关灯
护眼
字体:大 中 小
上一章
目录
下一页
警告后面还跟着两个按钮,一个是浅灰色的“忽略”,一个是深红色的“查看”。
傅道野攥着鼠标的手指不自觉收紧了,下意识回头看了一眼丁克林。
丁克林微微张着嘴,眼里满是震惊。
APT攻击的一大特征就是反向追踪极其困难,攻击方通常会通过多层跳板隐藏自己的真实来源,追踪起来快则几个小时慢则好几天。
但是这次,从攻击开始到智能防御系统发出反向追踪完成通知,整个过程竟然连一分钟都没到。
傅道野深吸了一口气,伸手点了查看。
屏幕上画面切换,一个简洁的地图展开,一道红线从丁克林攻击端计算机的网络地址开始,沿着攻击路径一层一层回溯,最终准确地定位到了一张高清人脸上。
竟然是丁克林那边的画面!
他的计算机桌上方的摄象头显然被免疫细胞协议当作战术反制的手段之一直接调用了,画面里的丁克林正张着嘴盯着屏幕,表情还停留在刚才的震惊中没有反应过来。
丁克林还在调整呢,他的攻击端计算机忽然猛烈地卡顿了一下。
几乎是同一时刻,防御端的智能系统激活了自动反制程序,免疫细胞协议的反向压制模块在定位到攻击来源之后的极短时间内,将一组逆向渗透指令精准地打回了攻击端的计算机里。
丁克林连忙转头看向攻击端屏幕,但是已经为时已晚了。
攻击端计算机的屏幕开始急速闪铄,所有正在运行的攻击程序被逆向注入的免疫指令强制终止了,病毒样本所在的文档夹被精准定位并锁定。
紧接着,整个屏幕陷入了一片漆黑。
黑屏持续了大概三秒,然后屏幕正中央缓缓浮现出一个鲜红色的旗帜,在纯黑的背景下安静地飘扬着。
旗帜下面,有一个小小的、正在吐舌头的兔子,左边眼睛眨了眨,右边耳朵动了动,神态活灵活现。
然后傅道野面前防御端屏幕上的弹窗再次更新了:
“已成功反制攻击来源,攻击设备数据已全部获取,是否销毁?”
丁克林看着屏幕上那个吐舌头的小人,嘴角狠狠抽了两下。
他用了好几年收集的APT攻击样本,在这个防御系统面前连一分钟都撑不过。
被查杀也就算了,攻击来源还被精准追踪,连他的脸都被拍下来当成证据了,最后攻击端计算机还直接被反杀到黑屏。
这样的防御系统,简直,难以想象。
不过,转瞬之间他又想到,某些西方国家的情报机构,每年靠着各种后门程序和隐蔽渗透手段从华国企业和科研机构窃取海量数据,被发现了就两手一摊让拿出证据来。
现在有了这套能主动追踪攻击来源并完成反制的系统,谁要是还敢把手伸过来偷东西,就不是被发现那么简单的事了。
那可真是,太有趣了。
丁克林两眼一亮,看着肖宿问道:
“肖教授,这个系统对其他类型的病毒也这么快吗?比如勒索病毒、钓鱼软件、僵尸网络这些?
还有,它这个反向追踪对利用多层跳板隐匿真实IP的攻击有没有失效的可能呢?
攻击方如果用物理隔离的手段切断网络连接来躲避反制呢?”
肖宿正看着傅道野面前的计算机屏幕,对于智能防御系统的效率还比较满意,听到丁克林的话,他收回视线,答道:
“追踪机制用的是和乐群轨道等价类的特征匹配,不是IP地址追踪,攻击行为本身的特征模式会被映射到一个商空间轨道上,无论攻击方换多少层跳板,它的底层行为模式是不变的,只要攻击行为持续存在,特征轨道就会在商空间上留下唯一映射的等价类标记。
物理隔离只能中断攻击的持续连接,但是已经映射到商空间上的特征轨道不会消失,系统会持续标记它的状态直到攻击方再次上线。”
丁克林沉默了好一会儿,然后轻轻点了点头。
也就是说,只要被抓住了,那它就逃不掉了。
这是一个优秀的猎手。
他看着屏幕上那个安静悬浮在右下角的银灰色小盾牌,忽然问道:
“那肖教授,那这个系统应该叫什么名字呢?”
肖宿想了想,说道:“磐石。”
丁克林和傅道野听到这个回答,不约而同地笑了起来。
安如磐石,坚不可摧。
那些外国佬不是到处说我们的系统不安全才会被泄露信息吗?
现在磐石在此,看看他们还有什么本事。
“这个名字取得好。”
丁克林收起笑容,拿起桌面上的电话,“我现在就联系国家信息技术安全研究中心的陈主任,请他们派人来测试一下。”
本章未完,请点击下一页继续阅读>>『加入书签,方便阅读』
上一章
目录
下一页