清晨的阳光透过百叶窗,在陆氏集团技术部的会议室桌面上投下斑驳的光影。陆承宇坐在主位,指尖轻点着桌面,目光扫过面前几位穿着深色工装、带着笔记本电脑的技术人员——他们是陆氏从合作的顶尖信息安全公司“星盾科技”特聘的团队,领头人是有着十年网络攻防经验的李默,手里握着好几个国家级网络安全防护项目的主导权。
“林氏校园项目的核心数据服务器,目前的防护等级是多少?”陆承宇开门见山,语气带着不容置疑的严肃。他特意提前半小时到了会议室,把林氏技术部提交的服务器架构图和安全报告翻了三遍,越看越觉得心惊——林氏的传统业务以实体运营为主,技术防护一直侧重于基础防火墙,面对专业窃密团队的攻击,几乎像纸糊的一样。
李默推了推鼻梁上的黑框眼镜,打开笔记本电脑调出数据图表:“根据我们昨晚远程检测的结果,林氏目前用的是企业级基础防火墙,只做了端口限制和简单的密码验证,没有部署入侵检测系统(IdS)和数据加密传输协议(SSL VpN)。简单说,只要对方能拿到内部员工的账号密码,或者利用一个普通的系统漏洞,就能直接访问核心数据库。”
“这么脆弱?”陆承宇的眉头拧得更紧了。他之前只知道林氏技术防护薄弱,却没想到会薄弱到这种程度。秦浩宇要是真想窃取数据,恐怕找个稍微懂点网络技术的人,就能轻松得手。
“确实,传统制造业和实体企业普遍存在这个问题,觉得‘数据放在自己服务器里就安全’,忽视了网络层面的风险。”李默手指在键盘上快速敲击,调出一个模拟攻击演示视频,“我们昨晚用常规的渗透测试手段,只用了12分钟就突破了林氏的防火墙,甚至还能修改部分非核心数据的访问权限——这还是在我们刻意放慢速度的情况下。”
视频里,黑色的命令行界面不断滚动着代码,红色的“入侵成功”提示框弹出时,会议室里几位陆氏的技术人员都倒吸了一口凉气。陆承宇的脸色沉了下来,手指在桌下攥紧:“必须在今天之内完成加固,不能给秦浩宇任何可乘之机。具体要怎么做,你们提方案,陆氏全力配合。”
“我们准备分三步走。”李默早就做好了计划,打开一份详细的实施方案,“第一步,升级防火墙系统,部署我们星盾自主研发的智能防御系统,能自动识别异常访问行为,比如同一Ip在短时间内多次尝试登录、非工作时间访问核心数据库等,一旦触发警报,会立刻冻结账号并记录详细日志。”
“第二步,对核心数据进行双重加密。”李默指着方案里的加密模块说明,“数据库本身用AES-256加密算法,这是目前银行和军工领域常用的加密标准,没有密钥的话,就算拿到数据文件也无法解密;另外,所有数据传输过程都启用SSL VpN加密通道,包括技术人员在公司内部访问服务器、外部对接厂商传输资料,都必须通过加密通道,防止数据在传输中被拦截。”
“第三步,安装全方位监控系统。”李默的语气加重了几分,“我们会在数据访问的三个关键节点设置监控:一是服务器登录节点,记录所有登录账号的Ip地址、登录时间、操作内容;二是数据导出节点,任何形式的文件导出(包括拷贝到U盘、发送邮件、截图)都会触发弹窗验证,需要技术总监和林氏项目负责人双重授权,同时自动生成导出记录;三是外部访问节点,对所有来自公司外网的访问请求进行实时跟踪,一旦发现可疑Ip,立刻拉黑并追溯来源。”
陆承宇认真听着,时不时提出疑问:“双重授权会不会影响技术部的工作效率?下周林氏还要带样品去和市一中对接,需要频繁调用技术参数,别因为授权流程耽误事。”
