鸿蒙文学网

手机浏览器扫描二维码访问

第四十七章师徒交流（第3页）

“天成，说真的，你的技术在网络界算什么水平？”

邵俊收了收油门，车速慢了下来。

“菜鸟一个。”

沈天成嘿嘿笑道。

“不开玩笑，我认真的。”

邵俊表情严肃。

沈天成愣了楞，看向师傅：“还算还可以吧，我上的是普通高校，主要我个人爱好这个，没人逼着学，都是自己研究，导师对我很照顾，还有我刚刚说的那几个哥们，都是各有所长，我们相处的不错，算是一个小圈子，平时遇到问题也会相互交流，交流对程序员来说非常重要，接触的越深越感觉自己的渺小，国内外有不少技术厉害的大神，平时不显山不露水，一出手就很厉害，总体来说，我现在只能算一个有些功底的学徒。”

“有个问题。”

邵俊熄了火，驾驶室内安静了下来，“就说说咱们分局的公安网电脑，安全性怎么样？”

“安全性没问题。”

师傅看起来很慎重，沈天成不敢怠慢，认真说道：“每台电脑都有数字证书、签章程序和注册程序，咱们派出所对这个管理还是挺严的，专网专用，登录需要验证，用完还要做好离退网手续，这些措施都可以保证网络安全，师傅，怎么想起问这个？”

“好，就拿咱派出所的电脑举例，要入侵咱们派出所的电脑，在公安网上进行一些操作，比如户籍信息查询之类，难度有多大？”

“难度很大，首先要有一台接入公安网的电脑，这个普通人就很难做到。”

沈天成考虑了一下答道：“公安网的电脑上都装有防火墙和专用杀毒软件，就算高手可以绕过这些，也很难绕过户籍查询系统的安全验证。”

邵俊神情凝重地问：“如果说，可以确定咱们所里有一台电脑被黑客入侵了，你能不能从这台电脑上找到对方留下的痕迹？”

“要看是哪种方法入侵。”

“不知道是哪种方法，只知道已经被入侵。”

“这个……我没法保证，我只能说可以试试看。”

沈天成分析道：“就像师傅您刚刚说的，黑客入侵之后，查看了某个户籍信息，然后删除相关系统日志和入侵后门，那就没办法。

黑客留下的唯一痕迹就是，从户籍系统的数据库里可以查到某年某月某日某IP曾查询过某个户籍，这个IP地址指向就是派出所被入侵的那台电脑。

我们只知道这台电脑被入侵了，但是查不到是谁入侵的。”

邵俊拿起储物盒里的香烟，自己点上一支，把烟盒扔给沈天成，继续问：“如果说被入侵的这台电脑现在摆在你面前，你知道黑客马上就要入侵，你能不能顺藤摸瓜找到线索？”

“师傅，您说的太笼统了，我要实际操作电脑试试才知道，光说没用的。”

师傅今天有点异常，沈天成不知道他葫芦里卖的什么药，忍不住问：“到底是怎么回事？”

“没什么事，就是对这个挺好奇。”

案子没有进展，现在还是保密期，整个专案组都不好过，邵俊也憋得难受，“现在没法试，你就凭空想象一下。”

“网络攻防，防守的一方肯定处于劣势，因为不知道对方何时进攻，如果提前预知，在有防备的情况下就不一样了，可以提前采取很多措施，比如有一种开源的蜜罐技术，就是为了诱捕攻击者的一种陷阱，可以模拟出一个易受攻击的主机，记录攻击者的所有操作，好比一个情报收集系统，攻击者入侵后，你就可以知道对方的攻击手段，蜜罐记录的操作可以作为对方非法入侵的证据。”