鑄劍------------------------------------------。、指紋和聲紋三重驗證的合金門后，霍林眼前豁然開朗。挑高十米的大廳，墻壁是冷灰色的吸音材料，地面鋪著防靜電地板。正中央，一個巨大的環(huán)形屏幕從天花板垂落，上面流動著密密麻麻的數(shù)據(jù)流——全國主要網(wǎng)絡(luò)節(jié)點的實時監(jiān)控圖。，幾十個操作員坐在半圓形的工作臺后，每個人面前都有至少三塊顯示器。鍵盤敲擊聲此起彼伏，但沒有人說話，只有偶爾響起的系統(tǒng)提示音?！斑@里是主控大廳?！崩钐庨L介紹道，“‘天網(wǎng)’系統(tǒng)的眼睛和耳朵?！?。他看到了代表北京、上海、廣州等核心城市的光點，還有連接這些光點的無數(shù)條閃爍的線——那是數(shù)據(jù)流動的路徑。但有幾條線的顏色不對，是刺眼的紅色?！凹t色的是什么？”霍林問?！爱惓Ａ髁??！币粋€女聲從旁邊傳來。，看到一個三十歲左右的女人走過來。她穿著深藍(lán)色的制服，短發(fā)齊耳，眼鏡后的眼睛銳利有神。胸前掛著的工牌上寫著：技術(shù)組長，林靜?！皬淖蛱煜挛玳_始，支付清算系統(tǒng)的入口節(jié)點出現(xiàn)持續(xù)性高流量沖擊?！?a href="/tag/linjing.html" style="color: #1e9fff;">林靜走到一臺終端前，調(diào)出數(shù)據(jù)圖，“峰值達(dá)到平時的一百七十倍。但奇怪的是……”：“你看流量構(gòu)成。正常DDoS攻擊應(yīng)該是海量的無效請求，但這些流量里，有百分之三十是偽裝成正常支付交易的數(shù)據(jù)包。它們通過了初步的身份驗證?！?。他的大腦開始飛速運轉(zhuǎn)——分析協(xié)議結(jié)構(gòu)、計算哈希值、推測攻擊者的意圖。這是他在硅谷練就的本能，就像劍客看到劍招會自動拆解一樣?！安皇菃渭兊腄DoS?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林說，“是APT攻擊的前奏。攻擊者在用這些偽裝流量測試系統(tǒng)的防御反應(yīng)，同時尋找漏洞。”，眼神里閃過一絲驚訝：“李處長說你是高手，看來沒說錯。霍林，代號‘鑄劍’?！崩钐庨L正式介紹，“從今天起，他是你們技術(shù)組的特別顧問，直接向我匯報?！保闷娴卮蛄恐@個新來的“特別顧問”。霍林能感覺到那些目光里的審視——一個從國外回來的“海歸”，空降到***最核心的部門，任誰都會懷疑。
“我需要權(quán)限?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林不理會那些目光，對林靜說，“系統(tǒng)日志、防火墻規(guī)則庫、最近三個月的異常事件記錄，還有……那個后門程序的樣本?！?br>林靜看向李處長。后者點點頭：“給他最高權(quán)限。從現(xiàn)在起，支付系統(tǒng)保衛(wèi)戰(zhàn)由霍林牽頭。”
命令下達(dá)得突然，連霍林自己都愣了一下。他以為至少要經(jīng)過幾天的適應(yīng)期，沒想到剛進(jìn)門就被推到了最前線。
“壓力很大吧？”去辦公室的路上，林靜低聲說，“李處長就是這樣，看準(zhǔn)了人就往死里用。”
霍林的辦公室在二樓走廊盡頭，是個不到十平米的小房間。一張桌子，一把椅子，一臺看起來有些年頭的臺式電腦。唯一特別的是窗戶——不是玻璃，而是液晶屏，可以顯示任意畫面，此刻正模擬著窗外真實的夜景。
“條件簡陋，將就一下?！?a href="/tag/linjing.html" style="color: #1e9fff;">林靜說，“基地是二十年前建的，后來改造過幾次，但基礎(chǔ)架構(gòu)沒動。好處是絕對安全，壞處是……嗯，你看到了?！?br>霍林放下背包，啟動電腦。系統(tǒng)是國產(chǎn)的麒麟OS，界面簡潔到近乎簡陋。他輸入李處長給的臨時賬號，屏幕閃了一下，進(jìn)入一個完全不同的界面——黑色**，綠色的命令行光標(biāo)閃爍。
這才是真正的系統(tǒng)。
他坐下來，手指放在鍵盤上。熟悉的觸感從指尖傳來，那是他在硅谷無數(shù)個夜晚陪伴他的感覺。但這一次，敲下的每一個字符，都承載著不同的重量。
第一個命令：查看實時攻擊日志。
屏幕滾動起來，成千上萬行數(shù)據(jù)飛速閃過。霍林的眼睛緊盯著屏幕，瞳孔微微收縮——這是他在高度專注時的生理反應(yīng)。大腦像一臺超頻的處理器，從海量信息中提取關(guān)鍵特征。
十分鐘后，他發(fā)現(xiàn)了第一個異常。
“林組長，”他按下通訊鍵，“攻擊流量里有一個固定出現(xiàn)的源IP段：103.217.0.0/24。查一下這個段的地理位置?！?br>很快，林靜回復(fù)：“東南亞，柬埔寨。但那是跳板，真正的攻擊源還在后面?！?br>“我知道?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林說，“但跳板也有價值。攻擊者選擇柬埔寨的服務(wù)器做第一層跳板，說明他們在那里有穩(wěn)定的控制節(jié)點。查這個IP段的歷史活動記錄，特別是和其他已知攻擊事件的關(guān)聯(lián)?！?br>他又調(diào)出后門程序的代碼樣本。屏幕上是密密麻麻的十六進(jìn)制數(shù)據(jù)，普通人看一眼就會頭暈。但霍林看的是結(jié)構(gòu)——代碼的排列規(guī)律、函數(shù)的調(diào)用方式、變量的命名習(xí)慣。
每一個程序員都有自己獨特的“筆跡”。就像書法家寫字，黑客寫代碼也會留下個人風(fēng)格。霍林在硅谷時研究過全球主要黑客組織的代碼特征，他記得“棱鏡”的風(fēng)格：喜歡用嵌套循環(huán)、變量名總是取自希臘神話、在關(guān)鍵函數(shù)前**無意義的垃圾代碼作為“簽名”。
而這個后門程序……完全符合。
“確認(rèn)了?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林自言自語，“是‘棱鏡’的手筆?！?br>他靠在椅背上，閉上眼睛。腦海里浮現(xiàn)出三年前在拉斯維加斯參加世界黑客大會的場景。那是一次“白帽”黑客的聚會，全球頂尖的安全專家齊聚一堂。他在一個分論壇上，聽過一個匿名**者介紹“量子加密殼”技術(shù)。當(dāng)時那人戴著面具，聲音經(jīng)過處理，但**的邏輯結(jié)構(gòu)、舉例的方式……
和這個后門程序的編寫風(fēng)格，如出一轍。
“原來那時候就已經(jīng)……”霍林睜開眼，看向屏幕上的代碼。那些冰冷的字符，此刻仿佛有了生命，在嘲笑他的后知后覺。
門外傳來敲門聲。李處長走進(jìn)來，手里端著兩個一次性飯盒：“晚上九點了，還沒吃吧？”
霍林這才意識到自己已經(jīng)坐了四個小時。他接過飯盒，是普通的食堂飯菜：米飯、青椒肉絲、炒白菜。味道一般，但熱乎。
“有什么進(jìn)展？”李處長拉過另一把椅子坐下。
霍林邊吃邊匯報：“攻擊是分層的。第一層是柬埔寨的跳板服務(wù)器，第二層經(jīng)過至少三個**的**節(jié)點，最終源頭還在追蹤。后門程序確認(rèn)是‘棱鏡’的作品，用了量子加密，常規(guī)手段破解不了。”
“量子加密……”李處長皺眉，“我們**量子計算機(jī)還在實驗室階段，實戰(zhàn)用不上?！?br>“不一定需要量子計算機(jī)?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林放下筷子，“量子加密殼的原理是在經(jīng)典算法外套一層量子隨機(jī)數(shù)生成器。如果我們能預(yù)測或者干擾那個隨機(jī)數(shù)生成過程……”
他走到白板前，拿起筆開始畫示意圖：“所有的隨機(jī)數(shù)生成器都有物理基礎(chǔ)。如果是基于光子的，會受到環(huán)境溫度、電磁場的影響；如果是基于電子噪聲的，對電源穩(wěn)定性敏感。如果我們知道服務(wù)器所在機(jī)房的環(huán)境參數(shù)，就有可能推算出隨機(jī)數(shù)序列的規(guī)律。”
李處長眼睛亮了：“你需要什么？”
“柬埔寨那臺跳板服務(wù)器的物理位置，還有機(jī)房的詳細(xì)資料——供電系統(tǒng)、空調(diào)型號、甚至建筑結(jié)構(gòu)?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林說，“越詳細(xì)越好?！?br>“我讓外勤部門去查?！崩钐庨L起身，“但需要時間。在這之前，我們得先頂住攻擊?！?br>“我有一個想法?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林說，“既然攻擊者在用偽裝流量探路，我們就給他們一個‘路’?！?br>“蜜罐？”
“對。但不是普通的蜜罐?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林在白板上畫出一個結(jié)構(gòu)圖，“我們要做一個高交互蜜罐，完全模擬支付系統(tǒng)的核心接口，但里面埋下陷阱——所有進(jìn)入蜜罐的交易，都會被標(biāo)記、分析、反向追蹤?！?br>“風(fēng)險呢？”李處長問，“如果被識破，攻擊者可能會順著蜜罐反入侵我們的真實系統(tǒng)。”
“所以蜜罐要放在物理隔離的網(wǎng)絡(luò)上?！?a href="/tag/huolin6.html" style="color: #1e9fff;">霍林說，“用單向數(shù)據(jù)光閘連接，只進(jìn)不出。就算被攻破，也影響不到主系統(tǒng)?！?br>李處長思考了幾分鐘，點頭：“去做。需要什么資源，直接找林靜。”
他走到門口，又回頭：“霍林，我知道你剛回國，很多事不習(xí)慣。但這里就是戰(zhàn)場，每一秒都關(guān)系到千萬人的財產(chǎn)安全。我相信你，別讓我失望?！?br>門關(guān)上了。霍林站在原地，看著白板上自己畫的草圖。那些線條和符號，在燈光下顯得有些虛幻。
他突然想起三年前離開中國時，在機(jī)場對父母說的話：“我去學(xué)最先進(jìn)的技術(shù)，等學(xué)成了就回來?！?br>父親當(dāng)時沒說話，只是拍了拍他的肩膀。母親眼眶紅了，小聲說：“注意安全，早點回來?！?br>現(xiàn)在他回來了，帶著一身技術(shù)，卻直接踏進(jìn)了最危險的戰(zhàn)場。
電腦屏幕上的攻擊日志還在實時刷新，紅色的警報條目不斷增加。霍林坐回椅子前，手指重新放在鍵盤上。
該干活了。