五天后，针对报名的高级交流的民间技术人员，国安联合网络安全协会，进行一个交流资质初步能力评定。
而在后台出题的则是小汤山监狱中的方渡、孙柏、以及刘长山，名目是技术能力等级评定。
于是报名参加高级交流论坛的五十多人与小汤山监狱里的前辈们开始了隔着网线过招。
测试开始的信号是一封邮件。
发送时间统一标为上午九时整，收件人是所有通过高级交流初筛的五十三人。
邮件内容极短，没有抬头没有落款，只有一行链接和一个倒计时——七十二小时。
附件是一份"技术能力等级评定须知"，措辞规范，落款是省网络技术协会，盖着公章。
五十三人陆续点开链接，屏幕上弹出一个极简的操作界面，没有欢迎语，没有说明文档，只有三行字。
"任务将在二十四小时后开始。请自行准备运行环境。建议使用独立虚拟机。"
没有人知道出题方是谁，也没有人知道任务是什么。
但报名者中有不少人注意到一个细节。
链接跳转后的IP段，显示服务器位于京州郊区的某个特殊区域。
而那个区域在地图上的标注是行政单位，不在商业数据中心名录里。
有人查了一下，没说话，退出了查询界面。
二十四个小时后，任务准时下发。
五十三份加密数据包被推送到每个人的操作界面。
解压后，里面包含一组经过脱敏的、模拟网络攻击的日志片段、一段被截断的数据流、以及一组看似无关的元数据散列值。
任务要求是：根据这些片段，还原攻击路径，识别攻击源的特征，并用不超过两页的技术报告说明你的分析依据和方法。
这不是一道理论题。
做过类似工作的人，看到数据包结构的那一刻就明白了。
这是真实攻击案例的脱敏版本，每一行日志都是真的，只是替换了时间戳和地理位置标识。
那些数据流里夹带着真实协议的细微特征，那些散列值背后藏着可以追溯的格式规律。
它不考知识点，考的是"你有没有碰过真东西"。
五十三个窗口，同时在各自的操作界面亮起。
有人在读日志，有人在解包，有人直接开始写分析脚本。
而在服务器另一端，方渡、刘长山、孙柏以及五名国安技术人员
（本章节未完结，点击下一页翻页继续阅读）
正在加载...