第513章交通運輸廳請網絡安全中心幫忙
交通廳的王愛國廳長接到交通廳內部的追蹤報告後，在辦公室坐了很久。
看著窗外，燕京路的方向車流如織，省交通運輸廳的大樓，在午後的陽光下拉出長長的影子。
他面前的電腦屏幕上，是技術團隊發來的追蹤路徑截圖。
一條從京州繞城高速測速設備出發，經過三層跳板伺服器，最終消失在海外IP位址後的數字軌跡。
略微沉吟，撥通了技術處長老周的座機。
「老周，你來我辦公室一趟。」
幾分鐘後，周處長敲門進來，手裡拿著一個平板電腦，屏幕上顯示著複雜的網絡拓撲圖。
「廳長，我們順著那條異常登錄記錄追查了整整兩天，具體的追蹤路徑是這樣的。」
他把平板放在桌上，手指在屏幕上比劃著名。
「第一步，從省級維護帳戶的登錄日誌里，我們提取了那條異常操作的源IP位址。
王愛國皺了皺眉：「然後呢？」
「然後，我們調取了那台雲伺服器在異常登錄時間段的流量日誌，發現所有操作指令都來自另一台位於港島的伺服器。
港島那台伺服器同樣註冊在空殼公司名下，而且它上面運行著多層加密代理，每經過一層，IP位址就會變換一次。」
「我們從港島伺服器繼續追蹤，發現它的上游鏈路指向了歐洲。
我們在歐洲的一個節點截取到了部分未加密的數據包，確認了操作指令的最終來源——一個位於北美的IP位址。」
周處長抬起頭，語氣變得凝重。
「廳長，這不是普通的黑客行為。
普通黑客不會用三層跳板、不會在港島和歐洲之間來迴繞路，更不會在北美部署最終的控制節點。
這是一次有組織的、投入了大量資源的行動。」
王愛國沉默了片刻：「能確定具體是哪個國家嗎？」
本書首發 TW 看書網超順暢，ⓢⓗⓤ.ⓣⓦ隨時讀 ,提供給你無錯章節，無亂序章節的閱讀體驗
「技術上只能定位到北美。
但那個IP位址屬於一家虛擬主機服務商，租用不需要實名認證，付費用的是加密貨幣。
我們查了區塊鏈記錄，資金最終流向了一個匿名錢包。
從手段的成熟度來看，至少是中等規模以上黑客組織的水平。」
王愛國站起身，走到窗前。看著窗外不遠處的京州車站，一輛省際大巴正緩緩駛出車站，駛向繞城高速。
那些坐在車裡的乘客，永遠也不會知道，他們腳下呼嘯而過的繞城高速上，有人對測速設備動了手腳。
那動手腳的人，又是為了什麼？
轉過身，王愛國走回辦公桌前，拿起桌上的座機。
「老周，你剛才說，那幾條操作指令，只針對車速記錄？」
「是的，廳長。
它們只在車速超過一百三十公里時才會觸發數據修正，其他數據一切正常。」
「也就是說，這個人，或者說這個組織，花了幾層跳板、用了加密貨幣、動用了專業的黑客手段。
他們費了這麼多心思，就只是為了把幾輛深夜飆車的超速記錄從系統里抹掉？」
周處長愣了一下，沒有立刻回答。
「怎麼聽，都像是一個大炮打蚊子的局。」
周處長也皺起了眉頭。
「您的意思是，這只是冰山一角？」
「我不知道。」王愛國拿起桌上的水杯，卻發現是空的。
「但我想知道，他們真正想要幹什麼。」
拿起手機，王愛國翻到省網信辦網絡安全中心的值班電話。用辦公室上的座機，撥了過去。
電話響了兩聲，那頭就接起來。
「您好，省網信辦網絡安全中心。」
「我是交通運輸廳王愛國。有一起網絡安全事件，需要你們協助。」
王廳長把情況簡要複述了一遍，對方聽完後，語氣明顯認真起來。
「王廳長，您說的這種情況，確實符合有組織網絡攻擊的特徵。
我馬上向中心領導匯報，我們儘快派技術人員過來。」
「好。我這邊讓技術處準備好所有日誌和追蹤數據。」
掛斷電話，王愛國對老周吩咐道。
「你把所有追蹤數據整理一份完整的卷宗，包括從省級帳戶日誌到海外IP的每一條鏈路。
網信辦的人來了，我們要能拿得出東西。」
老周點了點頭，轉身去準備。
第二天上午九點半，省交通運輸廳小會議室。
門被推開，兩個人走了進來。
走在前面的約四十出頭，穿著灰色夾克，神色沉穩；後面跟著一個三十左右的年輕人，背著雙肩包，鼻樑上架著一副黑框眼鏡。
「王廳長，我是網信辦網絡安全中心副主任韓正明。這是我們的技術骨幹小李。」
王愛國起身與他們握手。
「韓主任，感謝你們來得這麼快。」
