田雄獅

在北京地鐵的很多站內(nèi)，都并排張貼著兩張海報(bào)，格外顯眼，一男一女，一文一武。男的手端95突擊步槍?zhuān)瑨熘湥蔽溲b，他叫曹志剛，是“反恐精英”；女的身著警服，仰頭望向遠(yuǎn)方，她就是“傳說(shuō)中的女網(wǎng)警”高媛，微博粉絲超過(guò)229萬(wàn)。

點(diǎn)、查、看

今年32歲的高媛是內(nèi)蒙古赤峰人，稱(chēng)得上一位典型的美女：身高1.75米，皮膚白皙，性格爽朗。2005年，她從中國(guó)人民公安大學(xué)計(jì)算機(jī)系畢業(yè)后，分配到北京市公安局從事網(wǎng)絡(luò)安全，俗稱(chēng)“網(wǎng)絡(luò)警察”?，F(xiàn)在，高媛已經(jīng)是北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)六大隊(duì)一中隊(duì)副中隊(duì)長(zhǎng)，稱(chēng)謂雖然拗口，但任務(wù)說(shuō)白了就一句：跟網(wǎng)絡(luò)有關(guān)的安全問(wèn)題。

高媛稱(chēng)，她和同事們的工作主要可以概括為“點(diǎn)、看、查”。“點(diǎn)”主要是排查“釣魚(yú)網(wǎng)站”。“釣魚(yú)網(wǎng)站”是一種用于網(wǎng)絡(luò)欺詐的網(wǎng)站，不法分子仿冒真實(shí)網(wǎng)站的域名以及頁(yè)面，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞，騙取用戶(hù)銀行或信用卡賬號(hào)、密碼等私人信息實(shí)施詐騙。

“看”則是通過(guò)檢查一些網(wǎng)站制作是否規(guī)范，鏈接是否完整，從而判斷其性質(zhì)。一般假網(wǎng)站只有一個(gè)頁(yè)面，沒(méi)有任何鏈接。而真的網(wǎng)站，首頁(yè)不僅內(nèi)容豐富，而且還能提供詳細(xì)的聯(lián)系方式。

“查”則是與工信部合作。高媛和同事們要經(jīng)常去銀行、證券、電力、水務(wù)、電信等與百姓息息相關(guān)的行業(yè)單位，排查其網(wǎng)絡(luò)是否安全，是否遭到了黑客的攻擊，或者被暗中植入了木馬程序。

查辦黃色網(wǎng)站是高媛的主要工作之一。通過(guò)點(diǎn)、看、查，網(wǎng)警們能迅速發(fā)現(xiàn)這些網(wǎng)站，然后提供給其他部門(mén)跟進(jìn)?！叭ツ昴甑祝粋€(gè)網(wǎng)友通過(guò)微博告訴我，一個(gè)他經(jīng)常點(diǎn)擊的網(wǎng)站，突然變成了黃色網(wǎng)站。我一聽(tīng)，估計(jì)是被‘黑了。我看了一下那家網(wǎng)絡(luò)科技公司網(wǎng)站的域名，完整正確，是報(bào)工信部備案的，但實(shí)際上點(diǎn)開(kāi)確實(shí)是家黃色網(wǎng)站。我們分析了網(wǎng)站大概上億的數(shù)據(jù)后，發(fā)現(xiàn)該網(wǎng)站有個(gè)漏洞被攻擊了。因此，只要一點(diǎn)擊這個(gè)正常的網(wǎng)址，就會(huì)自動(dòng)跳轉(zhuǎn)出現(xiàn)這家黃色網(wǎng)站。我們提供了相關(guān)數(shù)據(jù)，其他部門(mén)很快破了案?！?/p>

一不小心走紅

“2011年1月24日我開(kāi)了微博。平時(shí)我說(shuō)話(huà)愛(ài)用‘傳說(shuō)中的作為開(kāi)場(chǎng)白，加上公眾對(duì)網(wǎng)絡(luò)警察不熟悉，我就給自己起了個(gè)名字叫‘傳說(shuō)中的女網(wǎng)警。

