(下)十五、
后勤處的會(huì)議室內(nèi), 為即將到來的公開說明會(huì),顏組長與李中尉做會(huì)前演練。 「組長,要開始討論前,有件事,一定要跟你先商量下。」李中尉拿出隨身筆電,打開并放在會(huì)議桌上,語氣慎重地說。 看著李中尉這么的嚴(yán)肅表情,顏組長深吸口氣,說,「來吧!說來聽聽。」 「依照現(xiàn)行的法律規(guī)定,駭客的行為還是不被容許的?!估钪形緡@口氣,繼續(xù)說道,「雖然這次趁著『網(wǎng)路安全』測(cè)試,也順便抓了些廠商的內(nèi)部資料,但是等下給你看的,因?yàn)槿〉玫姆椒ㄓ袪幾h,將來沒辦法當(dāng)成證據(jù)。」 「嗯,你放心,這個(gè)法律常識(shí),我還是有些概念的。」顏組長望向李中尉,接著說,「這件事就你我知道就好,怎么使用,等看過資料再來說吧!」 「好的?!估钪形敬蜷_隨身筆電,滑鼠指向螢?zāi)簧系摹喊狄癸w行』資料夾,說道:「主要是兩件事情?!?/br> 「首先,針對(duì)王大師,他修改天將神兵測(cè)試報(bào)告這部分,這邊我將原稿以及修改的報(bào)告比對(duì)過,修改的報(bào)告很明顯地偏袒某個(gè)廠商?!?/br> 「你說的某個(gè)廠商,應(yīng)該是『達(dá)克科技』,沒錯(cuò)吧?」顏組長問道。 「是的。」 「我在張大師的電腦中,找到他聯(lián)絡(luò)『達(dá)克科技』袁先生的郵件,大意是以洩漏測(cè)試報(bào)告、有機(jī)會(huì)通過測(cè)試等條件作為交換,獲取出任為『達(dá)克科技』產(chǎn)品代言人,并且得到相當(dāng)可觀的收入?!?/br> 顏組長搔搔頭,說,「這個(gè)有點(diǎn)麻煩,如果沒有郵件當(dāng)證據(jù)的話,那他們雙方如果堅(jiān)持出任代言人并且獲取收入,只是純粹的商業(yè)行為,恐怕我們也拿他們沒轍。」 「我也是這么想?!估钪形纠^續(xù)說,「『達(dá)克科技』部分,我發(fā)現(xiàn)袁先生有些來路不明的聯(lián)絡(luò),那些資料比較隱晦,有些地方是代號(hào)、甚至還有使用暗語,我查了下通信對(duì)方的網(wǎng)路地址,極有可能是海外的有心人士,他們透過袁先生,有計(jì)畫地要介入營區(qū)的標(biāo)案中,從之前的『資料中心』標(biāo)案,到目前的『網(wǎng)路安全』案子,這恐怕不僅是單純的商業(yè)考量,而是覬覦軍方的機(jī)密資料?!?/br> 顏組長聽到后,立即從椅子上坐直了起來,說,「你是說,這件事的背后,有海外的勢(shì)力?」 「沒錯(cuò)!」李中尉很有信心地點(diǎn)了點(diǎn)頭,卻又無奈地說道,「但是也一樣,這部分的資料無法拿出來當(dāng)證據(jù),我們可能得要想想辦法了!」 「好的,這我來想看看怎做處理。但是這次的公開說明會(huì),主要在公開測(cè)試結(jié)果,你的打算是什么?」 李中尉終于有點(diǎn)笑容地說道,「還好我之前就有些準(zhǔn)備,看來張大師的測(cè)試報(bào)告僅能當(dāng)作參考,明天這一部分就我來處理,組長請(qǐng)放心?!?/br> 「好的,有你這句話,我也就安心啦!」 數(shù)日后,后勤處的大禮堂,舉辦『網(wǎng)路安全』測(cè)試的公開說明會(huì)。顏組長為此次會(huì)議的主持人,出席的還有后勤處法務(wù)、監(jiān)察等上級(jí)長官。大禮堂內(nèi)的座位區(qū)內(nèi),參與這次標(biāo)案的廠商陸陸續(xù)續(xù)的出席。 