“这个我们考虑到了。”李默立刻解释,“我们会给技术部核心成员设置‘临时授权额度’,比如每天可以免双重授权导出3次非核心数据,核心数据(比如设备核心算法、成本核算表)必须双重授权;另外,授权流程可以通过内部App完成,技术总监和项目负责人在手机上就能审批,最快30秒就能通过,不会影响工作效率。”
“好,就按这个方案来。”陆承宇当即拍板,“我让助理联系林氏技术总监,今天上午十点前,你们团队全部进驻林氏技术部,需要什么资源直接跟我提,务必在今天下班前完成所有加固工作。”
“放心,陆总,保证完成任务。”李默收起方案,站起身和陆承宇握了握手,“我们现在就去准备设备和软件,十点准时到林氏。”
看着星盾团队的人离开会议室,陆承宇拿出手机给林薇薇发了条消息:“星盾团队十点进驻林氏加固服务器,今天下班前完成,你那边注意配合,有情况随时跟我联系。”
消息发出去没几秒,林薇薇的电话就打了过来。她的声音带着一丝雀跃,显然是刚看到消息:“太好了,我正担心技术部那边进度跟不上呢!对了,我今天上午要跟技术部开项目对接会,正好可以‘泄露’假数据,你觉得我该怎么说才自然?”
陆承宇靠在椅背上,嘴角勾起一抹笑意:“别太刻意,就像平时讨论工作一样,不经意间提一两句‘非核心数据’,比如把设备的能耗参数故意报高5%,成本预算多写20万,还有市一中的对接时间,说成下周三(实际是下周二)。记住,只说口头信息,别发任何书面资料,避免留下痕迹。”
“明白!”林薇薇的声音透着机灵,“我就假装在跟工程师讨论‘要不要调整能耗参数’,然后‘不小心’把假数据说出来,再抱怨一句‘要是能耗再高一点,恐怕要超预算了’,这样既自然,又能让秦浩宇的人听到。”
“嗯,这个度很好。”陆承宇满意地点点头,“另外,你注意观察技术部的人,尤其是张鹏,看看他今天有没有异常举动,比如频繁靠近服务器、偷偷录音或者拍照。如果他有异常,别惊动他,先跟我汇报,我们再想办法。”
“放心,我会盯着他的。”林薇薇顿了顿,又补充道,“对了,我爸今天上午要去外地考察,中午不在公司,技术部那边我来盯着,保证配合星盾团队的工作。”
“好,有事随时给我打电话。”陆承宇叮嘱道,“中午我过去找你,我们一起吃午饭,顺便聊聊应急预案的细节。”
挂了电话,陆承宇又联系了自己的私人侦探团队,让他们加强对秦浩宇和赵磊的跟踪,重点关注两人是否有见面,以及秦浩宇是否接触过林氏技术部的人。安排好一切后,他拿起桌上的文件,准备去处理上午的工作——虽然大部分精力都放在林氏的项目上,但陆氏的日常事务也不能耽误。
另一边,林氏集团技术部的会议室里,林薇薇正和几位工程师围着会议桌讨论智能饮水设备的外观设计。她穿着一身浅灰色职业装,头发扎成利落的马尾,手里拿着一支笔,偶尔在笔记本上画几笔,看起来和平时没什么两样。
“王工,你看这个外观设计,是不是太圆润了?校园里的学生都喜欢更有活力的风格,要不我们把边角改得锋利一点?”林薇薇指着桌上的设计图,故意提高了音量,让坐在不远处的张鹏能听到。
张鹏是技术部副总监,今天穿着一件黑色夹克,手里拿着一个保温杯,看似在看文件,实则时不时用余光瞟向会议室的方向。林薇薇早就注意到他了,知道他是秦浩宇安插在技术部的“眼线”,今天的“假数据泄露”,主要就是说给他听的。
