友情提示:如果本网页打开太慢或显示不完整,请尝试鼠标右键“刷新”本网页!
黑客江湖-第38部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完,想下次继续接着阅读,可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能!
图示,看了一会,大家找到了各自负责的设备的位置所在,便各自散开忙去了。
那老外走到一个预留的接口处,掏出一个盒子拆了起来。刘啸一看,竟然就是RE&KING的那款产品。“不会吧,难道海城准备采用这款产品做各部门局域网的网关防火墙?”,刘啸惊愕不已,虽然他从蓝胜华那里知道RE&KING的这款产品安全防护能力超强,但他没想到海城市府会在演习中采用这个产品,毕竟以前政府部门很少采用境外的产品。
记得在软件会的展馆,这个老外曾说国内有人一口气就定了几百套他们的产品,现在看来,定货的人应该就是海城市府了,普通的人不可能一下子就需要这么多的产品。还有那个委托软盟来测试这款产品的人,应该也是海城市府了。
刘啸走上前去,打着招呼,“Miller先生,你好!”
老外回过头,似乎是一下还想不起在哪里见过刘啸。
“前天我们在软件会上见过,我是NLB的技术总监!”刘啸提醒了一下。
老外终于想了起来,“你好,在这里见到你真是很高兴!”
“真是巧!”刘啸指着所有的电脑,“我来负责安装这里的电脑,Miller先生这是?”
“我来为客户安装我们的产品!”老外指着自己手里的盒子,“这个必须是由我们公司的技术人员来设置,才能发挥出最大的作用。”
刘啸“哦”了一声,表示明白,道:“需要安装很多个吧?”
老外笑了,“嗯,需要安装上百个。”老外说完,想起了正事,“不知道你们公司决定了没有,是否可以代理我们的产品?本来我们对贵方的技术水平还有点疑虑,现在看来,完全没有问题。市政府的项目你们都能参与进来,那负责我们的产品应该不会存在任何问题。而且你也看到了,我们产品在你们这里很有市场,我们的合作会是双赢的。”
刘啸笑了笑,不置可否,老外被弄迷糊了,挠挠头,继续忙自己的去了。其实刘啸是想起了踏雪无痕的话,他说已经有黑客组织得手了,难道指的就是RE&KING?海城采用了RE&KING的设备,如果在演习中这产品出了问题,那真的是非常地棘手。不过这也有一点解释不通,RE&KING在自己的产品上花了那么大的心思,就是为了拓展自己在安全领域的业务,如果他们仅仅是为了扩大组织的知名度便在自己的产品上动手脚,那演习失败,也就是等于是RE&KING自己砸了自己的牌子,日后肯定没有人敢买RE&KING的产品了。
刘啸想了半天,也没理顺关系,回头再看,那老外掏出自带的笔记本,已经连通了设备,正在做着配置和调试。
刘啸看了一会,觉得心里乱糟糟的,就赶紧撤了,出门直奔软盟而去,他得向蓝胜华要一份RE&KING这款产品的测试报告来,不把事情弄清楚,刘啸的心里始终都会乱糟糟。
正文 第五十章 重大缺陷
熊老板果然是言而有信,市府其他部门设备安装的活都交给了牛蓬恩,刘啸每天带着公司的人去安装设备,一天下来得搞定几百台电脑,累得够戗。当然,他每天还能看到RE&KING的那个老外,老外时不时就会问刘啸考虑得如何,刘啸每次都是说公司正在研究。
软盟的测试报告刘啸早就看了,这款产品确实很厉害,各项防护指数都大大超过了同类产品,软盟把他们所能掌握的各种攻击手段都用上了,很难突破这个防火墙的防护。按说代理这款产品绝对是个好事,但刘啸拍不了板,一是怕软盟那边有想法,二是他老想着踏雪无痕的话,怕这款产品上有什么猫腻。
这一天,刘啸做完自己的事,就站在老外的背后看他在设置防火墙。这几天刘啸也把这个产品研究了一遍,并没有发现什么可疑的地方,唯一可疑的地方,就是这防火墙具有固件自动升级的功能,只要接入互联网,它会自动从RE&KING的服务器上获取版本信息,及时更新自己的功能模块。刘啸还用自己的测试工具测试了一遍,得出的数据基本和软盟相符,看来国外黑客的实力也是不容小觑啊。
“Miller先生,我有个问题想问你。”刘啸看那老外也忙得差不多了,“你觉得给防火墙设计自动更新功能有用吗?”
