格格党

手机浏览器扫描二维码访问

第47章 应急演练（第1页）

第47章应急演练

banner"

>

得，演练通知又来了。

这次是“信息泄露应急演练”

，名字听着就挺唬人。

我在北峰干了快五年，大大小小的演练没少参加，流程都能背下来。

可陈主任说，这次不一样，要动真格的。

技术支援中心的电话和内部通讯系统瞬间成了风暴中心。

我刚放下座机，对讲机又响了，是陈主任的声音。

“孙琳，演练开始。

模拟场景：市场部邮箱服务器发现大量异常外发邮件，目标指向境外匿名服务器。”

“你们组，立刻执行预案第一阶段：信息源隔离和初步排查。

五分钟内给我初步报告。”

“收到，陈主任。”

我转头就冲组里喊。

“小王，马上锁定市场部邮箱服务器所有外发端口！

小李，查日志，看触发邮件扫描告警的具体时间、IP段、发件人特征！”

小王的声音传来，语速飞快。

“端口锁定指令已发！

……确认执行成功，市场部邮箱外发功能已暂停！”

小李盯着屏幕，“孙姐，日志显示……告警触发时间是九点零三分，集中在过去十五分钟内。”

“IP段是……等等，不对啊！”

她突然惊讶道，“触发告警的源IP……是我们技术支援中心的内部测试机IP段！”

预案模拟的是外部攻击渗透市场部，怎么源头跑我们自己测试机这来了？这不对路！

“小李，确认IP归属！

小王，立刻检查我们测试机区网络状态！”

“有没有异常连接？”

我抓起对讲机，“陈主任！

情况有变！

异常邮件源IP指向我们技术支援中心内部测试机区！

请求指示！”

对讲机那头沉默了两秒，“继续执行预案。

追加任务：立刻自查！

我要知道是哪个测试机，什么时候被控，怎么被控的！”

“三分钟！