說明會(huì)開始后,顏組長開場(chǎng)并說道:「謝謝大家撥空來參加這次的說明會(huì)。經(jīng)過幾周來的測(cè)試,今天在這里公布『網(wǎng)路安全』測(cè)試結(jié)果。」 「首先是第一階段,『流量負(fù)載測(cè)試』的結(jié)果,在六家參賽廠商里,有三家通過測(cè)試。通過的這三家廠商,在接下來的說明中,我們先暫時(shí)以代號(hào)a、b、c來代表?!?/br> 「在第二階段的『網(wǎng)路安全』測(cè)試中,b遭攻破,請(qǐng)看投影的電腦畫面?!?/br> 第一頁以動(dòng)畫來表示b家的網(wǎng)路管理者,點(diǎn)入釣魚詐騙郵件,被安裝遠(yuǎn)端監(jiān)控程式。次頁中,顯示遠(yuǎn)端監(jiān)控傳回的資料中,被駭客提取出帳號(hào)及密碼資料。最后頁,則顯示測(cè)試者,以此帳號(hào)及密碼登入,成功取得機(jī)密資料。 顏組長接著說, 「至于a和c家,我們這邊有些看法,如果廠商有異議請(qǐng)立即提出來。」 「對(duì)于c家,目前我們的測(cè)試單位并沒有辦法突破,看來他們的保護(hù)措施是有效的。至于a家,這里我們的測(cè)試報(bào)告結(jié)果是:『不管用任何方式,無法在該測(cè)試的網(wǎng)站地址,找到任何的機(jī)密資料?!?/br> 此時(shí),臺(tái)下有些sao動(dòng),有人喊出:「找不到的意思是,他們的守護(hù)也是成功的意思嗎?」、「所以有兩家同時(shí)勝出嗎?」 顏組長說:「這個(gè)案子只能有一家得標(biāo),我們認(rèn)為a家并未成功?!?/br> 臺(tái)下立即有人大聲地喊,「是你們沒有能力,找不到機(jī)密資料吧?」、「廠商把機(jī)密資料藏得很好,表示守護(hù)有效??!」、「這不公平!」、「不公平!」。 眼看臺(tái)下的sao動(dòng),越來越難控制,監(jiān)察長官把顏組長叫了過去,說道,「有沒有辦法做好的解釋?需要先暫停這個(gè)說明會(huì)嗎?」 顏組長望向李中尉,遠(yuǎn)遠(yuǎn)地看著李中尉點(diǎn)點(diǎn)頭,顏組長轉(zhuǎn)身跟監(jiān)察長官說道,「長官,再給我們一點(diǎn)時(shí)間,一定會(huì)交代清楚。」 回到主席臺(tái)后,顏組長接著說,「請(qǐng)大家稍安勿躁,今天這個(gè)現(xiàn)場(chǎng),就是要說明兩家有什么不同,還有為什么我們判斷a家出局?!?/br> 「接下來,我們請(qǐng)李中尉資訊官來說明一下。」 這時(shí)李中尉上場(chǎng),接過麥克風(fēng)后,說道,「還記得當(dāng)初交給你們的磁碟機(jī)嗎?事實(shí)上這里面除了保護(hù)的資料外,還有個(gè)隱藏的常駐程式。只要磁碟機(jī)被安裝使用,這個(gè)常駐程式會(huì)在固定的間隔時(shí)間下主動(dòng)執(zhí)行,將當(dāng)下的所在的時(shí)間、網(wǎng)路位置、發(fā)生事件等資料,以『區(qū)塊鏈』的技術(shù)加密并串連起來?!?/br> 「我想大家都是業(yè)界人士,應(yīng)該知道區(qū)塊鏈?zhǔn)窍瘛罕忍貛拧贿@種加密貨幣的關(guān)鍵技術(shù),它的優(yōu)點(diǎn)是建立無法被偽造及竄改的連續(xù)交易紀(jì)錄,現(xiàn)在用在這里,也就是在磁碟機(jī)中,忠實(shí)地記錄了每個(gè)當(dāng)下時(shí)間發(fā)生的事情。我們現(xiàn)在就可以連上這兩家的網(wǎng)路,給大家看磁碟機(jī)內(nèi)區(qū)塊鏈的現(xiàn)況。」 