谁泄密-第8章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
砼嗝鞔又刑孜柿烁媒⑹档盗贰⒒鹆ο低臣俺龊焦媛傻惹榭觯竦昧艘馔馐栈瘛４撕蟮淖疟ǜ妫玫搅薒先生的高度评价，并极力赞赏他套取情报的能力。
2001年初春，马培明又出现在T国机场，依旧是L先生前来迎接。这次马培明带来了拍摄的江苏某军用机场情报胶卷作为见面礼，并当场绘制了机场示意图。台湾军情局对马培明的“敬业”精神和绩效欣赏有加，总部的A先生专程从台湾前来接见了他，颁发了2500美元的奖金，并专门配备了最新的高科技间谍器材，进行了高级间谍训练。“上级”的礼遇与厚待，使马培明更加踌躇满志，摩拳擦掌地要回国大干一场。
南下北上狂敛“秘密”换美金
带着高级间谍活动器材回国后，马培明迅速展开了新一轮搜集我军事情报的活动。按照台湾军情局“定期前往观察”的指令，他先后三次前往某军港活动。
2001年夏季，正当南京战区三军联合演习在东南沿海如火如荼紧张进行时，L先生从网上发来指令，要求马培明即刻动身前往察看军演动态，并寄来了1000美元的活动经费。骄阳似火的夏日，马培明从南京禄口机场登机南下，到厦门，转漳州，第二天一早又马不停蹄地赶赴多处军事要地。沿途他对演习地点、军车动态和指挥哨所等进行观测、拍照。对机场和军用飞机集结情况拍摄了大量照片。第三天傍晚。马培明带着丰硕的成果返回镇江，当晚即对“战利品”进行整理，形成分析报告，从网上通报L先生。次日一早就收到了L先生的回邮，评价只有两个字：“真棒！”
马培明处心积虑搜集情报信息，可谓无孔不入，他把主意打到了其所在单位。趁着微机房无人之际，他偷偷将《内参选编》复印带回家中，经扫描后从网上发给了L先生。几次得手之后，马培明的胆子渐渐大了起来，竟将《内参选编）带回家中，事后见无人发觉就干脆留了下来。不久，在以旅游名义出国时直接带给了L先生。主子的赞许和丰厚的奖励又着实让他高兴了好一阵子。
经镇江市中级人民法院审理查明，马培明参加台湾间谍组织，接受台湾军情局指令，曾先后10多次前往山东、重庆、安徽、上海、浙江和福建等省市的重要军事目标刺探、搜集情报，并多方搜集我内部资料，向境外间谍组织报送。经鉴定，其内容涉及多项绝密、机密、秘密级事项。
台湾军情局通过邮政特快专递、派人入境交接、在马培明出国时当面签收等方式付给马培明的薪酬和奖金总计两万六千余美元，并旋以MP3、手机和瑞士军表之类的小恩小惠，以满足其对金钱狂热追逐的欲望。
两年惊魂镣铐“加身”悔当初
马培明赴东南沿海搜集我军事情报后不久，恰逢单位进行财务大检查，马培明似乎有了不祥的预感，联想到户籍民警曾上门核查户口，更加重了对自己安全的担心，慌忙中按L先生所约定的紧急联络方式向境外报警。L先生指示他要保持冷静，避免不必要的联系。龟缩了几个月，情况似乎一切如常。马培明终于松了口气，向L先生报了平安，称：“是我的工资收入让人怀疑我的消费能力。”为了遮人耳目，加之每每利用双休日和假期外出活动也让他疲于奔命，马培明萌生了尽快离开所在单位而专心搜集情报的念头。
2002年春天的一个晚上，天空中飘着淅淅沥沥的小雨。马培明躲在离镇江市安全局不远处的树荫下，感到两腿发软，心中忐忑不安。他已经在这里徘徊一个多小时了。白天在上海的惊魂一幕像电影一样在他脑海里反复闪过……
上海某宾馆。马培明坐在沙发上粗略点着T国J小姐受L先生委托带来的七千美元，总感到脑后凉飕飕的，周围行人的目光也让他一阵心惊肉跳，如坐针毡。与J小姐草草告别后，一路上马培明总是感觉一双锐利的眼睛在盯着他，怎么也摆脱不了。
他像丧家之犬，不停地换车、疾奔，到镇江已是几个小时之后。
