第五十章 重大缺陷
書迷正在閱讀:斷頭花、黑月光男配上位了[快穿]、八零年代回國建廠、你以為我不想當(dāng)人嗎[快穿]、去小世界度蜜月[快穿]、論抓成人宿主的好處、萬人迷炮灰在修羅場[快穿]、穿成男主的儲備糧、九州第一男友[穿書]、我的金手指是已故老攻[無限]
熊老板果然是言而有信,市府其他部門設(shè)備安裝的活都交給了牛蓬恩,劉嘯每天帶著公司的人去安裝設(shè)備,一天下來得搞定幾百臺電腦,累得夠戧。當(dāng)然,他每天還能看到reking的那個老外,老外時不時就會問劉嘯考慮得如何,劉嘯每次都是說公司正在研究。 軟盟的測試報告劉嘯早就看了,這款產(chǎn)品確實很厲害,各項防護指數(shù)都大大超過了同類產(chǎn)品,軟盟把他們所能掌握的各種攻擊手段都用上了,很難突破這個防火墻的防護。按說代理這款產(chǎn)品絕對是個好事,但劉嘯拍不了板,一是怕軟盟那邊有想法,二是他老想著踏雪無痕的話,怕這款產(chǎn)品上有什么貓膩。 這一天,劉嘯做完自己的事,就站在老外的背后看他在設(shè)置防火墻。這幾天劉嘯也把這個產(chǎn)品研究了一遍,并沒有發(fā)現(xiàn)什么可疑的地方,唯一可疑的地方,就是這防火墻具有固件自動升級的功能,只要接入互聯(lián)網(wǎng),它會自動從reking的服務(wù)器上獲取版本信息,及時更新自己的功能模塊。劉嘯還用自己的測試工具測試了一遍,得出的數(shù)據(jù)基本和軟盟相符,看來國外黑客的實力也是不容小覷啊。 “miller先生,我有個問題想問你?!眲[看那老外也忙得差不多了,“你覺得給防火墻設(shè)計自動更新功能有用嗎?” “當(dāng)然有用!”老外放下手里的活,“我們這款防火墻軟硬兼施,軟件的部分需要及時更新,現(xiàn)在的攻擊手段層出不窮,如果不能及時拿出應(yīng)變措施,客戶就有可能遭受攻擊。另外,我們產(chǎn)品中內(nèi)嵌的功能模塊在以后可能還會被發(fā)現(xiàn)有漏洞和錯誤的地方,我們不可能派人去一一更換調(diào)試,自動更新可以解決很多不必要的麻煩?!?/br> “那不對吧!”劉嘯沉眉,“我看你今天設(shè)置的防火墻規(guī)則和昨天的就略有不同,一旦自動更新,這些設(shè)置就會變成默認(rèn)設(shè)置,那你現(xiàn)在做的一切不就白費了?” “呃……”老外有點傻眼,他們在設(shè)計固件升級的時候還確實沒有想到這個問題,他現(xiàn)在是在根據(jù)不同的網(wǎng)絡(luò)設(shè)置不同的規(guī)則,但稍微一更新,這些設(shè)置就會被恢復(fù)默認(rèn),難道自己又要去挨個再設(shè)置一遍?那不是和沒有自動更新是一樣的嘛。老外頭上有些冒汗,“謝謝你的提醒,劉先生,這點我們確實疏忽了,我現(xiàn)在就和總部聯(lián)系一下,看看怎么解決這個問題?!?/br> 老外說完,趕緊收拾東西,匆匆忙忙離去。 劉嘯看著老外背影撇了撇嘴,心道你現(xiàn)在去解決也已經(jīng)晚了,就算你們在下個版本中能決了這個問題,但之前已經(jīng)做過的那些工作卻不得不重新做一遍。 劉嘯走過去收拾自己的東西,招呼自己的人準(zhǔn)備收工。 “王工,您請進!”