第九十二章 牛起来了
第九十二章 牛起来了
张工接过廖工的话头,道:“以前我们有过一次信息丢失事件,信息就是从U盘这些外接设备上走的,所以我们就定做了全新的机箱,这并不妨碍员工们的正常使用。在电脑配件上我们也是严格挑选,凡是具有无线传送功能的配件,就不采购。这个机箱上还有电子锁,可以接到主板上,电子锁的情况就显示在我们的监控系统上,如果有谁动过了锁,我们就能发现!”
胡一飞彻底傻了,他以前根本就没接触过这方面的东西,以他的认知水平来看,这已经是够安全的了,不,是绝对安全了!
“公司里只有一个地方的电脑可以接入外界设备,那就是打印室!”廖工笑着,“不过,那里的电脑我们也做过处理,即便是接入外接设备,也只能是把外界设备上的数据传输到打印机上,但却不能向外接设备里写入任何的数据!”
“打印室也有制度,所有打印的东西都有序列号,员工在打印的时候,要凭自己的员工卡来登记序列号、打印内容。每天最迟下班之前,我们会对这些打印文件的下落做一次清查,需要销毁的文件,在检验无误后进行销毁,然后注销掉文件的序列号;需要存档的文件,在存入档案之后,序列号会载入数据库,一直保留到文件销毁或者失效。如果有文件丢失,我们会根据登记的员工卡号来及时调查!”
张工此时补了一句,“门禁系统会有这些员工的信息,他们在没有把文件转交、存档、销毁之前,是不允许离开公司的。”
胡一飞正要说这个呢,没想到人家早都想到了,不过转念一想,他觉得那文件打印出来,别人用手机一拍,也是可以带出公司的。
“刚才说的这些,主要是针对一些日常操作中的普通行政文件,机密文件我们另有一套制度,比这个更严格!”廖工笑着,似乎是看出了胡一飞的心思。
胡一飞一阵丧气,没话说了,今天真是大开眼界,原先以为网络安全、信息安全就是指防黑客防病毒,没想到还能包括这么多方面的东西,金龙药业在防家贼方面,甚至还强于防外贼。
两人带胡一飞参观了行政楼的办公区,又带他到了试验楼。这里就是研究药方,分析药性的地方,胡一飞在这里看到了很多的小白鼠,当然,还有更多的摄像头,试验楼这边的制度更严格,别说是把文件带出去,就是想把一张小纸片带出去,都是不可能的。
因为是管制区域,三人也只能走马观花地看上一遭,胡一飞就没有发现任何可利用的地方。
回到之前的那间办公室,曾玄黎已经坐在那里等着了,看见胡一飞,她便笑着问道:“怎么样,胡专家,有没有发现什么需要改进的地方?”
胡一飞黑着个脸,曾玄黎这副表情,明显就是幸灾乐祸,她安排这两人带自己去参观,八成就是想看自己的笑话。不过,他对金龙药业的安全情况,还是很佩服的,道:“你们的制度和措施都很好,我粗粗看了一下,没有发现什么!”
“嗯,刚才看到的,都是一些表面的东西!”张工在一旁附和着,“有没有安全风险,还得看具体的制度细节!”
胡一飞看过Cobra给的安全体系资料,知道要验证企业的安全体系是否具有风险,分析制度细节中的漏洞是很重要的一环,但这些制度细节是人家的安全根本,必须要在签署一系列的协议,得到授权之后,安全机构才能拿到,自己什么都没有,能看到这些表面的东西,已经是不错了。
“你们这里很安全,我看也没有什么可改进的了!”胡一飞看了看曾玄黎,“那我就先回去了!”他原本打算是来装装样子的,刚才走了一遭,就连装样子的勇气也没有了,站在这里的就有两个是专家,自己一出手肯定得露馅。
“别着急啊!”曾玄黎站起来,“今天找你来,不是让你找那些表面东西的漏洞,而是有具体的事情需要你来分析分析!”
胡一飞不爽地瞪曾玄黎,这妞真打算玩死自己啊,刚才转之前,怎么不说有具体的事情要分析,转了一大圈,老子的底气都给转没了,你才说具体的事。
“对!”张工又开始附和,“是这样的,上个月,我们金龙药业接连发生了两起黑客入侵事件。第一次,黑客绕过了我们的防火墙,然后被我们的入侵检测系统发现;但很快,黑客就把入侵检测系统也一并搞定了,只是在最后窃取资料的时候,被我们的数据监测系统给发现了,没有让他得逞。事后我们更换了防火墙的口令,升级了入侵检测系统,但我们到现在也没有发现黑客入侵时留下的痕迹,也搞不清楚到底是什么地方出了漏洞,才让他们三番两次入侵成功。”张工说完笑笑,“这就得麻烦胡专家了!”
