首页 > 人工智能 > 正文

情景案例:被劫持的网络

2008-09-11 10:42:43  来源:信息方略

摘要:由于遭遇不公平待遇, 硕强公司网络主管吴旺决定展开报复——修改网络管理密码, 使公司陷入一片瘫痪。不过最终他还是交出了新密码, 同时道出了他的一片苦心。
关键词: IT治理

    本文主人公:
  吴  旺——硕强公司IT部网络主管
  蔡元哲——硕强公司IT部经理
  文在尚——硕强公司副总裁兼CIO
  
  尽管窗外阳光明媚、云淡风轻,是个户外休闲的好日子,但吴旺却在这个星期天把自己紧锁在书房里,丝毫没有要出门的意思。
  
  写字台上的烟灰缸里和四周横七竖八地散乱着几十个烟头,而此时吴旺的心情,和他手中不断脱落的烟灰一样,焦到了极点。
  
  吴旺本不是一个邋遢的人,他爱干净、做事有条理,这一点在硕强公司的IT部里是出了名的,他所维护、管理的系统总是井井有条,很少出现差错,这也让他在4年前成为硕强公司技术部网络主管。
  
  而今天的他却不一样。实际上,在过去的两周,他正在做一件跟过去的自己和他在硕强公司的职位完全相悖的事情。而随着时间的推移,告假在家的他,也一直在等待着那件事情被发现。
  
  “叮咚、叮咚!”外面传来了急促的门铃声,紧接着又是“当当当”的敲门声,外面的人显然是等不及了。吴旺掐灭了烟头,整了整衣领,走到门口,轻轻把门打开。
  
  “我们是公安局的,这是证件,你是吴旺吗?”
  
  “我是。” 吴旺回答。
  
  “我们怀疑你涉嫌非法操纵硕强公司网络系统并造成经济损失,请你跟我们回去协助调查。”来者的口气严厉而生硬。
  
  “好,我收拾一下就走。”吴旺的反应很平静,因为他早料到这一刻的到来。检查了屋里的门窗和电源开关之后,吴旺换上鞋子,反锁好大门,跟着警察在一阵警笛声中离去。
  
  劫持公司网络
  
  吴旺今年44岁,和身为教师的妻子结婚已经快20年了,有个18岁的女儿。前不久女儿刚放暑假,吴旺就让妻子带着女儿去外婆家探亲,并告诉他们不用太早回来,多玩几天。如今看来,他为的就是让母女俩不看到刚才的这一幕。警察局的候审室里,已经有一个人在等他,那就是他的顶头上司,硕强公司的IT部经理蔡元哲。
  
  一见到吴旺,原本坐在椅子上的蔡元哲腾地一下站起来,指着吴旺的鼻子说道:“老吴,你、你到底要干什么?你告假之后没两天,我们就发现公司内网所有的管理员账号都失效了!小王说你在休假之前的一个多星期一直在对后台进行操作。这事到底是不是你干的?”
  
  吴旺看了看蔡元哲,又看了看一旁的警察,没说话。
  
  蔡元哲接着说:“吴旺,不是我们要把事情闹大。我们给你打过上百个电话,你一直关机,家里的电话也一直没人接。我们知道,要是再等下去,非出大娄子不可,所以只能报警!而现在娄子已经出了!因为网络无法正常管理,公司一些部门的应用系统无法正常运转,已经丢掉了好几个上百万元的单子了。这责任你承担得起吗?!”
  
  就像蔡元哲所说的那样,自从吴旺申请休假之后,硕强公司就发现公司内部网络的所有管理员账号、密码都被人更改了,而系统显示惟一一个具有最高管理级别的账号是由吴旺在休假之前设置的。而且这个账号对公司网络使用了称为“NoServicePasswordRecovery”的命令,重新配置了网络设备,如果万一有人试图恢复管理权,就将删除掉所有重要的配置数据。很显然,吴旺劫持了硕强公司的网络。
  
  而在他所管理的系统中,涉及到公司的Email、工资表、交易数据等重要信息。这样的情况让每年在全球有数十亿元交易量的硕强进出口公司立刻陷入了一片混乱和恐慌之中。正在蔡元哲对吴旺的沉默不语无计可施的时候,候审室门口走进一位警官,他对蔡元哲说:“蔡先生,请不要跟嫌疑人过多交谈,你只要确认,他就是你们要找的人就可以了。”
  
  蔡元哲点了点头说:“就是他。”警官说:“好,那你在这个文件上签个字就可以先回去了。我们要对吴旺进行审讯。等有了进一步的结果,我们会通知你的。”
  
  “好、好,越快越好,一定要审出管理员的密码。再拖下去,我们公司损失就更大了。”一边说着,蔡元哲一边签了字。末了,他狠狠地看了吴旺一眼,便头也不回地离开了。
  
  一个网络主管的厉害
  
  审讯室里,吴旺坐在一个他这辈子从来没想过的位子上。对面是表情严肃的审讯警官。
  
  “吴旺,你是否承认未经公司许可,私自修改了硕强公司网络管理密码,并通过技术手段导致公司的重要信息无法正常访问?”警官问。“我……我承认。”吴旺并没隐瞒。“那你的动机是什么?”警官紧跟着又问。
  
