網(wǎng)絡(luò)衛(wèi)士——記北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)民警張敏

　　一張辦公桌，一臺(tái)電腦，是張敏的全部辦公“家當(dāng)”。早上九點(diǎn)，“五一”假期值班的張敏來(lái)到單位，一進(jìn)門就打開電腦，趴在桌上瀏覽起網(wǎng)上的信息。

　　作為一名網(wǎng)警，張敏不用佩帶槍支，甚至經(jīng)常一身便衣，但他和同事們所做的工作猶如一柄利劍直指網(wǎng)絡(luò)犯罪，保衛(wèi)著網(wǎng)絡(luò)空間安全。

　　對(duì)張敏來(lái)說(shuō)，網(wǎng)絡(luò)就是戰(zhàn)場(chǎng)。“每天要盯著電腦屏幕看十多個(gè)小時(shí)�！闭f(shuō)著，張敏對(duì)著電腦逐字逐句閱覽，他和同事正在針對(duì)某網(wǎng)站頁(yè)面被篡改案件進(jìn)行深入分析，要把整個(gè)犯罪鏈條揪出來(lái)。

　　繁瑣是網(wǎng)警工作的一個(gè)特點(diǎn)。很多網(wǎng)絡(luò)案件偵辦需要電子證據(jù)，張敏要從數(shù)以十萬(wàn)計(jì)的電子數(shù)據(jù)中提取出有價(jià)值的案件線索，有時(shí)候光分析數(shù)據(jù)就需要二三十個(gè)小時(shí)。

　　犯罪分子作案地點(diǎn)跨地域，犯罪手法隱蔽，電子數(shù)據(jù)易消失，往往為了溯源一個(gè)攻擊IP，張敏要輾轉(zhuǎn)四五個(gè)城市，調(diào)取相關(guān)日志。曾有一次，為了抓捕嫌疑人，張敏在一個(gè)很多人都從事詐騙的村子里蹲守摸排1個(gè)月。還有一次，他一周跑了四個(gè)省。加入網(wǎng)安總隊(duì)的三年多，張敏出差在外超過(guò)500天，總行程超過(guò)10萬(wàn)公里，足跡遍布31個(gè)省區(qū)市40個(gè)城市，但張敏從未因此抱怨，因?yàn)閺男∷�就有著“警察�?mèng)”。

　　2013年，北京市公安局網(wǎng)安總隊(duì)擴(kuò)編，身為基層治安警的張敏毅然加入。然而，從派出所民警到網(wǎng)絡(luò)刑警的轉(zhuǎn)型沒(méi)那么簡(jiǎn)單。什么是vps、什么是中間件、什么是ddos攻擊，面對(duì)這些網(wǎng)絡(luò)知識(shí)，張敏一頭霧水，“我連服務(wù)器的基本架構(gòu)都不懂，根本沒(méi)辦法從里面提取數(shù)據(jù)、分析數(shù)據(jù)，案件自然無(wú)法破獲�！睆埫粲浀盟�分到的第一個(gè)任務(wù)，是查一條購(gòu)物詐騙案件的線索，結(jié)果他被犯罪分子設(shè)置的虛假身份所欺騙，差點(diǎn)抓錯(cuò)人。

　　從那時(shí)起，張敏的業(yè)余時(shí)間全部用來(lái)自學(xué)計(jì)算機(jī)知識(shí)。勤能補(bǔ)拙，他學(xué)會(huì)了Java、C、C＋＋、PHP、Visual Basic等編程語(yǔ)言，練就了辨別IP地址真?zhèn)�、短時(shí)追蹤IP軌跡的技能，迅速擺脫了計(jì)算機(jī)“小白”的尷尬。

　　而隨著網(wǎng)絡(luò)犯罪方法、手段的不斷翻新，網(wǎng)警更要在技術(shù)上走在嫌疑人前面。張敏不斷琢磨，針對(duì)持續(xù)泛濫、能獲取個(gè)人信息的木馬病毒，他研究了一套反編譯工作法，通過(guò)破譯病毒代碼，反向追蹤編寫者的IP地址區(qū)域，再通過(guò)網(wǎng)絡(luò)資源找到登錄地點(diǎn)，精準(zhǔn)定位嫌疑人地址。而他的“虛實(shí)結(jié)合法”，能根據(jù)犯罪分子留下的虛擬證據(jù)，通過(guò)分析確定身份，結(jié)合犯罪分子實(shí)際生活痕跡進(jìn)行比對(duì)，從而確認(rèn)其真實(shí)身份。

　　入隊(duì)以來(lái)，張敏先后參與偵破案件超過(guò)百起，親手抓獲犯罪嫌疑人50余人，追贓減損數(shù)千萬(wàn)元。難度最大的是2015年的一起冒充銀行客服實(shí)施提額詐騙案，涉及最早一批使用170開頭的虛擬運(yùn)營(yíng)商專屬號(hào)段電話卡進(jìn)行詐騙的團(tuán)伙。

　　“運(yùn)營(yíng)商發(fā)放出去的電話號(hào)碼，居然登記不清。”為了查詢170電話卡，張敏和運(yùn)營(yíng)商客服溝通十幾次。后來(lái)客戶經(jīng)理給了他30多家虛擬運(yùn)營(yíng)商的客服電話，讓他慢慢打電話。使用移動(dòng)物聯(lián)網(wǎng)上網(wǎng)卡，張敏也是第一回見(jiàn)，其顯示規(guī)則和普通的上網(wǎng)卡不同，很難發(fā)現(xiàn)嫌疑人的相關(guān)情況。

　　該團(tuán)伙還流竄作案，每到一個(gè)地方就設(shè)一個(gè)窩點(diǎn)，在一個(gè)城市逗留不超過(guò)一個(gè)月。張敏持續(xù)轉(zhuǎn)戰(zhàn)江蘇、福建、山東等地，與當(dāng)?shù)鼐W(wǎng)警協(xié)作，最終把涉及各個(gè)環(huán)節(jié)的團(tuán)伙成員全部抓獲，還起獲大量170電話卡、無(wú)線網(wǎng)卡、筆記本電腦等。

　　“雖然研究技術(shù)的過(guò)程非�？菰锖头ξ�，在路上奔波也很辛苦，但在網(wǎng)絡(luò)飛速發(fā)展的今天，我們一定要為人民當(dāng)好網(wǎng)絡(luò)衛(wèi)士！”剛剛獲得全國(guó)五一勞動(dòng)獎(jiǎng)?wù)碌膹埫簦�眼神�?jiān)毅。（任珊）