韓正明沒有寒暄，在會議桌旁坐下，直接進入正題。
「王廳長，電話里您說的情況，我們初步研判了一下。
如果確實涉及境外節點的多級跳轉，那至少說明對方有專業的技術能力和足夠的資源投入。
我們需要先看看您這邊的追蹤數據。」
王廳長示意老周打開投影。
屏幕上顯示出那條從京州繞城高速測速設備出發，經國內空殼雲伺服器、港島跳板、歐洲節點，最終指向北美的完整鏈路圖。
韓正明看得很仔細，手指在桌面上輕輕點著，偶爾低聲問小李幾個技術問題。
小李打開筆記本電腦，快速敲擊鍵盤，不時調出一些補充數據。
大約過了二十分鐘，韓正明抬起頭，神色嚴肅。
「王廳長，這個鏈路的複雜程度，比我們預想的還要高。」
他指了指屏幕上的歐洲節點。
「這裡，我們的人可以通過技術手段嘗試攔截部分回傳數據。」
「如果能拿到回傳數據的樣本，我們就能判斷他們植入異常代碼的真實目的。
到底是為了單純抹去超速記錄，還是為了測試某種隱蔽技術方案，或者為了獲取其他權限。」
王愛國往椅背上靠了靠：「你們判斷更傾向哪一種？」
「現在說還太早。」韓正明非常坦誠。
「但從手段的成熟度來看，如果只是為了抹幾筆超速記錄，成本遠大於收益，不合算。
我懷疑背後還有我們暫時沒看到的其他意圖。」
王廳長沒有立刻接話，這與他自己昨天在辦公室里的那個直覺不謀而合。
費了這麼大的周折，就為了掩護幾輛深夜飆車的跑車？
這解釋不了三層跳板、解釋不了加密貨幣、解釋不了北美的控制節點。
「那你們打算怎麼配合？」
韓正明翻開面前的筆記本：「我們建議分三步走。」
「第一步，技術取證。
我們會派出技術團隊，在交通廳現有追蹤數據的基礎上，對海外節點進行更深入的技術取證。
第二步，數據研判。
如果能夠獲取到回傳數據樣本，我們會對代碼特徵進行分析，判斷這一攻擊手法的來源和可能的技術背景。
第三步，趨勢預警。
如果確認是境外有組織攻擊，我們會將相關情況整理成安全報告，報省網信辦和國家網絡安全應急中心，同時向省內關鍵信息基礎設施單位發布預警。」
王愛國聽完，點了點頭。
「可以。老周，你這邊全力配合韓主任的工作。」
看著窗外，燕京路的方向車流如織，省交通運輸廳的大樓，在午後的陽光下拉出長長的影子。
他面前的電腦屏幕上，是技術團隊發來的追蹤路徑截圖。
一條從京州繞城高速測速設備出發，經過三層跳板伺服器，最終消失在海外IP位址後的數字軌跡。
略微沉吟，撥通了技術處長老周的座機。
「老周，你來我辦公室一趟。」
幾分鐘後，周處長敲門進來，手裡拿著一個平板電腦，屏幕上顯示著複雜的網絡拓撲圖。
「廳長，我們順著那條異常登錄記錄追查了整整兩天，具體的追蹤路徑是這樣的。」
他把平板放在桌上，手指在屏幕上比劃著名。
「第一步，從省級維護帳戶的登錄日誌里，我們提取了那條異常操作的源IP位址。
王愛國皺了皺眉：「然後呢？」
「然後，我們調取了那台雲伺服器在異常登錄時間段的流量日誌，發現所有操作指令都來自另一台位於港島的伺服器。
港島那台伺服器同樣註冊在空殼公司名下，而且它上面運行著多層加密代理，每經過一層，IP位址就會變換一次。」
「我們從港島伺服器繼續追蹤，發現它的上游鏈路指向了歐洲。
我們在歐洲的一個節點截取到了部分未加密的數據包，確認了操作指令的最終來源——一個位於北美的IP位址。」
周處長抬起頭，語氣變得凝重。
「廳長，這不是普通的黑客行為。
普通黑客不會用三層跳板、不會在港島和歐洲之間來迴繞路，更不會在北美部署最終的控制節點。
這是一次有組織的、投入了大量資源的行動。」
王愛國沉默了片刻：「能確定具體是哪個國家嗎？」
本書首發 TW 看書網超順暢，ⓢⓗⓤ.ⓣⓦ隨時讀 ,提供給你無錯章節，無亂序章節的閱讀體驗
「技術上只能定位到北美。
但那個IP位址屬於一家虛擬主機服務商，租用不需要實名認證，付費用的是加密貨幣。
我們查了區塊鏈記錄，資金最終流向了一個匿名錢包。
從手段的成熟度來看，至少是中等規模以上黑客組織的水平。」
王愛國站起身，走到窗前。看著窗外不遠處的京州車站，一輛省際大巴正緩緩駛出車站，駛向繞城高速。
