手机浏览器扫描二维码访问
最让人绝望的是:他们之间使用另一种语言。你也许知道大部分词汇,但连起来肯定不会有你插话的余地。这一点张翰有沉痛的个人体验。
十二年前他刚刚提升到管理岗位时,负责执行一个内部项目:“技术语言规范整顿清理”。在其它部门的推广已经很不痛快,最终是五局的白帽子给了他致命一击:
“张总,叫它ddos不是因为崇洋媚外,也不是我们不爱国。都到信安来拿级别工资了,还能不爱国?是因为它简单。还因为大家都这么叫,文献都这么写。以后叫‘分布式服务阻断攻击’,也不是不行,您找的翻译还是很靠谱的。但是太长太绕口了,能不能用个简称?叫‘分服阻攻’算了。——叫‘主公吩咐’更好记。”
会议淹没在一片狂笑之中。
项目无疾而终,主推的大领导似乎也忘记了。张翰自己放弃了管理仕途,回去做专案工作。然而“主公”这个绰号还是跟了他好几年,到现在五局的朋友时不时还会叫一声。
「–」
“既然这么简单,怎么你们没办法?”
“这不能怪我们。要怪就怪当年写tcpip协议的人。一群天真可爱的老白左,现在已经绝种了。他们以为互联网是个大花园,里面的花朵很鲜艳。所以两个基础协议都幼稚得很,没有可靠的身份验证和数据完整性验证,不能防泄漏,连资源分配都没有内生控制手段。能一直用到现在,只因为没有办法换掉。
“ddos妙就妙在简单。什么ppa、撞墙扩散、tcp反射之类变招我就不啰嗦了,都是小儿科。归根到底,直接攻击tcpip层面的ddos比的是蛮力。只要攻击者掌握足够多的节点、流量和伪装算力,神仙也挡不住。修河不修坝,洪水来了你武艺高有什么用?成都这次断网攻击主要是ip层的,流量来自全网,节点类型什么都有。上至中国电信自己的枢纽路由器,下至冰岛幼儿园小朋友的智能手表。这种玩法,今晚上再来一次,我们还是只能搓手。”
张翰还在沉吟,向雄关又补一刀:“ip协议您知道吧?就是当年给我们4段ip地址那个协议。有些老古董到今天还是4段地址,就像裸体上战场。互联网不堪一击,21世纪全世界比烂,都是因为老古董拒不退场。”
全栈坐在一边旁听,脖子都缩起来了。
张翰心中默念了三遍“生产力决定生产关系”,和颜悦色转向下一个问题:
“那断电是怎么回事?”
向雄关顿时兴奋起来:“断电才是神级操作!跟‘光缆大屠杀’一样的牛逼。那个是你们五局的黄诚负责。我这边事情做完了,帮他打个下手,只知道一点皮毛。”
“那你出去,叫他进来。”
“现在最好别打扰他。他正在跟配电枢纽现场的人进行触发攻击模拟验证,每一步都需要实时配合,走开就前功尽弃。”
“……那你说说看?”
“中国的电网很先进。电力调度和监控网络跟互联网是物理隔离,甚至埋了专用的光纤网络。但是这个攻击仍然是从外部发动。攻击者先操纵成都片区大量高功率用电设备,同时达到峰值。这时智能电网有很多线路过载,就自动跳闸、重合闸。几秒钟内反复十几次,高压配电网的双电源供电就投入了,智能化的备自投装置备自投装置:即备用电源自动投入使用装置。自动化配电系统中,用备自投装置来保证电源的不间断供电和供电高可靠性。也启动了。问题就出在这些备自投设备的某一台上,或者某几台。都不一定是在成都,可能在高压配电网的任何节点上。它在电网合闸重启的瞬间,通过电力监控网络定向传播了一大堆初始参数,改变了成都电网的行为。重启后的电网变得极端‘羞涩’——”
“羞涩?”
“川电的工程师就是这么形容的。电网这东西太复杂,国家级电网的计算和控制都有点像玄学。没有哪个人能掌握全局,或者能完全预测局部的变化。它就像个巨大的活东西,你不可能算出它什么时候会打嗝、放屁、抽风。很多时候发生了都不知道为什么。人能做的事就是见招拆招,修修补补,局部一点点改进。”
“这么说很像互联网?”
“没错。电网控制还是数字和模拟信号混合的,比互联网更迷糊。这一次,成都的电网就像刚醒来的时候受了什么惊吓,对各种波动和刺激非常敏感,反应非常保守。重启之后出现大面积跳闸锁死、设备保护性关闭。不光是配电系统,还反馈到生产调度端,切割大量不够稳定的发电来源。四川的风电和小水电一分钟之内就被切光了。最恐怖的是,这种行为模式还在向国家电网其它部分扩散。那天晚上川电的值班工程师当机立断,人工拉闸。一直到后半夜,他们把出错的参数清干净了,可疑的设备都关掉了,才敢合闸供电。一开始作怪的是哪一台,到现在还没找到。”
“既然有外网隔离,一开始的恶意程序应该是提前植入的吧?”
