熊老板果然是言而有信,市府其他部門設備安裝的活都交給了牛蓬恩,劉嘯每天帶著公司的人去安裝設備,一天下來得搞定幾百台電腦,累得夠戧。當然,他每天還能看到re&king的那個老外,老外時不時就會問劉嘯考慮得如何,劉嘯每次都是說公司正在研究。
軟盟的測試報告劉嘯早就看了,這款產品確實很厲害,各項防護指數都大大超過了同類產品,軟盟把他們所能掌握的各種攻擊手段都用上了,很難突破這個防火牆的防護。按說代理這款產品絕對是個好事,但劉嘯拍不了板,一是怕軟盟那邊有想法,二是他老想著踏雪無痕的話,怕這款產品上有什麽貓膩。
這一天,劉嘯做完自己的事,就站在老外的背後看他在設置防火牆。這幾天劉嘯也把這個產品研究了一遍,並沒有發現什麽可疑的地方,唯一可疑的地方,就是這防火牆具有固件自動升級的功能,隻要接入互聯網,它會自動從re&king的服務器上獲取版本信息,及時更新自己的功能模塊。劉嘯還用自己的測試工具測試了一遍,得出的數據基本和軟盟相符,看來國外黑客的實力也是不容小覷啊。
“miller先生,我有個問題想問你。”劉嘯看那老外也忙得差不多了,“你覺得給防火牆設計自動更新功能有用嗎?”
“當然有用!”老外放下手裏的活,“我們這款防火牆軟硬兼施,軟件的部分需要及時更新,現在的攻擊手段層出不窮,如果不能及時拿出應變措施,客戶就有可能遭受攻擊。另外,我們產品中內嵌的功能模塊在以後可能還會被發現有漏洞和錯誤的地方,我們不可能派人去一一更換調試,自動更新可以解決很多不必要的麻煩。”
“那不對吧!”劉嘯沉眉,“我看你今天設置的防火牆規則和昨天的就略有不同,一旦自動更新,這些設置就會變成默認設置,那你現在做的一切不就白費了?”
“呃……”老外有點傻眼,他們在設計固件升級的時候還確實沒有想到這個問題,他現在是在根據不同的網絡設置不同的規則,但稍微一更新,這些設置就會被恢複默認,難道自己又要去挨個再設置一遍?那不是和沒有自動更新是一樣的嘛。老外頭上有些冒汗,“謝謝你的提醒,劉先生,這點我們確實疏忽了,我現在就和總部聯係一下,看看怎麽解決這個問題。”
老外說完,趕緊收拾東西,匆匆忙忙離去。
劉嘯看著老外背影撇了撇嘴,心道你現在去解決也已經晚了,就
算你們在下個版本中能決了這個問題,但之前已經做過的那些工作卻不得不重新做一遍。
劉嘯走過去收拾自己的東西,招唿自己的人準備收工。
“王工,您請進!”門口幾個人簇擁著一個人走了進來,為首的一人給中間那人介紹著,“王工,所有設備的采購和安裝標準都是按照您的要求去做的,您驗收一下,如果有什麽問題,我們馬上找人再改!”
中間的王工大概四十來歲,微微頷首,道:“好,我隨便看看!”
王工四周看了看,發現劉嘯幾人正在收拾東西,便走了過來,問道:“請問你們是負責做什麽工作的?”
劉嘯走上前,“設備安裝,布線連通,電腦基本安全設置。”
“辛苦你們了!”王工點頭,四處走了走,沒發現什麽問題,所有的網線都按照要求走了暗線,一是為了安全和美觀,二也是防止有人私自接線,王工走到一台電腦前,隨手亂點,他想看一下這些電腦的安全設置如何,一邊看,他一邊漫不經心地問了幾個問題,都是關於施工標準和作業事項的。
問題很簡單,沒等劉嘯迴答,公司的其他幾人就搶著迴答了。那王工很滿意,走到劉嘯跟前,“嗯,很不錯,基本的安全設置很到位。”
陪同王工來的那幾人頓時喜形於色,趕緊過來,“王工,那我們再檢查檢查其他的吧。”
“好,我們再去看一下服務器的防護措施!”
