上岸分手,我捡漏后平步青云 - 第314章 省委调研,陈平放的「大考」
周志行被连夜移交给了郑宪的人。
陈平放没有回家,在办公室沙发上躺了三个小时,五点半手机闹钟震响,起身洗了把脸,换上备在柜子里的乾净衬衫。
“影子”这个代號压在脑子里,翻来覆去地碾。
不是何其山,不是赵一鸣,不是孙鹤鸣残留的那张网络。另一个方向,另一股力量,藏得比谁都深。
但今天顾不上这件事。
今天是省委调研日。德山书记亲自带队来芯火实验室,这场“大考”筹备了半个月,容不得半点差池。
上午八点,陈平放到了实验室。
顾维楨已经在主控机房里忙了一个通宵,袖子卷到肘关节以上,脸上带著那种长时间盯屏幕才有的充血红晕。
“准备好了?”
顾维楨从工作檯后面抬起头,推了推眼镜,朝机房中央努了努嘴。
一台银灰色机柜立在正中间,比標准伺服器矮半个头,前面板上没有任何品牌標识,只印了一行编號:sh-x01。
“芯火標准第一台全自主伺服器。cpu、网络控制晶片、存储接口、固件层到作业系统內核,全部走芯火eda设计流程,没有一行代码借用外部协议栈。”
顾维楨拍了拍机柜侧板。
“昨晚跑了最后一轮压力测试,七十二小时不间断,稳定性达標。”
陈平放走近了两步,弯腰看了看机柜背面的布线。整齐,每根线缆都用扎带固定过,接口处贴了防拆封签。
“攻防演示的脚本呢?”
“按你的要求写好了。模擬aetherx架构中已经被公开披露的三种后门激活方式,对sh-x01发起远程攻击,全程实时显示在大屏上。攻击源用的是真实环境,不是沙盒模擬。”
陈平放点了点头,没有再多问,转身走出机房。
走廊里已经布置好了引导路线。工信厅办公室主任吴建平带著三个人在擦地板、调灯光、摆桌签。陈平放叫住吴建平。
“把那些ppt投影仪全部撤掉。”
吴建平愣了一下。
“厅长,匯报材料的幻灯片都做好了……”
“不用幻灯片。今天全部实机演示,德山书记要看的是东西跑不跑得起来,不是看我们画了多少张图。”
吴建平没再爭辩,挥手让人把投影仪搬走了。
九点四十五,车队的消息传过来。省委三辆中巴车已经进了高新区。
陈平放走到实验楼门口,太阳很大,水泥地面被晒得泛白。
车队在九点五十三分停稳。
头一辆车的门打开,下来的是省委秘书长罗国栋,瘦长脸,走路带风。罗国栋扫了一眼实验楼外墙上的標牌,侧身让出车门。
德山书记弯腰出了车门。
个子不高,一米七出头,穿了件深蓝色夹克衫,头髮剃得很短,鬢角已经全白了。一双手垂在身侧,没有公文包,没有隨员递材料。
陈平放迎上前去。
“德山书记。”
德山伸手握了一下,力道不重,但很稳。
“不要搞接待那一套,直接看东西。”
隨行的人不少,省发改委副主任、省国资委的人、还有两个陈平放没见过的面孔~罗国栋低声介绍了一句,说是中央网信办的观察员。
中央的人也来了。
陈平放脊背一紧,面上不动声色,领著一行人往机房方向走。
顾维楨在机房门口迎接,跟德山书记握手的时候手指微微抖了一下。陈平放余光扫到了,但没点破。
“德山书记,这是芯火计划首席科学家顾维楨教授。”
德山点了点头,打量了顾维楨两秒。
“听说你把寄存器分配算法从零重写了?”
顾维楨没想到省委书记会问这么具体的技术问题,怔了一拍。
“是。传统的图著色算法在芯火架构下效率不够,我们换了一套基於约束传播的分配策略。”
德山没接话,目光落在了机房中央那台sh-x01上。
“这就是你们的成果?”
“全自主架构伺服器的第一台工程验证机。”陈平放接过话头,示意顾维楨启动演示程序。
大屏亮起来。左侧是sh-x01的系统状態监控面板~cpu负载、內存占用、网络流量、固件校验状態~全部绿灯。右侧是攻击控制台,红色界面,列著三组攻击脚本的名称。
“德山书记,接下来的演示分三轮。”陈平放走到大屏旁边,没有拿雷射笔,没有翻文件,两手插在裤兜里。
“第一轮,我们模擬aetherx晶片已被公开披露的固件级后门指令。这种后门允许远程操控方通过特定数据包序列唤醒隱藏在晶片底层的控制模块,一旦激活,攻击方可以绕过所有软体层的安全防护,直接读取伺服器的全部数据。”
机房里安静极了。网信办那两个人同时掏出了笔记本。
“开始。”
顾维楨按下启动键。
攻击控制台上的第一组脚本开始运行。红色数据流涌向sh-x01,屏幕右侧滚动著攻击包的十六进位编码。
左侧,sh-x01的状態面板闪了一下黄灯。
三秒后,黄灯消失,系统自动弹出了一行日誌:固件层异常指令拦截,来源ip已隔离,校验完整性正常。
绿灯恢復。
德山没有鼓掌也没有点评,只是微微仰了仰下巴,示意继续。
第二轮。供应链污染攻击。模擬晶片製造环节中被植入的微代码木马,在特定温度条件下触发异常运算。
攻击脚本运行了十一秒。sh-x01的温控传感器捕获了异常热信號,固件层的可信计算模块自动启动了微代码校验流程。
校验输出:微代码哈希值与出厂镜像一致。异常热信號判定为外部注入干扰,非本机產生,已记录告警日誌。
绿灯未灭。
省发改委的人交头接耳了几句,声音很轻,但能看到他们那种被震住的反应。
第三轮最狠。
陈平放抬起手,指了指攻击控制台上最后一组脚本。
“这一轮模擬的是国家级apt攻击。假设攻击方已经拿到了晶片设计图纸~这在使用外国eda工具的情况下完全可能~並据此构造了针对性的硬体级漏洞利用程序。”
他停了两秒,看了德山一眼。
“如果这台伺服器用的是aetherx架构,这种攻击的成功率接近百分之百。”
顾维楨按下了最后一键。
红色数据流的密度陡然翻倍,大屏上的攻击包数量以每秒上千的速度递增。左侧状態面板一片黄灯闪烁,系统负载飆到了百分之九十二。
机房的空调出风口呼呼作响。
整整二十三秒。
黄灯一个接一个变回了绿色。系统日誌滚出了最后一行:全部攻击向量已终止。芯火固件信任链完整。服务连续性未中断。
顾维楨长长吐出一口气。
网信办的两个人停了笔,互相对视了一眼。
罗国栋站在德山身后,脸上带著一种很微妙的表情~不全是惊讶,更接近於一个老官僚在重新评估棋盘格局时的谨慎。
德山书记从头到尾没有坐下。
演示结束后,他在sh-x01前面站了很久,右手食指断断续续地轻叩机柜的金属外壳,叩了七八下,才收回来。
周围的人都在等他开口。
他转过身,看著陈平放。
那双眼睛不锐利,但很沉。沉到让人站在面前的时候,自然而然就把多余的话全咽了回去。
“平放。”
“在。”
德山往前走了一步,离陈平放不到半臂的距离,压低了嗓音。
“你要做好打持久战的准备。”
添加书签
搜索的提交是按输入法界面上的确定/提交/前进键的