門口幾個人簇?fù)碇粋€人走了進來,為首的一人給中間那人介紹著,“王工,所有設(shè)備的采購和安裝標(biāo)準(zhǔn)都是按照您的要求去做的,您驗收一下,如果有什么問題,我們馬上找人再改!” 中間的王工大概四十來歲,微微頷首,道:“好,我隨便看看!” 王工四周看了看,發(fā)現(xiàn)劉嘯幾人正在收拾東西,便走了過來,問道:“請問你們是負(fù)責(zé)做什么工作的?” 劉嘯走上前,“設(shè)備安裝,布線連通,電腦基本安全設(shè)置。” “辛苦你們了!”王工點頭,四處走了走,沒發(fā)現(xiàn)什么問題,所有的網(wǎng)線都按照要求走了暗線,一是為了安全和美觀,二也是防止有人私自接線,王工走到一臺電腦前,隨手亂點,他想看一下這些電腦的安全設(shè)置如何,一邊看,他一邊漫不經(jīng)心地問了幾個問題,都是關(guān)于施工標(biāo)準(zhǔn)和作業(yè)事項的。 問題很簡單,沒等劉嘯回答,公司的其他幾人就搶著回答了。那王工很滿意,走到劉嘯跟前,“嗯,很不錯,基本的安全設(shè)置很到位?!?/br> 陪同王工來的那幾人頓時喜形于色,趕緊過來,“王工,那我們再檢查檢查其他的吧?!?/br> “好,我們再去看一下服務(wù)器的防護措施!” “請跟我來!”一人前面帶路,一眾人便離開了。 “我們收工!”劉嘯把包一背,準(zhǔn)備離開,卻發(fā)現(xiàn)剛才王工呆過的那臺電腦前多了一個文件夾,看來是那個王工放那忘拿了。 劉嘯過去拿起文件夾,翻開一看,文件標(biāo)題,“海城市府網(wǎng)絡(luò)改造安全方案”,看名字這應(yīng)該就是這次網(wǎng)絡(luò)改造的細(xì)則了。劉嘯有點好奇,不知道政府的安全到家到底能設(shè)計出怎么樣的安全方案,就隨手翻了幾頁。 劉嘯果然沒有猜錯,這確實是細(xì)則方案,里面有這次改造的各種標(biāo)準(zhǔn),包括設(shè)備的采用、權(quán)限配置劃分、應(yīng)急預(yù)案、保障措施、人員配備等等,凡是需要的,這里面都有詳細(xì)的說明。這東西劉嘯也做過,他給張氏設(shè)計的企業(yè)系統(tǒng)也包括安全方案這部分,不過就是大小有所不同,自己是給一個企業(yè)做安全規(guī)劃,而這份方案是給整個城市做安全規(guī)劃,包括政府政務(wù)系統(tǒng)、公共系統(tǒng)、能源供給系統(tǒng)等等,兩者不是一個層次,沒有任何可比性。 “怎么?你能看懂?”劉嘯正看得起勁,不知什么時候,那王工就返了回來,大概是發(fā)現(xiàn)自己文件丟了,回過身來找。 劉嘯把文件一合,搖搖頭,“一點也看不懂!剛才收拾東西要收工,發(fā)現(xiàn)這里有個文件,就隨便翻了翻?!?/br> 王工接過文件夾,拍拍劉嘯的肩膀,笑道:“別喪氣嘛,術(shù)業(yè)有專攻,要是說到布線走線,我肯定做不出你們這樣漂亮的活。好了,我先忙去了,剩下幾個部門的活還得你們多費心?!?/br> 王工匆匆來,又匆匆去,劉嘯最后檢查了一遍,確認(rèn)沒落下東西,就背起自己的包離開了。 回來的路上,劉嘯一直都在想著那份安全方案,反正剛才囫圇看下來,好像是一點問題都沒有,該考慮的人家都考慮了,應(yīng)該是萬無一失的,但劉嘯總覺得哪里有問題,細(xì)想之下又總是想不出來,就是一種模模糊糊的感覺。 