“請跟我來!”一人前麵帶路,一眾人便離開了。
“我們收工!”劉嘯把包一背,準備離開,卻發現剛才王工呆過的那台電腦前多了一個文件夾,看來是那個王工放那忘拿了。
劉嘯過去拿起文件夾,翻開一看,文件標題,“海城市府網絡改造安全方案”,看名字這應該就是這次網絡改造的細則了。劉嘯有點好奇,不知道政府的安全到家到底能設計出怎麽樣的安全方案,就隨手翻了幾頁。
劉嘯果然沒有猜錯,這確實是細則方案,裏麵有這次改造的各種標準,包括設備的采用、權限配置劃分、應急預案、保障措施、人員配備等等,凡是需要的,這裏麵都有詳細的說明。這東西劉嘯也做過,他給張氏設計的企業係統也包括安全方案這部分,不過就是大小有所不同,自己是給一個企業做安全規劃,而這份方案是給整個城市做安全規劃,包括政府政務係統、公共係統、能源供給係統等等,兩者不是一個層次,沒有任何可比性。
“怎麽?你能看懂?”劉嘯正看得起勁,不知什麽時候,那王工就返了迴來,大概是發現自己文件丟了,迴過身來找。
劉嘯把文件一合,搖搖頭,“一點也看不懂!剛才收拾東西要收工,發現這裏有個文件,就隨便翻了翻。”
王工接過文件夾,拍拍劉嘯的肩膀,笑道:“別喪氣嘛,術業有專攻,要是說到布線走線,我肯定做不出你們這樣漂亮的活。好了,我先忙去了,剩下幾個部門的活還得你們多費心。”
王工匆匆來,又匆匆去,劉嘯最後檢查了一遍,確認沒落下東西,就背起自己的包離開了。
迴來的路上,劉嘯一直都在想著那份安全方案,反正剛才囫圇看下來,好像是一點問題都沒有,該考慮的人家都考慮了,應該是萬無一失的,但劉嘯總覺得哪裏有問題,細想之下又總是想不出來,就是一種模模糊糊的感覺。
渾渾噩噩地迴到了家,劉嘯又把re&king的那款產品拿出來鼓搗,這幾天他在施工的現場也摸了好幾遍,其他的環節和設備都不存在問題,要是說出問題也就隻能是這產品了,但劉嘯也不能確定,隻是個猜測罷了。
劉嘯打開工具,掛上讓它去自動測試那產品,然後人往床上一趟,眼睛盯著天花板,腦子開始胡思亂想,假如這防火牆沒任何問題,到時候演習開始,用的就是這防火牆,自己要怎麽突破,突破之後自己能幹什麽?
“突破應該是不成問題的!”劉嘯自言自語,“用欺騙技巧就可以,也可以直接攻擊防火牆,讓它崩潰,還可以……”,劉嘯一連舉了好幾種方法,他確信自己能突破防火牆,實在不行,他就用踏雪無痕那形如鬼魅的方法,絕對可以無聲無息地就穿過防火牆。
關鍵是突破之後能做什麽?劉嘯迴想著下午看到的那安全方案,王工也確實有他的老辣之處,他將權限全部集中到了一個決策響應中心,各個部門的決策必須通過自下而上的提交,最後到達響應中心,由響應中心審核通過後發出相關指令,各個部門的職能工具在接到指令後才能做出相應的變動。
這也就是說,即便黑客突破了這層防火牆,攻陷了政府的某職能部門的網絡,那也得不到什麽實在的權限,就算他們偽裝這個部門向決策中心發出決策請求,那也很難通過審核關。
“不對!”劉嘯一骨碌從床上爬了起來,“還是有影響的。”他記得方案中有說過,響應中心的係統有一個緊急響應機製,係
統會根據收到的情況來判斷是否遭遇到了重大事件,一旦判斷得到確認,係統將自動啟動緊急防護措施,在不需要審核的情況下,緊急發出一係列的指令,維持城市的秩序,保障城市的安全。
“怎麽算是遭遇到了重大事件呢?”劉嘯想了想,水災?火災?這好像不是黑客都造成的,“那還能是什麽呢?”
