而这一变乱给人的第一印象即是信息中间出了“内鬼”：假如不是“内鬼”出马，谁可以在神不知鬼不觉的状况下得到网站背景的办理暗码、窜改网页？谁会想到操纵医师注册信息骗钱？假如这一判定是究竟，该省卫计委将不能不在内部停止清查“内鬼”动作，而该动作将对构造的不变性形成很大的毁坏

　　而这一变乱给人的第一印象即是信息中间出了“内鬼”：假如不是“内鬼”出马，谁可以在神不知鬼不觉的状况下得到网站背景的办理暗码、窜改网页？谁会想到操纵医师注册信息骗钱？假如这一判定是究竟，该省卫计委将不能不在内部停止清查“内鬼”动作，而该动作将对构造的不变性形成很大的毁坏。

　　在赵天永的倡议下，该省卫计委片面增强了收集宁静防护事情，不只完美了网站宁静战略,利用碉堡机、主机宁静加固和审计、网页防窜改等安部分系对网站停止片面的防护。还增强了办理保护的账号宁静管控，厘清办理职责，如许能够最大水平上低落收集宁静风险。

　　到达现场以后，还没来得及吃午饭的赵天永便渐渐会同信息中间主任和收集运维职员确认成绩、理清变乱处理思绪，指点各方职员合作合作，并投入了成绩的排查当中现今科技开展趋向，这一排查就是数个小时。荣幸的是，他的勤奋获得了报答，眼尖的他在众多的网页文件与代码中发明了成绩的地点：该省卫计委网站目次下被不法创立了一个二级页面文件。

　　2014年11月17日邻近上班工夫，某省卫计委办公厅的告发德律风突然铃声高文，告发大众略带愤慨的告发卫计委有内鬼——购置了卫计委网站考证为真的假医师资历证。卫计委办公厅敏捷将告发信息责成信息中间处置，因为变乱间接干系到群众大众的亲身长处，并严峻影响了卫计委的形象当前科技开展示状，假如不断止从快从严的处置，将很简单激发公家信赖危急以至言论风暴。

　　弄清成绩出在甚么处所以后，工作的处理就简朴多了。他按照网页修复尺度流程，指点网站保护职员实时删除天生的文件及网页，在第二天正午前将网站规复一般。此时，间隔赵天永接到使命有用应急处理的工夫不到2个小时。

　　究竟也证实了他的料想，体系日记发明了暴力破解的迹象，这证实立功份子恰是经由过程收集进犯而得到了体系权限，进而摆设了这一缜密的收集欺骗方案现今科技开展趋向。当开端报告请示这一成果时，信息中间指导时确认了之前这个工夫点网站被进犯，但处理以后没有完全排查埋下的黑客后续进犯的隐患。

　　这个二级页面文件乍一看很一般，但实践上立功份子把本来的信息查询正文了,然后加了个 iframe 链接 asp 页面，这个查询模块链接到的数据库不是网站自己的数据库,而是冒充的医师资历证件信息数据库。当大众会见并提交信息查询恳求时，就会查询到毛病的信息。

　　关于收集宁静变乱的灵敏与义务感让他进一步的投入到本相的清查过程当中。在详密的阐发以后，他认定判定立功能否是“内鬼”的枢纽在于进犯的方法：假如是“内鬼”，那末其无需吃力能够间接获得网站背景的登录暗码停止修正；假如是黑客，那末其最有能够经由过程收集进犯方法获得网站办理的权限。

　　正如剑术的最高地步是无剑、医术的最高地步无医，宁静防护事情的最高地步是在要挟降临之前就将其消弭于无形当前科技开展示状。关于更多像赵天永如许的收集宁静防护“豪杰”来讲，冷静的在公家视野以外庇护收集宁静，或许是他们代价的最好表现现今科技开展趋向。（作者：趋向科技 但湘峰）

　　要化解网页窜改危急，起首要做的即是修复网页，将变乱的影响降到最低当前科技开展示状，这关于曾经胜利处置浩瀚收集宁静变乱的赵天永来讲不在话下。但这个事情最需求的即是锲而不舍的耐烦与灵敏的察看力，从海量的体系日记、网页文件现今科技开展趋向、代码中找到要挟的千丝万缕，任何一点忽略都能够招致收集宁静职员没法实时发明成绩地点，华侈争分夺秒的危急处理工夫。

　　在理解变乱的严峻性以后，该省卫计委信息中间疾速地找到了具有丰硕收集宁静变乱处置经历的收集宁静效劳供给商——趋向科技来告急辅佐现今科技开展趋向。在对变乱停止了开端理解以后，趋向科技判定该起变乱是典范的网页窜改动乱现今科技开展趋向，并派出了手艺工程师赵天永现场撑持应急处理。多年的收集宁静处置经历报告他，这是一同不容小觑的收集宁静变乱，晚一秒处置都能够形成不成预期的影响。但是，当晚已没有任何航班能够赶到本地。因而，他在成都搭乘第二天7:40这趟最早的航班，缓慢赶到变乱现场。

　　固然胜利的解除了成绩，可是赵天永其实不满意于此。他晓得，处理成绩当然主要，但艰难的是深挖宁静变乱躲藏的启事，找出背后的“始作俑者”，如许才气真正完成由“亡羊补牢”式的收集宁静防护向“有备无患”的改变，从底子上化解信息中间面对的收集宁静危急。

　　可是赵天永具体阐发网站效劳器的变乱日记、香港的数据库效劳器域名注册及剖析信息等，发明了疑点，熟习黑客财产运作纪律的他发明，该变乱简朴的表象背后躲藏着庞大的长处链：窜改网站的黑客、兜销假证的骗子、远在香港的数据库都显现决非一同简朴的“内鬼”变乱，而是一同有构造、有预谋的收集立功变乱。这也契合趋向科技关于公开黑客市场的研讨结论：黑客曾经构成了构造紧密的公开财产链，并设置了较为严厉的准入门坎，普通的“内鬼”是没法变更云云宏大资本的。

　　这不是好莱坞影戏的脚本，而是收集宁静防护事情的实在场景。故事的配角不是超等豪杰，而是以趋向科技赵天永为代表的收集宁静从业职员。故事的反派也不是恐惧份子，而是黑客。