“当然有用!”老外放下手里的活,“我们这款防火墙软硬兼施,软件的部分需要及时更新,现在的攻击手段层出不穷,如果不能及时拿出应变措施,客户就有可能遭受攻击。另外,我们产品中内嵌的功能模块在以后可能还会被发现有漏洞和错误的地方,我们不可能派人去一一更换调试,自动更新可以解决很多不必要的麻烦。”
“那不对吧!”刘啸沉眉,“我看你今天设置的防火墙规则和昨天的就略有不同,一旦自动更新,这些设置就会变成默认设置,那你现在做的一切不就白费了?”
“呃”老外有点傻眼,他们在设计固件升级的时候还确实没有想到这个问题,他现在是在根据不同的网络设置不同的规则,但稍微一更新,这些设置就会被恢复默认,难道自己又要去挨个再设置一遍?那不是和没有自动更新是一样的嘛。老外头上有些冒汗,“谢谢你的提醒,刘先生,这点我们确实疏忽了,我现在就和总部联系一下,看看怎么解决这个问题。”
老外说完,赶紧收拾东西,匆匆忙忙离去。
刘啸看着老外背影撇了撇嘴,心道你现在去解决也已经晚了,就算你们在下个版本中能决了这个问题,但之前已经做过的那些工作却不得不重新做一遍。
刘啸走过去收拾自己的东西,招呼自己的人准备收工。
“王工,您请进!”门口几个人簇拥着一个人走了进来,为首的一人给中间那人介绍着,“王工,所有设备的采购和安装标准都是按照您的要求去做的,您验收一下,如果有什么问题,我们马上找人再改!”
中间的王工大概四十来岁,微微颔首,道:“好,我随便看看!”
王工四周看了看,发现刘啸几人正在收拾东西,便走了过来,问道:“请问你们是负责做什么工作的?”
刘啸走上前,“设备安装,布线连通,电脑基本安全设置。”
“辛苦你们了!”王工点头,四处走了走,没发现什么问题,所有的网线都按照要求走了暗线,一是为了安全和美观,二也是防止有人私自接线,王工走到一台电脑前,随手乱点,他想看一下这些电脑的安全设置如何,一边看,他一边漫不经心地问了几个问题,都是关于施工标准和作业事项的。
问题很简单,没等刘啸回答,公司的其他几人就抢着回答了。那王工很满意,走到刘啸跟前,“嗯,很不错,基本的安全设置很到位。”
陪同王工来的那几人顿时喜形于色,赶紧过来,“王工,那我们再检查检查其他的吧。”
“好,我们再去看一下服务器的防护措施!”
