第318章 臨危受命,跨省馳援的南州方案
「AetherX~7200。」
這幾個字讓陳平放心裡一緊,法桐葉拍在玻璃上的聲音還沒消散,陳平放已經給顧維楨打了電話。
「維楨,手頭的事放一放。蘇江省電網調度系統被入侵了,AetherX~7200,固件層入侵。」
電話那頭鍵盤聲驟停。
「攻擊持續多久了?」
「七十二小時。對方的安全團隊找不到入口。」
顧維楨安靜了三秒。
「我需要帶SH~X02過去。備用驗證機,芯火固件信任鏈的診斷模塊全在上面。」
「多長時間能出發?」
「兩個小時。但伺服器運輸有規格要求,防震、恆溫、專人押運。」
陳平放掛了顧維楨的電話,翻出手機聯繫人,找到省公安廳常務副廳長趙明遠的電話號碼。
副秘書長的任命文件雖然還沒正式下發,但省委常委會基本同意這件事,趙明遠不可能不清楚。
「趙廳長,我是陳平放。需要特警支隊派一個四人小組,兩小時後到芯火實驗室,全程護送一台核心設備和技術人員前往蘇江興州。走高鐵專列通道。」
趙明遠只問了一句:「省委知道嗎?」
「德山書記調研芯火實驗室的時候,原話是'做好打持久戰的準備'。蘇江省三千四百萬人的電快斷了,趙廳長覺得這算不算戰?」
電話那頭停了兩拍。
「人二十分鐘到位。」
陳平放放下手機,回撥張守誠。
「張廳長,我帶團隊今晚出發,明早到興州。你安排兩件事。第一,電網調度中心的物理訪問權限,提前給我們開好。第二,攻擊發生以來所有系統日誌的完整鏡像,一個字節都不能刪。」
張守誠的聲音抖了一下。
「陳廳長,我代表蘇江省……」
「客氣話留著見面說。先把事辦了。」
掛斷。
陳平放鎖好辦公室,下樓,發動車子。
從工信廳到芯火實驗室十七分鐘車程。趕到的時候,顧維楨已經帶著三個核心組員在搬運SH~X02。銀色機櫃被固定在減震托架上,外罩防靜電薄膜,四角貼了溫濕度監測貼片。
特警的車比陳平放預計的還快。兩輛黑色越野停在實驗樓南門,四名便裝特警下車,領隊的是個三十出頭的短寸男人,胸口別著不顯眼的徽章。
「陳廳長,趙廳長交代了,全程聽您指揮。」
陳平放點了下頭,轉向顧維楨。
「帶幾個人?」
「加上我四個。小周負責固件分析,老趙搞網絡取證,小林做系統恢復預案。」
「夠不夠?」
顧維楨拍了拍機櫃側板,手掌落下去很穩。
「如果是AetherX~7200的已知漏洞族群,夠。」
一行人分乘三輛車趕往南州高鐵站。林少鋒提前聯繫了鐵路部門,專列通道的票已經買好,包廂也留出了放設備的空間。
晚上九點十一分,列車開出南州站。
陳平放坐在包廂靠窗的位置,膝蓋上放著張守誠傳過來的系統架構圖。蘇江省電網調度中心用的是星辰二號系統,核心處理節點都搭載AetherX~7200,總共十六台伺服器,分布在三個機房。攻擊發生後,調度系統的自動負載均衡模塊反覆崩潰重啟,導致興州市北部工業區已經輪流限電兩天。
顧維楨從對面座位湊過來,指著架構圖右下角一個標註。
「這個位置。遠程維護接口。AetherX~7200的固件里有一個未公開的調試埠,出廠時默認關閉,但可以通過特定的固件升級包激活。」
「跟芯火演示時模擬的第三輪攻擊同源?」