劉嘯坐床邊沉思了好久,他突然想到了一種可能,一種非常容易辦到,但又能讓這個響應中心做出錯誤判斷的方法。其實這個緊急響應機製根本就是為了對付網絡重大事件而製定的,那風災火災也不是一個電腦係統可以自主判斷得了的。
“我明白了!”劉嘯從床上站了起來,踏雪無痕說的有黑客組織提前潛入,極有可能說的就是海城的安全響應機製有毛病,可以被黑客利用。海城的網絡改造現在都還沒完成,黑客怎麽可能提前潛入,如果真能提前潛入,那就是這個係統本身就存在毛病,有弱點等著讓黑客抓。
“一定是這樣了!”劉嘯捏了捏拳頭,一定是這次的網絡安全方案被某個黑客組織給竊取到了,他們從中找到了響應機製上的弱點。
劉嘯屋裏踱起了圈,“現在怎麽辦呢?總不能就這麽看著海城在演習的時候出醜吧!”劉嘯沒想到海城的安全響應機製會有這麽大一個漏洞,這簡直可以說,演習還沒開始,就可以宣判海城失敗了,不管怎麽說,劉嘯都不想看海城在演習中出笑話。
劉嘯想明白,就一把抓起自己的包,急匆匆地出門去了,他得想辦法把這個漏洞堵起來才行。
軟盟的測試報告劉嘯早就看了,這款產品確實很厲害,各項防護指數都大大超過了同類產品,軟盟把他們所能掌握的各種攻擊手段都用上了,很難突破這個防火牆的防護。按說代理這款產品絕對是個好事,但劉嘯拍不了板,一是怕軟盟那邊有想法,二是他老想著踏雪無痕的話,怕這款產品上有什麽貓膩。
這一天,劉嘯做完自己的事,就站在老外的背後看他在設置防火牆。這幾天劉嘯也把這個產品研究了一遍,並沒有發現什麽可疑的地方,唯一可疑的地方,就是這防火牆具有固件自動升級的功能,隻要接入互聯網,它會自動從re&king的服務器上獲取版本信息,及時更新自己的功能模塊。劉嘯還用自己的測試工具測試了一遍,得出的數據基本和軟盟相符,看來國外黑客的實力也是不容小覷啊。
“miller先生,我有個問題想問你。”劉嘯看那老外也忙得差不多了,“你覺得給防火牆設計自動更新功能有用嗎?”
“當然有用!”老外放下手裏的活,“我們這款防火牆軟硬兼施,軟件的部分需要及時更新,現在的攻擊手段層出不窮,如果不能及時拿出應變措施,客戶就有可能遭受攻擊。另外,我們產品中內嵌的功能模塊在以後可能還會被發現有漏洞和錯誤的地方,我們不可能派人去一一更換調試,自動更新可以解決很多不必要的麻煩。”
“那不對吧!”劉嘯沉眉,“我看你今天設置的防火牆規則和昨天的就略有不同,一旦自動更新,這些設置就會變成默認設置,那你現在做的一切不就白費了?”
“呃……”老外有點傻眼,他們在設計固件升級的時候還確實沒有想到這個問題,他現在是在根據不同的網絡設置不同的規則,但稍微一更新,這些設置就會被恢複默認,難道自己又要去挨個再設置一遍?那不是和沒有自動更新是一樣的嘛。老外頭上有些冒汗,“謝謝你的提醒,劉先生,這點我們確實疏忽了,我現在就和總部聯係一下,看看怎麽解決這個問題。”
老外說完,趕緊收拾東西,匆匆忙忙離去。
劉嘯看著老外背影撇了撇嘴,心道你現在去解決也已經晚了,就
算你們在下個版本中能決了這個問題,但之前已經做過的那些工作卻不得不重新做一遍。
劉嘯走過去收拾自己的東西,招唿自己的人準備收工。
“王工,您請進!”門口幾個人簇擁著一個人走了進來,為首的一人給中間那人介紹著,“王工,所有設備的采購和安裝標準都是按照您的要求去做的,您驗收一下,如果有什麽問題,我們馬上找人再改!”
中間的王工大概四十來歲,微微頷首,道:“好,我隨便看看!”
王工四周看了看,發現劉嘯幾人正在收拾東西,便走了過來,問道:“請問你們是負責做什麽工作的?”
劉嘯走上前,“設備安裝,布線連通,電腦基本安全設置。”
“辛苦你們了!”王工點頭,四處走了走,沒發現什麽問題,所有的網線都按照要求走了暗線,一是為了安全和美觀,二也是防止有人私自接線,王工走到一台電腦前,隨手亂點,他想看一下這些電腦的安全設置如何,一邊看,他一邊漫不經心地問了幾個問題,都是關於施工標準和作業事項的。
問題很簡單,沒等劉嘯迴答,公司的其他幾人就搶著迴答了。那王工很滿意,走到劉嘯跟前,“嗯,很不錯,基本的安全設置很到位。”
陪同王工來的那幾人頓時喜形於色,趕緊過來,“王工,那我們再檢查檢查其他的吧。”
“好,我們再去看一下服務器的防護措施!”
