“廣東西部沿海高速公路都斛收費站無線Wi-Fi有‘黑客’入侵，車道工控機正被注入病毒……”

事件發生后，網絡安全部門的值班人員立即投入“戰斗”，有條不紊，應對有方。

2025年11月13日15時，一場由廣東交通實業投資有限公司主辦，廣東交通實業投資有限公司西部沿海分公司承辦的“網絡安全應急演練”，通過攻防雙方實戰，筑牢高速公路網絡安全“主陣地”。

攻防博弈：精彩實戰煉功夫

高速公路作為國家關鍵信息基礎設施的重要組成部分，其網絡安全直接關系到國民經濟運行和公共安全。自2019年全國高速公路收費系統實現聯網運營以來，路網協同效率顯著提升，但也面臨著更大的網絡安全挑戰。

“網絡安全”知識簡介、專題視頻展現在網絡安全應急指揮大廳的大屏幕之上。

15時03分，“演練開始！”隨著總指揮的一聲令下，網絡安全應急演練按照網絡安全事件應急預案有序進行。

但見中央投影屏幕分屏展示：右側實時呈現黑客“攻擊”操作界面，左側同步直播“殺毒”實景。現場解說員全程解讀攻擊方式與技術思路，讓觀摩人員直觀理解攻擊邏輯。

“黑客”作為攻擊方率先運用無線網絡探測工具，結合先進信號分析算法，精準探測目標業務網絡的Wi-Fi信號，全面分析其加密方式與安全強度，鎖定潛在加密弱點，在成功破解收費站Wi-Fi密碼并獲取內部網絡地址后，攻擊方隨即對車道交換機發起攻擊：通過nmap工具對IP段進行端口掃描，發現445端口存在高風險歷史漏洞——該漏洞可使攻擊者直接獲取主機控制權。通過該漏洞注入并激活勒索病毒，隨后借助車道工控機向內網發起橫向攻擊，嘗試通過橫向滲透技術掃描并控制同一網絡中的其他設備。針對本次網絡攻擊，防守方依托網絡中部署的日志審計系統、殺毒軟件企業版、態勢感知平臺等安全設備，對攻擊手段與路徑實施精準反制，通過漏洞掃描、強化權限管控、配置策略加固等措施開展應急處置。

防守方針對攻擊方黑客首先啟動攻擊溯源工作：通過態勢感知設備監測到目標主機存在惡意掃描行為，但未發現成功橫向滲透其他設備的痕跡；同時檢測到該主機存在安全漏洞，系統日志顯示有異常登錄失敗記錄。依據日志數據鎖定攻擊方黑客IP地址，結合網絡架構分析，最終判定攻擊入口為都斛收費站Wi-Fi。定位攻擊源后，防守方立即斷開工控機與收費網的網絡連接，對工控機執行系統重裝操作，完成后安裝殺毒軟件并開展全盤殺毒與漏洞補丁修復，迅速阻斷病毒傳播路徑，避免其他車道工控機受到感染。在阻斷攻擊方黑客勒索病毒傳播后，防守方進一步采取長效防護措施：隱藏都斛收費站Wi-Fi名稱，整改無線Wi-Fi弱口令問題，更新管理界面登錄密碼，并對收費站手持機實施IP與MAC地址綁定，確保僅授權設備可接入網絡。

應急處理：有條不紊保安全

事件發生后，值班人員第一時間發現異常情況，按既定流程逐級上報至西部沿海分公司網信辦。

網信辦根據事件影響程度與范圍，指令啟動三級應急預案，網絡安全運維團隊迅速啟動處置工作，并實時向網信辦報送處置進展。

此次網絡安全應急演練，嚴格按照1:1比例還原收費車道現場，模擬了車道收費系統中毒后的突發應對場景。監測員發現車道工控機疑似中毒后，立即上報監控中心；監控中心迅速通知養護單位與收費系統管理員。收費系統管理員聯合網絡安全工程師、機電運維工程師開展聯合研判，確認該事件為網絡安全事件后，即刻上報網信辦。網信辦結合網絡安全技術單位報送的事件分析結果，判定該事件為Ⅲ級網絡安全事件，隨即啟動公司Ⅲ級應急響應，并按規定將事件上報至廣東交通實業投資有限公司主管部門。防守任務完成后，機電運維工程師重新部署收費軟件，恢復收費業務正常運行，并將處置結果同步反饋至監控中心與機電隧道部。后續，相關部門按流程結束網絡安全Ⅲ級應急響應，完成本次應急事件處置總結報告、經驗梳理等收尾工作。

礪劍鑄盾：鍛造網絡安全鐵軍

回顧本次演練全過程，西部沿海分公司網安團隊表現卓越、亮點突出，充分彰顯了精益求精的工匠精神與專業素養。

機電隧道部門的工程師憑借扎實的專業能力與快速反應能力，為事件處置贏得了寶貴的“黃金時間”：在發現工控機被植入勒索病毒后，第一時間開展攻擊溯源，追查網絡操作日志、分析安全漏洞，迅速切斷感染設備與收費內網的連接，通過殺毒、漏洞修復等操作，成功阻止黑客進一步入侵與破壞，有效降低了事件損失。在整個網絡安全事件處置過程中，相關人員嚴格遵循應急預案流程，規范完成事件上報、聯合研判、故障排查等關鍵環節，管理層快速啟動應急響應，從源頭上遏制了網絡攻擊的蔓延態勢。

作為公司網絡安全的“守護者”，機電隧道部門的重要職責是在海量網絡日志中捕捉細微異常信號。在日常網絡安全工作中，機電隧道部一方面組織技術骨干開展深度溯源分析，結合實戰經驗與專業網安工具研判入侵事件類型、追溯攻擊源頭；另一方面及時上報安全事件，并在全公司范圍內發布緊急警示，持續提升員工網絡安全防范意識。

憑借高超的技術能力與嚴謹的工作態度，機電隧道部門團隊多次成功阻斷網絡攻擊的大范圍擴散，有效守護了公司網絡安全環境與內網關鍵資產。值得稱道的是，西部沿海分公司已構建起全員參與的網絡安全文化氛圍。從一線收費員到高層管理者，均接受了針對性的網絡安全專項培訓。這種全方位、多層次的安全防御理念，讓網絡安全意識深入人心，形成了“人人都是網絡安全最后一道防線”的良好局面。

此次網絡安全應急演練不僅是一次技術實力的較量，更是一場網絡安全意識的思想洗禮。高速公路這張承載著千萬人出行希望的交通網絡，只有保障網絡安全，才能在數字化交通的浪潮中安然運轉。

（廣東交通實業投資有限公司西部沿海分公司 周瓊 周珺）