、黑龙江等十余省市。

  虽然筛选范围缩小了,但是对于只有几个人组成的专案组来讲,工作量依然大的惊人。经过多次开会商讨,高媛决定从浩如烟海的日志数据中先找出所有可疑操作和网络地址,再逐一核实剔除,最终将网络地址剥去伪装,回溯为真实地址。看似简单的几个步骤,真正实施起来却困难重重。经过不停的摸排和逐一的调查追踪,高媛终于从诸多头绪中最终锁定一条关键线索:曾于2010年9月发帖自曝掌握CSDN数据库,要求与公司进行合作的一名用户进入到专案组视野。但由于时间原因,当时的帖文、聊天内容已经无从查找,案件调查工作看似再度陷入僵局。

  好不容易得到的线索又断了!高媛和专案组又陷入了沉思,突然一个大胆的想法在高媛脑子里闪现:有没有可能“以彼之道,还施彼身”呢,学一下黑客常用的方法“撞库”方法,在公安自己的资源库里进行比对。“即便是大海捞针,只要还有一线希望,我们必须尝试!”高媛后来回忆说。说干就干,高媛她们开始了一场考验身体、磨练耐力的接力赛。一组库又一组库的碰撞,穷尽各种排列组合;一个人又一个人的守着电脑,以接力的形式最快处理比对结果;看的眼睛红了,熬的眼窝黑了,忘记白天黑夜、吃饭喝水是常事,最后是领导逼着她们倒着回家休息,她们才“不舍”地离开了电脑。凭着这股不放弃、不服输的精神,高媛她们的专案组最终成功锁定了嫌疑人,并于2012年2月4日在浙江温州将嫌疑人曾某抓获。经审查,该男子对2010年4月利用CSDN网站漏洞,非法侵入服务器获取用户数据的犯罪事实供认不讳,曾某还交代了曾经入侵过某充值平台及某股票系统的犯罪事实。至此,高媛和专案组的侦查员们历时40余天,辗转10余个省市,成功破获了CSDN数据泄露案。

  虽然这场危机已经被成功地化解,但高媛和她的同事们深知,只要网站的信息系统不作整改,那么依然还存在着隐患,危机就会随时卷土重来,受害的还会有更多无辜的网民。于是,她与同事甚至还来不及品味胜利的喜悦,就赶忙扫去了一身的疲惫,准备好了检查的工具,去重点单位开展信息安全等级保护工作。又是一次次披星戴月的出发和归来,又是一回回细致热心的指导和服务......高媛和她的同事们在案件侦破后仅16天就启动了专项检查,历时3个月出动警力近300人,检查单位126家,发现问题2300余处,发出整改124个,把潜在的风险和隐彻底消灭在源头。

  她变身“网安启明星”,照亮孩子们网络安全之路

  微博粉丝一直在涨,高媛的网络影响也一直在涨,许多单位和学校主动发来邀请,希望她能走近大家当面给讲讲网络安全防范知识。家长和老师们常常在微博上给高媛留言说:“孩子们天天接触网络,我们真担心网上一些不良内容会影响孩子们的身心健康,你能不能来给孩子们讲讲网络安全,从小树立孩子们正确的上网观呢?”面对大家的请求和期待,高媛几经思考之后,向领导汇报了自己的想法。在市局和网安总队党委的大力支持下,“网安启明星”工程应运而生。

  高媛在多次讲座时都曾提到:“启明星工程的意义在于通过对青少年进行网络与信息安全教育,进而引起家庭乃至全社会对网络安全的重视。”工程启动后,高媛的工作量更大了。她一面游说首都的网络安全圈的同仁,希望他们跟她一起站出来,作一些公益性的知识、技术讲座;一面游说更多的中小学校,加入开办网络安全“校本课”的行列。进学校开讲座时,高媛更是亲自参与到策划、主持、授课、开展志愿者活动等每一个环节,无一缺席。她自己总结说:“那段时间,我不是在检查单位就是站在学校的讲台上,有时候站着都能睡着!”

  17岁的小林是一名高二的学生,可小小年纪的他,已经给国内知名网站挑错了。除此之外,他所在的学生社团还利用学校的服务器,自发建立起“歌舞嘉年华”网站,可以对外开放浏览。而这些,都来自他们所参加“网络启明星”的课程学习,从去年10月份至今,启明星工程已经进了首都70余所中小学、西城区等四个区县的社区及首都30余家机关单位,在全市内陆续开展网络安全巡回讲座百余场,近万名中小学生从中受到了网络安全启蒙教育。目前,工程已有30位全国知名安全专家受聘,招募了300余名志愿者,并面向全国3000余所中小学校约750万学生提供网络课程。工程荣获了“2013年度青少年成长创新项目”奖,被市科委立为全市的科普专项任务。“‘网安启明星’工程”现今正伴随着首都中小学生健康成长,未来会为国家输送更多的网络安全战略专家型人才。

  网络上有种抱怨,叫“只要你在我面前不玩手机,就是对我最大的爱了”。年轻的高媛在父母和朋友面前,基本拿起手机就停不下来,时而在解答网民举报诈骗的问题,时而在和自己熟识的媛粉儿聊聊好吃的好玩的,时而在和外地同行们交流下最近的专项工作,时而在排解网民受到不公待遇的愤怒……当大部分时间被工作填满,剩余的时间又被微博填满之后,高媛把所有的时间和精力都奉献给了网络,奉献给了她所结缘又深深热爱着的网安事业。

  高媛在谈到自己的本职工作时,说的最多的一句话就是:“我们的工作是指导单位做好防范工作,老百姓越没感觉到我们的存在,反而越是我们的成功。”多么朴实的话语,却道出了网络安全保卫工作的真谛!

  她是高媛,是一名首都网警。她既是传说,又不是传说。


(责任编辑: 华青剑 )

    中国经济网声明:股市资讯来源于合作媒体及机构,属作者个人观点,仅供投资者参考,并不构成投资建议。投资者据此操作,风险自担。
上市全观察