“请跟我来!”一人前面带路,一众人便离开了。
“我们收工!”刘啸把包一背,准备离开,却发现刚才王工呆过的那台电脑前多了一个文件夹,看来是那个王工放那忘拿了。
刘啸过去拿起文件夹,翻开一看,文件标题,“海城市府网络改造安全方案”,看名字这应该就是这次网络改造的细则了。刘啸有点好奇,不知道政府的安全到家到底能设计出怎么样的安全方案,就随手翻了几页。
刘啸果然没有猜错,这确实是细则方案,里面有这次改造的各种标准,包括设备的采用、权限配置划分、应急预案、保障措施、人员配备等等,凡是需要的,这里面都有详细的说明。这东西刘啸也做过,他给张氏设计的企业系统也包括安全方案这部分,不过就是大小有所不同,自己是给一个企业做安全规划,而这份方案是给整个城市做安全规划,包括政府政务系统、公共系统、能源供给系统等等,两者不是一个层次,没有任何可比性。
“怎么?你能看懂?”刘啸正看得起劲,不知什么时候,那王工就返了回来,大概是发现自己文件丢了,回过身来找。
刘啸把文件一合,摇摇头,“一点也看不懂!刚才收拾东西要收工,发现这里有个文件,就随便翻了翻。”
王工接过文件夹,拍拍刘啸的肩膀,笑道:“别丧气嘛,术业有专攻,要是说到布线走线,我肯定做不出你们这样漂亮的活。好了,我先忙去了,剩下几个部门的活还得你们多费心。”
王工匆匆来,又匆匆去,刘啸最后检查了一遍,确认没落下东西,就背起自己的包离开了。
回来的路上,刘啸一直都在想着那份安全方案,反正刚才囫囵看下来,好像是一点问题都没有,该考虑的人家都考虑了,应该是万无一失的,但刘啸总觉得哪里有问题,细想之下又总是想不出来,就是一种模模糊糊的感觉。
浑浑噩噩地回到了家,刘啸又把RE&KING的那款产品拿出来鼓捣,这几天他在施工的现场也摸了好几遍,其他的环节和设备都不存在问题,要是说出问题也就只能是这产品了,但刘啸也不能确定,只是个猜测罢了。
刘啸打开工具,挂上让它去自动测试那产品,然后人往床上一趟,眼睛盯着天花板,脑子开始胡思乱想,假如这防火墙没任何问题,到时候演习开始,用的就是这防火墙,自己要怎么突破,突破之后自己能干什么?
“突破应该是不成问题的!”刘啸自言自语,“用欺骗技巧就可以,也可以直接攻击防火墙,让它崩溃,还可以”,刘啸一连举了好几种方法,他确信自己能突破防火墙,实在不行,他就用踏雪无痕那形如鬼魅的方法,绝对可以无声无息地就穿过防火墙。
关键是突破之后能做什么?刘啸回想着下午看到的那安全方案,王工也确实有他的老辣之处,他将权限全部集中到了一个决策响应中心,各个部门的决策必须通过自下而上的提交,最后到达响应中心,由响应中心审核通过后发出相关指令,各个部门的职能工具在接到指令后才能做出相应的变动。
这也就是说,即便黑客突破了这层防火墙,攻陷了政府的某职能部门的网络,那也得不到什么实在的权限,就算他们伪装这个部门向决策中心发出决策请求,那也很难通过审核关。
“不对!”刘啸一骨碌从床上爬了起来,“还是有影响的。”,他记得方案中有说过,响应中心的系统有一个紧急响应机制,系统会根据收到的情况来判断是否遭遇到了重大事件,一旦判断得到确认,系统将自动启动紧急防护措施,在不需要审核的情况下,紧急发出一系列的指令,维持城市的秩序,保障城市的安全。
“怎么算是遭遇到了重大事件呢?”刘啸想了想,水灾?火灾?这好像不是黑客都造成的,“那还能是什么呢?”
