熊老板果然是言而有信,市府其他部門設備安裝的活都交給了牛蓬恩,劉嘯每天帶著公司的人去安裝設備,一天下來得搞定幾百台電腦,累得夠戧。當然,他每天還能看到的那個老外,老外時不時就會問劉嘯考慮得如何,劉嘯每次都是說公司正在研究。
軟盟的測試報告劉嘯早就看了,這款產品確實很厲害,各項防護指數都大大超過了同類產品,軟盟把他們所能掌握的各種攻擊手段都用上了,很難突破這個防火牆的防護。按說代理這款產品絕對是個好事,但劉嘯拍不了板,一是怕軟盟那邊有想法,二是他老想著踏雪無痕的話,怕這款產品上有什麼貓膩。
這一天,劉嘯做完自己的事,就站在老外的背後看他在設置防火牆。這幾天劉嘯也把這個產品研究了一遍,並沒有發現什麼可疑的地方,唯一可疑的地方,就是這防火牆具有固件自動升級的功能,只要接入互聯網,它會自動從的服務器上獲取版本信息,及時更新自己的功能模塊。劉嘯還用自己的測試工具測試了一遍,得出的數據基本和軟盟相符,看來國外黑客的實力也是不容小覷啊。
「先生,我有個問題想問你。」劉嘯看那老外也忙得差不多了,「你覺得給防火牆設計自動更新功能有用嗎?」
「當然有用!」老外放下手里的活,「我們這款防火牆軟硬兼施,軟件的部分需要及時更新,現在的攻擊手段層出不窮,如果不能及時拿出應變措施,客戶就有可能遭受攻擊。另外,我們產品中內嵌的功能模塊在以後可能還會被發現有漏洞和錯誤的地方,我們不可能派人去一一更換調試,自動更新可以解決很多不必要的麻煩。」
「那不對吧!」劉嘯沉眉,「我看你今天設置的防火牆規則和昨天的就略有不同,一旦自動更新,這些設置就會變成默認設置,那你現在做的一切不就白費了?」
「呃……」老外有點傻眼,他們在設計固件升級的時候還確實沒有想到這個問題,他現在是在根據不同的網絡設置不同的規則,但稍微一更新,這些設置就會被恢復默認,難道自己又要去挨個再設置一遍?那不是和沒有自動更新是一樣的嘛。老外頭上有些冒汗,「謝謝你的提醒,劉先生,這點我們確實疏忽了,我現在就和總部聯系一下,看看怎麼解決這個問題。」
老外說完,趕緊收拾東西,匆匆忙忙離去。
劉嘯看著老外背影撇了撇嘴,心道你現在去解決也已經晚了,就算你們在下個版本中能決了這個問題,但之前已經做過的那些工作卻不得不重新做一遍。
劉嘯走過去收拾自己的東西,招呼自己的人準備收工。
「王工,您請進!」門口幾個人簇擁著一個人走了進來,為首的一人給中間那人介紹著,「王工,所有設備的采購和安裝標準都是按照您的要求去做的,您驗收一下,如果有什麼問題,我們馬上找人再改!」
中間的王工大概四十來歲,微微頷首,道︰「好,我隨便看看!」
王工四周看了看,發現劉嘯幾人正在收拾東西,便走了過來,問道︰「請問你們是負責做什麼工作的?」
劉嘯走上前,「設備安裝,布線連通,電腦基本安全設置。」
「辛苦你們了!」王工點頭,四處走了走,沒發現什麼問題,所有的網線都按照要求走了暗線,一是為了安全和美觀,二也是防止有人私自接線,王工走到一台電腦前,隨手亂點,他想看一下這些電腦的安全設置如何,一邊看,他一邊漫不經心地問了幾個問題,都是關于施工標準和作業事項的。
問題很簡單,沒等劉嘯回答,公司的其他幾人就搶著回答了。那王工很滿意,走到劉嘯跟前,「嗯,很不錯,基本的安全設置很到位。」
陪同王工來的那幾人頓時喜形于色,趕緊過來,「王工,那我們再檢查檢查其他的吧。」
「好,我們再去看一下服務器的防護措施!」
「請跟我來!」一人前面帶路,一眾人便離開了。
「我們收工!」劉嘯把包一背,準備離開,卻發現剛才王工呆過的那台電腦前多了一個文件夾,看來是那個王工放那忘拿了。
劉嘯過去拿起文件夾,翻開一看,文件標題,「海城市府網絡改造安全方案」,看名字這應該就是這次網絡改造的細則了。劉嘯有點好奇,不知道政府的安全到家到底能設計出怎麼樣的安全方案,就隨手翻了幾頁。
