第一百一十二章：制度
奋斗在大明小说推荐阅读：Apop之我在首尔当外教、赘婿出山、泥泞、股神传奇、乡村中医李茂阳、开局账号被盗，反手充值一百万、极品全能学生、推拿、最强狂兵、带着超市重返年代、都市：我的器官能自己强化、不装了，我有五个天仙姐姐！、国宝神鉴
乔清雾定下的这一条条款等于把林云峰的签字权钉进了制度里，谁想动小峰系统的技术资料，绕不开他的名字。
改完之后，她把修改版发到董事会群，附了一段说明：
【各位董事，陈董提出的技术安全管理制度非常及时，我在此基础上做了微调，主要考虑两点：一是Schneider尽调期间管理架构不宜变动，二是核心技术项目需要CEO和技术负责人的双重审批以确保安全。修改版附后，请各位审阅。】
邮件发出去十分钟，周董回复：【同意修改版。】
两位中立董事也先后表态支持。
陈董沉默了半个小时，末了回了一句：【我保留意见，但不反对。】
乔清雾盯着那条回复，心里清楚陈董还没收手。不反对，只是因为正面推已经撞了墙，他得绕路。
下午三点，林云峰敲门进了乔清雾的办公室。
“张帆的账号昨天下午有一次越权访问。”他把截图搁在桌面上。
乔清雾扫了一眼，“配置文件备份目录？”
“对，目录已经迁到隔离分区了。”
“他今天什么情况？”
“今天规规矩矩的，只在SDK接口层跑联调，没有越界动作。”
乔清雾用指尖在桌沿敲了两下，“继续盯着，再有异常访问就记录下来，先别惊动他。”
“明白。”
林云峰转身往外走，乔清雾在身后开了口。
“林云峰。”
“嗯？”
“陈董的草案我改过了，你的签字权已经写进制度条文里。”
林云峰停在门口，回过头来，“邮件我看到了。”
“以后不管是谁想碰小峰系统的技术资料，都得过你这一关。”乔清雾的目光落在他脸上，语调没什么变化，“包括我在内。”
林云峰在门口站了几秒，点了一下头。
“好。”
他走出办公室，手机跟着震了一下。岁岁通过小峰系统发来的语音：“爸爸，今天回家给我做蛋炒饭好不好？”
林云峰咧了咧嘴角，回了一条语音过去：“好，加火腿丁。”
回到工位，他拉开监控面板。张帆的账号确实安静，只有正常的接口调用记录。
但李想的账号在下午两点十五分下载了一份SDK接口文档。
这份文档在授权范围之内，下载行为完全合规。林云峰注意到的是另一个东西，文档大小是3.2MB，服务器上的原始文件是2.8MB。
差了0.4MB。
他调出传输日志，发现李想在点下载之前三十秒，访问了一个公共的日志查询页面。页面本身没有问题，但URL参数里夹了一段不该出现在那个位置的查询语句。
林云峰盯着那段语句，手搁在鼠标上没挪开。
一个经过伪装的注入探测，指向系统内部API网关。
他没声张。
把那段异常查询语句完整截下来，丢进加密目录，然后翻开API网关的访问日志，一条条地对。
探测没有得逞。小峰系统的网关做了参数白名单校验，格式不对的查询一律丢弃，不报错，也不返回任何有价值的东西。
但探测本身已经能说明问题：李想不是来做接口联调的。
张帆负责台面上的活儿，试探技术边界，摸清架构层级，该问的都问了。李想在暗处，借着合规权限当掩护，专门找系统的薄弱环节下手。
一个拉话头，一个搞渗透。
林云峰呼出一口气，没有把这个发现直接捅给乔清雾。
得再攒攒。现在就掀开锅，星河那边一句“工程师操作失误”就能搪塞过去，跟陆正则当初甩锅给助理是一个路数。
