8、第8章 技术中心 ...
-
九十五层和楼上两层的气质是截然不同的。
身处这种纯技术区域，让赵琳莫名的放松下来，连带着本来蠢蠢欲动来自体内深处的钝痛都奇迹的消失了。
开放式办公区很像大学实验室，桌上堆满了多屏显示器、为了散热干脆拆开的硬件外壳、缠成团的数据线……
白板上写满潦草的公式和架构图，空气里有淡淡的咖啡味和电子产品特殊的混合了金属和PVC材料一起发热的味道。
人们穿着随意，套头卫衣、格子衬衫套文化衫…总之很少有穿正装的。
赵琳走进来时，引来几道好奇的目光。
她的大衣、皮鞋、以及过于苍白的脸色，在这里显得格格不入。
“请问您找谁？”一个戴着黑框眼镜的年轻男生从工位抬头，问得漫不经心。
“我是林昭，张总新聘的安全顾问。三点钟和你们部门有个见面会。请问A3会议室怎么走？”赵琳说。
男生眼睛一亮，立刻起身，搓着双手掩饰不住的激动：“哦！~哦哦！您就是搞定‘方舟’的那位大神？我是周明，安全组的。我带您过去。”他热情地引路。
路上，赵琳观察着周围。技术中心的氛围比楼上放松，但也更紧张——放松的是形式，紧张的是内容。她看到有人在激烈争论某个算法的效率，
有人盯着屏幕上的错误日志抓头发，有人对着测试数据叹气。
看起来是多么纯粹的技术世界。
但在这纯粹之下，她能看到被隐藏的东西：某些屏幕角落的监控软件，工位隔板上不起眼的安全提醒标语，还有远处一间用特殊玻璃隔开的独立办公室——那是李娜的办公室，门上挂着“CTO”的牌子。
A3会议室到了。
推开门，里面已经坐了七八个人。年龄都在三十到四十岁之间，都穿着代表介于商务和技术之间的中层管理者的休闲正装。看到赵琳进来，所有人都停下交谈。
“领导们好，这位是林昭顾问。”周明介绍。
一位四十岁左右、头发微秃的男人站起身，伸出手：“林顾问你好，我是技术中心安全部部长，刘志远。中午咱们打过招呼的。”
赵琳点点头与他握手。
“CTO李总本来是要参加我们的会议，但是被产品部的会拖住了，她让我们先进行会议。“他的解释里用了一个‘拖’字，看样子两个部门之间关系没那么友好。
“我们都听说你解决了‘方舟’的问题，还预判了辉拓可能的攻击方向。”刘志远示意给赵琳准备的位置，并礼貌等她坐下之后，才继续开口，“张总特意嘱咐让我们向你学习。所以今天这个会，主要是想请你分享一下你的工作方法论。”
言行举止虽极其客气，可不断打量地眼神里的审视也毫不掩饰。
赵琳缓缓坐下。
她能感觉到房间里所有人的目光都集中在自己身上——好奇的、怀疑的甚至带点敌意的。
技术人讨厌空降兵，尤其是“顾问”这种身份模糊的角色。只要没有亲眼见到此人的真本事，那此人就很难赢得真正的好感。但如果此人真能以技服人，那也是可以一秒钟俘获人心的。
“方法论谈不上。”赵琳开口，声音不大，但清晰，“我更习惯从数据和逻辑出发。如果各位不介意，我们可以从‘方舟’事件的实际数据开始复盘。”
她太懂得怎么跟他们打交道，直接打开自己的平板，调出一份去除了敏感信息的日志摘要，投屏到会议桌中央的大屏幕上。
那部分本来靠在椅背上的人主动探身看向屏幕，赵琳知道这种没有客套纯技术的作风，已经刷到了一波好感。
“这是攻击发生前三分钟，‘方舟’主数据库的访问流量热图。”她指着屏幕上变幻的色块，“注意这里，这个节点的读写频率在攻击前七秒出现异常峰值，比平时高300%。但防火墙没有报警，因为所有访问都符合既定的白名单规则。”
一个戴眼镜的女工程师皱眉：“那是我们内部的数据清洗进程，每小时运行一次，很规律。”
“是的，很规律。”赵琳放大时间轴，“但这一次，它提前了二点三秒启动，并且多请求了三个非必要的临时数据表。这二点三秒的提前量，就是攻击者插入恶意代码的窗口。”
她调出另一组对比图。
左边是正常清洗进程的调用栈，右边是攻击发生时的调用栈。
“看这里。”她圈出两处差异，“攻击者修改了进程的内存指针，让它跳转到一段预留的缓冲区，执行了一段伪装成日志压缩功能的shell脚本。这段脚本只做了两件事：第一，解除数据库的物理锁；第二，在日志流里嵌入我们后来看到的那行诗。”
会议室里安静下来。
技术细节不会骗人。赵琳展示的每一个步骤都有日志佐证，逻辑链条严丝合缝。
“你怎么发现指针被修改的？”一个年轻男工程师问，“内存转储数据有几十个G，而且攻击发生后系统立刻锁死了，我们拿到的都是残缺副本。”
“不用看全部内存。”赵琳调出第三张图，那是进程运行时的CPU指令缓存记录，“攻击者要修改指针，就必须在特定时刻执行一段特权指令。而那段指令，会短暂占用CPU的特定寄存器。我在寄存器历史记录里，找到了那个时间点上一个异常的、来自用户态的非授权调用。”
她顿了顿，补充。
“小偷开门嘛，总会在锁芯里留下划痕。技术再高，划痕总会有。黑客的惯用伎俩。”
那个年轻工程师张了张嘴，没说话。
