第476章 诱饵包（求订阅求月票）
第475章诱饵包（求订阅求月票）
阿灵顿的凌晨，总是透着一种被冷白灯光浸泡褪色般的苍白。
马修·格兰特坐在分析室最深处的工位上，面前的咖啡已经彻底放凉，失去了热气。
屏幕上整齐地排列着几封请求邮件，字里行间透着一种人畜无害的温和。
这些邮件的内容看起来再正常不过：有开源科学计算包的版本查询，有欧洲低温读出合作组发来的CERN外围复现摘要补交函，也有海外实验室的随机种子校验问卷，甚至还夹杂着一份采购方的法务顾问发来的验证脚本补充说明。
每一封邮件的措辞都异常客气，格式严谨标准，末尾甚至还礼貌地附带了几句感谢维护者长期工作的行业套话。
艾瑞克站在马修身后盯了半天，终于忍不住压低声音打破了沉默：“这些请求未免太干净了，防火墙和安全系统完全会把它们当成正常的业务往来。”
“要的就是普通。”马修淡淡地回应了一句。
他抬起手，顺势将其中一封邮件拖进了屏幕中央的沙盘模拟视图里。
沙盘视图中，代表请求的灰色光点落入华夏低载荷网络的外围，就如同一粒微小的石子投入了深不见底的池水。几秒钟后，外侧的回执信号闪烁了一下，亮起一圈浅蓝色的微光。
回执的数据包里几乎不含业务载荷，看不到任何实际的科研或采购内容，仅仅包含时间戳、数字签名、字段缺省标记、撤销状态以及极少量的路径标记。
但马修的视线早已越过了这些表象，直接聚焦在隐藏其下的网络结构上。
随着他将连续二十七组回执数据重叠在同一张图表上，微妙的变化出现了：几个原本黯淡到几乎被忽略的边缘节点，在时间轴上慢慢浮现出了细微的先后响应顺序。
“华夏为了摆脱单一全局时钟的限制，就必然要让多个节点在分布式网络里互相作证。”
马修的指尖停在屏幕的图表上，“而只要相互作证，节点之间就一定会产生关联的‘边’。只要这些边存在，它们的响应时间和撤销路径，早晚会把隐藏在后面的底牌给漏出来。”
艾瑞克目不转睛地盯着那几条若隐若现的浅色线条，喉结不受控制地上下滑动了一下：“也就是说，我们根本不需要费尽心思去突破他们的加密。”
“加密只是挂在门上的一把锁而已。”
马修随手将沙盘里的一条连接线点亮，“我现在真正要找的，是这栋房子里承重墙的位置。”
紧接着，他把这四类完全不同的请求打包进了同一个投放队列。每一个数据包都伪装出了不同的机构外衣，不仅语气克制、手续完整，甚至连附件的命名，都像极了国际合作项目中那些需要来回反复修改的补充材料。
而这，也恰恰是这套攻势最让人头疼的地方。
这些请求不窃取任何核心数据，不注入恶意载荷，更不需要绕过安全权限。
它们只是老老实实地站在门外，极其彬彬有礼地敲着门，按部就班地请求对方给出一张符合国际通用格式的标准回执。
可一旦华夏选择拒绝，国际合规文件上立刻就会多出一行‘可复现条件不足’的指责；而如果华夏选择大方回应，那回执里每一次微小的延迟、每一条撤销状态路径、甚至是每一种字段缺省和遮蔽模式，都会沦为美利坚这边重新描绘其网络画像的绝佳样本。
马修冷静地将准备就绪的发送队列拖入定时窗口，重重地敲下了确认键。
主屏幕上的进度条随即亮起，开始缓慢而坚定地向右推进。
做完这一切，他有些疲惫地靠回椅背上，抬手揉了揉微微发胀的眉心。
“先别急着庆祝。”马修看了一眼身边的艾瑞克，“华夏那边不是傻子，他们上次能把变分污染包悄悄喂回来，这次肯定也能闻到不对劲的味道。我们这次要的也未必是他们真正的网络全景图，哪怕只是看看他们打算怎么躲，目的也就达到了。”
……
芝加哥，以太动力战情室。
当克莱尔面前的报警声突兀响起时，方雪若刚刚将手里的一封采购方的法务函修改到第六版。
屏幕右上角跳出的红色提示并不刺耳，只是安静地闪烁了三下，随后便自动归类到了“公开请求异常”的标签下。