“請跟我來!”一人前麵帶路,一眾人便離開了。
“我們收工!”劉嘯把包一背,準備離開,卻發現剛才王工呆過的那台電腦前多了一個文件夾,看來是那個王工放那忘拿了。
劉嘯過去拿起文件夾,翻開一看,文件標題,“海城市府網絡改造安全方案”,看名字這應該就是這次網絡改造的細則了。劉嘯有點好奇,不知道政府的安全到家到底能設計出怎麽樣的安全方案,就隨手翻了幾頁。
劉嘯果然沒有猜錯,這確實是細則方案,裏麵有這次改造的各種標準,包括設備的采用、權限配置劃分、應急預案、保障措施、人員配備等等,凡是需要的,這裏麵都有詳細的說明。這東西劉嘯也做過,他給張氏設計的企業係統也包括安全方案這部分,不過就是大小有所不同,自己是給一個企業做安全規劃,而這份方案是給整個城市做安全規劃,包括政府政務係統、公共係統、能源供給係統等等,兩者不是一個層次,沒有任何可比性。
“怎麽?你能看懂?”劉嘯正看得起勁,不知什麽時候,那王工就返了迴來,大概是發現自己文件丟了,迴過身來找。
劉嘯把文件一合,搖搖頭,“一點也看不懂!剛才收拾東西要收工,發現這裏有個文件,就隨便翻了翻。”
王工接過文件夾,拍拍劉嘯的肩膀,笑道:“別喪氣嘛,術業有專攻,要是說到布線走線,我肯定做不出你們這樣漂亮的活。好了,我先忙去了,剩下幾個部門的活還得你們多費心。”
王工匆匆來,又匆匆去,劉嘯最後檢查了一遍,確認沒落下東西,就背起自己的包離開了。
迴來的路上,劉嘯一直都在想著那份安全方案,反正剛才囫圇看下來,好像是一點問題都沒有,該考慮的人家都考慮了,應該是萬無一失的,但劉嘯總覺得哪裏有問題,細想之下又總是想不出來,就是一種模模糊糊的感覺。
渾渾噩噩地迴到了家,劉嘯又把re&king的那款產品拿出來鼓搗,這幾天他在施工的現場也摸了好幾遍,其他的環節和設備都不存在問題,要是說出問題也就隻能是這產品了,但劉嘯也不能確定,隻是個猜測罷了。
劉嘯打開工具,掛上讓它去自動測試那產品,然後人往床上一趟,眼睛盯著天花板,腦子開始胡思亂想,假如這防火牆沒任何問題,到時候演習開始,用的就是這防火牆,自己要怎麽突破,突破之後自己能幹什麽?
“突破應該是不成問題的!”劉嘯自言自語,“用欺騙技巧就可以,也可以直接攻擊防火牆,讓它崩潰,還可以……”,劉嘯一連舉了好幾種方法,他確信自己能突破防火牆,實在不行,他就用踏雪無痕那形如鬼魅的方法,絕對可以無聲無息地就穿過防火牆。
關鍵是突破之後能做什麽?劉嘯迴想著下午看到的那安全方案,王工也確實有他的老辣之處,他將權限全部集中到了一個決策響應中心,各個部門的決策必須通過自下而上的提交,最後到達響應中心,由響應中心審核通過後發出相關指令,各個部門的職能工具在接到指令後才能做出相應的變動。
這也就是說,即便黑客突破了這層防火牆,攻陷了政府的某職能部門的網絡,那也得不到什麽實在的權限,就算他們偽裝這個部門向決策中心發出決策請求,那也很難通過審核關。
“不對!”劉嘯一骨碌從床上爬了起來,“還是有影響的。”他記得方案中有說過,響應中心的係統有一個緊急響應機製,係
統會根據收到的情況來判斷是否遭遇到了重大事件,一旦判斷得到確認,係統將自動啟動緊急防護措施,在不需要審核的情況下,緊急發出一係列的指令,維持城市的秩序,保障城市的安全。
“怎麽算是遭遇到了重大事件呢?”劉嘯想了想,水災?火災?這好像不是黑客都造成的,“那還能是什麽呢?”
劉嘯坐床邊沉思了好久,他突然想到了一種可能,一種非常容易辦到,但又能讓這個響應中心做出錯誤判斷的方法。其實這個緊急響應機製根本就是為了對付網絡重大事件而製定的,那風災火災也不是一個電腦係統可以自主判斷得了的。
“我明白了!”劉嘯從床上站了起來,踏雪無痕說的有黑客組織提前潛入,極有可能說的就是海城的安全響應機製有毛病,可以被黑客利用。海城的網絡改造現在都還沒完成,黑客怎麽可能提前潛入,如果真能提前潛入,那就是這個係統本身就存在毛病,有弱點等著讓黑客抓。
“一定是這樣了!”劉嘯捏了捏拳頭,一定是這次的網絡安全方案被某個黑客組織給竊取到了,他們從中找到了響應機製上的弱點。
劉嘯屋裏踱起了圈,“現在怎麽辦呢?總不能就這麽看著海城在演習的時候出醜吧!”劉嘯沒想到海城的安全響應機製會有這麽大一個漏洞,這簡直可以說,演習還沒開始,就可以宣判海城失敗了,不管怎麽說,劉嘯都不想看海城在演習中出笑話。
劉嘯想明白,就一把抓起自己的包,急匆匆地出門去了,他得想辦法把這個漏洞堵起來才行。