帥到無法比喻提示您:看后求收藏(詩鼎小說網網m.gzstf.cn),接著再看更方便。
這時李中尉上場,接過麥克風后,說道,「還記得當初交給你們的磁碟機嗎?事實上這里面除了保護的資料外,還有個隱藏的常駐程式。只要磁碟機被安裝使用,這個常駐程式會在固定的間隔時間下主動執行,將當下的所在的時間、網路位置、發生事件等資料,以『區塊鏈』的技術加密并串連起來。」
「我想大家都是業界人士,應該知道區塊鏈是像『比特幣』這種加密貨幣的關鍵技術,它的優點是建立無法被偽造及竄改的連續交易紀錄,現在用在這里,也就是在磁碟機中,忠實地記錄了每個當下時間發生的事情。我們現在就可以連上這兩家的網路,給大家看磁碟機內區塊鏈的現況。」
這時,李中尉操作現場的電腦,說,「首先是c家,請各位先留意我現在要登入的網路位址,接下來,我們輸入正確的登入帳號密碼,你看這里,可以找到該的磁碟機以及被保護的機密資料。」
「接著,把隱藏的區塊鏈資料叫出來,經過解密后,大家可以看到,這串區塊鏈的資料顯示的幾個重點。」
「第一,顯示的時間資料是連續的,并沒有中斷,代表一直都是連線的狀況。」
「第二,這里顯示的存放地點也是跟剛才登入地點是一致的。」
「第三,這里顯示他被試圖侵入的紀錄,但是都成功地被攔阻,代表保護功能應該是有效運作沒有問題。」
「我們再來看a家的磁碟資料,我先按照標準的程序試一遍。」
「首先來到該網路位址,一樣,請大家留意這個地址,接下來,登入正確的帳號密碼,驗證通過之后,沒問題,還是可以看到機密資料。」
「但是我們來檢查一下它的隱藏區塊鏈資料。」
「第一,時間是連續的,沒有問題。」
「第二,地點就不對了,表示磁碟現在并非放在登入的位置,是被移走的。」
「第三,這里只有紀錄成功登入的紀錄,但是看不到任何的測試攻擊的紀錄。」
「造成這個現象,是因為測試時,以公開的登入位址做測試,因此即使破解密碼登入后,也找不到那個被移走的磁碟機。」
顏組長在旁邊提醒,「這樣的解釋有些復雜,有沒有『簡單描述』的說明方式啊!」
「有的!請看這張示意圖。」李中尉接著說道,投影畫面上,有個簡單的圖示,當身著軍裝的人員站在一處大門前,說出正確的口令后,被引導到左側寫著外頭寫著『機密』的房間,打開門,里頭有機密資料。換另一張簡單的圖示后,當穿著黑色大衣的駭客者站在大門前,在一番攻擊后直接進入前方房間,打開后,里頭卻空無一物。
「關鍵在于大門口的特殊設定。」李中尉做了個結論,并繼續說,「我們猜測那里的『代理伺服器』被動了手腳,它只選擇讓有正確登入資料的通過,其馀的一概拒絕。」
此時,臺下有人發言:「不同意,你也只不過是猜測而已,證據呢?證據在哪里?更何況,即使是那組正確的登入資料,也是有可能被駭客取得,那應該還要可以取的機密資料的吧!你們的自已沒有能力去攻破,卻瞎說別人沒有保護好,這不對吧!」
李中尉說,「這位先生請稍安勿躁,那么我就照著你的意思,模擬駭客取得正確登入帳號密碼的狀況。」李中尉快速地操作電腦。
「各位請看。」畫面中,還是那駭客裝扮的人,又走到大門,此時說出了正確的口令后,也就是正確的登入資料,然而開門后,卻依然通往那個空無一物的房間
臺下有些譁然,顏組長在旁邊,也發出聲音:「這又是怎么回事?」
李中尉說,「其實設計這個機關的人,早就料想到這個問題。他們知道測試的主辦單位,會定時來抽查,因此門口的通關設計時,除了帳號及密碼外,還會檢查來訪者的網路地址。營區的網路地址是固定的,而且不難得知,只要核對來訪者的網路地址,確保了只有從營區來的可以過關,但來自其他的,即使得知正確的登入資料也無法過關。」
顏組長表示不懂,「現在我們是在營區啊!為什么你登入正確資料,還是到了那個空無一物的房間?」
李中尉解釋說,「雖然現在所處的位置在營區內,但是各位可以看我的所在網路位置,并非在營區。其實我利用了『跳板軟體』,先繞道營區外面的網站,因此最后顯示的是外面的網路地址,也就是,跟外面的駭客一樣沒法取得機密資料。」
「所以,總而言之,a家因為這個特殊手法,不符合當初這個測試的規則,所以無法通過測試。」李中尉做出結論。這時,臺下總算安靜了下來。
顏組長接過麥克風,說,「如果對我們的分析報告還有意見,建議可以投訴政風處,他們一定會秉公辦理。但是我也要強調,本案以及上一個標案,廠商如果有任何非法舞弊,我們絕對會追究到底,絕不容許任何人使用非法手段,來取得標案,特別是如果有任何海外勢力者,軍方絕不寬貸。」
臺下此時變得異常的安靜,顏組長接著說道,
「我們現在正在計畫,包含重新開始的『資料中心』以及這個『網路安全』標案,由于事關軍方重大機密資料的安全,將會採取最嚴格的廠商核實的方法,簡單的說,為更一步確認投標廠商的背景,在獲得廠商同意下,我方將主動查核廠商的公司內部資料。同時,避免對廠商日常營運造成影響,這個查核動作會以遠端網路進入的方式進行,這邊也會保護廠商的隱私,有任何資料在公開前會與公司相關人士確認……」
在一旁的李中尉,看著眼前的顏組長,這么信心滿滿地說著、這個新的廠商核實計畫時,就彷彿看見那個年輕的顏少校回來了,那個新單位主管口中描述的、是那么盡忠職守、勇往直前的顏少校,就在此時、就在現場。李中尉的心是暖的、眼角是濕的。
在公開說明會舉辦之后,達克科技對于『網路安全』測試的比試結果,并未提出申訴,并且也悄悄地退出了重新開啟的『資料中心』標案。
而這個被私底下稱作『達克條款』的廠商資格查核辦法,雖然還在規劃中,但是陸陸續續已經收到來其他營區、甚至其他軍團採購單位的高度關切,都紛紛表示希望能夠仿效,尤其對嚴重影響到軍事安全的案子,希望可以引用這個辦法,來改進目前標案中、對廠商資格審查的缺陷。
看來,這由顏組長點起的正義之火苗,正緩緩地蔓延開來,照亮四面八方、讓藏在暗處的邪惡、無處可逃。