簡書小說>美劇 蒼穹之下 > 第67章 新威脅情報（第2頁）
第67章 新威脅情報（第2頁）
“攻擊源頭初步指向境外特定apt組織。”
“apt？”趙姐顯然對這個詞不太熟。
“高級持續性威脅。”我解釋道，“就是那些有組織、有背景、目標明確、長期潛伏、不斷嘗試突破的網絡攻擊團伙。”
我看向陳主任，“主任，這手法太刁鉆了。我們技術支援這塊，日常接觸的外網資源非常多。”
“供應商資質查詢、技術標準下載、行業動態跟蹤……都是我們職責內的事。”
“這正是我最擔心的環節！”陳主任把目光鎖定在我身上。
“孫琳，你負責供應商聯絡和技術文檔標準化管理，外網訪問頻率很高。還有你們。”
他看向趙姐和小王，“信息系統維護、數據錄入，也經常需要查資料。你們這個崗位，現在成了高危接口！”
“那怎么辦？”小王急了，“總不能因噎廢食，不上網吧？工作沒法開展啊！”
“當然不能不上網！”陳主任毅然道，“但必須提高十二萬分的警惕，并且立刻采取防護措施。”
“通報有具體要求嗎？”我問。
“有。”陳國強翻到文件后面，“第一，對所有工作用計算機，再次核查并確保安全軟件處于最新狀態，開啟最高級別防護。”
“第二，立刻對所有員工，尤其是我們這種需要頻繁外聯的部門，進行專項安全培訓，重點講解‘水坑攻擊’的特征和防范要點。”
“第三，嚴格限制非必要的外網訪問，特別是非官方、非權威的資訊網站和論壇。”
“第四，禁止在任何非官方、非可信的網站下載任何文件，尤其是可執行文件和文檔模板。”
“第五，建立更嚴格的訪問記錄審計和異常流量監控機制。”
他加重了語氣：“最關鍵的是意識！訪問任何外部網站之前，都要多問一句”
“這個站點可信嗎？絕對可靠嗎？有沒有官方替代渠道？下載任何文件前，更要三思！”
“明白了。”我腦子里飛速運轉，“主任，我覺得我們技術支援中心內部可以立刻做幾件事。”
“你說。”陳主任示意我繼續。
“第一，我們幾個馬上自查工作電腦的安全設置和軟件更新狀態，互相檢查一遍。”
“第二，梳理我們日常工作必須訪問的外網資源清單，哪些是絕對官方、權威、可信的？”
“比如國家標準官網、核心供應商的官方技術支持平臺。把這些列入‘白名單’。”
“非白名單的網站，訪問前必須向您報備并說明充分理由。”
我語速很快，思路清晰，“第三，針對文件下載。我們上傳給供應商的驗收模板、標準格式要求，還有我們從外部下載的技術規范草稿，這些文檔是‘水坑攻擊’可能利用的重災區。”
“我建議，所有從外部下載的文檔，在導入內網系統或打開使用前，必須經過安全掃描，最好能在專門的隔離環境中預打開檢查。”
“我們上傳給外部的文檔模板，也要建立數字簽名機制，確保不被篡改。”