“当然。可能在设备生产调试的环节就埋下了,那么多厂商,总有安全标准不够的。埋在备自投装置里面,平时都不上线,再厉害的防御系统也很难发现。这叫picd,最近很看好的网络总体战术。”
他低头看了张翰一眼,又道:“picd就是‘预埋炸弹-条件引爆’。理论上能够穿透网络物理隔离。我发过两篇picd论文。没想到这么快就看见实战了,更没想到可以搞电力系统!”
玩美宝鉴 执法官的跨界聊天室 见异思迁菟丝花(末世) 簪缨世族 风流邪警 重生之武大郎玩转宋朝 【耽美】竹马不想喜欢我 佳人五嫁 远山觅芙蓉(现言1v1,h) 白嫖一万九千次(H) 【排球少年】当经理的二三事 焦糖鲜奶茶 小狗狗饲养指南(年下1v1) 欢迎参加异界假面骑士育成计画 温柔瘾 攻略竹马他爸【年龄差】 握好,他容易碎! 不轨 心有好多属(npH) 兰烬藏娇
农大研究生蓝田穿越三国,没有金手指的他靠种田崛起。科学种植让百姓能吃饱,科学种植让百姓能吃好。小沛农界大司马,金牌导师蓝子玉。从误解刘备的仁义,到帮助他争夺天下,蓝田逐渐了解这个三国第一创业人。刘备有了他,军队再也不为粮食发愁。关羽有了他,荆州固若金汤,吕蒙背刺失败。刘备我有蓝田胜过雄兵十万。诸葛亮蓝田之才不亚于亮。赵云怎么说呢?其实蓝田对人性看得太透。刘婵舅父,颇思蜀否?所有人都认为蓝田是个不世之材,唯独他自己觉得只是平庸的种田人。如果您喜欢三国我帮刘备种出万里江山,别忘记分享给朋友...
关于清风牧场澳大利亚有这么一个牧场,它拥有世界上最大的渔场,种类最丰富的农场,品种最繁多的牧场,它还有米其林授星的餐厅,甚至还有千金难求一票的神秘酒吧。苏明旭一脸莫名其妙,为什么这么多人喜欢跑到自家牧场呢?...
关于电竞射手将自家打野宠上天打野江池ID江流江流无去处,一生何所归?论坛高赞贴说,江流这个ID取的不好,一生辗转,颠沛流离,明明有实力,却一直被俱乐部蹉跎,连首发都打不上。熬到遗憾退役的年纪,却没打过几场正经比赛。射手宴西临ID归海全联盟都说,归海作为联盟最强富二代,集邮了多少天才顶级选手,纵观整个职业生涯,却没有给自己赢得一个冠军。宴西临,沪城知名富二代,年少不羁,妄图靠自己打出一个世界冠军,奈何时运不济,耗尽青春,也只得了几个亚军,次次与最高领奖台失之交臂。遗憾退役那年,一场荒唐酒醉,再次睁眼却回到了19岁那年这一次,费尽心力找到最合适的队友,我们是否可以一起捧杯,同淋一场金色的雨?江流何处去?西临终归海。MOBA类五人竞技游戏段位青铜,白银,黄金,白金,钻石,宗师,王者巅峰榜王者段位以后,开放巅峰赛...
白黎上神前往三千小世界渡劫,需要一名快穿者辅助完成任务。众仙闻此消息,纷纷逃散,避之不及。笑死,谁有那个胆子去指染凶名在外的上神?芙蕖怯怯举爪,从此开始了她被宠上天的生活。花絮豪门大少轻咬她的耳朵知道上一个敢渣我的女人怎么样了吗?怎怎么样了?没有上一个,你是第一个也是唯一。鲛人少年笑意渐冷,眸光阴郁既然你不喜欢我,我就刀尖在阳光下闪烁着冷涔涔的光。我就拔光自己所有的鳞片!芙蕖鉴定完毕,是个精分的狼灭。如果您喜欢快穿之病娇反派甜又撩,别忘记分享给朋友...
她说,我们都只是相互利用而已,你贪图我的美貌,肉体,我享用你的人脉权力!是的,当我们踏入这个残酷无情而又变化莫测的商场生存的压力和生活的艰辛一一出现,那种爱恨情仇,永远缠扰在我们身边。...
苏晨穿越五年,绑定巅峰人生系统。只要做出选择就能获得奖励。但前世天王的苏晨因工作忙碌患癌而死,穿越的他选择过咸鱼生活。他是最神秘的曲爹麒麟才子,把老婆捧成最当红天后。本以为老婆孩子热炕头的生活会一直持续下去,但老婆接下了一档观察明星日常生活的综艺直播节目。女儿苏小夕当着万千观众的面,用麒麟才子的最佳作曲人奖杯砸核桃,于是苏晨的曲爹身份再也藏不住了!女儿上幼儿园,给小朋友讲白雪公主小红帽等等人们闻所未闻的童话,童话大王安徒生也渐渐暴露在公众视野中。中秋佳节女儿吟诗一首苏晨苏小夕!求求你闭嘴吧!爸爸的马甲全被你曝光了!记者苏爹,您是怎么做到多才多亿的?苏晨我只是个咸鱼。如果您喜欢奶爸我曲爹身份被女儿曝光了,别忘记分享给朋友...