「邏輯鏈路幾乎一致。但有一點不同,蘇江那邊的攻擊持續了七十二小時還沒停,說明攻擊方選擇長期駐留,不是那種打一波就跑的。這不是一般的APT,是有人在系統里長期駐留。」
陳平放把架構圖折起來,塞進夾克內袋。
列車過了臨安站,窗外的城市燈火變得零星。顧維楨團隊的三個年輕人在隔壁包廂調試便攜診斷終端,鍵盤聲細密的穿過車廂連接處的門縫。
凌晨六點四十分,列車進興州站。
站台上等著的人比陳平放預想的要多。張守誠站在最前面,黑眼圈很重,西裝扣子扣錯了一顆。身後跟著蘇江省電力集團調度中心的主任工程師,一個頭髮花白的人,胸牌上寫著「錢維國」。再往後是興州市公安局的兩輛警車,閃著藍燈。
張守誠迎上來,和陳平放握手的時候兩隻手都搭了上去。
「陳廳長,謝謝。非常感謝。」
陳平放把手抽回來。
「先去現場。」
車隊穿過興州市區,二十分鐘到了電網調度中心。混凝土外牆的建築,門禁處加了兩道臨時安檢。
一行人進了主控室,錢維國走在前面推開防火門。
主控室里瀰漫著一股濃濃的咖啡味和汗味。十幾個技術人員分散在各個工位上,有人趴著睡了,有人還瞪著屏幕上跳動的日誌。牆面的大屏上,興州市電網拓撲圖有三分之一的節點閃著紅色。
錢維國攔住了SH~X02的推車。
「等一下。」
陳平放停下腳步。
錢維國轉過身,抱起雙臂,看了看顧維楨和那台銀色機櫃。
「你們要把一台沒經過認證的設備接入國家電網的核心調度節點?出了事誰負責?」
主控室里醒著的人全抬起了頭。
張守誠的臉紅了。
「老錢,現在不是講流程的時候……」
「恰恰就是講流程的時候。」錢維國扭頭看著張守誠。「三千萬人的電網,外省來一幫人,推著一台不知道什麼來路的機器就要往裡接?萬一搞崩了,誰來負責?」
主控室安靜了。
張守誠張嘴想說話,被陳平放抬手按住了。
陳平放走到錢維國面前,從夾克內袋掏出一張對摺的A4紙,展開,遞過去。
紙上只有三行字和兩個簽名。
「南州省人民政府副秘書長陳平放就蘇江省電網應急搶修事宜立此軍令狀:芯火團隊接入系統後,若因設備或操作原因導致電網調度系統進一步惡化,本人承擔全部責任,接受任何處分。」
簽名。日期。
是陳平放在高鐵上手寫的,字跡穩,鋼筆墨水還帶著沒幹透的亮澤。
錢維國盯著那張紙看了五秒。
張守誠擦了擦額頭的汗。
錢維國把軍令狀還給陳平放,往旁邊讓了一步。
「接入點在三號機櫃。我的人全程監控。」
顧維楨沒等任何人再說話,已經推著SH~X02朝三號機櫃走去。
接入流程啟動。光纖跳線、電力線、診斷探針都準備好了。顧維楨蹲在機櫃後面接線,動作很快,每根線纜插進去的聲音都很乾脆。
三分鐘後,SH~X02的前面板亮起綠燈。
顧維楨在診斷終端上敲下了第一條指令,芯火固件信任鏈開始掃描興州電網調度系統的全部十六個核心節點。
數據流在屏幕上快速滾動。
第四分鐘,顧維楨的手指停在鍵盤上方,不動了。
陳平放注意到了。
「怎麼了?」
顧維楨的喉結動了一下,慢慢轉過頭,看著陳平放。
「攻擊源定位出來了。」
「在哪?」
顧維楨指向屏幕上一個閃爍的綠點。那個點不在境外IP段里,不在任何外部網絡區域。它亮在電網內部拓撲圖的正中央,標著一個本地設備編號。
「DZ~M04。調度中心內部的一台合法維護終端。」
錢維國從工位後面猛的站了起來,椅子撞翻在地。
