持平台。把这些列入‘白名单’。”
“非白名单的网站，访问前必须向您报备并说明充分理由。”
我语速很快，思路清淅，“第三，针对文档下载。我们上载给供应商的验收模板、标准格式要求，还有我们从外部下载的技术规范草稿，这些文档是‘水坑攻击’可能利用的重灾区。”
“我建议，所有从外部下载的文档，在导入内网系统或打开使用前，必须经过安全扫描，最好能在专门的隔离环境中预打开检查。”
“我们上载给外部的文档模板，也要创建数字签名机制，确保不被篡改。”
陈主任眼中闪过一丝赞许：“很好！考虑得很细，尤其最后一点文档管理环节，切中要害！”
“孙琳，你立刻整理一个针对我们中心岗位的‘水坑攻击’风险点和防范操作指南草稿，要具体、可操作！白名单和文档管理流程也一起弄出来。”
“没问题，主任。”我立刻应下。
赵姐也补充道：“我们信息系统这块，会加强内部网络边界的监控日志审查，重点关注访问外部‘水坑’类高风险域名的记录。”
小王挠挠头：“那我负责的数据录入，看来以后下载外部参考资料要更小心了，实在不行就打印出来看纸质的？”
“特殊时期，特殊手段。”陈主任点头，“安全第一！孙琳，你的指南草稿出来后，我们中心内部先学习讨论。”
“然后立刻报给厂里网络安全办公室，争取推广！时间不等人，这种新威胁，扩散起来非常快！”
“明白，我这就开始梳理。”我打开文档新建文档。
“可以！”陈主任站起身，恢复了惯常的雷厉风行。
“动作要快！我们的网络防线，每一个环节都不能出纰漏。孙琳，你牵头，李工、小王全力配合。今天下班前，我要看到草稿！”
“保证完成任务！”我们三人异口同声。
我盯着屏幕上新建的空白文档，手指放在键盘上。脑子里反复回响着“水坑攻击”四个字。
它不象病毒邮件那样带着明显的恶意扑面而来，它更象是一片平静的水洼，倒映着天空，引诱口渴的路人俯身。
而水下，是深不见底的陷阱。
我的工作，就是确保自己和同事们，在不得不靠近这些“水坑”时，能一眼看穿那虚假的平静。
这就是规范，就是流程，就是刻进骨子里的警剔性。
“琳姐。”小王的声音打破沉默，带着点担忧，“你说，这‘水坑’，会不会已经在我们身边了？”
我转过头，看到他屏幕上一个技术论坛的页面还没关掉。那是一个业内挺有名的交流平台。
“有可能。”我的声音很平静，“所以，从现在起，我们访问的每一个外链，下载的每一个文档，都要象排雷一样仔细。”
“白名单没创建前，象这样的论坛，”我指了指他的屏幕，“暂时别看了。查标准，直接去国标官网。”
小王脸色一紧，立刻关闭了那个网页。“明白！我我这就去官网查。”
我看着他那如释重负又带着点后怕的样子，知道这次的新威胁情报，是真的敲响了每个人心里的警钟。
我重新面对计算机屏幕，在文档标题下敲下第一行字：“内核原则：非必要不访问，非白名单须报备，外部文档必安检。”
该行动了。我这就去准备培训材料。