不過(guò)，即便是“地表最強(qiáng)”，即便是“六邊形戰(zhàn)士”馬龍，在賽場(chǎng)上也很難零封對(duì)手，在攻防過(guò)程中丟球都是常有的事情，甚至先丟分再反敗為勝的例子也十分常見(jiàn)。而我，在這11天的世乒賽期間卻一分都不能丟。

當(dāng)然，我并不是乒乓球運(yùn)動(dòng)員，但我們的工作很像，預(yù)測(cè)對(duì)手的攻擊路線、主動(dòng)防御反守為攻、激烈的攻防之戰(zhàn)、守住每一分得失。只不過(guò)他們的比賽在聚光燈下，而我的“比賽”在無(wú)形的網(wǎng)絡(luò)空間，工作的目的是為了守護(hù)聚光燈下的精彩比賽。

成都世乒賽大幕拉開(kāi)，在運(yùn)動(dòng)員們進(jìn)入場(chǎng)地之前，我和我的小伙伴就已經(jīng)先一步進(jìn)駐場(chǎng)館，未來(lái)的十幾天，這里將是我們的“戰(zhàn)場(chǎng)”。原以為能夠提前瞻仰一下未來(lái)幾天中國(guó)隊(duì)即將奪冠的球場(chǎng)，奈何任務(wù)緊急，我們需要抓緊開(kāi)展工作了。

我們首先要做的工作是“排雷”，這項(xiàng)工作的目的是初步排除風(fēng)險(xiǎn)，主要針對(duì)網(wǎng)絡(luò)環(huán)境中的各項(xiàng)網(wǎng)絡(luò)安全設(shè)備進(jìn)行巡檢，包括APT、NAC、EDR、LAS、USM等，這些專業(yè)名詞不懂不要緊，簡(jiǎn)單來(lái)說(shuō)就是我們需要檢測(cè)場(chǎng)地內(nèi)的網(wǎng)絡(luò)安全設(shè)備運(yùn)行是否正常，兵欲善其事，必先利其器嘛，就像乒乓球選手在上場(chǎng)比賽前，肯定要檢查好自己的球拍，萬(wàn)一球拍出現(xiàn)問(wèn)題，那麻煩可就大了。

網(wǎng)絡(luò)上流傳著這樣一個(gè)故事，北京奧運(yùn)會(huì)女單1/4賽前，張怡寧被告知球拍檢測(cè)不合格，只能被迫使用備用拍進(jìn)行比賽。可是她的備用拍已經(jīng)三年都沒(méi)有使用過(guò)，用她的主管教練李隼的話說(shuō)，那板跟鞋底子一樣，硬邦邦的沒(méi)彈性。最后，雖然張怡寧憑借強(qiáng)大的實(shí)力艱難贏得比賽，這次經(jīng)歷也被稱為了“創(chuàng)造奇跡”，但在正常情況下，“設(shè)備”出了問(wèn)題，大概率是要輸球的。

高手過(guò)招，差之毫厘謬以千里，提前檢測(cè)總比臨陣磨槍好，尤其是對(duì)于不能丟分的我們來(lái)說(shuō)，要的不是萬(wàn)無(wú)一失，而是絕無(wú)一失。

從入行的第一天，我就被前輩告知，賽事期間千萬(wàn)不能松懈，大型體育賽事不止是體育迷的狂歡，同時(shí)也大多是黑客們的狂歡，還能不能讓人安心看個(gè)比賽了！

2018年俄羅斯世界杯期間，近2500萬(wàn)次網(wǎng)絡(luò)攻擊；東京奧運(yùn)會(huì)期間，官網(wǎng)和奧組委系統(tǒng)遭到超過(guò)4億次網(wǎng)絡(luò)攻擊；成都大運(yùn)會(huì)籌備至今，已經(jīng)攔截網(wǎng)絡(luò)攻擊400余萬(wàn)次......這些數(shù)字，都被我打印了小紙條貼在桌子擋板上，提醒我千萬(wàn)不要疏忽大意，我們的對(duì)手很強(qiáng)大。

國(guó)際大型體育賽事之所以遭到這么多的網(wǎng)絡(luò)攻擊，歸根結(jié)底還是和利益相關(guān)。其中既有國(guó)家利益，也有個(gè)人利益。就像那些針對(duì)購(gòu)票網(wǎng)站、彩票系統(tǒng)等的攻擊，目的無(wú)非是獲得好處，包括對(duì)數(shù)據(jù)的竊取、販賣等等。

做大型賽事的網(wǎng)絡(luò)安保，倒是真的很像我們的乒乓球隊(duì)員們：我們?cè)诿魈?，?duì)手在暗處。東京奧運(yùn)會(huì)上，日本隊(duì)的伊藤美誠(chéng)之所以能階段性的對(duì)我們?cè)斐赏{，無(wú)非是日本隊(duì)針對(duì)小棗、小魔王孫穎莎準(zhǔn)備了一系列戰(zhàn)術(shù)打法，攻其不備，而我們則對(duì)伊藤美誠(chéng)準(zhǔn)備不足，一度有些狼狽。

對(duì)于不能“丟分”的我們來(lái)說(shuō)，怎么能允許自己被打一個(gè)措手不及，這就要做到充分的既知己也知彼。所以我們針對(duì)0day/Nday漏洞進(jìn)行通告預(yù)警，包括漏洞名稱、影響范圍、危害和安全整改加固措施等，快速預(yù)警0day/Nday漏洞，并采取整改和加固措施，防止攻擊繼續(xù)利用漏洞突破網(wǎng)絡(luò)邊界。同時(shí)，針對(duì)分析研判為已經(jīng)遭受成功入侵的安全事件進(jìn)行預(yù)警，預(yù)警內(nèi)容包括受害IP、攻擊時(shí)間、攻擊類型、可能的攻擊路徑、下一步處置建議等，快速預(yù)警各類疑似和真實(shí)失陷事件，為響應(yīng)處置提供技術(shù)支撐。

同時(shí)，我們會(huì)實(shí)行7*24小時(shí)輪流值班，不間斷的對(duì)相關(guān)安全監(jiān)測(cè)設(shè)備告警日志進(jìn)行安全監(jiān)控，實(shí)時(shí)掌控系統(tǒng)安全狀況，定期提供信息系統(tǒng)安全監(jiān)測(cè)情況報(bào)告，以做到堵截對(duì)手所有可能的攻擊路線和手段。

值得欣慰的是，十幾天的高強(qiáng)度作戰(zhàn)后，我們?cè)诔啥?、在同一個(gè)場(chǎng)館（雖然不是在同一個(gè)空間）見(jiàn)證了中國(guó)隊(duì)的完美奪冠。而與此同時(shí)，我們?cè)诰W(wǎng)絡(luò)空間的“戰(zhàn)斗”也隨著比賽的結(jié)束而結(jié)束了，我們成功地完成了工作，未丟一分，守住安全。

我的前輩，也是我的領(lǐng)導(dǎo)告訴我，他當(dāng)年在參加北京奧運(yùn)會(huì)網(wǎng)絡(luò)安保工作的時(shí)候，感受到的是巨大的責(zé)任感和同樣巨大的榮耀感，責(zé)任來(lái)自于我們守護(hù)的對(duì)象，不僅僅是一項(xiàng)體育賽事，而是國(guó)家的安全、尊嚴(yán)，社會(huì)的平安、穩(wěn)定。榮耀感來(lái)自于親身參與到這樣一項(xiàng)偉大的工作中，和國(guó)家并肩戰(zhàn)斗的榮耀。