第455章 優秀的獵手
警告後面還跟著兩個按鈕,一個是淺灰色的「忽略」,一個是深紅色的「查看」。
傅道野攥著滑鼠的手指不自覺收緊了,下意識回頭看了一眼丁克林。
丁克林微微張著嘴,眼裡滿是震驚。
APT攻擊的一大特徵就是反向追蹤極其困難,攻擊方通常會通過多層跳板隱藏自己的真實來源,追蹤起來快則幾個小時慢則好幾天。
但是這次,從攻擊開始到智能防禦系統發出反向追蹤完成通知,整個過程竟然連一分鐘都沒到。
傅道野深吸了一口氣,伸手點了查看。
屏幕上畫面切換,一個簡潔的地圖展開,一道紅線從丁克林攻擊端電腦的網絡地址開始,沿著攻擊路徑一層一層回溯,最終準確地定位到了一張高清人臉上。
竟然是丁克林那邊的畫面!
他的電腦桌上方的攝像頭顯然被免疫細胞協議當作戰術反制的手段之一直接調用了,畫面里的丁克林正張著嘴盯著屏幕,表情還停留在剛才的震驚中沒有反應過來。
丁克林還在調整呢,他的攻擊端電腦忽然猛烈地卡頓了一下。
幾乎是同一時刻,防禦端的智能系統啟動了自動反製程序,免疫細胞協議的反向壓制模塊在定位到攻擊來源之後的極短時間內,將一組逆向滲透指令精準地打回了攻擊端的電腦里。
丁克林連忙轉頭看向攻擊端屏幕,但是已經為時已晚了。
攻擊端電腦的屏幕開始急速閃爍,所有正在運行的攻擊程序被逆向注入的免疫指令強制終止了,病毒樣本所在的文件夾被精準定位並鎖定。
緊接著,整個屏幕陷入了一片漆黑。
黑屏持續了大概三秒,然後屏幕正中央緩緩浮現出一個鮮紅色的旗幟,在純黑的背景下安靜地飄揚著。
旗幟下面,有一個小小的、正在吐舌頭的兔子,左邊眼睛眨了眨,右邊耳朵動了動,神態活靈活現。
然後傅道野面前防禦端屏幕上的彈窗再次更新了:
「已成功反制攻擊來源,攻擊設備數據已全部獲取,是否銷毀?」
丁克林看著屏幕上那個吐舌頭的小人,嘴角狠狠抽了兩下。
他用了好幾年收集的APT攻擊樣本,在這個防禦系統面前連一分鐘都撐不過。
被查殺也就算了,攻擊來源還被精準追蹤,連他的臉都被拍下來當成證據了,最後攻擊端電腦還直接被反殺到黑屏。
這樣的防禦系統,簡直,難以想像。
不過,轉瞬之間他又想到,某些西方國家的情報機構,每年靠著各種後門程序和隱蔽滲透手段從華國企業和科研機構竊取海量數據,被發現了就兩手一攤讓拿出證據來。
現在有了這套能主動追蹤攻擊來源並完成反制的系統,誰要是還敢把手伸過來偷東西,就不是被發現那麼簡單的事了。
那可真是,太有趣了。
丁克林兩眼一亮,看著肖宿問道:
「肖教授,這個系統對其他類型的病毒也這麼快嗎?比如勒索病毒、釣魚軟體、殭屍網絡這些?
還有,它這個反向追蹤對利用多層跳板隱匿真實IP的攻擊有沒有失效的可能呢?
攻擊方如果用物理隔離的手段切斷網絡連接來躲避反制呢?」
肖宿正看著傅道野面前的電腦屏幕,對於智能防禦系統的效率還比較滿意,聽到丁克林的話,他收回視線,答道:
「追蹤機制用的是和樂群軌道等價類的特徵匹配,不是IP位址追蹤,攻擊行為本身的特徵模式會被映射到一個商空間軌道上,無論攻擊方換多少層跳板,它的底層行為模式是不變的,只要攻擊行為持續存在,特徵軌道就會在商空間上留下唯一對應的等價類標記。
物理隔離只能中斷攻擊的持續連接,但是已經映射到商空間上的特徵軌道不會消失,系統會持續標記它的狀態直到攻擊方再次上線。」
丁克林沉默了好一會兒,然後輕輕點了點頭。
也就是說,只要被抓住了,那它就逃不掉了。
這是一個優秀的獵手。
他看著屏幕上那個安靜懸浮在右下角的銀灰色小盾牌,忽然問道:
「那肖教授,那這個系統應該叫什麼名字呢?」
肖宿想了想,說道:「磐石。」
丁克林和傅道野聽到這個回答,不約而同地笑了起來。
安如磐石,堅不可摧。
那些外國佬不是到處說我們的系統不安全才會被泄露信息嗎?
