6、略显奇怪的数据偏差 ...
-
为期七天的季度假结束了，无论多么舍不得，一行人也要返程了。
“哥，你真不跟我们一起回去吗？”薛尧有点儿舍不得走。
薛炎拍拍弟弟的肩膀：“不了，我还有点事情。”
贺母抱着果冻亲了又亲，眼圈红红：“小果冻，下次见到外婆还能记得吗？”
果冻用手摸摸外婆的脸庞，随后又指了指“三火”怀里的小金毛，奶声奶气地说：“记得婆，狗狗。”
贺爸和贺萝指挥着“卧龙”、“凤雏”往后备箱里装东西。贺爸柔和地对贺萝说：“你俩的事儿商量好了吗？”
贺萝抬头看了看不远处的薛炎，点点头：“差不多了。”
贺爸：“你们两个都是有主见、有想法的，我和你妈妈就不多掺和了，出门在外，好好照顾自己。只要记得，一定要做自己觉得对的事，做让自己快乐、幸福的决定。”
看着父亲慈爱的面庞，贺萝笑着点点头。
上了车，看着后视镜里的人影一点点变小，拉远，贺萝心中的感伤一点点漫上心头。
既然都有自己的规划，那就一直往前走，不回头。
在季度假的七天中，OAM网安部门开启了自主监督模式。数据一旦超过安全范围，监督系统就会报警，就会有值班的工作人员第一时间处理。
贺萝在跟“小卜”链接上脑波的第一时间，就查阅了监督系统的情况，果然，反馈的结果一如既往的优秀。
周一早上，贺萝就来到了办公室。出于谨慎，贺萝要逐一分析一下假期中各项OAM的浮动数据。贺萝在悬浮屏上查看着数据波动，将一个个有问题的数据标注出来。标注到三分之一的时候，贺萝就觉察出有不对的地方。
“‘小卜’，调出往年季度假期间，问题数据的数量。”
“阿萝，近五年季度假期间问题数据总量依次是2976、2382、3201、4011、2341。”
“现在我标注出多少了？”
“已经8234个了，其中有543个你标注了重点关注。近五年重点关注数据你也只标注出几十个。”
“不对不对，立刻通知网安部，提升防御级别，开启系统高级自检模式。”
“阿萝，高级自检模式需要崔部长批流程。”
“让他们先干着，我这就走流程。”贺萝一边打开影像化连接，一边穿好外套，戴上工牌。
“贺工，早上好！”影像化连接对接成功，崔部长出现在悬浮屏的另一头。
“崔部长，早上好，我需要紧急开启系统高级自检模式。我先把数据同步给您！”贺萝同步出数据图谱，“今天我在检查季度假的OAM使用数据的时候，发现问题数据远超往年，而且其中有上百个带有攻击性的问题数据。”
“贺工，今天早上我也第一时间看了数据报告。报告显示季度假期间，OAM使用报告数据都在安全范围之内。我们就不需要大惊小怪的，随随便便就开启系统高级自检模式了吧。一套系统高级自检模式运行下来，花费的人力物力可不少。”崔部长靠在椅背上，一副你奈我何的样子。
“您说的没错，目前数据确实都在安全范围内，”贺萝指出了几个代表性数据，“但是，一般来讲，OAM的使用数据即使出现安全问题，也应该是缓慢波动。这种陡峭的峰状数据是不应该出现的，这种……更像是有意而为之。”
“好了，贺工，不要再说了，等数据真出问题了，我自然会批复流程。还有，贺工，我希望你能知道，与人方便与己方便。”崔部长切断了影像化连接。
“怎么办，阿萝，崔部长不给走流程。”“小卜”着急地说。
“流程申请记录和刚才的影像化录音保存好。”贺萝叹了一口气，“猜到他会难为我。‘小卜’，联系网安部，把防御级别提升到我们权限里的最高级。”
贺萝拿出许久不用的手机，简单发了一些文字。
“打开OAM总体运营数据，我们来看看，他们究竟要干什么。”贺萝脱掉外套，摘掉工牌，将头发盘起来。
贺萝将这七天全天的总体运营数据依次打开，寻找波峰的规律。
“小卜”：“阿萝，波峰分别分析没有找到太多规律。”
“分别……”贺萝灵光一闪，将七天的数据重叠在一起，“‘小卜’，打开今天的数据。”
贺萝将今天的数据也重叠进去，后退一步，以便更全面地看到数据趋势。
“阿萝，这不就是——”“小卜”在悬浮屏上标注出了有规律的部分。
“叮——”手机响了，贺萝打开一看，对面的回复是：“时间不固定，大概10分钟左右。”
贺萝滑动了一下悬浮屏的流线图：“唉——果然。”
“叮——”手机又响了，“需要的话，我回去。”
“小卜”：“张部长请求影像化连接。”
“太好了，快接入。”
“贺工，我看到你把防御级别升级到了权限最高，还申请了紧急开启系统高级自检模式的流程，发现了什么问题？”
“张部长，”贺萝用悬浮屏同步了自己的发现，“我发现有人在季度假期间有规律地试探OAM保护系统的薄弱时间。这七天的数据叠加之后，可以发现，对方按照一定规律，每五分钟为一个间断，试探保护系统。”
“现在情况怎么样？”
“从规律上看，今天早上还在试探，但是我升级防御级别后，对方一发现就立即停止了试探。我建议开启系统安静自检模式，先找到问题出在哪里。”