胡一飞头疼不已,你们这帮老手都找不出线索来,老子一个新手,才学了两周的狩猎者,又怎么能找出线索来。
曾玄黎在一旁笑:“胡一……胡专家,现在事情已经说得很清楚了,你不会说你办不了吧!”
胡一飞把曾玄黎掐死的心思都有了,这妞就是想要老子服个软,老子我偏不,堂堂一个大老爷们,错了我也错到底,宁可让你羞辱一顿,也绝不说半个不字。胡一飞当下咬着牙,“好,我来帮你看看!”
张工廖工倒是面露喜色,曾玄黎却是一副跌破眼镜状,心说胡一飞还真是一头牛,不撞南墙不回头。
胡一飞把自己这些天学的狩猎者知识前后回忆一下,道:“我要先到你们的服务器上看一下,看看能不能找出什么线索来!”
张工廖工去看曾玄黎,见曾玄黎点了头,这才道:“好,我带胡专家过去看看!”
四人前后分成三个梯队,各怀心事又进了那个总机房。
张工指着一台正在运转的机器道:“这是服务器!”完了一指地上的一台机箱,道:“这是第二次黑客进来后企图窃取资料的电脑,我们也搬了过来。”
胡一飞上前,顺利打开了服务器的日志,第一步算是顺利完成了,不由松口气,要是找不到日志在哪就糗大了,他回头问了黑客入侵是哪天,便找到了那天的日志,结果空空如也,日志早已经被清除了。他又到其他几个可能会留下痕迹的地方看了看,一样毫无所获,当时胡一飞就是脸一黑,他目前学到的狩猎者知识,也仅限于这个水平了,更高级的数据拆包什么的,他还没有接触过呢。
“数据拆包做了吗?”胡一飞装作很内行的样子问道。
“做了!毫无发现,无法确定对方是怎样进来的!”廖工回了一句,心里纳闷不已,这位胡专家的手段都很平常,并没有发现什么特别之处啊。
胡一飞想了想,在兜里一阵扣扣索索,摸出了U盘,道:“我这上面有几个比较专业的扫描器,先把服务器扫一下吧!”胡一飞最拿手的,也就是这个了,此时不用,就只能作废了。
张工上前接过来,却是插到别的机器上,道:“就用这台机器来扫描吧!”
胡一飞过去把自己平时用的那几个扫描器,统统拉了出来,问了IP,就开始扫描。
张工廖工对视一眼,心说自己早就用这些扫描器扫过好几遍了,服务器没有任何安全漏洞。两人想告诉胡一飞这是无用功,却看到曾玄黎在一旁饶有兴趣地观察着胡一飞的举动,两人只好摇头放弃,想着再耐心观察一会,看看这个胡专家的“砖”到底藏在哪里。
胡一飞扫完一个,没有发现,便又换了另外一个扫描器。
此时廖工实在忍不住了,上前道:“那啥,胡专家,你这个扫描器的版本有点旧了,我这里有最新版本的,扫描信息更全面一些!”说完,他就在那台机器上点了点,翻出一款一模一样的扫描器。
“咯咯咯……!”曾玄黎此时再也憋不出了,笑得把肚子都给捂住了,胡一飞真是太搞笑了,这都乌龙到家了,你就算是装内行,好歹也装得专业一点噻,竟然拿个过时的工具来糊弄人。
胡一飞涨红了脸,站在那里半天没说话,一副恼羞成怒的样子。
一旁的张工和廖工完全糊涂了,不知道这两人到底搞得什么把戏。
“胡……胡一飞!”曾玄黎笑得气都喘不上来,“你就……就是这么……”
她还没说完,胡一飞已经爆了,“蹭”一下拔了自己的U盘,道:“你以为你们的网络很安全吗?我也就是就是不愿意让你难堪罢了,就你们这样的安全措施,我有一百种办法可以拿走你们的资料,还让你们毫无察觉!”说完,胡一飞冷哼一声,转身出了机房。
曾玄黎傻了眼,赶紧追出去,喊道:“胡一飞,别那么小气好不好,我就是逗你玩,开个玩笑而已!”
胡一飞站住,回头冷冷道:“我可没开玩笑!下周这个时候,你来找我,我会让你明白你们这里的网络有多么地不堪一击!”
“那我送你回去!”曾玄黎在后面喊着,却见胡一飞头也不回,径自出了金龙药业的大门。
“真小气!”曾玄黎低声道了一句,撇着个嘴,她就是觉得胡一飞顶牛的样子很好玩,没想到还真把他给惹毛了。