王工接过设计图看了看,点头道:“确实,圆润风格更适合家庭用,校园里可以更年轻化一点。不过外观改动会不会影响设备的内部结构?比如边角改锋利,可能要调整内部管线的位置。”
“这个我跟生产部沟通过了,没问题。”林薇薇放下笔,端起桌上的水杯喝了一口,故意停顿了一下,才“不经意”地说道,“对了,昨天我跟我爸汇报的时候,他还问起能耗参数的事,说要是能耗能控制在0.8度\/天(实际是0.76度\/天)以内,就能跟市一中谈更高的报价。可我看技术部给的数据,最近几次测试都到0.82度了,要是再降不下来,恐怕要超预算了——本来成本就快到120万(实际是100万)了,再超的话,我爸该不高兴了。”
她说完,还故意皱了皱眉,一副担心的样子。眼角的余光瞥见张鹏的手指动了动,似乎在手机上打字,心里暗暗得意——看来张鹏已经上钩了。
“能耗的事我们再优化一下,应该能降下来。”王工没多想,认真地说道,“我们可以调整设备的保温层厚度,再优化一下加热管的功率,争取控制在0.8度以内。”
“那就辛苦你们了。”林薇薇笑了笑,话锋一转,“对了,市一中的后勤主任刚才给我发消息,问我们下周三(实际是下周二)能不能带样品过去,他下周一要去外地开会,怕赶不上。你们样品准备得怎么样了?”
“样品已经组装好了,就差最后的调试,下周二之前肯定能完成。”负责样品制作的李工连忙说道。
林薇薇“哦”了一声,故意露出“恍然大悟”的表情:“原来是下周二啊,我还以为是下周三呢,差点记混了。还好你们提醒我,不然到时候错过对接时间就麻烦了。”
就在这时,会议室门被推开,林氏技术总监陈峰走了进来,身后跟着几位穿着星盾工装的人——正是星盾团队。陈峰看到林薇薇,笑着说道:“薇薇,正好你在这儿,给你介绍一下,这是陆总派来的星盾科技团队,今天过来帮我们加固服务器安全系统。”
林薇薇立刻站起身,装作“刚知道”的样子:“星盾科技?就是那个做网络安全很厉害的公司?太好了,我之前还跟我爸说,咱们的服务器安全得加强,没想到陆总这么贴心,直接帮我们安排了!”
她一边说,一边偷偷观察张鹏的反应。只见张鹏的脸色微微变了一下,手里的保温杯捏得更紧了,显然是没想到陆氏会突然派安全团队过来。林薇薇心里冷笑——看来张鹏已经开始慌了,这正好印证了他和秦浩宇的关系。
“我们今天过来主要是升级防火墙和加密系统,可能会暂时关闭服务器的外部访问权限,影响大家的工作,还请各位多包涵。”李默走上前,客气地跟技术部的人打招呼,目光不动声色地扫过全场,最后落在张鹏身上——陆承宇之前特意跟他提过,要重点关注张鹏。
张鹏勉强笑了笑,说道:“应该的,安全第一,我们会配合的。”说完,他借口“去拿文件”,匆匆离开了会议室。林薇薇看着他的背影,拿出手机给陆承宇发了条消息:“张鹏刚才听到假数据了,现在借口拿文件离开,可能在给秦浩宇报信,星盾团队注意盯着他。”
很快,陆承宇的消息回了过来:“李默已经盯上他了,会监控他的手机信号和网络连接,放心。”
接下来的半天,林薇薇一边配合星盾团队的工作(比如提供技术部人员名单、协助设置授权权限),一边继续在技术部“不经意”地泄露假数据。她发现,张鹏果然频繁进出技术部,一会儿去茶水间,一会儿去洗手间,每次都拿着手机,似乎在跟人通话或发消息。但每次他靠近服务器区域,李默都会“恰好”过去检查设备,挡住他的视线,让他根本没机会靠近服务器。
