格格党

手机浏览器扫描二维码访问

第308章 迷雾中的眼睛（第4页）

但这也暴露了我们内部人员在信息安全意识上的薄弱。”

秦念看向陆野：“李副研究员处理了吗？”

“已经停职反省，参加保密培训。”

陆野说，“但这事提醒我们，传统的安全边界正在失效。

对方不再强攻，而是利用我们的正常工作流程，进行社交工程攻击。”

“另外两家单位呢？”

秦念问。

“光学玻璃厂是供应商管理漏洞，被假冒的‘香港投资公司’套取了工艺参数。

数控系统公司更离谱——他们的总工程师在参加国际会议时，笔记本电脑在酒店房间被入侵，设计图纸被盗。”

赵同志调出地图，上面标着三个红点：“这三起事件，发生在不同地区、不同行业，但手法高度相似：利用人性弱点，绕过技术防护。

说明对方有一个专业的团队，专门研究我们的行为模式。”

秦念沉思片刻：“对策？”

“总部已经下发《关于加强‘火炬’计划安全防护的紧急通知》，要求所有参与单位升级防护措施。”

赵同志说，“具体到我们院，我建议：第一，实行数据分级管理，核心资料物理隔离；第二，所有对外通讯必须经过审核；第三，开展全员安全意识培训。”

“还有第四，”

秦念补充，“建立内部举报和奖励机制。

鼓励员工发现异常及时报告，查实后给予重奖。”

“同意。”

赵同志点头，“另外，我们准备启动‘迷雾20’计划。”

“迷雾20？”

“对。”

赵同志调出新的ppt，“之前的‘迷雾’是释放假信息误导对手。

‘迷雾20’更主动——我们将建立几个‘蜜罐’系统，伪装成核心研发节点，吸引对方攻击。

一旦攻击，就能追踪溯源，甚至反向渗透。”

吴思远举手：“技术上可行吗？”

“可行。”

新来的网络安全专家开口，是个三十岁左右的女性，姓孙，“我们已经搭建了原型系统，模拟了torch-12项目的开发环境。

所有代码、数据都是精心设计的‘诱饵’，看起来真实，但有隐藏的水印和追踪机制。

只要对方下载或复制，我们就能定位。”

“会不会有风险？”

周明问，“如果对方识破了，反过来利用我们的‘蜜罐’传递假信息？”

“所以我们设置了多重验证。”

孙专家说，“每个‘诱饵’都有独特的特征码，只有我们知道。

对方如果修改，特征码会变，我们就知道材料被污染了。”

会议讨论了一个小时，最终确定了“迷雾20”

的实施细节。