206,看門狗1號和2號
206,看門狗1號和2號
既然已經打算向市面上推出自己的首款智能化產品“智能語音輸入法”並且前前後後把所有有可能暴露的關節都想通了之後,接下來的幾天,李景然就開始全力以赴的和真智一起構建他的“四層防禦
“四層防禦”中的第一層----“外層被動防禦”,他打算花錢去買那種專門針對公司網站的企業殺毒軟件和防火牆,或者乾脆就外包出去,讓那些可以提供這方面服務的專業公司來打理。因此,他只需要建構後面三層防禦就ok了。
李景然把自己的想法和真智溝通之後,真智就對李景然說,“哥哥,我沒有製作防火牆和殺毒軟件這方面的經驗,也不瞭解外面那些病毒、木馬的特徵和結構,哥哥,你能不能先給我提供些樣本讓我分析一下?”
“好的,沒問題。”李景然打了一個響指,爽快的答道。
當初第一次遇見真智,發現他在自己的筆記本中消失之後,李景然為了尋找他原以為是病毒的智能體,就曾購買過不少頂級的正版殺毒軟件,如卡巴斯基,諾頓,比特範德,avast和小紅傘。這些殺毒軟件,李景然全部買的都是半年期的,到現在還沒過期,於是,李景然先用可以上網的另一臺筆記本電腦在線一一更新了幾個殺毒軟件的病毒庫後,就用u盤先後把這些殺毒軟件連同病毒庫一起轉移到了那臺他為真智擴容所購買的企業級服務器上。
分析和解構這些市面上流行的殺軟軟件和病毒特徵,真智動用了服務器中的全部八顆六核心cpu,連續運行了76.325小時,總時間超過三天三夜,最後,真智為了讓李景然瞭解任務進程而特意製作的進度條才終於“滿血”。
看到進度條滿血,達到了100%,在真智還未開口之前,李景然就開始迫不及待的問:
“小智,一切還好吧?終於做完了嗎?”
“嗯,哥哥,對於殺毒軟件的破解和病毒庫的解構都沒什麼問題,所有的信息都是以二進制代碼為基礎儲存在一個又一個的程序片段之中的,這些二進制信息,對我來說都還比較‘幼稚’,因此理解起來都沒什麼困難。
“我以這些殺毒軟件我藍本,綜合它們的優點,改進它們的缺點,按照你的要求再結合我對殺毒軟件的理解,構建了兩道鏈式防禦門,我將之命名為‘看門狗1號’和‘看門狗2號’。”
“看門狗1號和看門口狗2號?呵呵,不錯,名字很貼切!”李景然笑著頷首道。
“看門狗1號針對的是突破了第一層防禦的入侵者。入侵者突破了第一層防火牆後,1號看門狗就會主動撲上去咬殺入侵者。它可以在同一時間咬殺100萬個獨立攻擊目標,同時派出‘小狗’記錄並追蹤攻擊源,並按入侵者的入侵烈度進行排序。
“不僅如此,看門狗1號還可以按照主人的要求,對排名靠前,最具威脅的攻擊者進行反入侵報復。報復的手段我設置了三個級別:1,警告----在入侵者電腦屏幕上貼警告語進行警告;2,破壞----破壞入侵者的軟件,如操作系統;3,摧毀----小狗直接進入入侵者硬盤,‘咬食’摧毀硬盤中的一切數據。哥哥,你可以按照入侵者的威脅程度施以不同等級的報復手段。”
“啊,還有這麼厲害的反追蹤小狗?他們是由智能體構造的嗎?會不會被入侵者捕獲?”李景然一聽這些小狗不僅能夠記錄追蹤攻擊源,把入侵者進行排序,還能夠用不同的報復手段對入侵者實施反報復,心中在震驚的同時就擔心真智會不會在小狗上加載智能核心。
“呵呵,不是的哥哥,這些反追蹤小狗只是我用二進制代碼編寫的些小程序,並不含有任何智能體,也不用擔心被入侵者捕獲。這麼說吧,哥哥,這些小狗,就像揹著一個炸彈,一旦放出去之後就不再回來的人肉炸彈,他們的主要目的就是在報復敵人的時候和敵人同歸於盡,所以,你不用擔心它們被誰捕獲。”真智向李景然解釋道。
“哦,那就好。小智,你繼續介紹吧。”聽了真智的解釋後,李景然放心的點了點頭。
“1號看門狗能夠防禦的攻擊數目最大為100萬個。超過一百次的攻擊將進入系統的第三層防禦:看門狗2號。
“看門狗2號是一種被動式毀滅再生性防禦。打個比方,它就像一個埋有烈性炸藥的通道。一旦有入侵者進入通道,通道中的炸藥就會立刻引爆,將入侵者炸死,同時在10納秒內重新生成新的炸藥,抵禦下一個入侵者。
“經計算,2號看門狗可以在1秒鐘內再生出1億份炸藥,在1妙內抵禦住入侵者的1億次進攻。這樣,在防禦的級別上2號看門狗的防禦性能超出了1號看門狗整整兩個數量級!