現在磐石在此,看看他們還有什麼本事。
「這個名字取得好。」
丁克林收起笑容,拿起桌面上的電話,「我現在就聯繫國家信息技術安全研究中心的陳主任,請他們派人來測試一下。」
肖宿不在意這些,只是點了點頭,轉頭不知道想到了什麼,又說:
「這個系統,我打算把它開源。」
聽到這話,丁克林和傅道野聽完並沒有露出意外的表情。
他們之前在安裝免疫細胞協議時,看到那個個性化設置的界面,就已經隱約猜到了。
一個允許用戶選擇防禦策略傾向、允許自定義智能體名字的系統,從設計之初就不是只給專業人士用的。
肖宿做這件事的時候,想的從來不只是加固某幾面盾牌,他想的是讓這片土地上的每一個人都能擁有屬於自己的盾牌。
丁克林點點頭,問道:「如果要開源的話,恐怕還得成立一個公司來運營維護了。
磐石系統涉及的專利和技術模塊太多,需要有專門的法務和技術團隊來管理開源協議和後續的版本更新。
肖教授,您對公司這邊有什麼想法嗎?」
肖宿看了一眼旁邊正在記錄測試數據的高長安。
高長安接收到肖宿的目光,合上手裡的平板,面色如常地往前走了兩步。
他的臉上沒有一絲驚訝的表情,好像肖宿會做出這個決定早就在他的預料之中。
可事實是,直到看到這個系統的演示情況為止,他連肖宿在做什麼都不知道。
不過這樣不妨礙他操作。
「肖教授這邊就不用費心了,丁院士、傅教授,公司的事情咱們回頭詳細商量。
註冊、專利、運營團隊搭建、開源協議起草,我這邊來協調,你們放心。」
高長安是什麼人丁克林和傅道野早有所耳聞了,現在他都這麼說了,兩人也就放下了心來。
「好。」
傅道野攥著滑鼠的手指不自覺收緊了,下意識回頭看了一眼丁克林。
丁克林微微張著嘴,眼裡滿是震驚。
APT攻擊的一大特徵就是反向追蹤極其困難,攻擊方通常會通過多層跳板隱藏自己的真實來源,追蹤起來快則幾個小時慢則好幾天。
但是這次,從攻擊開始到智能防禦系統發出反向追蹤完成通知,整個過程竟然連一分鐘都沒到。
傅道野深吸了一口氣,伸手點了查看。
屏幕上畫面切換,一個簡潔的地圖展開,一道紅線從丁克林攻擊端電腦的網絡地址開始,沿著攻擊路徑一層一層回溯,最終準確地定位到了一張高清人臉上。
竟然是丁克林那邊的畫面!
他的電腦桌上方的攝像頭顯然被免疫細胞協議當作戰術反制的手段之一直接調用了,畫面里的丁克林正張著嘴盯著屏幕,表情還停留在剛才的震驚中沒有反應過來。
丁克林還在調整呢,他的攻擊端電腦忽然猛烈地卡頓了一下。
幾乎是同一時刻,防禦端的智能系統啟動了自動反製程序,免疫細胞協議的反向壓制模塊在定位到攻擊來源之後的極短時間內,將一組逆向滲透指令精準地打回了攻擊端的電腦里。
丁克林連忙轉頭看向攻擊端屏幕,但是已經為時已晚了。
攻擊端電腦的屏幕開始急速閃爍,所有正在運行的攻擊程序被逆向注入的免疫指令強制終止了,病毒樣本所在的文件夾被精準定位並鎖定。
緊接著,整個屏幕陷入了一片漆黑。
黑屏持續了大概三秒,然後屏幕正中央緩緩浮現出一個鮮紅色的旗幟,在純黑的背景下安靜地飄揚著。
旗幟下面,有一個小小的、正在吐舌頭的兔子,左邊眼睛眨了眨,右邊耳朵動了動,神態活靈活現。
然後傅道野面前防禦端屏幕上的彈窗再次更新了:
「已成功反制攻擊來源,攻擊設備數據已全部獲取,是否銷毀?」
丁克林看著屏幕上那個吐舌頭的小人,嘴角狠狠抽了兩下。
他用了好幾年收集的APT攻擊樣本,在這個防禦系統面前連一分鐘都撐不過。
被查殺也就算了,攻擊來源還被精準追蹤,連他的臉都被拍下來當成證據了,最後攻擊端電腦還直接被反殺到黑屏。
這樣的防禦系統,簡直,難以想像。
不過,轉瞬之間他又想到,某些西方國家的情報機構,每年靠著各種後門程序和隱蔽滲透手段從華國企業和科研機構竊取海量數據,被發現了就兩手一攤讓拿出證據來。
現在有了這套能主動追蹤攻擊來源並完成反制的系統,誰要是還敢把手伸過來偷東西,就不是被發現那麼簡單的事了。
那可真是,太有趣了。
丁克林兩眼一亮,看著肖宿問道:
「肖教授,這個系統對其他類型的病毒也這麼快嗎?比如勒索病毒、釣魚軟體、殭屍網絡這些?