“2011年1月，全國(guó)多省市發(fā)生了以中國(guó)銀行口令卡升級(jí)為名，通過(guò)手機(jī)短信和制作‘克隆網(wǎng)站實(shí)施詐騙的案件。作為網(wǎng)警，我覺(jué)得事情嚴(yán)重，但很多人卻一點(diǎn)都不知情。為了防止更多的人上當(dāng)，我就在微博上發(fā)了一條提示信息，告訴大家要警惕?！?/p>

沒(méi)想到的是，這條微博發(fā)出后，高媛的微博“粉絲”開(kāi)始成倍增加?！拔乙庾R(shí)到，把這些跟人們生活密切相關(guān)的網(wǎng)絡(luò)安全問(wèn)題通過(guò)微博告訴大家，會(huì)取得非常好的效果。此后一發(fā)不可收?！钡浆F(xiàn)在，高媛的微博“粉絲”數(shù)已經(jīng)超過(guò)229萬(wàn)。

如今，高媛的微博上常常會(huì)收到許多信息，大家在生活中碰到了交通、治安難題，都會(huì)習(xí)慣性地先找“平安北京”，然后再找高媛，真正實(shí)現(xiàn)“有困難找網(wǎng)警”。

2012年9月7日12時(shí)許，高媛瀏覽微博時(shí)，“上海網(wǎng)警老貓”發(fā)來(lái)一條私信：“緊急，有人自殺”并配有一個(gè)鏈接。高媛立即點(diǎn)開(kāi)鏈接，一條條寫(xiě)著自殺字樣的博文，一張張手腕被割破、鮮血直流的圖片映入眼簾，博主的頭像是一個(gè)花季女孩的照片。高媛一邊向領(lǐng)導(dǎo)報(bào)告，一邊快速翻看微博內(nèi)容。

高媛認(rèn)真翻看女孩的博文，發(fā)現(xiàn)女孩家在廣西，正在泰國(guó)求學(xué)，打算自殺主要是因?yàn)楦星槭艽臁８哝铝⒓春粲酢胺劢z”幫忙勸導(dǎo)女孩，僅1分鐘就有來(lái)自全國(guó)各地的上百名“粉絲”響應(yīng)。此時(shí)女孩發(fā)布了一條博文，可以看出安慰對(duì)她起作用了。高媛趁熱打鐵，輾轉(zhuǎn)聯(lián)系到了和女孩在同所學(xué)校讀書(shū)的朋友。20多分鐘后，女孩的微博終于更新了，“我已被同學(xué)拖去醫(yī)院”。隨后的1周，高媛和同事們每日都關(guān)注這個(gè)女孩的動(dòng)態(tài)，看到她終于認(rèn)識(shí)到自殺的錯(cuò)誤，決心好好生活后才放下心來(lái)。

保證數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運(yùn)行

“我們每天正常工作生活的背后，都是數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)和系統(tǒng)在支撐。”高媛說(shuō)。

“2009年9月，離國(guó)慶60周年也就十幾天了，我們突然接到線(xiàn)索，顯示有黑客可能無(wú)線(xiàn)入侵地鐵信號(hào)系統(tǒng)，信號(hào)系統(tǒng)一旦被攻擊造成距離誤判，有可能會(huì)撞車(chē)的！”高媛回憶說(shuō)。北京市公安局網(wǎng)安總隊(duì)決定由高媛帶隊(duì)，負(fù)責(zé)北京地鐵全線(xiàn)的測(cè)試、核實(shí)、預(yù)案、演練。

連續(xù)6個(gè)日夜，高媛白天跑廠商企業(yè)，詢(xún)問(wèn)是否還有性能更高、體積更小、更易隱蔽的信號(hào)接收設(shè)備，晚上從地鐵停運(yùn)開(kāi)始，一直測(cè)試到差不多第二天早上地鐵運(yùn)行。她穿梭在地鐵4號(hào)線(xiàn)和6號(hào)線(xiàn)的各個(gè)站臺(tái)上，有時(shí)候到了夜里兩三點(diǎn)，高媛和她的團(tuán)隊(duì)依舊不能停下來(lái)。最終，經(jīng)過(guò)一系列的測(cè)試、論證，高媛和她的團(tuán)隊(duì)得出了“可能性有但實(shí)現(xiàn)性為零”的結(jié)論，讓所有人放下心來(lái)。