“好，你先把自己的发现整理一下，跟我去找上级汇报，给你申请升级临时权限。”
“好的，张部长。”
“这段时间要辛苦你配合网安部的同事，抓住这些别有居心的人。”
“敌人很狡猾啊！”自从贺萝升级了防御级别，对方就再也没有任何动作，连之前侵入的痕迹也被数据大量堆叠、掩埋了。
面对如此大量且没有规律的数据，网安部的同事和OAM也没有太好的办法。
下班时间到了，考虑到大家都辛苦一天了，贺萝打开了最高防御级别，让大家都安心睡个好觉。
车子刚刚拐进小区，“小卜”说：“阿萝，炎先生在家里呢。”
“嗯。”
贺萝一开门，就看见薛炎系着围裙，摆放着餐具。
“时间刚刚好，来，尝尝我的手艺。”
贺萝抱住了薛炎，说：“累。”
“辛苦啦。”薛炎帮贺萝揉揉太阳穴的位置，“今天表现超棒，这么复杂的数据都被你发现出了问题。”
“嗯，你告诉我的，要相信自己的直觉。但是我只能发现问题，无法解决问题。”
“你已经做好自己的本职工作了，剩下的就交给网安部的技术人员吧。网安部技术负责人是谁？”
“楚行，你师弟。”
“哦，我认识，楚行技术很赞的，放心吧。这段时间，我会留在云伽山完成我的计划，从云伽山开车过来，半个小时就到了。放心，我会一直在你身边。”
“‘小卜’，昨天晚上的数据怎么样？”进入办公室的贺萝第一时间打开了悬浮屏。
“昨天的数据十分平稳。”为了更好地协助贺萝，“小卜”今天换上了薛炎为她制造的机器人形，为贺萝端来了一杯咖啡。
“网安部昨天值班的同事有什么发现吗？”
“目前没有。”
贺萝一边调取OAM区域化使用数据，一边说：“上午先保持现有安全等级，下午再一点点降级，让敌人觉得我们放松了警惕。”
“然后引蛇出洞。”
“或者守株待兔。”
会议厅。
张部长：“这两天同事们都辛苦了，尤其是贺萝和网安部的同事们。咱们先汇总一下现有的情况。”
贺萝：“从季度假开始，有一股未知势力，连续、无规律地攻击OAM的安防系统，对方自我保护意识非常强，对方攻击的项目涉及到各个方面，时间看似找不到规律，可是每天攻击的时间叠加在一起又涵盖了一天24小时，每五分钟一个间隔。所以，我们怀疑对方想要试探出OAM网安系统的薄弱环节。”
楚行：“谢谢贺工的总结，我接着补充一下。我们汇总了攻击的IP地址，非常分散，可能因为人数多，也可能是对方的反侦察能力非常强。所以在这方面我们还没有什么发现。”
贺萝：“这两天我又统计了一下首次被攻击的项目，以及被攻击的项目频率。从犯罪心理学讲，网络犯罪最容易攻击的往往是自己最熟悉的，或者最憎恨的地方。对方很少攻击医疗、交通和学校等公共设施内容，主要指向的是制造业生产系统和居家运营服务系统。”
张部长：“下一步，有什么计划呢？”
楚行：“我们商量了一下，主要有两个方案，第一，是持续加强防御系统，每三天自主开启一次系统高级自检模式，这样可以从内部降低安全风险。第二，先在系统内部植入一个追踪程序，再讲防御系统调整为季度假之前的水平，造成一个我们没有在意这次攻击的假象。引蛇出洞，只要对方再出手，我们就能跟踪到他们的位置。但是我们需要一点时间，将这个程序完善出来。”
张部长：“那我们就先用方案一，等到程序完善了，咱们就用方案二。大家有什么意见吗？”
楚行：“张部长，我们还有一个小困难。”
张部长：“尽管说，权限内的我都会尽力解决。”
楚行：“OAM的内部程序搭建十分复杂，然而组里的同事擅长的方面主要是□□和防护，考虑到这次隐患的复杂性，我建议请一位专家来协助。”
张部长：“是谁？”
楚行下意识地看了一眼贺萝：“智链未来的原技术总裁——薛炎。”
张部长：“嗯，我听说过他，确实适合。他现在在哪儿？”
楚行看向贺萝，贺萝默默听着他们之间的对话，没有给予回应。
楚行只好说：“我试着联系一下。”
张部长：“那就先这样定了。大家也都趁这个机会好好调整一下，我们也许很快有一场硬仗要打。”
会议室的走廊。
楚行追上了贺萝：“嫂子，帮联系一下炎哥呗？”
贺萝看看周围，瞪他：“瞎叫什么呢？”
楚行：“我知道炎哥三年限制期还没过，我不会跟别人瞎说的，你帮我问问。只有炎哥来，才能又快又好地把程序做出来，我带着团队自己鼓弄得等到猴年马月了。贺萝姐，亲嫂子，就当我求你了，这事儿你帮我，以后我们网安核心技术小组就是你的牛马！”
“好了，好了，好了。我给你问问。”贺萝无奈地拿出手机，发了一条消息。
突然，楚行的OAM“一定行”发出一声尖叫：“楚哥，‘三火’哥给我发消息了！！！”
“好的，好的，谢谢嫂子，你们结婚的时候，我一定包个大红包！”楚行开心地跑去接电话了。
贺萝看着楚行飞跑走的身影：“‘小卜’，你说阿尧和楚行认识的话，会不会成为好兄弟？”
“小卜”：“他们会不会成为好兄弟我不知道，但是我们耳膜疼是肯定的。”
贺萝深以为然。
作者有话说
第6章 略显奇怪的数据偏差