在过去，这套分类标签很少会被派上用场。
通常情况下，真正具有威胁的网络攻击往往来势汹汹。无论是端口扫描、伪造登录，还是依赖包投毒和钓鱼邮件，多多少少都会裹挟着一点粗糙的火药味。
然而，眼下屏幕上的这批请求却干净得有些过分。
控制大屏上，四十多个光点顺着时间轴一字排开，看起来异常规整。
随着克莱尔将数据字段折叠到最小，原本散落的光点立刻在视觉上聚拢成一圈，不断试探着随机种子回执和撤销状态回执这两处边缘接口。
克莱尔顺手将请求的整体分布图拖拽到了主大屏上。
如果只看单个样本，这些数据点看起来全都在正常范围内；可一旦把它们重叠在同一张视图里，所有的访问箭头便全都绕着低载荷心跳的外圈在规律地打转。
维多利亚双手环抱在胸前，站在大屏前微微皱起眉头：“如果我们图省事把这些请求全部拒绝，对方的法务部门明天就能炮制出一份漂亮得要命的合规报告。”
“没错。”克莱尔一边说着，一边在键盘上飞快地敲击了几行代码。
随着另一张统计图表在屏幕上展开，她接着补充道：“所以我才没有给它们打上恶意攻击的标签。在安全分类里，这叫作公开诱饵画像。”
方佩妮在旁边低声重复了一遍：“公开诱饵画像？”
“简单来说，就是把合法的合规流程当成了探测器。”克莱尔解释道，“他们问的每一个问题都完全符合标准，能够正常归档。但他们真正想看的，是我们哪些节点会优先做出回应、哪些数据字段会被隐去、以及撤销签名会不会走同一条路径。”
方雪若听完，轻轻把手里的法务函放回了桌面。
她心里比谁都清楚，在技术博弈中，最难处理的向来是这种披着合规外衣的敌意。明晃晃的刀子可以直接拒绝或者提出抗议，甚至能送到律师函里慢慢扯皮。
真正折磨人的，是对方把锋刃藏在了“请补充说明”的例行公事后面，让人无处发力。
“关键是，真正的客户也混在这堆数据里。”方雪若指了指屏幕上闪烁的几个绿色标记，“这几家海外实验室是真的需要复现材料，采购方那头也确实在等着质量追溯包。我们绝对不能为了防范诱饵，把真正的合作伙伴也一块儿推出去。”
维多利亚转过头看着她：“也就是说，我们必须给外部提供一套挑不出毛病、能看得过去的数据。”
“对，”方雪若点了点头，“得做到让真正的客户顺利拿到回执，而别有用心的诱饵包却摸不到任何核心拓扑。”
她这话说完，战情室里陷入了短暂的安静。
这个要求听起来很轻巧，但要在系统架构里实现，难度却无异于要在钢板上砸进一枚钉子。
克莱尔低头看着屏幕思索了片刻，几秒钟后，忽然在界面上将一组低价值摘要回执从公开回执层里单独抽离了出来。
“我有个想法，不过需要国内京城那边来确认边界。”
……
京城北郊，保密医疗园区。
顾长风拿着芝加哥发来的摘要走进小会议室时，林允宁正好将一只空饭碗推到桌边。
沈知夏这次罕见地没有留便签，而是直接通过保密内线给顾长风下了硬命令：饭后的工作时间窗口只有三十分钟，到点必须立刻切断连线。
而顾长风在执行这项命令时，向来是毫无弹性的。
林允宁快速扫完摘要，抬起手轻揉着有些酸胀的太阳穴，声音听起来比平时低沉了一些。
“对方已经开始摸边了。”
通过远程视频接入的赵晓峰此时正待在张江隔离间里，屏幕里只露出了半张写满疲惫的脸：“林老师，克莱尔那边刚刚提出了一个反喂方案。我们的想法是只动公开回执层，绝不动任何真实数据。”
小会议室的大屏幕上，克莱尔并没有把方案写成长篇大论的文字说明，而是直接放了两段直观的模拟回放。
在第一段模拟中，几个边缘回执杂乱得如同散沙，美利坚的外部画像系统会直接将其判定并丢进废弃队列；而在第二段模拟中，几枚回执的延迟时间却慢得过于整齐，明显得就像是故意摆给对方看的靶子。
林允宁安安静静地看完这两段演示，手指在桌面上节奏缓慢地轻轻敲击了一下。
在旁人完全无法察觉的虚空之中，学霸模拟器的半透明界面已经无声无息地浮现出来。
【投入模拟时长：二十分钟。】
【模拟课题：公开回执层诱饵响应的边关系暴露边界。】
一行行冷静的系统文字在虚空中快速滚动而过。
在后半段模拟的末尾，代表真实客户链路的污染警示条忽然闪烁着变成了红色，显眼得如同一根细针，准确地扎在系统的监控屏幕角落。
随着二十分钟的模拟时长消耗殆尽，林允宁只觉得额角又开始隐隐作痛。
他端起手边的水杯喝了一口，稍微润了润嗓子才开口说道：“这个方案可以做一次。”
“但后半段参数不能照搬。”他补了一句，“只取公开回执层前半截的节奏影子，凡是会碰到真实客户链路的动作，一律砍掉。”
话音刚落，远程连线的音频里便隐约传来了克莱尔那边将键盘敲击声按停的动静。
林允宁没有停顿，接着交代道：“我们在公开层只需要调整响应节奏。至于核心的科研数据和真实客户链路，一丁点都不要去碰。由此产生的所有操作记录，全部同步写入最高级别的审计日志里。”
说完，他转头看向了另一块显示器上的赵晓峰。
“晓峰，你亲自来盯着张江那一侧。凡是有请求试图把公开回执外推到CERN封签原件、AD实体旁证、春江物证以及真实采购包底层原件，一律按越界请求隔离，只保留脱敏拒答和审计记录。”
“明白。”
赵晓峰在镜头那头立刻把身子坐直了一些，连带着眼底那点因为连续熬夜而泛起的灰暗气色，似乎都被这严肃的任务给硬生生压了下去。
坐在一旁的顾长风低头看了一眼手表，出声提醒道：“时间还有九分钟。”
林允宁微微点头，随之加快了说话的语速：“这一次我们不要去追求把对方麻痹太久。只要能通过这个影子，逼得他们不得不移动一次资源，我们的目的就算达到了。”
远在芝加哥那头的方雪若，隔着屏幕立刻听懂了林允宁这句话背后的深意。
她抬起手，利落地把提交给欧洲采购方集团的那份过渡期验证包顶置到了操作界面的顶端。而先前一直卡死流程的共同根签名补充栏，则被她单独圈出来，标成了醒目的黄色。
“我来负责盯着这条线。”方雪若沉声说道。
“明白，那我负责来放这个影子。”克莱尔十指按在键盘上，冷静地接过了话头。
……
影子很快落进了公开回执层。
克莱尔的操作非常克制，仅仅微调了两处细节：一是让几枚低价值的摘要回执在响应上慢了半拍，二是让一条撤销状态回执顺势滑进了备用模板。
她松开回车键，目光平静地看着大屏幕。几秒钟后，系统边缘节点附近的几个灰色光点随之轻轻晃动了一下。
这些变化如果单独抽出来看，都微小得可怜。
可当美利坚那边马修的画像系统将这些数据重叠罗列到一起时，一团相当符合预期的阴影便在模型中浮现了出来。
这团阴影表现出的特征，极像是一个暴露出破绽、可以被精准定位的候选弱连通团簇：它地处外侧、响应偏慢、且与核心系统依赖极少，恰好承担着某几类随机种子回执和复现摘要的边缘转发工作。
阿灵顿分析室里，艾瑞克看到这里几乎立刻抬起头：“候选弱点已经暴露出来了。”
马修却沉稳地抬起手，示意他稍安勿躁。
他将那团阴影的数据放大，顺势把此前二十四小时内的所有请求轨迹重叠了进去。分析图表上清晰地显示，那几个目标节点在不同的问卷请求里反复出现，连带着撤销路径也在相近的时间窗口内产生了一个微妙的折返。
从统计显著性来看，它确实足以被标记为一个存在缺陷的候选弱连通子集。
“把标准联络组那边的补充问卷调查，向这个方向进行权重倾斜。”马修注视着屏幕，终于下达了指令，“让前线去追查这个团簇所属的法域、硬件归属以及随机种子的真正来源。另外，把采购合规脚本也调整一版，重点围绕它做文章。”
随着命令被迅速转发出去，图表上的几条网络压力线随即改变了试探方向。
而在芝加哥战情室的大屏幕上，克莱尔正密切注视着海外请求的热区分布慢慢发生偏移。原本一直沉沉压在真实客户链路上的红色预警边框，在此刻终于悄然松动了一线。