他花了二十分钟写了一个轻量级蜜罐脚本，部署在API网关外层，伪装成一个看上去有漏洞的测试接口。返回的数据都是精心捏造的假货：三个不存在的内部服务端口号，一段编出来的配置参数哈希值。谁碰这个接口，时间，来源IP，请求头，访问路径，全链路录下来。
脚本跑起来之后，他还在蜜罐接口的响应头里故意留了个格式毛刺，看着像开发时忘了清掉的调试入口。
做完这些他起身去茶水间倒水，路过张帆和李想的工位，视线扫过去。
张帆在翻SDK文档，屏幕上没什么出格的内容。李想在敲代码，编辑器打开的是一个接口联调的测试脚本，也看不出问题。
林云峰端着水杯折回工位，接着处理手头的日常活儿。
晚上到家，岁岁正趴在地毯上拿蜡笔涂画，柯基歪在她脚边睡觉。
“爸爸！”
“嗯，画的什么？”林云峰蹲下去瞅了一眼。
画纸上是一只红色的大恐龙，浑身画满了星星，旁边歪歪扭扭写了几个字：“妈妈的龙。”
“妈妈呢？”
“妈妈在书房打电话。”
林云峰走进厨房开始做蛋炒饭，米饭是中午剩的，冰箱里翻出火腿和鸡蛋，动作利索，十分钟出锅。
摆盘的时候，乔清雾从书房出来，脸色不怎么好。
“怎么了？”
乔清雾拉开椅子在餐桌旁坐下，“刚接了个电话，行业圈子里有人在传凌越内部管理混乱，说核心技术负责人随时可能被挖走。”
林云峰端着盘子的手顿了一下，“消息从哪来的？”
“查不到源头。”乔清雾看着他，“但时间卡得太巧了，陆正则被免职还不到两周。”
“你觉得是他放出去的？”
“陆正则虽然免了职但还没移交司法，有足够的动机，人脉也还在。”乔清雾停了一停，“再加上陈董今天群里发的那份草案，名义上讲技术安全管理，实际上在暗示公司有技术外泄的风险。”
林云峰把蛋炒饭搁到桌上，朝岁岁那边喊了一声过来吃饭。
“还有个事。”他放低了声音，“今天李想在系统里做了注入探测。”
乔清雾拿着筷子的手悬在半空。
“没成功，系统防住了。”林云峰说，“我部署了蜜罐，等他再动手。”
乔清雾没接话，把筷子放回桌上，“星河方面的意图可能不止了解技术这么简单。”
“我也这么觉得。”
“你觉得星河跟方远有没有关系？”
http://www.fendouzaidaming.com/yt133724/51054942.html
请记住本书首发域名：www.fendouzaidaming.com。奋斗在大明手机版阅读网址：www.fendouzaidaming.com
改完之后，她把修改版发到董事会群，附了一段说明：
【各位董事，陈董提出的技术安全管理制度非常及时，我在此基础上做了微调，主要考虑两点：一是Schneider尽调期间管理架构不宜变动，二是核心技术项目需要CEO和技术负责人的双重审批以确保安全。修改版附后，请各位审阅。】
邮件发出去十分钟，周董回复：【同意修改版。】
两位中立董事也先后表态支持。
陈董沉默了半个小时，末了回了一句：【我保留意见，但不反对。】
乔清雾盯着那条回复，心里清楚陈董还没收手。不反对，只是因为正面推已经撞了墙，他得绕路。
下午三点，林云峰敲门进了乔清雾的办公室。
“张帆的账号昨天下午有一次越权访问。”他把截图搁在桌面上。
乔清雾扫了一眼，“配置文件备份目录？”
“对，目录已经迁到隔离分区了。”
“他今天什么情况？”
“今天规规矩矩的，只在SDK接口层跑联调，没有越界动作。”
乔清雾用指尖在桌沿敲了两下，“继续盯着，再有异常访问就记录下来，先别惊动他。”
“明白。”
林云峰转身往外走，乔清雾在身后开了口。
“林云峰。”
“嗯？”
“陈董的草案我改过了，你的签字权已经写进制度条文里。”
林云峰停在门口，回过头来，“邮件我看到了。”