刘啸坐床边沉思了好久,他突然想到了一种可能,一种非常容易办到,但又能让这个响应中心做出错误判断的方法。其实这个紧急响应机制根本就是为了对付网络重大事件而制定的,那风灾火灾也不是一个电脑系统可以自主判断得了的。
“我明白了!”刘啸从床上站了起来,踏雪无痕说的有黑客组织提前潜入,极有可能说的就是海城的安全响应机制有毛病,可以被黑客利用。海城的网络改造现在都还没完成,黑客怎么可能提前潜入,如果真能提前潜入,那就是这个系统本身就存在毛病,有弱点等着让黑客抓。
“一定是这样了!”刘啸捏了捏拳头,一定是这次的网络安全方案被某个黑客组织给窃取到了,他们从中找到了响应机制上的弱点。
刘啸屋里踱起了圈,“现在怎么办呢?总不能就这么看着海城在演习的时候出丑吧!”刘啸没想到海城的安全响应机制会有这么大一个漏洞,这简直可以说,演习还没开始,就可以宣判海城失败了,不管怎么说,刘啸都不想看海城在演习中出笑话。
刘啸想明白,就一把抓起自己的包,急匆匆地出门去了,他得想办法把这个漏洞堵起来才行。
正文 第五十一章 如果一个城市被绑架
刘啸是想去找那个王工,可等他赶到今天施工的那个部门,却发现早已人去楼空,大门紧闭。刘啸在门上敲了敲,没人开门,倒把负责守卫工作的内卫给招来了。
看来王工他们确实已经离开了,刘啸有点郁闷,现在该怎么办呢,自己也不知道那王工的联系方式啊。想了想,刘啸觉得只能去找刘晨或者熊老板了,他们一个参与演习,一个认识演习的负责人,应该可以把自己的意思传达上去。
刘啸最后还是决定去找熊老板,他不想去找刘晨,一是觉得刘晨管不了这摊子事,二是不想和网监的人走得太近。打定主意后,刘啸就直奔熊老板的家去了。
“刘啸,是你啊!”熊老板开门看见刘啸,很高兴,朝刘啸眨眨眼,低声道:“我孩子刚好在家,你帮我劝劝!”敢情他以为刘啸是来帮他教育孩子来了。
刘啸有点尴尬,“熊先生,这事先缓缓,我有更重要的事要和你商量!”
熊老板有点意外,神情一滞,随即道:“那行,到我书房细说!”
“这么晚来找我,肯定是有急事吧?”熊老板顺手给刘啸倒了杯水。
“是关于这次海城的网络演习。”刘啸喘了口气,“这几天我一直在给各部门安装设备,然后发现了其中的一些问题,我也不知道该去找谁说,就来找你了。”
熊老板“哦”了一声,“你说!”
刘啸清了清嗓子,“那我挑最重要的说吧,海城这次改造的网络,在应急响应机制上存在缺陷,如果这个缺陷被黑客掌握,黑客会借机制造出一系列虚假的突发事件,到时候海城就会陷入一片混乱的状态。”
“这”熊老板确实不懂黑客,“你给我说这些,我也听不懂。这样吧,我就问你一个问题,你说的这些个事情都确实不?”
“确实!”刘啸点了点头,“我敢保证,问题确实存在,而且我绝对不是危言耸听。”
熊老板沉吟了片响,道:“既然你这么说,也找到了我这里,那我自然要管。这样吧,明天你跟我去一趟市府,我带你去见见这次项目的负责人,你把这个问题反映反映。”
“好!”刘啸应下了,“这么晚了,那我就不多打扰了,明天早上我在市府门口等你。”
“不急,不急!”熊老板拦住刘啸,“你的事说了,我的事还没说呢,呵呵,我家那小子”
“哦”刘啸知道了熊老板的意思,在熊老板的心里,自己孩子事肯定是要比海城演习的事情要重要一些了。想了一会,刘啸道:“这样吧,等周日孩子休息的时候,你带他去市天文馆,我在那里和他谈。”
“天文馆?”熊老板有点不明白刘啸的意思。
“没错,就是天文馆,到时候你就明白了!”刘啸也不多做解释,当下就和熊老板作别。
第二天,刘啸早早地等在了市府门口,熊老板比他稍微晚到了十来分钟。
熊老板下车,“刘啸,等急了吧,走,跟我进去。”,市府的门卫认识熊老板,不加阻拦就让两人进去了。
两人来到市府大楼十二层,就看见有个办公室门口挂着牌子,“海城网络改造项目领导小组”。熊老板也不敲门,直接推门进去,里面有几个人,各自坐在自己办公室前。最里面有个四十多岁的中年人,头发已经秃了一大半,剩下零星几根,软塌塌地覆盖在脑袋顶上。
“老涂,一大早忙啥呢?”熊老板开口问着,奔最里面走去。
秃头中年人抬起来,一脸惊喜,“熊老板,这是什么风把你给吹来了,来,快坐。”
“不坐了!”熊老板摆摆手,“来,我给你介绍一下,这位是刘啸,
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示: 温看小说的同时发表评论,说出自己的看法和其它小伙伴们分享也不错哦!发表书评还可以获得积分和经验奖励,认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦!