书城都市三界群主
28100300000078

第78章 技术“专家”

卢铭昨天在派出所的办公系统中查出了十七台遭到黑客木马入侵的电脑。派出所的办公电脑连接外网的基本上被入侵数量已经达到九成了。

这些电脑中,虽然没有那些机密文档,但其中存有很多警察系统内部的敏感文件,一旦泄露出去,那后果也是非常大的。

耿剑强按照卢铭的建议,将这十七台电脑都做了断网关机的处理,今天一早就向市局做了汇报。市局装备处立刻派了技术人员过来检查处理。

根据卢铭提供的那个防护软件工具,市局的技术人员,查出了电脑中所有被植入的木马和可疑文件,并做了处理。

但是让人没想到的是,等他们做完清理工作之后,电脑重新连接网络,再复查的时候,那木马和可疑文件再一次出现了。

市局的技术人员搞了一整天,反反复复地做了好几遍清理,甚至把一部分电脑都重装了系统,格式化了硬盘……但最终依然如故!

实在没办法了,耿剑强只得让丁素秋这么晚了还跑来向卢铭求助。

对于丁素秋的求助,卢铭没有任何犹豫就答应了,可让卢铭没想到的是,凌瑶却抢在他开口之前直接说道:“警民合作这是应该的,卢铭!走,我和你一起去看看。”

听到凌瑶的话,卢铭愣了一下,有些纳闷地看着她。

“怎么?不相信我的技术……我可是麻省理工的通讯工程博士,这网络信息安全可是我的专长!”凌瑶朝着卢铭露出了一副“你别小瞧人”的表情。

一直以来凌瑶展现在卢铭眼中的是一个企业管理人的角色,还真就让人忘了,她还是一位通讯工程方面的技术专家。

卢铭和凌瑶一起跟着丁素秋来到城南路派出所。

“耿所,这位是华风科技的凌瑶副总经理,她是网络信息安全方面的专家……”丁素秋对耿剑强介绍了一下凌瑶的身份。

听说凌瑶是卢铭的领导,又是海归的博士,耿剑强很是高兴的说道:“有凌总这样的专家来帮忙,这事情就好办了……”

凌瑶笑了笑说道:“耿叔,您还真把我忘了啊?我是凌昭柏和刘青蓝的女儿凌瑶啊!当初我出国的手续还是您帮我办的呢!”

“哎呀……原来是小瑶啊!没想到这几年不见,可真是不敢认了!”

耿剑强在城南路派出所工作了大半辈子了,像凌家这样的老住户,他可是非常熟悉的。只是如今的凌瑶从外形打扮到气质和当年那个青涩少女已经是判若两人了,他这才没有人出来。

熟人相见,这话说起来,自然就方便多了。耿剑强一边领着他们往里走,一边介绍着详细的情况。

他们走进了一间大会议室,这里面摆着那遭到入侵的十七台电脑,还有三位年轻的警察在紧张地工作着。

“徐工,我把人给你带来了……”耿剑强进门之后,就对一位戴着眼镜的年轻人说道。

徐纪恒是市局装备处请来的隆盾安防科技公司的“专家”,华清大学计算机专业硕士。警方目前使用的安防系统是由隆盾安防负责设计安装维护的,市局装备处的技术人员搞不定这顽固的木马,自然就只能请厂家的人来处理了。

不过,来到城南路派出所之后,徐纪恒检查了一下系统之后,却得出了一个截然相反的结论。

“你就是这个龟盾4.0的作者?你这个软件是不是有问题啊!”徐纪恒抬头看了一眼,径直对卢铭提出了质疑。

卢铭听到徐纪恒的话,心头一个“咯噔”。

徐纪恒的意思还有他的口气,卢铭怎么听不出来……这意思就是卢铭编制的这个龟盾软件,本身存在问题,他们忙活了一天,应该是卢铭的防护软件“误报”。

“你这是什么意思?”卢铭冷声问道。

“隆盾安防系统是经过警政部统一认证的安防软件,还有与其配套的检索工具,我们反复查过好多遍了。只有你这个龟盾扫描电脑的时候,才会出现那些木马警报。所以,我就想找你过来问问,你这软件的检索算法和特征码是怎么编制的?是不是把正常文件给当成可疑文件了?”

徐纪恒提出的质疑,也算是“有理有据”了,在他看来经过警政部计算机安全中心专家组认证通过的安防软件和配套的安全工具,应该是最权威的。可这权威工具软件都没有查出来的木马和可疑文件,怎么到了卢铭的“龟盾”面前就有问题了呢?

卢铭平静的摇了摇头说道:“我这个龟盾不用什么检索算法,也没有特征码……”

“龟盾”是卢铭自制的电脑系统防护软件,他的设计思路延续了一贯的“卢氏风格”,属于那种剑走偏锋的类型。

龟盾的工作原理其实并不是对电脑内部文件的编码进行扫描对应病毒木马的特征码查找问题的……

“我是按照软件行为方式进行扫描的!”卢铭一开口就让徐纪恒愣住了。而他所说的“行为方式”四个字立刻引起了凌瑶的注意。

她脱口而出问道:“你的设计思路是基于云计算的主动痕迹检索?”

卢铭听到凌瑶的话,点了点头……

传统的安全防护运营模式是“获取样本——特征码分析——发布解决方案——用户更新病毒木马库”这种基于特征码识别匹配的被动防御体系,在一定程度上能够与木马病毒等威胁相抗衡。但随着网络进入更自由和灵活的web2.0时代,这样的模式事实上已经有些落后了。

卢铭的设计思路其实相当于痕迹检索,通过分析各种软件的行为特征来查找病毒和木马。这样的方式其实是目前国际上处于比较前沿的安全防护设计理念,所以凌瑶倒是一眼就看出来了。

徐纪恒听着卢铭的话,有些将信将疑地问道:“那照你这么说……难道是我们隆盾安防的病毒库没有更新的缘故?这是种新木马?”