第455章 优秀的猎手（1/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

警告后面还跟著两个按钮，一个是浅灰色的“忽略”，一个是深红色的“查看”。

傅道野攥著滑鼠的手指不自觉收紧了，下意识回头看了一眼丁克林。

丁克林微微张著嘴，眼里满是震惊。

apt攻击的一大特徵就是反向追踪极其困难，攻击方通常会通过多层跳板隱藏自己的真实来源，追踪起来快则几个小时慢则好几天。

但是这次，从攻击开始到智能防御系统发出反向追踪完成通知，整个过程竟然连一分钟都没到。

傅道野深吸了一口气，伸手点了查看。

屏幕上画面切换，一个简洁的地图展开，一道红线从丁克林攻击端电脑的网络地址开始，沿著攻击路径一层一层回溯，最终准確地定位到了一张高清人脸上。

竟然是丁克林那边的画面！

他的电脑桌上方的摄像头显然被免疫细胞协议当作战术反制的手段之一直接调用了，画面里的丁克林正张著嘴盯著屏幕，表情还停留在刚才的震惊中没有反应过来。

丁克林还在调整呢，他的攻击端电脑忽然猛烈地卡顿了一下。

几乎是同一时刻，防御端的智能系统启动了自动反製程序，免疫细胞协议的反向压制模块在定位到攻击来源之后的极短时间內，將一组逆向渗透指令精准地打回了攻击端的电脑里。

丁克林连忙转头看向攻击端屏幕，但是已经为时已晚了。

攻击端电脑的屏幕开始急速闪烁，所有正在运行的攻击程序被逆向注入的免疫指令强制终止了，病毒样本所在的文件夹被精准定位並锁定。

紧接著，整个屏幕陷入了一片漆黑。

黑屏持续了大概三秒，然后屏幕正中央缓缓浮现出一个鲜红色的旗帜，在纯黑的背景下安静地飘扬著。

旗帜右边耳朵动了动，神態活灵活现。

然后傅道野面前防御端屏幕上的弹窗再次更新了：

“已成功反制攻击来源，攻击设备数据已全部获取，是否销毁”

丁克林看著屏幕上那个吐舌头的小人，嘴角狠狠抽了两下。

他用了好几年收集的apt攻击样本，在这个防御系统面前连一分钟都撑不过。

被查杀也就算了，攻击来源还被精准追踪，连他的脸都被拍下来当成证据了，最后攻击端电脑还直接被反杀到黑屏。

这样的防御系统，简直，难以想像。

不过，转瞬之间他又想到，某些西方国家的情报机构，每年靠著各种后门程序和隱蔽渗透手段从华国企业和科研机构窃取海量数据，被发现了就两手一摊让拿出证据来。

现在有了这套能主动追踪攻击来源並完成反制的系统，谁要是还敢把手伸过来偷东西，就不是被发现那么简单的事了。

那可真是，太有趣了。

丁克林两眼一亮，看著肖宿问道：

“肖教授，这个系统对其他类型的病毒也这么快吗比如勒索病毒、钓鱼软体、殭尸网络这些

还有，它这个反向追踪对利用多层跳板隱匿真实ip的攻击有没有失效的可能呢

攻击方如果用物理隔离的手段切断网络连接来躲避反制呢”

肖宿正看著傅道野面前的电脑屏幕，对於智能防御系统的效率还比较满意，听到丁克林的话，他收回视线，答道：

“追踪机制用的是和乐群轨道等价类的特徵匹配，不是ip位址追踪，攻击行为本身的特徵模式会被映射到一个商空间轨道上，无论攻击方换多少层跳板，它的底层行为模式是不变的，只要攻击行为持续存在，特徵轨道就会在商空间上留下唯一对应的等价类標记。

本章未完，点击下一页继续阅读。