第263章 天高地厚?
肅穆的辦公室里,張匯中的直屬領導正在親自做匯報。
安全性測試報告出爐的效率依然很高。
畢竟華夏在網絡防禦這塊本就下了很多苦工。護網行動已經持續了整整九年。
喬貝恩本就已經接入外鏈,要放人進來做攻擊測試,無非就是提供一個專用接口的事情。
於是科技部組織了一個磨刀石計劃。
邀請了包括國家網際網路應急中心特別顧問在內的多個國內有名的紅客團隊,針對實驗室開放的接口做了一次網絡攻防演練。這些團隊都在國家級攻防賽中拿到過大獎。
這次針對安全攻防演練用滿了四十八個小時。
五支隊伍全部無功而返,安全驗證大獲全勝。當然具體過程其實有很多小細節。
其實一般來說,除非是好勝心特別強烈,否則這種安全演練一般最後幾個小時都是垃圾時間。畢竟能撐得過第一天的高頻率攻擊,就足以證明系統本身的安全性了。
當第一天把所有方法都用過之後,第二天紅客團隊往往會採取一些非常規又或者新的方法做一些測試。到了最後幾個小時,高強度的工作基本上已經讓入精疲力盡了。
大都隨便弄弄,等著最後演練結束寫報告就行。
但這次磨刀石計劃不太一樣。
第一天其實跟之前受邀做的攻防演練都差不多,大家各盡其能想要去控制終端。
第二天攻擊強度剛剛才弱了一點,這些團隊突然發現自己的設備被控制了。
不過對方並沒有動設備中任何東西,就是操作界面上時不時會彈出一個簡陋的聊天窗口,不停地鼓勵他們。「哎呀呀,你們要加油啊。是沒吃飯嗎?沒吃飯就趕緊去吃了飯再來。怎麼才堅持了不到三十個小時就萎靡不振了呢?」「昨天那個新型變種??蟲病毒還挺有趣的。是你們放的吧?嘗試做S0L注入攻擊呢,差點就被你們得逞了!再加把勁兒,我就被你們攻陷了!加油哦!」「哇哈哈,剛剛是不是都想歡呼勝利了?結果突然發現進蠻罐里了吧?沒想到吧?不過我這邊還準備的蜜罐已經不多了!你們要抓緊時間啊!只剩下十六個小時了,再不抓緊就功虧一篆啦!」
「哇哦!高級註冊滲透測試工程師哦!為什麼你要把這個資格證書直接放在演練用的電腦里啊?難道不知道最好不要把這種重要資料胡亂保存嗎?你專不專業啊?」
「真不是我挑事兒啊,五個隊伍,就你們隊伍現在進度最差了。其他隊伍都已經摸到點邊兒了,唯獨你們這個隊伍,到現在都不知道在忙些啥。你們之前還是冠軍呢?有點名不副實啊!難道你們這是在保存實力?可就最後十個小時了,你們不會想把實力保存到這次攻防演練結束吧?」是的,五支參與的隊伍所用設備都中招了。
更別提這也是沒有先例的,畢竟他們是被請來做安全測試的。
只是讓他們全力攻擊,嘗試找到系統漏洞。
而且以前就算中招了,也不會有這麼頻繁的垃圾話攻擊啊!
最重要的是大家參加的可是國家級的安全測試,專門取了代號那種,搞出這種行為未免也太不莊重了吧?因為這次是測試系統安全,而不是大家比賽,所以測試期間五個團隊雖然是獨立測試,但也可以相互聯絡。當知道大家遭遇都差不多的時候,這些華夏頂級紅客脾氣也上來了。
一邊開始相互查探對方是通過何種方法和路逕入侵的設備,然後再次開始全力攻擊。
可惜了,直到整場測試完全結束,別說攻陷對方系統了,他們連自家設備到底是什麼時候被對方入侵的都沒查出來。多面排查也只是發現大家系統里都多出了一個Qutbre的未知進程……
要知道參與演練的設備都經過全面加固,而且啟用了專門的演練模式,直接禁用了所有非必要進程。於是測試剛宣布停止,一幫本來早就應該已經睏倦不堪的網絡安全工程師們,依然精神抖擻。直接把負責這次演練的工作人員給找上了。群情激奮啊,對面的確有些過分了。
當然大家也不是想把現場工作人員怎麼樣,就是想知道對方是哪個團隊的,憑什麼這麼罄張。結果只被告知了一句這次演練本就包含測試新系統自身的攻擊溯源和反制誘捕能力,所以大家的心情可以理解,但不管是系統還是對方團隊都是機密,不能泄最可氣的是,那個把證書文件存放在攻防設備里的工程師還收到了一份警告。
畢竟這違反了《攻防演練操作規範》里的要求,不能在測試攻防專用系統鏡像中存放包含個人敏感信息的相關文件,各種證書顯然包含在內。當然這些插曲並沒有很詳細收錄進最終的喬貝恩系統測試安全報告中。
不過是在描述這次攻防演練過程中輕描淡寫地加了一句:「紅方五支隊伍所有接入設備權限被藍方獲取。」此時仔細看完報告的大佬也坐在位置上思考了很久。
這才看向張匯中的領導,用清晰有力而又不怒自威的語氣,輕聲問道:「向群同志,這份意見你怎麼看?」陳向群先是表情嚴肅地開口批評了句:「喬源博士還是太年輕,不知道天高地厚。」
但話鋒立刻又一轉,繼續闡述道:「但如果單純從技術的角度來看,這份建議其實很有必要。意識體喬貝恩的能力很強,這是有目共睹的。如何使用這種新型的通用人工智慧技術,本就是實驗室的研究課題之一。而且這一整套關乎國家科技戰略的算法的確是喬源博士的實驗室產出的。
其中部分收益既然要劃歸專項基金池,實驗室希望獲得一定監管權也是可以理解的。
所以我部分贊同這份意見。可以嘗試讓喬貝恩監管相關專項基金池的資金運轉情況。
至於後續是否需要或者說有必要推廣至其他領域,我認為可以等到驗證技術成熟之後再做討論。」大佬笑了笑,微微垂頭,眼神再次從那份報告的標題上快速一掠而過,隨後擡起手,輕輕拍了拍那份文件後,給出了自己的想法。「我看啊這不是不知道天高地厚,是有能力,也有想法。說不定還是在試探,我們這些老傢伙能支持他到哪一步。」陳向群默然不語。
(還有更新耶)