渾渾噩噩地回到了家,劉嘯又把reking的那款產(chǎn)品拿出來鼓搗,這幾天他在施工的現(xiàn)場也摸了好幾遍,其他的環(huán)節(jié)和設(shè)備都不存在問題,要是說出問題也就只能是這產(chǎn)品了,但劉嘯也不能確定,只是個猜測罷了。 劉嘯打開工具,掛上讓它去自動測試那產(chǎn)品,然后人往床上一趟,眼睛盯著天花板,腦子開始胡思亂想,假如這防火墻沒任何問題,到時候演習(xí)開始,用的就是這防火墻,自己要怎么突破,突破之后自己能干什么? “突破應(yīng)該是不成問題的!”劉嘯自言自語,“用欺騙技巧就可以,也可以直接攻擊防火墻,讓它崩潰,還可以……”,劉嘯一連舉了好幾種方法,他確信自己能突破防火墻,實在不行,他就用踏雪無痕那形如鬼魅的方法,絕對可以無聲無息地就穿過防火墻。 關(guān)鍵是突破之后能做什么?劉嘯回想著下午看到的那安全方案,王工也確實有他的老辣之處,他將權(quán)限全部集中到了一個決策響應(yīng)中心,各個部門的決策必須通過自下而上的提交,最后到達(dá)響應(yīng)中心,由響應(yīng)中心審核通過后發(fā)出相關(guān)指令,各個部門的職能工具在接到指令后才能做出相應(yīng)的變動。 這也就是說,即便黑客突破了這層防火墻,攻陷了政府的某職能部門的網(wǎng)絡(luò),那也得不到什么實在的權(quán)限,就算他們偽裝這個部門向決策中心發(fā)出決策請求,那也很難通過審核關(guān)。 “不對!”劉嘯一骨碌從床上爬了起來,“還是有影響的?!?,他記得方案中有說過,響應(yīng)中心的系統(tǒng)有一個緊急響應(yīng)機制,系統(tǒng)會根據(jù)收到的情況來判斷是否遭遇到了重大事件,一旦判斷得到確認(rèn),系統(tǒng)將自動啟動緊急防護措施,在不需要審核的情況下,緊急發(fā)出一系列的指令,維持城市的秩序,保障城市的安全。 “怎么算是遭遇到了重大事件呢?”劉嘯想了想,水災(zāi)?火災(zāi)?這好像不是黑客都造成的,“那還能是什么呢?” 劉嘯坐床邊沉思了好久,他突然想到了一種可能,一種非常容易辦到,但又能讓這個響應(yīng)中心做出錯誤判斷的方法。其實這個緊急響應(yīng)機制根本就是為了對付網(wǎng)絡(luò)重大事件而制定的,那風(fēng)災(zāi)火災(zāi)也不是一個電腦系統(tǒng)可以自主判斷得了的。 “我明白了!”劉嘯從床上站了起來,踏雪無痕說的有黑客組織提前潛入,極有可能說的就是海城的安全響應(yīng)機制有毛病,可以被黑客利用。海城的網(wǎng)絡(luò)改造現(xiàn)在都還沒完成,黑客怎么可能提前潛入,如果真能提前潛入,那就是這個系統(tǒng)本身就存在毛病,有弱點等著讓黑客抓。 “一定是這樣了!”劉嘯捏了捏拳頭,一定是這次的網(wǎng)絡(luò)安全方案被某個黑客組織給竊取到了,他們從中找到了響應(yīng)機制上的弱點。 劉嘯屋里踱起了圈,“現(xiàn)在怎么辦呢?總不能就這么看著海城在演習(xí)的時候出丑吧!”劉嘯沒想到海城的安全響應(yīng)機制會有這么大一個漏洞,這簡直可以說,演習(xí)還沒開始,就可以宣判海城失敗了,不管怎么說,劉嘯都不想看海城在演習(xí)中出笑話。 劉嘯想明白,就一把抓起自己的包,急匆匆地出門去了,他得想辦法把這個漏洞堵起來才行。