第242章 布朗到访,再次交锋(2/2)
…………
晚上十一点,研究院大部分人都下班了。
解睇还在办公室。
她面前开着三台电脑,屏幕上滚动着密密麻麻的数据流。
左手边那台显示的是“天网”系统的实时监控,右手边是项目进度管理,中间那台是她正在写的技术论文。
突然,监控屏幕闪烁了一下。
解睇立刻坐直身体。
屏幕上,代表网络流量的曲线开始异常波动——不是大幅上升,而是一种有规律的、低强度的脉冲式攻击。
“又来了。”她轻声说,手指在键盘上飞快敲击。
这是本周第三次了。
自从布朗来访后,研究院的网络就不断遭到试探性攻击。
前两次都被“天网”系统自动拦截了,但这次……有点不一样。
攻击源隐藏得很好,通过十几个境外代理服务器跳转,很难追踪。
攻击手法也很巧妙,不是蛮力破解,而是针对系统某个特定漏洞的精准试探。
解睇调出“天网”的日志分析模块,开始逆向追踪。
但对方的反追踪技术很高明,每次快要接近源头时,就断开了。
就在她皱眉思考时,手机响了。
是何雨阳。
“解睇,还没下班?”电话那头的声音很清醒,显然也没睡。
“嗯,有点问题。”解睇盯着屏幕,“网络又遭攻击了。”
“我猜到了。”何雨阳说,“外交部网监中心刚才通报,最近有一批针对国内科研机构的网络攻击,手法类似。其中有个攻击源,我们追踪到……是加州大学伯克利分校的一个实验室。”
解睇心里一沉:“是David的导师,布朗的合作伙伴。”
“对。”何雨阳顿了顿,“我还查到,那个实验室上个月申请了一笔特别经费,名义是‘跨国学术交流’,但数额很大。资助方……是‘赛博通’的一个基金会。”
线索串起来了。
“他们想要什么?”解睇问。
“应该是‘天网’系统的技术细节。”
何雨阳分析,
“这种低强度试探,是在摸系统的反应模式,找漏洞。解睇,你要小心,他们可能在下更大的一盘棋。”
解睇看着屏幕上又一次的脉冲攻击,突然灵光一闪:
“雨阳哥,你能不能弄到那个实验室的网络拓扑图?或者……至少知道他们主要服务器的IP段?”
“你要做什么?”
“他们试探我们,我们也可以……试探回去。”
解睇眼睛亮了,
“‘天网’系统有个功能,可以伪装成正常流量,反向植入追踪程序。如果能知道他们的网络结构,成功率会高很多。”
电话那头沉默了几秒:“给我半小时。”
挂了电话,解睇继续监控攻击。
“小李,你带人盯住东区服务器集群。小王,检查防火墙日志,看有没有异常登录记录。”
她有条不紊地指挥,同时自己进行最核心的反追踪操作。
对方很有耐心,每次攻击只持续几分钟,然后就消失,隔一会儿再来。
显然是在测试系统的响应时间和模式。
二十分钟后,何雨阳发来一封加密邮件。