他不敢回家，漫无目的地在大街上游走。雨水顺着淋湿的发际往下淌着，他已分不清是雨水还是汗水。两年来胆战心惊的日子让他把满腹心事深埋在心底，哪怕是家人也不敢吐露半分。两条腿不听使唤地迈到了天天上班经过的安全局大门口。自首吧，也许他们会网开一面，给我一条改过自新的道路。但是脑中又浮现出监狱高高的围墙和威严的武警，他不寒而栗。最终，他长叹一声，拖着沉重的步子掉头向家里走去……
马培明2002年12月底最后一次出境与台湾间谍接头前夕，L先生发来邮件说，不久前“在公司内看到你的文字以及所拍的风景，备感亲切和自豪”。马培明却有着难以言表的惶恐与无奈。
手里有了钱，但也增加了无比的恐惧。即使在T国停留时，想到自己最终还要回去，飞机下等待的可能就是一副冰凉的手铐，日月如梭，马培明内心的恐惧也与日俱增。噩梦连连，深夜惊魂，这样的日子何时是尽头？解脱的一天终于来临了。2002年12月，潜伏两年之久的台湾间谍马培明落入了法网。马培明在羁押期间给其父母的信中表达了深深的忏悔：“对生我养我的父母，我是一个不忠不孝的儿子。我成了父母的耻辱，成了国家的罪人。”是啊，当一个人失去自由的时候才真正体会到自由的可贵。可惜这一切来得太晚了。
入侵事件
阿武
内部网遭遇内部人人侵
2003年上半年，地处中原腹地的军工企业虹光集团连续发生了几宗针对内部网络的“入侵事件”，引起了集团领导的不安和焦虑。
4月29日下午2点，集团旗下飞虹厂网管大林发现本厂网站的主页被修改。原来漂亮的页面是大林一手设计的。红日当空，一道七色彩虹横跨在天，取意“气势如虹”，很抢眼，颇得好评。现在却换上一幅夜景：一轮满月挂在东天，两只夜鸟上下翻飞，不时的还“嘎！嘎！”地叫上几声。
大林被这幅“月光曲”弄得又好气又好笑。集团的内部局域网除了一个出口与总公司连接外，与互联网是隔离的，只有集团内部的人才上得了这个涉密网。他一边想着“能是谁干的”，一边将服务器重新启动，迅速将网页内容恢复了。从“月光曲”出现到“气势如虹”复现在显示屏上，前后用了6分钟。过一会儿他忙起来，就把这事儿忘了。
当天快下班的时候，集团下属剑虹厂的网管小刘也遭遇了相似的一幕，原来的主页被一个故事所代替。小刘没敢大意，赶快用原来的主页覆盖异常主页。3分钟后主页恢复正常。小刘又迅速地检查了本厂的其他计算机，通过修改IE浏览器属性，将所有客户机主页恢复到正常状态。他也把这件事当作一般情况，未向上报告。
但纸包不住火，好多在内网上看到这一幕的人却纷纷议论开了。下班后，集团计财部CIMS办公室得知两单位网站遭黑客攻击，遂打电话追问此事。在集团领导看来，这不是一个简单的恶作剧，而是一个涉密网络遭到攻击的“入侵事件”。
集团领导之所以如此重视“入侵事件”，是因为仅在半个月前，集团设计所曾发生过类似问题。
网友交易
4月14日，设计所i0室副主任谢宇发现本所服务器有异常情况，他马上查看服务器日志，通过综合分析，确认非法操作者为4室员工王云飞，随即向所领导报告。当日上午，所领导询问了王云飞，并检查了他的电脑，发现其中有黑客软件和资料。在事实面前，王云飞只得承认自己未经授权访问本所的服务器和计算机的行为。王云飞还讲出了一个情况：有一个网名叫“棍子”
的人也参与了此事，但不知其姓名和单位。按照王云飞的描述，设计所立即指示网管搜寻‘’棍子“的蛛丝马迹，终于锁定”棍子“为彩虹厂网管许小兵。
王云飞的网名是“不知名”，半年前，他与许小兵在集团某单位开设的网络聊天室里结识。在聊天室里，两人一见如故，J｝l=后就经常通过网络讨论一些技术问题，互相推荐、交换一些软件。王云飞曾用“流光”软件扫描本设计所服务器，获取了同事某网管的账号和密码。事发前的4月11日，他通过FreelCQ将这一账号和密码以及设计所网络域名、服务器地址告诉许小兵。