“对方追着影子去了。”克莱尔轻轻舒了一口气，低声说道。
方雪若的电子邮箱恰在这一刻弹出了一封新的回执邮件。
她移动鼠标将其点开，看着屏幕上的最新提示，一时间整个人有些失神。
这一次变更并不是前一晚随机源样例的模板状态，而是正式过渡期验证包主流程里的共同根签名补充栏——那条被无理卡了将近四个小时的记录，终于从原先的‘需补充共同根签名说明’，正式变为了‘材料接收，转人工待评估’。
这仅仅只是一行普通的系统状态变化。
它看起来安静得甚至有些过分，既撑不起轰动的新闻通稿，也换不来任何激烈的庆祝掌声。
可待在战情室里的这几个人心里都清清楚楚，这一行字到底意味着什么。
对方的资源配置只是被他们用一个影子轻轻拨偏了一次，华夏真正的业务链路就趁着这转瞬即逝的缝隙，无声地向前挪动了半步。
方佩妮在旁边憋了半天，终于忍不住压低声音轻轻说道：“这……这算不算是对方反而在帮我们争夺时间窗口？”
方雪若熟练地将这封回执归档保存，脸上的神色和语气依旧维持着一贯的克制：“算。虽然时间窗口很小，但确实是真的。”
与此同时，身处张江隔离间的赵晓峰也在显示器上同步看到了这条状态的变更。
他盯着屏幕默默发了一会儿呆，随后自嘲般地笑了笑，顺手将手边那份刚刚写到一半的“公开请求内容审查报告”标记为作废，降级归入审计队列的废稿分支。
在真正的网络对抗中，单纯去骗过对方的内容审查，其价值其实远远比他原先预想的要小得多。
真正高明且有效的手段，是像刚才那样，牵着对手的鼻子，逼得他们不得不为了自己的错误判断去调配资源、修改脚本、更换问卷。
在赵晓峰看来，这才是真正的协议战。
然而，美利坚那边马修展现出的顶尖专业素养，也在华夏这场短暂的小胜之后迅速显露了出来。
阿灵顿的分析室里，马修在半小时后重新将那团候选弱连通子集数据调了出来，盯着那些密密麻麻的数据，他的眉头不由自主地越皱越紧。
这团影子出现的时机和特征，实在是有些太顺理成章了。
它慢得恰到好处，数据隐匿得也恰到好处，甚至连那几条关键的撤销路径，都干净得犹如被人提前精心擦拭过的桌面一样。
“把这个情报的评估级别降级。”马修冷不丁地开口说道。
艾瑞克明显愣了一下，有些不解地重复道：“降级？”
“候选弱连通团簇标记暂时保留，但判定真实拓扑结构的证据严重不足。”马修一边说着，一边熟练地在系统里把该项目的警示标记从高危的红色改成了橙色，“不过，有另一条推论需要立刻上调级别。”
他顺手将‘真实拓扑证据不足’的描述拖拽进左侧的证据判定栏，随后神色严峻地在旁边补上了一枚权重极高的全新橙色标签——
公开回执层具有可被塑形的响应特征；我方画像路径疑似正在被对方反向利用。
艾瑞克站在后方盯着屏幕上的这行字，只觉得后背隐隐渗出一层冷汗。
马修随手把刚生成的分析报告推送给了上司克劳福德，可他脸上的神色却一点也轻松不起来。
在刚才的交锋中，他虽然吃下了对方抛出来的“影子”，但好在凭借职业直觉及时吐出来了一半。可也恰恰是这吞吐之间，让他彻底确认了一件极其棘手的事情。
华夏方的人员绝对不单单是在一味地躲避试探，他们甚至在借着每一次灵活躲避的机会，反过来摸索他这边出手的脉络。
张江隔离间里的刺眼灯光，一直毫无保留地亮到了后半夜。
赵晓峰重新在工作台上调出了先前被暂时封存的那张临时跳频邻接表。
这张表格曾经在网络最危险的时刻发挥过应急救场的作用，但作为应急工具，它不可避免地带着许多未经细化的技术毛边。
而此时此刻，赵晓峰盯着这密密麻麻的数据，越看越觉得心里有些发沉。
这类仅仅用来救火的临时表格，一旦被长期摆在外部网络互认的谈判桌上，其潜藏的架构漏洞就全都要暴露出来了。