刘志远摸着下巴：“所以，你认为攻击者不仅有‘先知’算法的核心权限，还对我们的内部系统调度机制非常熟悉？”
“不止熟悉。”赵琳关掉投屏，“他熟悉到能知道每小时一次的数据清洗进程，能精准计算内存分配的时间差，能绕过七层安全监控而不触发一个低级警报。这样的人，要么在你们内部待过很久，要么……”
她抬眼，扫过会议室里每一张脸。仔细记下了所有人的微表情。
“要么，他手里有一份比你们现有文档更详细的系统架构图。”
声音依旧不大但清晰，话音落下，会议室陷入一片死寂。
每个人都听懂了潜台词：有内鬼，或者，有更高级别的技术泄露，甚至可能内外勾结。
刘志远的脸色变得很难看。
就在这时，没有人敲门，会议室的门直接被推开了。
李娜快步走了进来。
她显然刚从某个会议脱身，手里还拿着刚才那台平板，边走边说：“抱歉，我来晚了。”
“李总。”刘志远立刻站起来，“我们在和林顾问复盘‘方舟’事件里的安全漏洞。”
李娜没有回答，带着压迫感的目光落在赵琳身上。
两人第二次对视。
这一次，李娜的眼神里多了些东西——不是刚才走廊上本能的歉意，而是技术负责人听到“安全漏洞”时的本能警觉。
“林顾问？”她迅速在赵琳旁边的空位坐下，平板扣放，声音里没有太多的情感色彩，“我听张总说了，你预判了辉拓的下一次攻击方向？”
“只是基于数据分析的推测。”赵琳平淡地答。
“数据不会说谎。”李娜单手抄起自己的平板，快速调出一份图表，“你提到的‘天璇’数据中心，确实在昨晚检测到异常探测行为。时间点和你说的一致。”
她把平板转向众人。
屏幕上，是一段被标记为“可疑”的网络流量记录，时间戳显示在凌晨两点——正是“方舟”恢复运行后八十六小时。
“攻击者试探了‘天璇’的外围防火墙，手法很隐蔽，但我们新部署的异常行为模型捕捉到了。”李娜看向赵琳，“你是怎么提前预判到这次试探的？”
问题很理性没有情绪。
赵琳回答也平静而直接：“因为攻击者的行为模式有惯性。‘方舟’事件中，他们展示了对天穹内部流程的熟悉。而……熟悉……你们的人，在测试完一个漏洞后，自然会去测试下一个同类漏洞。之所以是医疗数据管道，因为那是价值最高、防御相对薄弱、且伦理风险最大的目标。换成是我，也会等待着机会去试探这个目标的。”
李娜没有继续，只是盯着她，不知道是在思考什么还是想从她脸上看出些什么。
赵琳则借这对视的机会，在散淡的表情下，更加认真仔细地好好打量了李娜一番。
她并未亲生经历那场惨烈的清洗，出落得如冷冽锋刀，睫如黑羽，目孕寒冰，少年白发，刺目但并不张扬。情绪起伏不大，似乎刻意让自己跟完全理性的计算机融为一体。
十秒钟之后，李娜点头。
“逻辑成立。”她立刻转头安排工作，“刘部，你们安全部立刻和林顾问成立联合工作小组，专项审查所有涉医疗数据管道的权限和流程。这件事优先级提到最高。”
“是，李总。”
李娜又看向赵琳：“林顾问，你的办公室在九十七层？”
“对。”
“方便的话，等你们的初步调查报告出来之后，我想和你单独聊一聊。”李娜说，“关于‘神谕’系统的一些伦理安全设计，我有些问题想请教。”
语气是“请教”，但眼神传达的是“我需要确认一些事”。
赵琳点头：“好的，李总。”
“那我不打扰你们讨论，你们继续。”李娜站起，对刘志远点点头，转身离开。
门关上后，会议室里的气氛微妙地变了。
刘志远看向赵琳的眼神，少了几分审视，多了几分重视。
能让李娜主动提出“请教”的人，整个天穹不超过十个。
“林顾问，”刘志远清了清嗓子，“那我们继续？关于内鬼的可能性，你有什么建议的排查方向？”
赵琳重新看向屏幕。
她的指尖在平板上滑动，调出另一份数据。
“从权限日志开始。”她说，“查过去六个月里，所有访问过‘方舟’和‘天璇’架构文档的人，以及他们的登录地点、设备指纹、和访问时间规律。”
她思考了一下。
“还有，重点查那些……访问时间总是在非工作时间，但登录IP却显示在公司内网的人。”
会议室里，有人倒吸一口冷气。
非工作时间，公司内网。
这意味着，有人深夜留在办公室，偷偷查看机密文档。
无论是从工作模式还是技术能力来说，赵琳几乎已经明确表示：如有内鬼，肯定是你们技术部的人。
而天穹大厦的夜间门禁记录，和每个人的工卡数据，都是可查的。
刘志远脸色铁青。
“我明白了。”他说，“周明，你立刻去调门禁日志。其他人，散会，准备加班。”
人群起身，陆续离开。
赵琳是最后一个走出会议室的。
走廊里，她看见李娜站在不远处的落地窗前，正看着外面，背影挺直。
她没有过去，而是转身，走向电梯。
电梯上行时，她靠在轿厢壁上，闭上眼睛。
胸腔的钝痛再次袭来，比之前更清晰。
她把手伸进大衣口袋，摸到那个喷雾瓶。
只是安慰般的握着，并没有拿出来。
她在心里默数。
一，二，三……
数到十时，电梯停在九十七层。
门开。
她走出去，步伐依然稳定。
只是脸色，又白了几分。
作者有话说
第8章 第8章 技术中心