那台終端,就在主控室隔壁的運維機房裡。
這幾個字讓陳平放心裡一緊,法桐葉拍在玻璃上的聲音還沒消散,陳平放已經給顧維楨打了電話。
「維楨,手頭的事放一放。蘇江省電網調度系統被入侵了,AetherX~7200,固件層入侵。」
電話那頭鍵盤聲驟停。
「攻擊持續多久了?」
「七十二小時。對方的安全團隊找不到入口。」
顧維楨安靜了三秒。
「我需要帶SH~X02過去。備用驗證機,芯火固件信任鏈的診斷模塊全在上面。」
「多長時間能出發?」
「兩個小時。但伺服器運輸有規格要求,防震、恆溫、專人押運。」
陳平放掛了顧維楨的電話,翻出手機聯繫人,找到省公安廳常務副廳長趙明遠的電話號碼。
副秘書長的任命文件雖然還沒正式下發,但省委常委會基本同意這件事,趙明遠不可能不清楚。
「趙廳長,我是陳平放。需要特警支隊派一個四人小組,兩小時後到芯火實驗室,全程護送一台核心設備和技術人員前往蘇江興州。走高鐵專列通道。」
趙明遠只問了一句:「省委知道嗎?」
「德山書記調研芯火實驗室的時候,原話是'做好打持久戰的準備'。蘇江省三千四百萬人的電快斷了,趙廳長覺得這算不算戰?」
電話那頭停了兩拍。
「人二十分鐘到位。」
陳平放放下手機,回撥張守誠。
「張廳長,我帶團隊今晚出發,明早到興州。你安排兩件事。第一,電網調度中心的物理訪問權限,提前給我們開好。第二,攻擊發生以來所有系統日誌的完整鏡像,一個字節都不能刪。」
張守誠的聲音抖了一下。
「陳廳長,我代表蘇江省……」
「客氣話留著見面說。先把事辦了。」
掛斷。
陳平放鎖好辦公室,下樓,發動車子。
從工信廳到芯火實驗室十七分鐘車程。趕到的時候,顧維楨已經帶著三個核心組員在搬運SH~X02。銀色機櫃被固定在減震托架上,外罩防靜電薄膜,四角貼了溫濕度監測貼片。
特警的車比陳平放預計的還快。兩輛黑色越野停在實驗樓南門,四名便裝特警下車,領隊的是個三十出頭的短寸男人,胸口別著不顯眼的徽章。
「陳廳長,趙廳長交代了,全程聽您指揮。」
陳平放點了下頭,轉向顧維楨。
「帶幾個人?」
「加上我四個。小周負責固件分析,老趙搞網絡取證,小林做系統恢復預案。」
「夠不夠?」
顧維楨拍了拍機櫃側板,手掌落下去很穩。
「如果是AetherX~7200的已知漏洞族群,夠。」
一行人分乘三輛車趕往南州高鐵站。林少鋒提前聯繫了鐵路部門,專列通道的票已經買好,包廂也留出了放設備的空間。
晚上九點十一分,列車開出南州站。
陳平放坐在包廂靠窗的位置,膝蓋上放著張守誠傳過來的系統架構圖。蘇江省電網調度中心用的是星辰二號系統,核心處理節點都搭載AetherX~7200,總共十六台伺服器,分布在三個機房。攻擊發生後,調度系統的自動負載均衡模塊反覆崩潰重啟,導致興州市北部工業區已經輪流限電兩天。
顧維楨從對面座位湊過來,指著架構圖右下角一個標註。
「這個位置。遠程維護接口。AetherX~7200的固件里有一個未公開的調試埠,出廠時默認關閉,但可以通過特定的固件升級包激活。」
「跟芯火演示時模擬的第三輪攻擊同源?」
「邏輯鏈路幾乎一致。但有一點不同,蘇江那邊的攻擊持續了七十二小時還沒停,說明攻擊方選擇長期駐留,不是那種打一波就跑的。這不是一般的APT,是有人在系統里長期駐留。」