這時(shí),李中尉cao作現(xiàn)場(chǎng)的電腦,說,「首先是c家,請(qǐng)各位先留意我現(xiàn)在要登入的網(wǎng)路位址,接下來,我們輸入正確的登入帳號(hào)密碼,你看這里,可以找到該的磁碟機(jī)以及被保護(hù)的機(jī)密資料。」 「接著,把隱藏的區(qū)塊鏈資料叫出來,經(jīng)過解密后,大家可以看到,這串區(qū)塊鏈的資料顯示的幾個(gè)重點(diǎn)。」 「第一,顯示的時(shí)間資料是連續(xù)的,并沒有中斷,代表一直都是連線的狀況。」 「第二,這里顯示的存放地點(diǎn)也是跟剛才登入地點(diǎn)是一致的?!?/br> 「第三,這里顯示他被試圖侵入的紀(jì)錄,但是都成功地被攔阻,代表保護(hù)功能應(yīng)該是有效運(yùn)作沒有問題?!?/br> 「我們?cè)賮砜碼家的磁碟資料,我先按照標(biāo)準(zhǔn)的程序試一遍。」 「首先來到該網(wǎng)路位址,一樣,請(qǐng)大家留意這個(gè)地址,接下來,登入正確的帳號(hào)密碼,驗(yàn)證通過之后,沒問題,還是可以看到機(jī)密資料?!?/br> 「但是我們來檢查一下它的隱藏區(qū)塊鏈資料?!?/br> 「第一,時(shí)間是連續(xù)的,沒有問題?!?/br> 「第二,地點(diǎn)就不對(duì)了,表示磁碟現(xiàn)在并非放在登入的位置,是被移走的?!?/br> 「第三,這里只有紀(jì)錄成功登入的紀(jì)錄,但是看不到任何的測(cè)試攻擊的紀(jì)錄。」 「造成這個(gè)現(xiàn)象,是因?yàn)闇y(cè)試時(shí),以公開的登入位址做測(cè)試,因此即使破解密碼登入后,也找不到那個(gè)被移走的磁碟機(jī)?!?/br> 顏組長在旁邊提醒,「這樣的解釋有些復(fù)雜,有沒有『簡單描述』的說明方式??!」 「有的!請(qǐng)看這張示意圖?!估钪形窘又f道,投影畫面上,有個(gè)簡單的圖示,當(dāng)身著軍裝的人員站在一處大門前,說出正確的口令后,被引導(dǎo)到左側(cè)寫著外頭寫著『機(jī)密』的房間,打開門,里頭有機(jī)密資料。換另一張簡單的圖示后,當(dāng)穿著黑色大衣的駭客者站在大門前,在一番攻擊后直接進(jìn)入前方房間,打開后,里頭卻空無一物。 「關(guān)鍵在于大門口的特殊設(shè)定?!估钪形咀隽藗€(gè)結(jié)論,并繼續(xù)說,「我們猜測(cè)那里的『代理伺服器』被動(dòng)了手腳,它只選擇讓有正確登入資料的通過,其馀的一概拒絕?!?/br> 此時(shí),臺(tái)下有人發(fā)言:「不同意,你也只不過是猜測(cè)而已,證據(jù)呢?證據(jù)在哪里?更何況,即使是那組正確的登入資料,也是有可能被駭客取得,那應(yīng)該還要可以取的機(jī)密資料的吧!你們的自已沒有能力去攻破,卻瞎說別人沒有保護(hù)好,這不對(duì)吧!」 李中尉說,「這位先生請(qǐng)稍安勿躁,那么我就照著你的意思,模擬駭客取得正確登入帳號(hào)密碼的狀況?!估钪形究焖俚豤ao作電腦。 「各位請(qǐng)看?!巩嬅嬷校€是那駭客裝扮的人,又走到大門,此時(shí)說出了正確的口令后,也就是正確的登入資料,然而開門后,卻依然通往那個(gè)空無一物的房間 臺(tái)下有些譁然,顏組長在旁邊,也發(fā)出聲音:「這又是怎么回事?」 李中尉說,「其實(shí)設(shè)計(jì)這個(gè)機(jī)關(guān)的人,早就料想到這個(gè)問題。