那些坐在車裡的乘客，永遠也不會知道，他們腳下呼嘯而過的繞城高速上，有人對測速設備動了手腳。
那動手腳的人，又是為了什麼？
轉過身，王愛國走回辦公桌前，拿起桌上的座機。
「老周，你剛才說，那幾條操作指令，只針對車速記錄？」
「是的，廳長。
它們只在車速超過一百三十公里時才會觸發數據修正，其他數據一切正常。」
「也就是說，這個人，或者說這個組織，花了幾層跳板、用了加密貨幣、動用了專業的黑客手段。
他們費了這麼多心思，就只是為了把幾輛深夜飆車的超速記錄從系統里抹掉？」
周處長愣了一下，沒有立刻回答。
「怎麼聽，都像是一個大炮打蚊子的局。」
周處長也皺起了眉頭。
「您的意思是，這只是冰山一角？」
「我不知道。」王愛國拿起桌上的水杯，卻發現是空的。
「但我想知道，他們真正想要幹什麼。」
拿起手機，王愛國翻到省網信辦網絡安全中心的值班電話。用辦公室上的座機，撥了過去。
電話響了兩聲，那頭就接起來。
「您好，省網信辦網絡安全中心。」
「我是交通運輸廳王愛國。有一起網絡安全事件，需要你們協助。」
王廳長把情況簡要複述了一遍，對方聽完後，語氣明顯認真起來。
「王廳長，您說的這種情況，確實符合有組織網絡攻擊的特徵。
我馬上向中心領導匯報，我們儘快派技術人員過來。」
「好。我這邊讓技術處準備好所有日誌和追蹤數據。」
掛斷電話，王愛國對老周吩咐道。
「你把所有追蹤數據整理一份完整的卷宗，包括從省級帳戶日誌到海外IP的每一條鏈路。
網信辦的人來了，我們要能拿得出東西。」
老周點了點頭，轉身去準備。
第二天上午九點半，省交通運輸廳小會議室。
門被推開，兩個人走了進來。
走在前面的約四十出頭，穿著灰色夾克，神色沉穩；後面跟著一個三十左右的年輕人，背著雙肩包，鼻樑上架著一副黑框眼鏡。
「王廳長，我是網信辦網絡安全中心副主任韓正明。這是我們的技術骨幹小李。」
王愛國起身與他們握手。
「韓主任，感謝你們來得這麼快。」
韓正明沒有寒暄，在會議桌旁坐下，直接進入正題。
「王廳長，電話里您說的情況，我們初步研判了一下。
如果確實涉及境外節點的多級跳轉，那至少說明對方有專業的技術能力和足夠的資源投入。
我們需要先看看您這邊的追蹤數據。」
王廳長示意老周打開投影。
屏幕上顯示出那條從京州繞城高速測速設備出發，經國內空殼雲伺服器、港島跳板、歐洲節點，最終指向北美的完整鏈路圖。
韓正明看得很仔細，手指在桌面上輕輕點著，偶爾低聲問小李幾個技術問題。
小李打開筆記本電腦，快速敲擊鍵盤，不時調出一些補充數據。
大約過了二十分鐘，韓正明抬起頭，神色嚴肅。
「王廳長，這個鏈路的複雜程度，比我們預想的還要高。」
他指了指屏幕上的歐洲節點。
「這裡，我們的人可以通過技術手段嘗試攔截部分回傳數據。」
「如果能拿到回傳數據的樣本，我們就能判斷他們植入異常代碼的真實目的。
到底是為了單純抹去超速記錄，還是為了測試某種隱蔽技術方案，或者為了獲取其他權限。」
王愛國往椅背上靠了靠：「你們判斷更傾向哪一種？」
「現在說還太早。」韓正明非常坦誠。
「但從手段的成熟度來看，如果只是為了抹幾筆超速記錄，成本遠大於收益，不合算。
我懷疑背後還有我們暫時沒看到的其他意圖。」
王廳長沒有立刻接話，這與他自己昨天在辦公室里的那個直覺不謀而合。
費了這麼大的周折，就為了掩護幾輛深夜飆車的跑車？
這解釋不了三層跳板、解釋不了加密貨幣、解釋不了北美的控制節點。
「那你們打算怎麼配合？」
韓正明翻開面前的筆記本：「我們建議分三步走。」
「第一步，技術取證。
我們會派出技術團隊，在交通廳現有追蹤數據的基礎上，對海外節點進行更深入的技術取證。
第二步，數據研判。
如果能夠獲取到回傳數據樣本，我們會對代碼特徵進行分析，判斷這一攻擊手法的來源和可能的技術背景。
第三步，趨勢預警。
如果確認是境外有組織攻擊，我們會將相關情況整理成安全報告，報省網信辦和國家網絡安全應急中心，同時向省內關鍵信息基礎設施單位發布預警。」
王愛國聽完，點了點頭。
「可以。老周，你這邊全力配合韓主任的工作。」