第565章 在看 (第2/2页)
"然后我查了请求走的网络路径。"
"从IDC出来之后经过了一个中间代理节点。"
"代理节点的配置方式不像商业VPN。"
"更像是某个机构自建的内部网络出口网关。"
"内部网络?"
"嗯,不是租的,是自己建的。"
谢宇合上了笔记本。
"总结一下。"
"有一个正式机构,走合规通道,工作日上班时间,对CCPS做了一次遍历式技术评估。"
"手法干净,没有越界。"
"请求来源隐藏在壳公司后面,网络出口是自建网关。"
他说完这段话,停了一下。
"我查不到具体是哪个机构。"
林彻看着他。
"但走的是合规通道?"
"完全合规。"
"每一步都在我们的API协议范围内。"
"如果不是我做全量日志巡检,正常的监控根本发现不了这组请求。"
办公室安静了几秒。
窗外的雨不大,细密的水滴打在玻璃上,声音很轻。
谢宇等了一会儿,没等到林彻的回应,自己接着说。
"这件事从技术角度看,对方没有做任何违规操作。"
"我们的系统也没有被入侵或者泄露数据。"
"他们只是在看。"
林彻站起来,走到窗前。
"你的判断呢?"
"我没有判断。"
谢宇的声音很平。
"我是做技术的,我只看数据。"
"数据告诉我有人在看我们的系统,看的方式很专业,来源查不到。"
"至于他们为什么看,看完之后要做什么,这不是我能回答的。"
他站起来,把笔记本收好装进羽绒服的口袋里。
口袋很浅,笔记本的一角露在外面。
"我把日志和分析写了一份报告,今天晚上整理完,明天发给你。"
"谢"。
这是谢宇的方式。
什么事情到了他这里,最后都变成一份写出来的东西。
口头说再多不算数,落在纸上的才算。
林彻转过身看着他。
"这件事先不要跟其他人说。"
"我知道。"
谢宇拉上羽绒服的拉链,走到门口的时候停了一下。
"对了,还有一个事。"
林彻看着他。
"我查请求路径的时候发现了一个细节。"
"这组评估请求和我们的CCPS节点通信的时候,用了一个非标准的TLS握手参数。"
"这个参数在公开的技术标准里没有。"
谢宇顿了一下。
"但我之前在一份内部参阅的加密通信规范文档里见过。"
"什么规范?"
"文档标题写的是'特种网络环境下的加密通信标准'。"
"发文单位那一栏是空的。"
谢宇说完这句话就走了。
门在身后轻轻合上。
羽绒服上的水滴在门口的地面上留了一小片湿痕。
林彻站在窗前没动。
窗外的雨还在下,打在玻璃上的声音变得更密了一些。
整个谈话不到二十分钟,但信息量足够他消化很久。
签章延迟。
护照处理中。
技术评估。
三条线,三个方向。
他站在窗前看着楼下的停车场,雨水顺着玻璃往下流,把路灯的光拉成长条。
沈南说的"流程上的事"。
老周说的"外面的事"。
谢宇说的"查不到来源"。
三个人,三句话,说的好像是三件不同的事。
但林彻知道,它们指向同一个地方。
他把手插进裤袋里,站了大概一分钟。
雨声不大,但一直没有停。
谢宇带来的那份还没写完的报告,明天会发到他的邮箱里。
又多了一份需要存档的东西。
然后走回桌前,坐下来,打开了NMPA检查的待办清单。
十二月十五号。
还有十一天。
先做能做的事。