他們知道測(cè)試的主辦單位,會(huì)定時(shí)來choucha,因此門口的通關(guān)設(shè)計(jì)時(shí),除了帳號(hào)及密碼外,還會(huì)檢查來訪者的網(wǎng)路地址。營區(qū)的網(wǎng)路地址是固定的,而且不難得知,只要核對(duì)來訪者的網(wǎng)路地址,確保了只有從營區(qū)來的可以過關(guān),但來自其他的,即使得知正確的登入資料也無法過關(guān)。」 顏組長表示不懂,「現(xiàn)在我們是在營區(qū)??!為什么你登入正確資料,還是到了那個(gè)空無一物的房間?」 李中尉解釋說,「雖然現(xiàn)在所處的位置在營區(qū)內(nèi),但是各位可以看我的所在網(wǎng)路位置,并非在營區(qū)。其實(shí)我利用了『跳板軟體』,先繞道營區(qū)外面的網(wǎng)站,因此最后顯示的是外面的網(wǎng)路地址,也就是,跟外面的駭客一樣沒法取得機(jī)密資料。」 「所以,總而言之,a家因?yàn)檫@個(gè)特殊手法,不符合當(dāng)初這個(gè)測(cè)試的規(guī)則,所以無法通過測(cè)試?!估钪形咀龀鼋Y(jié)論。這時(shí),臺(tái)下總算安靜了下來。 顏組長接過麥克風(fēng),說,「如果對(duì)我們的分析報(bào)告還有意見,建議可以投訴政風(fēng)處,他們一定會(huì)秉公辦理。但是我也要強(qiáng)調(diào),本案以及上一個(gè)標(biāo)案,廠商如果有任何非法舞弊,我們絕對(duì)會(huì)追究到底,絕不容許任何人使用非法手段,來取得標(biāo)案,特別是如果有任何海外勢(shì)力者,軍方絕不寬貸?!?/br> 臺(tái)下此時(shí)變得異常的安靜,顏組長接著說道, 「我們現(xiàn)在正在計(jì)畫,包含重新開始的『資料中心』以及這個(gè)『網(wǎng)路安全』標(biāo)案,由于事關(guān)軍方重大機(jī)密資料的安全,將會(huì)採取最嚴(yán)格的廠商核實(shí)的方法,簡單的說,為更一步確認(rèn)投標(biāo)廠商的背景,在獲得廠商同意下,我方將主動(dòng)查核廠商的公司內(nèi)部資料。同時(shí),避免對(duì)廠商日常營運(yùn)造成影響,這個(gè)查核動(dòng)作會(huì)以遠(yuǎn)端網(wǎng)路進(jìn)入的方式進(jìn)行,這邊也會(huì)保護(hù)廠商的隱私,有任何資料在公開前會(huì)與公司相關(guān)人士確認(rèn)……」 在一旁的李中尉,看著眼前的顏組長,這么信心滿滿地說著、這個(gè)新的廠商核實(shí)計(jì)畫時(shí),就彷彿看見那個(gè)年輕的顏少校回來了,那個(gè)新單位主管口中描述的、是那么盡忠職守、勇往直前的顏少校,就在此時(shí)、就在現(xiàn)場(chǎng)。李中尉的心是暖的、眼角是濕的。 在公開說明會(huì)舉辦之后,達(dá)克科技對(duì)于『網(wǎng)路安全』測(cè)試的比試結(jié)果,并未提出申訴,并且也悄悄地退出了重新開啟的『資料中心』標(biāo)案。 而這個(gè)被私底下稱作『達(dá)克條款』的廠商資格查核辦法,雖然還在規(guī)劃中,但是陸陸續(xù)續(xù)已經(jīng)收到來其他營區(qū)、甚至其他軍團(tuán)採購單位的高度關(guān)切,都紛紛表示希望能夠仿效,尤其對(duì)嚴(yán)重影響到軍事安全的案子,希望可以引用這個(gè)辦法,來改進(jìn)目前標(biāo)案中、對(duì)廠商資格審查的缺陷。 看來,這由顏組長點(diǎn)起的正義之火苗,正緩緩地蔓延開來,照亮四面八方、讓藏在暗處的邪惡、無處可逃。