当天13点，许小兵应“不知名”的要求，利用这些信息在设计所服务器上安装了远程控制软件。此后的几天，王云飞利用这些软件登录了设计所主服务器其他研究室等6台电脑，浏览了这些电脑的屏幕信息，但没敢打开和复制这些文件。调查显示。许小兵也没有用这些软件非法访问设计所的电脑。
处理
连续发生网络安全事件，让集团领导坐不住了，要求计财部召开现场会议，研究解决整改防范措施。5月7日，集团在飞虹厂召开了由各单位计算机网络管理部门负责人和网管员参加的“网络安全事件调查会”，分析问题、总结教训。会后，CIMS办组织技术人员到两单位现场进行检查，发现两单位的服务器日志均未能记录发生的事件，网络防病毒系统日志虽然记录了用户名，但却无法据此追溯事件发生的源地址，因此也无法查明非法攻击者。线索中断，“4…29入侵事件”遂成无头案。
集团领导却不依不饶，涉密阿内连续发生违规事件非同小可。5月28日集团党委发出通报，指出上述几起网络安全保密事件严重违反了总公司涉密计算机系统安全管理办法及集团保密规定，给国家秘密的安全带来了严重的威胁。为了严肃网络安全保密纪律，集团保密委研究决定：对设计所、飞虹厂、剑虹厂、彩虹厂通报批评，对设计所和彩虹厂党政主要领导及主管计算机络数据库室，罚款300元；设计所给于王云飞行政警告处分并岗3个月。罚款2000元的处理。
集团部分单位连续发生的计算机网络安全保密事件，引起了集团领导、各单位的普遍重视和神经的高度紧张。然而，正在集团着手调查处理，各有关单位开展重点整治的过程中，5月28日，也就是集团党委发出《关于对有关单位网络安全保密管理l司题的通报》的当天，又发生了一起新的入侵事件。这使得大家本已绷得很紧的弦又拉得更紧了。
顶风“作案”
5月28日，集团下属的启虹厂发现内部局域网的部分客户端被非法用户入侵的迹象。经调查证实，访问者为彩虹厂网管张张建军为了与启虹厂一女职工建立朋友关系，从今年年初起，曾经三次利用“流光”软件扫描了启虹厂一个网段的电脑，发现其中3台电脑有空口令，随即进入了其中的一台电脑，获取了启虹厂的手机电话号码表，然后，他还进入了另一台电脑“浏览”了启虹厂的工作计划。调查中还发现张建军本人的电脑内安装了其他的黑客软件工具，同时，相关证据显示他不仅非法访问了兄弟厂的电脑，也非法进入本厂的部分电脑。
在集团和两厂进行调查时，张建军本人据实作了陈述。
集团领导大为震怒。这是在彩虹厂网管违规访问设计所服务器后，再次发生入侵事件，且是在集团刚刚发出通报进行处罚、彩虹厂正在采取整改措施的过程中发生的，其震撼力可想而知。
彩虹厂不敢怠慢，对事件主要责任人张建军进行全厂通报批评，待岗留岗察看3个月，待岗留岗期间发基本生活费；对负有管理责任的厂CIMS办、保密处领导在厂月度经济考核中进行处罚。
为严肃保密纪律，举一反三，切实引起各单位对网络安全保密工作的高度重视，集团保密委决定：对彩虹厂、启虹厂通报批评，对彩虹厂党政主要领导及主管计算机网络和保密工作的领导各罚款1000元。
7月中旬，总公司在全系统内对虹光集团发生的入侵事件进行了通报。至此，“入侵事件”尘埃落定。
态度、违规以及机制
一连串的入侵事件由“4。29”起，开始像一段开绽线头，岂知越拉越长，拉出了一片触目惊心的安全保密管理的漏洞。几个事件虽不是造成了严重泄密后果的惊天大案，却不能不使人对网络安全保密管理的现状担忧，不能不让集团的领导心惊肉跳。
集团领导对“4。29”和“4。14”事件的处理上，不可谓不重视，总公司和集团对网络安全保密管理规定可谓是三令五申，甚至在处罚上也使用了保密管理中较少见的“重典”，但仍未引起个别单位领导和网管员的真正重视，可见在一些管理者的思想深处，保密意识、敌情观念仍然淡薄，保密管理的状态与保密管理的需要差距极大。
纵观入侵事件发生，明显的原因是态度不