中午十二点,陆承宇准时出现在林氏楼下。林薇薇跟技术部打了声招呼,快步下楼,看到陆承宇靠在一辆黑色轿车旁,手里拿着一个保温袋。
“饿了吧?我让家里阿姨做了你爱吃的糖醋排骨和番茄炒蛋,在车上吃。”陆承宇打开车门,把保温袋递给林薇薇,“我们趁吃饭时间,把应急预案定下来。”
林薇薇坐进副驾驶,打开保温袋,一股香味扑鼻而来。她拿起筷子夹了一块糖醋排骨,满足地眯起眼睛:“还是阿姨做的好吃,比外面餐厅的还香。”
陆承宇发动车子,找了个安静的停车场停下,然后拿出手机调出一份文档:“应急预案主要分三步:第一步,一旦星盾团队发现窃密行为(比如异常登录、非法导出数据),立刻冻结账号,保存访问日志和操作记录,同时切断服务器的外部连接,防止数据被带走;第二步,你立刻联系林氏保安部,控制住窃密者(比如张鹏),不让他离开公司,同时报警,让警方介入调查;第三步,我会联系律师,准备好法律文件,一旦拿到证据,立刻起诉秦浩宇和竞天,追究他们的法律责任。”
林薇薇一边吃,一边认真听着,时不时点头:“那要是秦浩宇的人没直接登录服务器,而是通过收买技术部的人获取数据呢?比如让张鹏偷偷拷贝数据,再交给秦浩宇。”
“这个我们也考虑到了。”陆承宇调出另一份监控方案,“星盾团队在技术部的关键位置(比如服务器机房、会议室)安装了微型摄像头,能拍摄到每个人的动作;另外,所有电脑的USb接口都设置了监控,一旦有U盘插入,会自动记录U盘的序列号和拷贝的文件内容,就算张鹏偷偷拷贝,我们也能拿到证据。”
“太周全了!”林薇薇放下筷子,凑近看了看手机上的方案,“那要是竞天那边拿到假数据,真的按照假数据去准备方案,到时候跟市一中对接时出丑,我们要不要‘推波助澜’一下?比如故意在市一中面前‘提醒’他们能耗参数有问题。”
陆承宇揉了揉她的头发,眼里满是宠溺:“可以,但要把握好度,别让市一中觉得我们在‘陷害’竞天,最好是让他们自己发现问题。比如在对接会上,市一中的人问起能耗参数,你可以‘不经意’地说一句‘我们之前测试的时候,能耗大概是0.76度\/天,不知道竞天的设备能耗是多少’,引导他们去对比竞天的方案,让他们自己发现竞天的数据有问题。”
“我懂了!”林薇薇眼睛一亮,“这样既不会暴露我们,又能让市一中觉得竞天不专业,一举两得!”
两人又讨论了一些应急预案的细节,比如如何跟警方对接、如何保护技术部证人的安全、如何应对媒体的突发采访等。等讨论完,林薇薇已经把保温袋里的饭菜吃得干干净净,肚子鼓鼓的,像只满足的小松鼠。
“下午还要去技术部盯着吗?”陆承宇帮她擦了擦嘴角的酱汁,语气带着关切。
“嗯,下午星盾团队要做最后的测试,我得在那儿盯着,确保没问题。”林薇薇点点头,“对了,张鹏下午好像有点坐立不安,刚才我看到他跟秦浩宇发微信,虽然没看清内容,但他的表情很紧张,可能是秦浩宇在催他要数据。”
“别急,好戏还在后头。”陆承宇发动车子,准备送林薇薇回林氏,“等服务器加固完成,监控系统全部启动,秦浩宇和张鹏只要敢动手,就会立刻被我们抓住证据。这一次,我们一定要让他们付出代价。”
林薇薇看着陆承宇专注开车的侧脸,心里充满了安全感。阳光透过车窗照在他脸上,勾勒出清晰的下颌线,让他看起来既可靠又温柔。她知道,有陆承宇在身边,无论秦浩宇和竞天耍什么手段,他们都能从容应对——这场联手布控的“战争”,他们已经做好了万全的准备,就等着对手上钩了。