六八读书

手机浏览器扫描二维码访问

第507章 牧羊反扑，暗流再涌（第1页）

五月十一日晚上九点，七〇三所联合实验室网络安全监控室。

监控室位于实验楼主楼地下一层，是个约五十平方米的无窗房间。三面墙都是显示屏，上面跳动着复杂的网络流量图、入侵检测警报、系统日志等数据流。空气中弥漫着电子设备运转时特有的微热气味，以及空调低沉的嗡鸣声。

李锐坐在中央控制台前，眼睛盯着面前三块显示屏。他的坐姿很特别——身体微微前倾，肩膀放松，但手指在键盘上敲击的节奏快而精准。屏幕上，代表正常流量的绿色线条平稳流动，代表异常流量的红色斑点偶尔闪现，但很快被防火墙拦截。

他已经连续值守了十二个小时。从昨天林峰在京城的能源峰会演讲，到今天的技术发布会，李锐知道这是“牧羊人”组织最可能发动网络攻击的时间窗口。所以从昨天下午开始，他就把实验室、省科技厅、“华夏芯”公司等关键单位的网络安全级别提到最高。

“锐哥，七〇三所内网有异常访问记录。”旁边一个年轻技术员叫徐浩然，指着自己面前的屏幕，“用户‘周晓帆’，工号0735，昨晚十一点四十二分尝试访问核心服务器区的‘钠电-材料配方’目录，被权限系统拦截。今天上午九点十五分，再次尝试，再次被拦。”

李锐调出周晓帆的访问日志。记录显示，这个助理工程师在过去四十八小时内，有七次异常访问尝试，目标都是核心实验数据目录。虽然都被系统拦截了，但这种频繁的尝试本身就很可疑。

“他的个人电脑今天有操作吗？”李锐问。

“上午十点开机，登录后运行正常。中午十二点零三分突然关机。”徐浩然调出监控记录，“从实验室的摄像头看，他中午离开时神色慌张，没和任何人打招呼。下午的组会也没参加，电话关机。”

李锐眼神一冷。周晓帆失联了。

他立刻调出实验室的人员定位系统——每个进入核心实验区的人员都会佩戴一个电子工牌，实时记录位置。系统显示，周晓帆的工牌信号在中午十二点十分离开实验室大楼，十二点二十分离开园区，之后就消失了。

“通知秦风，周晓帆可能跑了。”李锐拿起内部电话，“另外，立刻对他的电脑进行取证分析，我要知道他最后拷贝了什么数据。”

挂断电话，李锐的目光回到主屏幕上。就在这时，屏幕上的网络流量图突然剧烈波动——代表省科技厅官网和联合实验室官网的节点，流量暴增了三百倍！

“ddos攻击！”徐浩然喊道，“来源Ip……全球分布，至少五百个肉鸡节点同时发起请求！”

“启动防御预案。”李锐的声音依然平静，“第一层防火墙已经拦截了，但流量太大，可能会影响正常访问。切换到备用服务器，启用cdN加速，清洗异常流量。”

他的手指在键盘上快速敲击，输入一串串指令。屏幕上，防御系统开始工作——红色的攻击流量被逐渐分流、清洗，绿色的正常流量重新恢复。整个过程只用了三分钟。

但攻击没有停止。一波接一波的洪水攻击持续涌来，虽然都被成功拦截，但显然对方在持续投入资源。

“这不像普通的黑客攻击。”徐浩然盯着屏幕，“攻击强度和组织性都很高，像是专业团队在操作。”

“就是专业团队。”李锐冷声道，“‘牧羊人’组织的网络战分队。他们在试探我们的防御能力，也在制造混乱。”

他一边指挥防御，一边调出另一个监控界面——那是“华夏芯”公司的内部通讯系统监控。屏幕上显示，过去二十四小时内，有两名核心研发工程师收到了来自境外的邮件。