“同時,和1號看門狗一樣,2號看門狗在自毀前會派出自己的小狗對入侵者進行反追蹤和反報復,報復等級同樣也有三個:警告、破壞和摧毀,哥哥可以進行自由選擇報復模式。
“理論上,根據我的計算,除非有人能夠動用像‘天河1號’這種運算速度達千億次的超級計算機對系統進行攻擊,或者同時發動1億臺普通計算機在一秒鐘內對看門狗1號和看門狗2號進行攻擊,否則,是沒有辦法攻破這兩層主被動防禦網的。
“而且,這種可能性也只是在理論上能夠實現;在現實中要變成可能的話,還需要受到很多條件的制約。這些條件,如果不動用海量的人力物力,是沒辦法在短時間內建立起來的。”
聽到這裡後,李景然已經對真智構建的兩層防禦網無比的滿意了。他覺得,即便沒有最後一層“終極防禦”,他也可以對他那個“智能語音輸入控制平臺”的網絡安全感到高枕無憂。一個很簡單的道理就是,沒有人會動用超級計算機這種國家級“戰略設備”來攻擊一個民營企業的小網站;而如果他的那個小網站的秘密真的重要到需要人動用超級計算機才能攻破的話,那還不如直接讓相關人員上門來進行“物理攻擊”划算。
不過,出於好奇,李景然還是忍不住問:“小智,最後一層防禦你又是如何設置的?”
“哥哥,最後一層防禦的開啟是在入侵者迅速突破2號看門狗並在2號看門狗來不及派出小狗截斷智能平臺和外界的物理連接時才啟動的。我在智能平臺的入口處設置了觸發鎖,任何入侵者一旦觸及觸發鎖,都會要求在極短的時間提供開鎖密碼,回答超時或者回答錯誤的都將被視為‘違規’,‘違規’一旦超過三次,終極防禦就會啟動。
“按照咱們事前的設定,終極防禦啟動之時,就是整個智能平臺爆炸之時。到時候,入侵者所見的,將是一團對他們而言沒有任何意義的廢墟。”
四道防禦的成功建立,讓李景然對於含有一個d級智能體的“智能語音輸入控制平臺”在安全方面的所有憂慮瓦解一空,統統消失不見。四道防禦不僅能夠防禦住來自於網絡方面的所有網絡攻擊,還能夠防禦來自現實中的“物理攻擊”。因為即便有人使用非常規手段得到那個載有“智能語音輸入控制平臺”的服務器或硬盤,如果沒有能夠打開觸發鎖的觸發密碼,也根本無法接觸到裡面的智能核心。
當然,這個觸發密碼,除了他和真智,全世界絕對不會有第三個人知道。
不過,雖然真智建立起了能夠保衛“智能語音輸入控制平臺”的防禦網,但其強大的防禦能力,並沒有經過任何實際的檢驗。按照李景然一貫小心謹慎的性格,對於那些沒有親眼所見,親耳所聞的事情,他一般都會在心頭打個問號的。所以,在正式向外界推出他的“智能語音輸入法測試版”之前,他還需要讓真智所構建的防禦網接受黑客們的檢驗。
而三道防禦網,李景然也沒必要全部拿出去測試,他只需要把“看門狗1號”這個防禦力比“看門夠2號”低了兩個數量級的防火牆拿出去測試一番,瞧瞧其性能,就行了。
李景然先是在蓉城市內的某個偏僻的老舊小區叫真武以他自己的名義租了一套一室一廳的房子,租期是三個月,並在租住的房間內開通了三個月的網線。
然後,李景然就抱著一臺除了看門狗1號外,就再也沒有裝載任何殺毒軟件的裸機當中,去到了新租的這套屋子,打開電腦,連上網線。
接下來,李景然就開始使用這臺電腦,頻繁的在一些黑客論壇、網站,黑客聯盟以及一些電腦網,軟件下載中心等黑客們經常出沒的地方發言,核心內容就是:
本人的電腦裝有世界最強防火牆,可防禦一切黑客攻擊,所有黑客在本人的防火牆面前就是個渣!如果有不信邪的,那就來試試吧,一定讓你們有去無回,碰得頭破血流!哈哈哈哈……
在留言之後,為了方便黑客們攻擊,李景然還特意寫下了自己電腦的ip地址。
之後,李景然就離開了租屋,準備等兩天之後再來檢視戰果。
________________________________________