  “动机……动机……”吴旺似乎被这个问题触动了神经,他一下子变得有些激动,微微颤抖的双手下意识地摸了摸自己的上衣口袋,可那里什么都没有。
  
  站在一旁的警察看出了他的心思,拿出一支烟递给吴旺说:“我们看得出,你是个老实人,有什么话就赶紧交代,越早说,对你越有利。”“啪”地一声打火机响过之后,吴旺深吸了一口香烟,开始缓缓地说:“我在硕强公司已经工作了十几年,这十几年来我一直兢兢业业,从公司最早的信息系统上线开始,我就没日没夜地守在自己的岗位上,可以说我对这份工作付出了全部心血。而起初,公司对我也很好,待遇也不错,4年前我还成为了网络部门的主管,职位虽然不算太高,但也是公司对我10多年工作的认可。可是今年以来,公司为寻求整体上市,开始提倡减员增效,大量裁员。就连一些为公司立下汗马功劳的老员工也不例外,而就在两个月以前,蔡元哲找我谈话,说要我在11月之前主动辞职,否则就跟我解约。”
  
  “所以你就心生怨恨?要报复你的东家?”警官问。“其实,我也并不想这样,我不止一次地请求公司让我留下。我已经40多岁了,这个时候让我离开,带着这些老掉牙的技术去别的公司应聘,我怎么能拼得过那些技术新、精力又旺盛的年轻人呢?可我的女儿明年就要考大学了,她的学习成绩不错,我希望她能考上一所重点大学,甚至还想送她出国深造。一旦丢了工作,我怎么能实现这些愿望呢?又怎么有脸见我的家人呢?呜呜⋯⋯”说到这,吴旺竟不禁掩面哭了起来。“所以⋯⋯所以我开始恨硕强,我要让他们知道一个网络主管的厉害。”吴旺狠狠地说。警官摇摇头说:“你做了这样的违法犯罪行为,就有脸见你的家人了?又怎么能实现你女儿上学的愿望呢?”
  
  “呜呜呜……”吴旺低下头来,哭得更厉害了。“你现在只有一个机会,就是赶紧交出公司的网络管理密码,让硕强公司的系统尽快恢复正常运转,把经济损失降低到最小,也把你自己的罪行降低到最小。而且,我可以告诉你,你的同事们,正在准备通过其他手段恢复对网络的控制,这样做虽然可能需要多花一点时间,但是如果你拒不交代,他们也会这么做的。但是从我们的角度看来,如果真到了那一步,硕强公司必将遭受更大损失,你的罪自然也就会更重了,所以你最好不要浪费掉一次减轻罪行的机会。”“不,不行。我不能把密码给你们。”“什么?!”吴旺的回答让所有警官都大吃一惊。“为什么?”主审警官问。“我要把密码当面交给公司的副总裁兼CIO文在尚,而且,我有话要对他说。”吴旺提出了一个似乎并不过分的要求。
  
  “这个……我们可以考虑,不过你现在不能离开。我们要依法对你进行拘留。”
  
  一双冰冷的手铐,铐在了吴旺的手腕上。
  
  “留给我一个机会”第二天一早,文在尚便来到了公安局。显然,是公安部门答应了吴旺的请求。
  
  文在尚是一位温文尔雅的老先生,将近60岁的他一头银发梳得整整齐齐。但一向笑容可掬的他,在今天这样一个场合也变得面色凝重。考虑到单独会面的气氛,文在尚与吴旺的见面并没有被安排在审讯室里,而是在候审室。文在尚看着对面坐着的吴旺,摇着头叹息说:“小吴啊,你怎么能做出这样的事情呢。身为IT人员,你应该知道IT系统对我们这样的公司意味着什么,没有一个正常运作的IT系统,你不知道公司最近都乱成什么样子了!快,把网管密码告诉我吧。”
  
  “文总,今天请您来,我就是要把密码交给您的。但是,我要交给您的还不只是密码这一样东西。”吴旺说。“哦?还有什么?”文在尚有些意外。“谏言!”吴旺这两个字说得铿锵有力。“我知道我犯了大错,而且是为了个人利益犯下的错。但是我这两天也一直在想这个问题,您不觉得能让我犯下这个错的,责任不仅仅在我一个人吗?”
  
  “你这是什么意思?”文在尚问。“能让我轻易在所有管理员之上设置一个高级权限,让公司网络陷入瘫痪,您不觉得这是管理上存在漏洞吗?文总,我跟您说实话,其实在我们IT部门的管理,特别是管理人员的权限管理上,我们缺乏有效的控制手段。在我修改其他管理员密码的时候,根本不需要通过行政手段许可。这些问题我跟蔡经理谈过,可他无动于衷。我本打算在今年晚些时候向公司、向您汇报,但没想到,在这之前,公司就彻底断了我的这个机会和念头。所以,我这次的行为,也算是以身试法,给公司提了一个醒。”吴旺说。
  
  听了吴旺的话,文在尚先是瞪大了眼睛,接着又侧过头,眉头紧锁。“另外,我还有一个请求,就是希望公司对我们这些老员工更加善待一些。公司要上市,我们不想拖后腿,可是,也不能为此就把我们往火坑里推啊。”吴旺的眼眶有点湿润。“我们公司网络管理系统的密码就是‘give_me_a_chance’,也就是‘留给我一个机会’。文总,你赶紧回去把公司系统恢复吧。替我向领导和同事们道歉。我对不起大家!”
  
  此时的文在尚,也已经掩不住内心的激动和难过了,他对吴旺说:“小吴啊,你真该早点跟我说这些的!”离开公安局,文在尚坐在车里回味着吴旺设置的这个密码:硕强公司的确留给了吴旺一个机会,不过那或许是他并不想要的机会,而他想要的机会却没有留给他。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。