青豆小说

手机浏览器扫描二维码访问

第222章（第1页）

韩如康听得额头冒汗，连鼠标都握不稳。

他强撑着开口辩解，说着说着却又成了对队友的反击：“现在你们知道反对了，刚才怎么不说清楚？收到邮件的时候，我也先提醒大家不要急着安装，结果呢？是谁提议的？还说让我装，说什么‘我一直在指挥，少有实际操作’。现在我看明白了，你们这哪是在让我安装补丁，分明是在阴阳怪气我，还顺便把我推出去当背锅侠！”

尽管众人的怒火几乎都集中在韩如康身上，但坐在他旁边的赵颖也没好到哪里去，此刻同样冷汗直冒。

因为，在韩如康安装所谓“补丁”失败了几次后，赵颖便接过了这个任务。

现在，她电脑屏幕上正显示着又一个“安装失败”的界面。

趁大家的注意力被和韩如康吵架所吸引，赵颖默不作声地将安装界面快关掉，擦了擦额上的冷汗，压低声音说道：“好了，现在吵吵有什么用？不管权限泄露是对方攻击造成的，还是因为我们擅自下载安装了邮件附件导致的，现在总不能光坐在这儿推卸责任吧！得赶紧查清楚，对方究竟拿到了什么权限！”

尽管她的话像是给混乱局势泼了盆冷水，但也只是暂时缓解了争吵，混乱已经蔓延开来，防守方也失去了节奏。

有人开始翻查自己的邮箱，确认自己没有下载那封邮件的附件；

也有人死盯着系统日志，试图找出最初攻击的时间点和源头，也不知是为了推卸责任，还是帮助韩如康洗刷清白；

但也有人却不依不饶地盯着他，愤愤不平地嘟囔着：“凭什么他犯了这么大的错，最后还能轻轻松松揭过去？我们做什么都得被他束手束脚，真是够了！”

另一边，攻击方默默观察着防守方的屏幕反馈，从流量日志中清楚地看到防守方的操作频率在过去几分钟内几乎停滞。

——不是在热烈讨论，就是如王宇所预料的那样，吵起来了！

趁着这片刻混乱，攻击方的成员迅行动，进一步深入系统，成功绕过防守方布置的几处陷阱。

虽然他们没能提取到考核要求中的全部五个目标数据文件，但成功获取了其中两个，成绩已经高出此前作为防守方时的表现。

考核结束后，考官宣布了比赛成绩，没有直接评判谁胜谁负，但结果已经显而易见。

作为攻方，对面在王宇布置的虚假钓鱼文件夹上浪费时间之后，现在又因为王宇过去的钓鱼邮件导致内讧。

从机房出来，防守方几乎已经肉眼可见的心不和、面也不和了。大家特意保持着一段礼貌的距离，各个冷着脸，谁也不愿搭理谁。

防守方中有位同学与王宇的队友宋梦圆是同校校友。虽然两人平时并无太多交集，但毕竟都是同一个计算机竞赛班的，就算没说过话，也眼熟。

于是，那位同学主动走过来打听情况。宋梦圆瞥了一眼王宇，见对方用眼神示意“没什么大不了，反正考试已经结束，也不算泄露秘密”，便将这封“钓鱼邮件”的来龙去脉一五一十讲了出来。

宋梦圆的校友听得目瞪口呆，立刻召集几名队友，将刚才听到的话复述了一遍。

两轮考试结束后，大家准备去吃午饭。然而，防守方的几名队员显然咽不下这口气，竟折返回去，找宣布考试结果的考官理论。

一名同学率先开口：“考官老师，我们承认防守失败，也承认我们的进攻效率确实不如对方高，但这轮考试真的公平吗？先，我们是先攻后防，虽然两轮服务器环境不一样，但漏洞就那么多，这点我们心里清楚。可对面显然利用了我们的心理弱点，了钓鱼邮件……这考的根本不是技术，而是心理战！这符合考试规则吗？”

十七八岁的少男少女，正值饭量最大的年纪，加之上午接连几个小时的脑力劳动，大家早已饥肠辘辘，此时肚子饿得直叫唤。

但即便如此，这几名学生仍然折返回来找考官理论，一定憋了一肚子气。

考官没料到还会有学生专程来找茬，但身为治安部的官员，每年都主持选拔考试，见惯了各种性格的年轻人，他依旧从容地摆了摆手，语气平和：“心理战本身就是网络安全对抗的一部分，你们的对手采取的策略没有违反规则。作为防守方，你们的职责就是保护系统和关键文件不被窃取，不管对手用的是什么方式。”

韩如康听了这话，脸色铁青。他感觉自己必须要辩个明白，否则队友们嫌弃的目光就永远不会消失。

“但这封邮件本身毫无技术含量，仅仅是为了混淆视听。如果攻击方只靠扰乱人心就能取胜，那这考试岂不是偏离了初衷？这选拔考试难道不是为了培养网络安全人才，而是为了选出最会蛊惑人心的人才？”

考官看他嘴里的词一套一套的，心里觉得有点好笑，但面上却依然保持着平淡的表情，说道：“你们这组失败，并不是因为对方了一封邮件，而是因为你们在面对不确定性、面对风险和机遇并存的情境时，缺乏有效的协调与判断能力。如果有人轻信未经验证的邮件，随意操作，而队伍中没有人及时现并分析其中的风险，这就是管理上的漏洞。没错，这不是技术问题，而是流程的问题。”

见韩如康脸上的不服气丝毫未减，考官顿了顿，心想：这些学生毕竟还年轻，不能说得太过严厉。

他放缓了语气，和面前的孩子们讲道理：“真正的网络安全攻防从来都不只是技术比拼。也不瞒你们了——五年前，我也是通过治安部届网络安全人才选拔进入这行的。当时的考试内容确实更偏向于技术，无论是对术语的理解，还是代码编写度，甚至记忆能力，都是重点考核项目。但真正投入工作后我才明白，技术固然重要，但攻击者从来不会只用技术。他们会利用一切手段，包括人性的弱点。”

考官的目光扫过在他看来依然稚气未脱的学生：“希望今天的经历能给你们上一课：网络安全的对手，从来不只是机器，还有在后面操作系统的人。”

第328章