陳平放把架構圖折起來,塞進夾克內袋。
列車過了臨安站,窗外的城市燈火變得零星。顧維楨團隊的三個年輕人在隔壁包廂調試便攜診斷終端,鍵盤聲細密的穿過車廂連接處的門縫。
凌晨六點四十分,列車進興州站。
站台上等著的人比陳平放預想的要多。張守誠站在最前面,黑眼圈很重,西裝扣子扣錯了一顆。身後跟著蘇江省電力集團調度中心的主任工程師,一個頭髮花白的人,胸牌上寫著「錢維國」。再往後是興州市公安局的兩輛警車,閃著藍燈。
張守誠迎上來,和陳平放握手的時候兩隻手都搭了上去。
「陳廳長,謝謝。非常感謝。」
陳平放把手抽回來。
「先去現場。」
車隊穿過興州市區,二十分鐘到了電網調度中心。混凝土外牆的建築,門禁處加了兩道臨時安檢。
一行人進了主控室,錢維國走在前面推開防火門。
主控室里瀰漫著一股濃濃的咖啡味和汗味。十幾個技術人員分散在各個工位上,有人趴著睡了,有人還瞪著屏幕上跳動的日誌。牆面的大屏上,興州市電網拓撲圖有三分之一的節點閃著紅色。
錢維國攔住了SH~X02的推車。
「等一下。」
陳平放停下腳步。
錢維國轉過身,抱起雙臂,看了看顧維楨和那台銀色機櫃。
「你們要把一台沒經過認證的設備接入國家電網的核心調度節點?出了事誰負責?」
主控室里醒著的人全抬起了頭。
張守誠的臉紅了。
「老錢,現在不是講流程的時候……」
「恰恰就是講流程的時候。」錢維國扭頭看著張守誠。「三千萬人的電網,外省來一幫人,推著一台不知道什麼來路的機器就要往裡接?萬一搞崩了,誰來負責?」
主控室安靜了。
張守誠張嘴想說話,被陳平放抬手按住了。
陳平放走到錢維國面前,從夾克內袋掏出一張對摺的A4紙,展開,遞過去。
紙上只有三行字和兩個簽名。
「南州省人民政府副秘書長陳平放就蘇江省電網應急搶修事宜立此軍令狀:芯火團隊接入系統後,若因設備或操作原因導致電網調度系統進一步惡化,本人承擔全部責任,接受任何處分。」
簽名。日期。
是陳平放在高鐵上手寫的,字跡穩,鋼筆墨水還帶著沒幹透的亮澤。
錢維國盯著那張紙看了五秒。
張守誠擦了擦額頭的汗。
錢維國把軍令狀還給陳平放,往旁邊讓了一步。
「接入點在三號機櫃。我的人全程監控。」
顧維楨沒等任何人再說話,已經推著SH~X02朝三號機櫃走去。
接入流程啟動。光纖跳線、電力線、診斷探針都準備好了。顧維楨蹲在機櫃後面接線,動作很快,每根線纜插進去的聲音都很乾脆。
三分鐘後,SH~X02的前面板亮起綠燈。
顧維楨在診斷終端上敲下了第一條指令,芯火固件信任鏈開始掃描興州電網調度系統的全部十六個核心節點。
數據流在屏幕上快速滾動。
第四分鐘,顧維楨的手指停在鍵盤上方,不動了。
陳平放注意到了。
「怎麼了?」
顧維楨的喉結動了一下,慢慢轉過頭,看著陳平放。
「攻擊源定位出來了。」
「在哪?」
顧維楨指向屏幕上一個閃爍的綠點。那個點不在境外IP段里,不在任何外部網絡區域。它亮在電網內部拓撲圖的正中央,標著一個本地設備編號。
「DZ~M04。調度中心內部的一台合法維護終端。」
錢維國從工位後面猛的站了起來,椅子撞翻在地。
那台終端,就在主控室隔壁的運維機房裡。