2011年12月22日，北京警方接到CSDN（中國(guó)軟件開(kāi)發(fā)聯(lián)盟）公司報(bào)案，稱(chēng)公司服務(wù)器被入侵，核心數(shù)據(jù)泄露。北京市公安局網(wǎng)安總隊(duì)迅速行動(dòng)，立即調(diào)派精干警力會(huì)同相關(guān)部門(mén)成立專(zhuān)案組，開(kāi)展偵破工作。高媛是專(zhuān)案組中最年輕的一員，她用最短的時(shí)間惡補(bǔ)了當(dāng)時(shí)黑客最常用的滲透破解手法、網(wǎng)站安全審計(jì)、數(shù)據(jù)庫(kù)安全設(shè)計(jì)等專(zhuān)業(yè)知識(shí)。

通過(guò)4天不停歇的走訪排查，高媛和她的團(tuán)隊(duì)獲得4條至關(guān)重要的線(xiàn)索，分別涉及海南、廣東、江蘇、浙江、黑龍江等十幾個(gè)省。經(jīng)過(guò)細(xì)致摸排和逐一調(diào)查追蹤，高媛終于從諸多頭緒中鎖定一條關(guān)鍵線(xiàn)索：曾于2010年9月發(fā)帖稱(chēng)掌握CSDN數(shù)據(jù)庫(kù)、要求與公司進(jìn)行合作的一名用戶(hù)進(jìn)入專(zhuān)案組視野。但由于當(dāng)時(shí)的帖文、聊天內(nèi)容已經(jīng)無(wú)從查找，案件調(diào)查工作再度陷入僵局。

突然，一個(gè)大膽的想法在高媛腦中閃現(xiàn)：有沒(méi)有可能學(xué)一下黑客常用的“撞庫(kù)”方法，在公安系統(tǒng)自己的資源庫(kù)里進(jìn)行比對(duì)。說(shuō)干就干，高媛和同事們開(kāi)始了一場(chǎng)接力賽。一組庫(kù)又一組庫(kù)地碰撞，窮盡各種排列組合；一個(gè)人又一個(gè)人守著電腦，以接力的形式最快速度處理比對(duì)結(jié)果。憑著這股不放棄、不服輸?shù)木?，?zhuān)案組最終成功鎖定了嫌疑人，并于2012年2月在浙江溫州將嫌疑人曾某抓獲。經(jīng)審查，曾某對(duì)2010年4月利用CSDN網(wǎng)站漏洞、非法侵入服務(wù)器獲取用戶(hù)數(shù)據(jù)的犯罪事實(shí)供認(rèn)不諱。至此，高媛和專(zhuān)案組的偵查員們歷時(shí)40余天，成功破獲了CSDN數(shù)據(jù)泄露案。

如今，高媛的微博已經(jīng)有了超過(guò)229萬(wàn)的粉絲，她早已從最初剛剛實(shí)名認(rèn)證之后，發(fā)一條微博要思前想后顧慮很久的困境中走了出來(lái)?！澳菚r(shí)候?qū)χ莻€(gè)輸入內(nèi)容的小框一個(gè)小時(shí)都寫(xiě)不出一個(gè)字，知道今天必須發(fā)微博，但又要考慮怎么能不被網(wǎng)民罵。”現(xiàn)在的高媛，早已駕輕就熟能夠掌握政務(wù)微博與個(gè)人生活的界限與邊界了。

理想中的生活，被高媛描述成“有錢(qián)有閑有wifi”。目前，對(duì)她而言，屬于自己的私人時(shí)間是奢侈的，前段時(shí)間，她的父母來(lái)到北京，她甚至拿不出一個(gè)完整的一天陪父母?！叭绻苌晕㈤e一點(diǎn)，比現(xiàn)在的節(jié)奏再緩一點(diǎn)，我覺(jué)得就是很好的生活了?！备哝孪Ｍ苋ゾ毩?xí)瑜伽，但實(shí)在抽不出固定的空閑時(shí)間，也只能作罷。

資料來(lái)源：《環(huán)球人物》、騰訊網(wǎng)、中國(guó)警察網(wǎng)等