“广东西部沿海高速公路都斛收费站无线Wi-Fi有‘黑客’入侵，车道工控机正被注入病毒……”
事件发生后，网络安全部门的值班人员立即投入“战斗”，有条不紊，应对有方。
2025年11月13日15时，一场由广东交通实业投资有限公司主办，广东交通实业投资有限公司西部沿海分公司承办的“网络安全应急演练”，通过攻防双方实战，筑牢高速公路网络安全“主阵地”。
攻防博弈：精彩实战炼功夫
高速公路作为国家关键信息基础设施的重要组成部分，其网络安全直接关系到国民经济运行和公共安全。自2019年全国高速公路收费系统实现联网运营以来，路网协同效率显著提升，但也面临着更大的网络安全挑战。
“网络安全”知识简介、专题视频展现在网络安全应急指挥大厅的大屏幕之上。
15时03分，“演练开始！”随着总指挥的一声令下，网络安全应急演练按照网络安全事件应急预案有序进行。
但见中央投影屏幕分屏展示：右侧实时呈现黑客“攻击”操作界面，左侧同步直播“杀毒”实景。现场解说员全程解读攻击方式与技术思路，让观摩人员直观理解攻击逻辑。
“黑客”作为攻击方率先运用无线网络探测工具，结合先进信号分析算法，精准探测目标业务网络的Wi-Fi信号，全面分析其加密方式与安全强度，锁定潜在加密弱点，在成功破解收费站Wi-Fi密码并获取内部网络地址后，攻击方随即对车道交换机发起攻击：通过nmap工具对IP段进行端口扫描，发现445端口存在高风险历史漏洞——该漏洞可使攻击者直接获取主机控制权。通过该漏洞注入并激活勒索病毒，随后借助车道工控机向内网发起横向攻击，尝试通过横向渗透技术扫描并控制同一网络中的其他设备。针对本次网络攻击，防守方依托网络中部署的日志审计系统、杀毒软件企业版、态势感知平台等安全设备，对攻击手段与路径实施精准反制，通过漏洞扫描、强化权限管控、配置策略加固等措施开展应急处置。
防守方针对攻击方黑客首先启动攻击溯源工作：通过态势感知设备监测到目标主机存在恶意扫描行为，但未发现成功横向渗透其他设备的痕迹；同时检测到该主机存在安全漏洞，系统日志显示有异常登录失败记录。依据日志数据锁定攻击方黑客IP地址，结合网络架构分析，最终判定攻击入口为都斛收费站Wi-Fi。定位攻击源后，防守方立即断开工控机与收费网的网络连接，对工控机执行系统重装操作，完成后安装杀毒软件并开展全盘杀毒与漏洞补丁修复，迅速阻断病毒传播路径，避免其他车道工控机受到感染。在阻断攻击方黑客勒索病毒传播后，防守方进一步采取长效防护措施：隐藏都斛收费站Wi-Fi名称，整改无线Wi-Fi弱口令问题，更新管理界面登录密码，并对收费站手持机实施IP与MAC地址绑定，确保仅授权设备可接入网络。
应急处理：有条不紊保安全
事件发生后，值班人员第一时间发现异常情况，按既定流程逐级上报至西部沿海分公司网信办。
网信办根据事件影响程度与范围，指令启动三级应急预案，网络安全运维团队迅速启动处置工作，并实时向网信办报送处置进展。
此次网络安全应急演练，严格按照1:1比例还原收费车道现场，模拟了车道收费系统中毒后的突发应对场景。监测员发现车道工控机疑似中毒后，立即上报监控中心；监控中心迅速通知养护单位与收费系统管理员。收费系统管理员联合网络安全工程师、机电运维工程师开展联合研判，确认该事件为网络安全事件后，即刻上报网信办。网信办结合网络安全技术单位报送的事件分析结果，判定该事件为Ⅲ级网络安全事件，随即启动公司Ⅲ级应急响应，并按规定将事件上报至广东交通实业投资有限公司主管部门。防守任务完成后，机电运维工程师重新部署收费软件，恢复收费业务正常运行，并将处置结果同步反馈至监控中心与机电隧道部。后续，相关部门按流程结束网络安全Ⅲ级应急响应，完成本次应急事件处置总结报告、经验梳理等收尾工作。
砺剑铸盾：锻造网络安全铁军
回顾本次演练全过程，西部沿海分公司网安团队表现卓越、亮点突出，充分彰显了精益求精的工匠精神与专业素养。
机电隧道部门的工程师凭借扎实的专业能力与快速反应能力，为事件处置赢得了宝贵的“黄金时间”：在发现工控机被植入勒索病毒后，第一时间开展攻击溯源，追查网络操作日志、分析安全漏洞，迅速切断感染设备与收费内网的连接，通过杀毒、漏洞修复等操作，成功阻止黑客进一步入侵与破坏，有效降低了事件损失。在整个网络安全事件处置过程中，相关人员严格遵循应急预案流程，规范完成事件上报、联合研判、故障排查等关键环节，管理层快速启动应急响应，从源头上遏制了网络攻击的蔓延态势。
作为公司网络安全的“守护者”，机电隧道部门的重要职责是在海量网络日志中捕捉细微异常信号。在日常网络安全工作中，机电隧道部一方面组织技术骨干开展深度溯源分析，结合实战经验与专业网安工具研判入侵事件类型、追溯攻击源头；另一方面及时上报安全事件，并在全公司范围内发布紧急警示，持续提升员工网络安全防范意识。
凭借高超的技术能力与严谨的工作态度，机电隧道部门团队多次成功阻断网络攻击的大范围扩散，有效守护了公司网络安全环境与内网关键资产。值得称道的是，西部沿海分公司已构建起全员参与的网络安全文化氛围。从一线收费员到高层管理者，均接受了针对性的网络安全专项培训。这种全方位、多层次的安全防御理念，让网络安全意识深入人心，形成了“人人都是网络安全最后一道防线”的良好局面。
此次网络安全应急演练不仅是一次技术实力的较量，更是一场网络安全意识的思想洗礼。高速公路这张承载着千万人出行希望的交通网络，只有保障网络安全，才能在数字化交通的浪潮中安然运转。
（广东交通实业投资有限公司西部沿海分公司 周琼 周珺）