還有,它這個反向追蹤對利用多層跳板隱匿真實IP的攻擊有沒有失效的可能呢?
攻擊方如果用物理隔離的手段切斷網絡連接來躲避反制呢?」
肖宿正看著傅道野面前的電腦屏幕,對於智能防禦系統的效率還比較滿意,聽到丁克林的話,他收回視線,答道:
「追蹤機制用的是和樂群軌道等價類的特徵匹配,不是IP位址追蹤,攻擊行為本身的特徵模式會被映射到一個商空間軌道上,無論攻擊方換多少層跳板,它的底層行為模式是不變的,只要攻擊行為持續存在,特徵軌道就會在商空間上留下唯一對應的等價類標記。
物理隔離只能中斷攻擊的持續連接,但是已經映射到商空間上的特徵軌道不會消失,系統會持續標記它的狀態直到攻擊方再次上線。」
丁克林沉默了好一會兒,然後輕輕點了點頭。
也就是說,只要被抓住了,那它就逃不掉了。
這是一個優秀的獵手。
他看著屏幕上那個安靜懸浮在右下角的銀灰色小盾牌,忽然問道:
「那肖教授,那這個系統應該叫什麼名字呢?」
肖宿想了想,說道:「磐石。」
丁克林和傅道野聽到這個回答,不約而同地笑了起來。
安如磐石,堅不可摧。
那些外國佬不是到處說我們的系統不安全才會被泄露信息嗎?
現在磐石在此,看看他們還有什麼本事。
「這個名字取得好。」
丁克林收起笑容,拿起桌面上的電話,「我現在就聯繫國家信息技術安全研究中心的陳主任,請他們派人來測試一下。」
肖宿不在意這些,只是點了點頭,轉頭不知道想到了什麼,又說:
「這個系統,我打算把它開源。」
聽到這話,丁克林和傅道野聽完並沒有露出意外的表情。
他們之前在安裝免疫細胞協議時,看到那個個性化設置的界面,就已經隱約猜到了。
一個允許用戶選擇防禦策略傾向、允許自定義智能體名字的系統,從設計之初就不是只給專業人士用的。
肖宿做這件事的時候,想的從來不只是加固某幾面盾牌,他想的是讓這片土地上的每一個人都能擁有屬於自己的盾牌。
丁克林點點頭,問道:「如果要開源的話,恐怕還得成立一個公司來運營維護了。
磐石系統涉及的專利和技術模塊太多,需要有專門的法務和技術團隊來管理開源協議和後續的版本更新。
肖教授,您對公司這邊有什麼想法嗎?」
肖宿看了一眼旁邊正在記錄測試數據的高長安。
高長安接收到肖宿的目光,合上手裡的平板,面色如常地往前走了兩步。
他的臉上沒有一絲驚訝的表情,好像肖宿會做出這個決定早就在他的預料之中。
可事實是,直到看到這個系統的演示情況為止,他連肖宿在做什麼都不知道。
不過這樣不妨礙他操作。
「肖教授這邊就不用費心了,丁院士、傅教授,公司的事情咱們回頭詳細商量。
註冊、專利、運營團隊搭建、開源協議起草,我這邊來協調,你們放心。」
高長安是什麼人丁克林和傅道野早有所耳聞了,現在他都這麼說了,兩人也就放下了心來。
「好。」