他试着先让表格按照标准周期进行内部轮换，结果系统的审计复现栏立刻跳出了刺目的连片红色警告，其视觉效果简直就像是有人在现场把验收账单给当场撕碎了一样。
随后他退而求其次，又将表格进行了强行锁死，可随着美利坚那边的诱饵请求在系统外围反复磨了几轮，原本隐藏的几个慢响应节点很快便被对方顺藤摸瓜地一枚枚精准戳亮。
此时的监控显示器上，左边亮着绿灯，右边闪着红芒，犹如两只在黑暗中互相激烈较劲的眼睛。
这时候，许廷安通过保密网络远程接了进来，他紧盯着大屏仅仅看了两分钟，就给出了来自硬件侧的专业判断。
“这些慢响应节点，你别指望单靠软件层面的节奏就能强行硬抬起来。”
许廷安一开口，嗓音里就带着一种长期在工厂值夜班特有的沙哑感：“如果只是为了隐藏拓扑结构，就硬逼着它们去追赶快节点的步伐，到头来我们还是要承担高额的追钟代价。大家伙儿才刚从PTP-µ那个泥潭大坑里艰难地爬出来，可千万别自己又糊里糊涂地跳回去了。”
坐在一旁的廖青舟也跟着沉声补充了一句：“晓峰，今晚所有诱饵包的命中和后续降级动作，必须全部挂载到同一条审计链上，安全标签一个都不能给我丢。”
赵晓峰低沉地应了一声，紧接着手指在键盘上飞快地敲击着录入指令。
凌晨一点整，远在京城的研究基地发来了一段全新的只读权限指导意见。
这段音频，是林允宁被顾长风按规定押回休息区前留下的只读录音，内容仅仅只有短短的三十秒。
扩音器里林允宁的声音听起来透着明显的疲惫，但语调却显得比白天更加沉稳扎实。
“晓峰，你们先停一停，别再把心思花在怎么去把那张邻接表藏得严严实实上了。”
听到这段音频，张江隔离间里原本正忙碌个不停的所有技术人员，在这一瞬间全都自发停下了手头上的动作。
“把我们这次的研究题目重新修改一下。”
林允宁在录音里用不急不缓的语速慢慢说道：“我们要做到的是，哪怕外部的画像系统能够通过试探看见我们的网络局部，也要让它根本没有能力切开整张拓扑大图。让对方看见一小个团簇，并不等于他们就能摸到核心的主骨架；同样，哪怕他们抓住了几个动作慢的节点，也绝对不能让它们拖垮我们所有的见证路径。”
赵晓峰愣愣地盯着屏幕上那张因为漏洞百出而被红圈扎得有些狼狈不堪的邻接图，在此刻，忽然觉得压在自己胸口一整晚的那股憋闷感，奇迹般地稍微松开了一些。
是啊，如果他们一开始把技术死理定在‘怎么把表格藏起来’，那面对马修这种经验极其老到的顶尖专家，他们迟早会被对方用合规的刀子一点点给逼进毫无退路的墙角里。
可如果把最终的战术目标，更换为‘让局部的画像无法拥有切断全图的能力’，那么问题就彻底从被动的‘躲藏’，转变为了主动的‘如何让网络结构本身变得足够结实’。
这段短音频录到这里，便因为时限要求，被顾长风在后台准时强制切断。
一时间，寂静的张江隔离间里只剩下了服务器和机箱风扇发出的一阵阵细密而单调的嗡鸣声。
赵晓峰深吸了一口气，伸手拿起桌上的白板笔，走到房间最中央的白板前，笔尖沙沙作响，重重地写下了一行大字：
局部看得见，整体切不开。
他手上的动作停顿了一下，随后眼神坚决，又在下面重重地补上了另外五个大字：
边少，但别碎。
当这最后五个字落笔的时候，主大屏上那张布满漏洞的旧邻接表依然在不知疲倦地闪烁着，代表失败的连接边正在一条条自动记录入库，而先前用来迷惑马修的那个‘假弱连通子集’的影子，也在此刻被系统给单独打包封存了起来。
在赵晓峰眼里，这些废弃的数据此刻都像是一张张被大火部分烧毁的旧工程图纸。
它们虽然看起来粗糙、难看、甚至残破不堪，但却用自身的毁灭，彻底试探出了下一张完美图纸所必须满足的全部脾气与边界。
赵晓峰静静地看着眼前的白板，心中豁然开朗，他忽然深刻地意识到，真正能够破局的新架构方案，恐怕已经在今晚这场披着合法外衣却阴险至极的‘诱饵包’攻防战里，被他们给硬生生地逼到了桌面上。
……