2025年8月5日,就在晚饭饭点的时候,皓天科技租用的服务器,遭到不明原因攻击,出现了拒绝服务故障,吴皓对这种情况早有准备,通过启用备份服务器的方式,迅速恢复了正常服务。
网络攻击一直持续到晚上十点多,在龙光腾飞工程师的密切配合下,皓天科技利用服务器群技术,防住了对手的攻击,成功保证了云端多功能电器的日常使用。
对方的攻击来得非常迅猛,第一波次攻击,主服务器很快就出现了拒绝服务的故障,系统自动切换到备用服务器。
在半小时内,对方的第二波数据阻塞攻击,把备用服务器也打垮了,然后再切换备用服务器,对方继续攻击...
充足的备份服务器,让龙光腾飞的工程师,有时间去屏蔽攻击方的数据来源ip,恢复服务器的正常状态,形势终于在晚上八点左右发生转变,对方的攻击逐渐减弱,而皓天科技被修复可使用的服务器变得越来越多,危机终于解除。
晚上十一点,在皓天科技的办公室里,吴皓、顾凡和王灏召开了一个小型会议。
王灏心有余悸的说道:“师兄,今晚好险啊,要不是你有先见之明,多租用了一批服务器,给龙光腾飞那边争取到足够的修服时间,如果没有足够的备用服务器顶上去,我们的服务肯定会崩掉的。”
吴皓却很淡然,他早就知道云端多功能电器这项技术的命门在哪里,提前做好了应对的策略。
“现在的网络攻防战,玩的就是资源投入,谁砸的钱多,谁就能保证自身安全,为了保证能正常提供服务,我们在这方面提前砸了很多钱,关键时刻就能保命。”
顾凡却是忧心忡忡的样子,“我们能靠砸钱获得安全,对方也能靠砸钱,获得更多攻击的资源,我们是防守方,太过被动了,只要对方狠下心砸一笔大钱下去,肯定能找到足够的资源,瘫痪我们的服务。”
这种道高一尺魔高一丈的攻防战,玩的是实力,皓天科技现在的实力还有限,对方要是全力攻击,难保服务器的防线不会被攻破。
细思后,吴皓发现了一个重要的细节,赶紧查找问题所在。
“顾凡,我有个问题,我们使用鸿蒙系统进行内部通讯,每台机器都会有单独的内部通讯码,主控和分系统之间的通讯是保密的,为什么对方还是能够利用阻塞攻击这种方式,对我们的服务器发起攻击呢?”
顾凡解释道:“问题就出在,我们设备的通信模块是委托第三方生产的,只要对方有钱,通过非法手段买通第三方生产商,盗取我们的机密通讯码,就能对我们的服务器发起攻击。”
委托第三方生产,必须向对方提供相关资料,也就存在泄密的风险,就算使用一些加密算法,对方也能通过技术手段进行破解,真是防不胜防。
“如果我们只选一家生产商,跟对方签订保密协议,能不能解决这个问题?”吴皓想要亡羊补牢。
“会有效果,但是不能完全杜绝,因为只有对方发起攻击的时候,我们才能知道,这份保密协议有没有用,而且取证会非常困难。”顾凡觉得用处不大。
“难道就没有办法堵住这个漏洞?”这个问题让吴皓感到头疼。
顾凡思考了一下说道:“除非我们能自己建立一条生产线,用最可靠的人把关。”
“我们的资金不可能负担得起,而且只要有人为因素存在,就会产生漏洞,我们必须用技术的手段来解决问题。”吴皓否定了顾凡的解决方案。
“现有的通讯方案,暂时还没有太完美的解决方案。”顾凡暂时想不出解决的办法。
吴皓开始搜索前世的记忆,发现了解决问题的办法,前世有一种叫做人工智能数据筛查技术,专门用来应对服务器阻塞攻击。
但是具体的原理他并不清楚,只是依稀记得,通过人工智能可以判别无效的操作申请。
网络攻击通常都是使用数据生成器,生产许多重复无效的操作数据,让服务器对这些无效的数据申请,进行大量的运算和反馈,造成服务器无法响应真正的需求。
这就是网络阻塞攻击的原理,关键就在于如何识别出这些无效的数据申请。
有了解决问题的思路,吴皓开始提问:“对于网络数据阻塞攻击,你们有专门研究过吗?”
王灏首先回答:“我接触过一些相关的信息,熟知攻击的原理。”
吴皓继续发问:“如果要发起攻击,是不是生成的数据都会很简单?”
“很简单,而且很重复,如果要生成高仿真的数据,谁都玩不转。”
“王灏,我要你开发一套人工智能服务判别软件,专门用来识别访问的数据是否合法。如果出现简单重复的申请服务,要立即禁掉对方的ip,阻止对方继续发起攻击;如果出现频繁的申请服务,要用户手动验证的方法,截断对方的攻击,只有这样才能确保安全。这一套智能化认证技术在很多网站都有应用,可以借鉴他们的做法。”
吴皓想到了一个解决方案,可以大大提高对方的攻击成本,也可以让服务器保持稳定的状态。
“这个办法好,虽然不能杜绝所有攻击,但起码会让对方攻击的成本提高很多,做一套高仿真的数据,要花很多钱,而且面对手工验证这道关卡,高仿真数据也很难攻破这道防线,我争取在一个星期内解决问题。”
王灏觉得这个方法可以解决