公司

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

在封控的客戶現(xiàn)場......

閱讀量：次

3月以來，上海疫情持續(xù)處于高位運(yùn)行。各界力量挺身而出，讓上海有了底氣。而另一個(gè)看不見的戰(zhàn)場，網(wǎng)絡(luò)空間的戰(zhàn)斗并不因疫情放慢腳步，“全域靜態(tài)”的上海正經(jīng)歷著海量動(dòng)態(tài)攻擊威脅。安恒信息安全服務(wù)和技術(shù)人員不受時(shí)間和距離的阻隔，采用駐守現(xiàn)場、遠(yuǎn)程支援等多種方式，全力保障客戶的網(wǎng)絡(luò)空間安全。

Part

從收拾東西到奔赴客戶封控現(xiàn)場，只用2小時(shí)

3月17日下午，群里通知客戶現(xiàn)場將在當(dāng)晚封控，需要人員駐守。緊要關(guān)頭，阿揚(yáng)主動(dòng)請(qǐng)纓。

“當(dāng)時(shí)不知道會(huì)封閉多少天。這個(gè)客戶是我一直在服務(wù)的，情況會(huì)比較清楚?？蛻粲行枰?，咱們得上?！?

在做決定的當(dāng)下，阿揚(yáng)回到家中火速收了必須帶的物品，趕緊奔赴客戶現(xiàn)場，這中間只用了2小時(shí)。當(dāng)晚客戶已經(jīng)備好了折疊床、被子、毛巾等一些生活必需品，就這樣，阿揚(yáng)開始了他本次疫情之下的封閉駐場之行。

生活從未如此簡單，但所做的事情卻意義非凡。

這期間，阿揚(yáng)和其他幾位值守的工作人員一起負(fù)責(zé)監(jiān)測各類安全設(shè)備的告警事件，完成突發(fā)攻擊事件的處理，全力支持疫情期間的客戶現(xiàn)場保障工作。從工作區(qū)域到過最遠(yuǎn)的距離，就是客戶的食堂。阿揚(yáng)很樂觀，“這是我人生中第一次被隔離，很難得的一次經(jīng)歷，生活變得簡單，也讓我深刻地感受到了這項(xiàng)工作的使命感?！?

5天后，客戶所在園區(qū)解封，阿揚(yáng)也順利完成了這次駐守任務(wù)，沒有任何失誤。

“身邊的同事都很樂觀，積極配合防疫工作。在工作中我有并肩作戰(zhàn)的伙伴，有奮斗的目標(biāo)，能實(shí)現(xiàn)自我價(jià)值，我覺得非常有意義。”回想當(dāng)時(shí)的場景，阿揚(yáng)眼中依舊閃爍著光芒。

Part

每天處理上萬條告警，遠(yuǎn)程支援毫不松懈

當(dāng)疫情嚴(yán)重之后，安全服務(wù)和技術(shù)人員無法去到客戶現(xiàn)場，改為遠(yuǎn)程技術(shù)支持。阿霖就是其中一員。

從3月16日到現(xiàn)在，阿霖遠(yuǎn)程支持客戶已經(jīng)1個(gè)月了，每天的主要任務(wù)是負(fù)責(zé)現(xiàn)場的態(tài)勢感知、apt、綜合日志分析中的告警，監(jiān)測網(wǎng)站的漏洞驗(yàn)證，及時(shí)發(fā)現(xiàn)異常情況并快速處置。這項(xiàng)工作看似重復(fù)，但恰恰是保障客戶設(shè)備正常運(yùn)行的基礎(chǔ)，需要在大量的告警中及時(shí)發(fā)現(xiàn)并處理惡意攻擊，稍有不慎錯(cuò)過了危險(xiǎn)的告警，可能導(dǎo)致重大網(wǎng)絡(luò)安全事件?！懊刻焯幚淼母婢瘡膸浊У綆兹f條不等，一刻也不敢掉以輕心?！?

在城市的另一邊，小何也在經(jīng)歷著同樣的事情——遠(yuǎn)程支援客戶。

對(duì)于入職才半年他來說，這次別樣的體驗(yàn)讓他快速成長起來。除了日常的安全事件排查工作外，小何還持續(xù)關(guān)注著海內(nèi)外的威脅情報(bào)。應(yīng)客戶需求，他在線上開展了一次關(guān)于“電幕行動(dòng)（bvp47）頂級(jí)后門”的解讀分享，獲得了客戶的好評(píng)。