劉嘯果然沒有猜錯,這確實是細則方案,里面有這次改造的各種標準,包括設備的采用、權限配置劃分、應急預案、保障措施、人員配備等等,凡是需要的,這里面都有詳細的說明。這東西劉嘯也做過,他給張氏設計的企業系統也包括安全方案這部分,不過就是大小有所不同,自己是給一個企業做安全規劃,而這份方案是給整個城市做安全規劃,包括政府政務系統、公共系統、能源供給系統等等,兩者不是一個層次,沒有任何可比性。
「怎麼?你能看懂?」劉嘯正看得起勁,不知什麼時候,那王工就返了回來,大概是發現自己文件丟了,回過身來找。
劉嘯把文件一合,搖搖頭,「一點也看不懂!剛才收拾東西要收工,發現這里有個文件,就隨便翻了翻。」
王工接過文件夾,拍拍劉嘯的肩膀,笑道︰「別喪氣嘛,術業有專攻,要是說到布線走線,我肯定做不出你們這樣漂亮的活。好了,我先忙去了,剩下幾個部門的活還得你們多費心。」
王工匆匆來,又匆匆去,劉嘯最後檢查了一遍,確認沒落下東西,就背起自己的包離開了。
回來的路上,劉嘯一直都在想著那份安全方案,反正剛才囫圇看下來,好像是一點問題都沒有,該考慮的人家都考慮了,應該是萬無一失的,但劉嘯總覺得哪里有問題,細想之下又總是想不出來,就是一種模模糊糊的感覺。
渾渾噩噩地回到了家,劉嘯又把的那款產品拿出來鼓搗,這幾天他在施工的現場也模了好幾遍,其他的環節和設備都不存在問題,要是說出問題也就只能是這產品了,但劉嘯也不能確定,只是個猜測罷了。
劉嘯打開工具,掛上讓它去自動測試那產品,然後人往床上一趟,眼楮盯著天花板,腦子開始胡思亂想,假如這防火牆沒任何問題,到時候演習開始,用的就是這防火牆,自己要怎麼突破,突破之後自己能干什麼?
「突破應該是不成問題的!」劉嘯自言自語,「用欺騙技巧就可以,也可以直接攻擊防火牆,讓它崩潰,還可以……」,劉嘯一連舉了好幾種方法,他確信自己能突破防火牆,實在不行,他就用踏雪無痕那形如鬼魅的方法,絕對可以無聲無息地就穿過防火牆。
關鍵是突破之後能做什麼?劉嘯回想著下午看到的那安全方案,王工也確實有他的老辣之處,他將權限全部集中到了一個決策響應中心,各個部門的決策必須通過自下而上的提交,最後到達響應中心,由響應中心審核通過後發出相關指令,各個部門的職能工具在接到指令後才能做出相應的變動。
這也就是說,即便黑客突破了這層防火牆,攻陷了政府的某職能部門的網絡,那也得不到什麼實在的權限,就算他們偽裝這個部門向決策中心發出決策請求,那也很難通過審核關。
「不對!」劉嘯一骨碌從床上爬了起來,「還是有影響的。」,他記得方案中有說過,響應中心的系統有一個緊急響應機制,系統會根據收到的情況來判斷是否遭遇到了重大事件,一旦判斷得到確認,系統將自動啟動緊急防護措施,在不需要審核的情況下,緊急發出一系列的指令,維持城市的秩序,保障城市的安全。
「怎麼算是遭遇到了重大事件呢?」劉嘯想了想,水災?火災?這好像不是黑客都造成的,「那還能是什麼呢?」
劉嘯坐床邊沉思了好久,他突然想到了一種可能,一種非常容易辦到,但又能讓這個響應中心做出錯誤判斷的方法。其實這個緊急響應機制根本就是為了對付網絡重大事件而制定的,那風災火災也不是一個電腦系統可以自主判斷得了的。
「我明白了!」劉嘯從床上站了起來,踏雪無痕說的有黑客組織提前潛入,極有可能說的就是海城的安全響應機制有毛病,可以被黑客利用。海城的網絡改造現在都還沒完成,黑客怎麼可能提前潛入,如果真能提前潛入,那就是這個系統本身就存在毛病,有弱點等著讓黑客抓。
「一定是這樣了!」劉嘯捏了捏拳頭,一定是這次的網絡安全方案被某個黑客組織給竊取到了,他們從中找到了響應機制上的弱點。
劉嘯屋里踱起了圈,「現在怎麼辦呢?總不能就這麼看著海城在演習的時候出丑吧!」劉嘯沒想到海城的安全響應機制會有這麼大一個漏洞,這簡直可以說,演習還沒開始,就可以宣判海城失敗了,不管怎麼說,劉嘯都不想看海城在演習中出笑話。
劉嘯想明白,就一把抓起自己的包,急匆匆地出門去了,他得想辦法把這個漏洞堵起來才行。