如果沒有發(fā)生重大安全事件，或許你不會感知到這群人的存在，從某種意義上來說，他們做的工作看不見摸不著。企業(yè)信息化部的網(wǎng)絡安全主管李樂天從事的就是這個崗位，2014年，他從上海交通大學信息安全學院畢業(yè)，進入企業(yè)信息化部，負責公司IT系統(tǒng)的網(wǎng)絡及信息安全相關(guān)工作。對于一位網(wǎng)絡安全員來說，“讓一切化險為夷”就是最高指示。
偶然事件要“必然處理”
李樂天在企業(yè)信息化部工作的時間只有3年，他覺得自己初上職場就趕上了一個好時代。從今年6月1日起，《網(wǎng)絡安全法》正式實施，意味著網(wǎng)絡安全在信息時代已成為重中之重，由此網(wǎng)絡安全員也有了更大的舞臺。
記者：在大多數(shù)人眼里，網(wǎng)絡安全員的工作就是挖漏洞、打補丁，在你眼里，網(wǎng)絡安全員是個怎么樣的工作？
李樂天：打個比方吧，做網(wǎng)絡安全工作有時就像在戀愛中遭受了一次打擊，你覺得和女朋友處得好好的，哪天她突然就提出分手，讓你天打五雷轟。網(wǎng)絡工作也是如此，你不知道病毒什么時候會來，會來哪種病毒，你覺得自己的系統(tǒng)、電腦都好好的，但被攻破或許就在下一秒。而這也是網(wǎng)絡安全人員的壓力所在，我們最核心的指標就是“不能發(fā)生重大安全事件”，神經(jīng)時刻緊繃著。
記者：如何應對突如其來的病毒，尤其是大規(guī)模爆發(fā)的病毒？
李樂天：我的一個原則就是“把偶然能處理變成必然能處理”。可以說，爆發(fā)大規(guī)模的網(wǎng)絡安全事件是一種偶然性，但是，作為安全人員，就是要保證自己必然能處理這些偶然事件。關(guān)鍵在于平時積累，除了了解最新技術(shù)之外，還有就是自己要練手。平時我會自己用虛擬機搭建實驗環(huán)境，尋找漏洞，嘗試攻破，不斷地練手。有一次，我弄過一個數(shù)據(jù)庫虛擬機，里面有50套題目，一套題目就是一個實驗環(huán)境，我要做的就是在固定的實驗環(huán)境中拿到數(shù)據(jù)庫的信息就算成功了，50套題目我用了將近一個月全部做完，我也了解了很多最新的攻防技術(shù)和漏洞情報。
記者：在這3年的工作生涯中，有哪次安全事件讓你印象深刻？
李樂天：今年5月發(fā)生的勒索病毒比較典型，我從自己技術(shù)圈的朋友中得知這個消息，比集團公司的漏洞預警還早了6個小時。和救人一樣，時間是就是生命，公司組成的勒索病毒應急小組處理得非常及時。雖然我們在那個周末滿負荷地加班，但公司無終端感染病毒的結(jié)果讓我很開心。
網(wǎng)絡安全中也有“黑科技”
作為網(wǎng)絡安全人員，李樂天有一個理念，就是“把枯燥的安全技術(shù)用酷炫的方式展現(xiàn)出來”，這位“大神級”安全人員讓身邊的同事以及對安全技術(shù)有興趣的朋友感受到了網(wǎng)絡安全的魅力。
記者：有人說，網(wǎng)絡安全人員的世界你不懂，你怎么向同事們展示這個世界？
李樂天：我把網(wǎng)絡安全比喻成武術(shù)，有著高超武藝的人一定是經(jīng)歷了相當枯燥的習武階段，才能展示武術(shù)的酷炫。網(wǎng)絡安全也是如此，我有時會向同事們展示一些網(wǎng)絡安全中的“黑科技”，比如“隱寫術(shù)”，這是一種加密技術(shù)，為了不讓除預期接收者之外的任何人知曉信息的傳遞事件或者信息的內(nèi)容；比如一張看似普通的照片，如果用一種特殊的方法去看，會看到這張照片隱藏著一句話。擯棄背后的枯燥，展示酷炫，這種培訓方式就會引起大家的興趣。
記者：你覺得一名網(wǎng)絡安全人員的標準有哪些？
李樂天：首先要有好奇心，看到一個異常現(xiàn)象，要去想為什么會有這個現(xiàn)象；其次要有道德標準，這一行比較容易越線，這就是為什么有的女孩會擔心做網(wǎng)絡安全的男朋友是否會在手機里裝個什么軟件，然后跟蹤、定位（開個玩笑）；第三就是堅持學習，兩年前，我的一個朋友做了一個實驗，把一臺沒有加固的服務器放到公網(wǎng)上，15分鐘就被攻破了，我們一開始預計怎么也得半天一天才能攻破，這給我的啟迪是網(wǎng)絡安全的形式很嚴峻，攻擊也無處不在。
記者：在嚴峻的安全形勢之中，你接下去的計劃是什么？
李樂天：就我個人而言，我希望能多拿一些資質(zhì)證書，最想拿的就是CISSP（信息系統(tǒng)安全認證專家），這是一項權(quán)威的國際認證。就團隊而言，我希望大家能多參加一些比賽，去年我和兩位同事參加了由中國信息安全技能競賽組委會主辦的2016信息安全技能競賽（ISG）管理運維賽總決賽，獲得總冠軍。參與這些競賽，和高手擂臺，總歸是很開闊眼界的。
