第七十九章 游荡者和哨兵

　　一个巨大的房间中，空气异常的沉闷，一排排竖立的铁架上众多服务器正在疯狂的运行，各种颜色的LED灯依次闪烁。在房间靠近窗户一侧，数个工作人员正紧张的盯着显示器，密切的注视着上面跳动的曲线。

　　“现在情况怎么样？”叶副局长和杨处长站在一个身穿白色工作服，脚穿塑料套鞋的人问。

　　“报告，到目前为止，检测到十八次普通攻击，但都被挡在第一层防御之外，还没有其他任何攻击进入第二层防御！”

　　工作人员站起身，一边行礼一边回答。

　　“叶子，你写的什么‘哨兵‘程序有用吗？”叶局扭头问我。

　　我也不知道我刚才写的那个小程序是否有用，这个小程序只是临时检测系统访问者的身份，本身并不完善。当然不是因为我不会，而是时间不允许。

　　‘哨兵‘的主要内容就是将每一个来访者的所有信息全部收集之后保存在一个特定的后台数据库，来访者只有在通过‘哨兵‘的身份查验之后才能继续访问。和人界中一个小区的保安工作类似，工作简单，可靠性并不高，是人界IPS的高级版本。

　　我还写了一个内部小程序，我把它叫作’游荡者’，简单来说就好比人界的便衣一般，在系统内部到处乱晃，主要的巡查地方在系统和数据库的入口附近。

　　如果实在无法理解，可以把整个系统想象成一个简单的社会即可。

　　“报告，检测到大量的访问请求！”另外一个工作人员突然站起来报告。

　　“有异常行为吗？”杨处长紧张的问，最近频发的攻击信息安全事故已经让这位年过半百、久经考验的杨处长心力交瘁，神情萎靡。

　　“没有，在被‘哨兵‘拦截后，一直只是处于登录状态，在第一层防御外游荡，没有任何强行闯入的行为。”那个工作人员眼睛盯着显示器回答。

　　“不错，叶子，你这个哨兵还有点用，哈哈。”叶局一拳头砸在我肩膀，痛得我龇牙咧嘴。

　　“不是好消息！”我低声嘀咕了一句。

　　这种手法我在灵界编写程序的时候经常使用，灵界程序员之间写的真实系统，在正式部署给用户之前，内部会进行这种攻击和防御模拟。这种增加‘哨兵‘功能的防御大家都会，这个时候是不会和第一层防御口的‘哨兵‘发生冲突，而是伪装成正常的用户大摇大摆的进入。

　　怎么伪装？

　　正常用户需要访问系统的时候，必须要用自己的用户名和密码，当然用户名和密码信息，在传输过程中会用特定的加密算法，将其打乱成完全无法识别和恢复的信息流。伪装者只需要在数据传输的过程中截取这一段信息流，之后再用这段信息流发送请求，就可以逃开哨兵的检测。就好像一个间谍化妆成一个拥有许可证的人一般道理。

　　其实在人界这种截取信息流的例子也有，比如人界的海底通信光缆，就会被切开后将传输的信息流导出，不过现在人界的海底光缆已经升级，一旦任何一处光缆被切开，光缆系统会检测到并报警。

　　人界海底光缆系统的费用是无法想象的，因为它的使命很特殊，所以即使代价再高，都不是人界政府考虑的范围，人界的人考虑的是信息的安全。但这种不考虑成本的做法，几乎无法复制到普通的社会大众应用中。

　　除却成本因素之外，还有一个重要的原因导致这种破损检测系统不能在人界通信中应用，那就是环境。海底环境相对来说简单，但遍布人界、犹如蜘蛛网一般的通信线路，经常会被意外的破坏，比如狂风、线缆的质量问题，还有人界著名的野蛮施工......。

　　“多运行几个’游荡者’。”

　　'游荡者'程序的缺点是每增加一个'游荡者'，就会增加系统内存的开销，并且现在的'游荡者'自身的防御能力并不强，优点是可以随时增加'游荡者'的数量，可增加的数量和系统的内核处理器性能以及可用内存密切相关。

　　“是！”工作人员看见叶局点头后，坐下开始增加’游荡者’的运行数量。

　　‘游荡者’类似便衣，是一个个的单个进程，增加‘游荡者‘的数量意味着系统内存的额外开销，就好像人界的安全部门，增加便衣的数量意味着成本的增加，但带来的好处是显而易见的。

　　“报告，检测到第三层防御突然遭到攻击……，”看着显示屏上不断闪烁的红色警告，工作人员满脸惊骇，眼睛鼓得象铜铃一般。

　　“不可能啊，不是没有检测到任何入侵吗？”杨处长疾步上前，手指指着显示器。

　　“伪装者！”我淡淡的说了一句，”在第三层防御外再增加十个’游荡者’！”

　　这次没等叶副局长点头，工作人员迅速的在界面上输入一个’10’，点下了鼠标按钮。

　　“怎么样？突破第三层防御了吗？”叶副局长也把脑袋凑了过来，嘴里的香烟味道熏得我差点呕吐，只好站在他背后稍远的地方躲避他嘴里那股味道的攻击。

　　“三个非法IP攻击，只有一波攻击，被第三层防御抵挡后……，似乎被游荡者给困住……，来了来了，这三个攻击IP的信息被'游荡者'报上来了……，”工作人员兴奋得挥动双手，一巴掌打在杨处长的额头，将杨处长的眼镜打落在地。

　　“太好了，通知一科，立即反追查这三个IP的来源……，哎呀，终于抓到狐狸的尾巴了，我们被这种攻击无数次，连对方是谁，来自哪里都不知道，这次……这次我看你往哪儿跑。”杨处长兴奋得象小孩一般，满脸涨红，连掉落在地上的眼镜都忘记捡起来。

　　“报告，三个攻击已经被’游荡者’'杀'掉。”工作人员再次汇报。

　　“嘘……，”叶副局长长出了一口气。

　　“叶子，可真有你的啊，你什么时候变成程序高手了？我怎么只知道你功夫厉害，想不到你还隐藏得如此之深啊……哈哈哈哈，我真是捡到一个宝……同志。怎么？你的什么哨兵和游荡者可真不错，还愁眉苦脸的做什么？”叶局满脸笑容的脸在看到愁眉苦脸的我之后，变得异常的吃惊。

　　当我看见那三个IP的攻击手法后，心里一沉，倒不是因为这三个IP访问能伪装后进入第三层防御，而是这种手法我太熟悉了，因为它来自于灵界……，这就意味着在人界，除了我叶子之外，还有其他人，我知道的就只有嫣然，难道这次攻击会是她？

　　（PS：本文纯属虚构，不可拿现实的网络知识来加以评判，否则很多地方肯定是不合理和荒谬的。）


　　(https://www.bsl88.cc/xs/2606999/398774283.html)


1秒记住百书楼：www.bsl88.cc。手机版阅读网址：m.bsl88.cc