女网警成功破获“CSDN数据泄露案 ”

她是“传说中的女网警”，微博红人，教“媛粉”们怎么保护网络安全，受到200多万“粉丝”喜爱;她参与的“网安启明星”工程，为孩子们树立正确的网络安全观念;她是一名首都女网警，9年间，她和她的战友默默无闻地守护着首都网络和系统的运行安全。

她就是高媛，北京市公安局网络安全保卫总队六大队副大队长，首都网警队伍中一名蒙古族警花。她29岁荣立个人一等功，曾获北京市“三八”红旗手、“我最喜爱的首都人民警察”等称号;她作为代表先后参加了北京市第十一次党代会和第十三届妇女代表大会。

保证数以万计的网络系统安全稳定运行

2011年12月22日，北京警方接到CSDN(中国软件开发联盟)公司报案，称公司服务器被入侵，核心数据泄露。北京市公安局网安总队迅速行动，立即调派精干警力会同相关部门成立专案组，开展侦破工作。高媛是专案组中最年轻的一员，她用最短的时间恶补了当时黑客最常用的渗透破解手法、网站安全审计、数据库安全设计等专业知识。

通过4天不停歇的走访排查，高媛和她的团队获得4条至关重要的线索，分别涉及海南、广东、江苏、浙江、黑龙江等十几个省。经过细致摸排和逐一调查追踪，高媛终于从诸多头绪中锁定一条关键线索：曾于2010年9月发帖称掌握CSDN数据库、要求与公司进行合作的一名用户进入专案组视野。但由于当时的帖文、聊天内容已经无从查找，案件调查工作再度陷入僵局。

突然，一个大胆的想法在高媛脑中闪现：有没有可能学一下黑客常用的“撞库”方法，在公安系统自己的资源库里进行比对。说干就干，高媛和同事们开始了一场接力赛。一组库又一组库地碰撞，穷尽各种排列组合;一个人又一个人守着电脑，以接力的形式最快速度处理比对结果。就是凭着这股不放弃、不服输的精神，专案组最终成功锁定了嫌疑人，并于2012年2月在浙江温州将嫌疑人曾某抓获。经审查，曾某对2010年4月利用CSDN网站漏洞、非法侵入服务器获取用户数据的犯罪事实供认不讳。至此，高媛和专案组的侦查员们历时40余天，成功破获了CSDN数据泄露案。

虽然这场危机被成功化解，但高媛和同事们深知，只要网站的信息系统不作整改，依然存在隐患，危机便会随时卷土重来。于是，高媛与同事来不及品味胜利的喜悦，立即去重点单位开展信息安全等级保卫工作。高媛和同事们检查单位126家，发现问题2300余处，发出整改通知124个。

有一次，北京一家三甲医院因为健康管理系统瘫痪，挂号、就诊、开方、取药都停了，医院里聚集了上千名病人。高媛和同事赶到医院，发现是因为医院的数据库性能差，满足不了高负荷调取、写入的需要，导致瘫痪。找到问题后，高媛一方面协助医院信息中心向院里申请了资金，立即升级数据库;另一方面又从应急处置、安全责任等方面，给医院领导们上了一堂生动的安全课。