“以后不管是谁想碰小峰系统的技术资料，都得过你这一关。”乔清雾的目光落在他脸上，语调没什么变化，“包括我在内。”
林云峰在门口站了几秒，点了一下头。
“好。”
他走出办公室，手机跟着震了一下。岁岁通过小峰系统发来的语音：“爸爸，今天回家给我做蛋炒饭好不好？”
林云峰咧了咧嘴角，回了一条语音过去：“好，加火腿丁。”
回到工位，他拉开监控面板。张帆的账号确实安静，只有正常的接口调用记录。
但李想的账号在下午两点十五分下载了一份SDK接口文档。
这份文档在授权范围之内，下载行为完全合规。林云峰注意到的是另一个东西，文档大小是3.2MB，服务器上的原始文件是2.8MB。
差了0.4MB。
他调出传输日志，发现李想在点下载之前三十秒，访问了一个公共的日志查询页面。页面本身没有问题，但URL参数里夹了一段不该出现在那个位置的查询语句。
林云峰盯着那段语句，手搁在鼠标上没挪开。
一个经过伪装的注入探测，指向系统内部API网关。
他没声张。
把那段异常查询语句完整截下来，丢进加密目录，然后翻开API网关的访问日志，一条条地对。
探测没有得逞。小峰系统的网关做了参数白名单校验，格式不对的查询一律丢弃，不报错，也不返回任何有价值的东西。
但探测本身已经能说明问题：李想不是来做接口联调的。
张帆负责台面上的活儿，试探技术边界，摸清架构层级，该问的都问了。李想在暗处，借着合规权限当掩护，专门找系统的薄弱环节下手。
一个拉话头，一个搞渗透。
林云峰呼出一口气，没有把这个发现直接捅给乔清雾。
得再攒攒。现在就掀开锅，星河那边一句“工程师操作失误”就能搪塞过去，跟陆正则当初甩锅给助理是一个路数。
他花了二十分钟写了一个轻量级蜜罐脚本，部署在API网关外层，伪装成一个看上去有漏洞的测试接口。返回的数据都是精心捏造的假货：三个不存在的内部服务端口号，一段编出来的配置参数哈希值。谁碰这个接口，时间，来源IP，请求头，访问路径，全链路录下来。
脚本跑起来之后，他还在蜜罐接口的响应头里故意留了个格式毛刺，看着像开发时忘了清掉的调试入口。
做完这些他起身去茶水间倒水，路过张帆和李想的工位，视线扫过去。
张帆在翻SDK文档，屏幕上没什么出格的内容。李想在敲代码，编辑器打开的是一个接口联调的测试脚本，也看不出问题。
林云峰端着水杯折回工位，接着处理手头的日常活儿。
晚上到家，岁岁正趴在地毯上拿蜡笔涂画，柯基歪在她脚边睡觉。
“爸爸！”
“嗯，画的什么？”林云峰蹲下去瞅了一眼。
画纸上是一只红色的大恐龙，浑身画满了星星，旁边歪歪扭扭写了几个字：“妈妈的龙。”
“妈妈呢？”
“妈妈在书房打电话。”
林云峰走进厨房开始做蛋炒饭，米饭是中午剩的，冰箱里翻出火腿和鸡蛋，动作利索，十分钟出锅。
摆盘的时候，乔清雾从书房出来，脸色不怎么好。
“怎么了？”
乔清雾拉开椅子在餐桌旁坐下，“刚接了个电话，行业圈子里有人在传凌越内部管理混乱，说核心技术负责人随时可能被挖走。”
林云峰端着盘子的手顿了一下，“消息从哪来的？”
“查不到源头。”乔清雾看着他，“但时间卡得太巧了，陆正则被免职还不到两周。”
“你觉得是他放出去的？”
“陆正则虽然免了职但还没移交司法，有足够的动机，人脉也还在。”乔清雾停了一停，“再加上陈董今天群里发的那份草案，名义上讲技术安全管理，实际上在暗示公司有技术外泄的风险。”
林云峰把蛋炒饭搁到桌上，朝岁岁那边喊了一声过来吃饭。
“还有个事。”他放低了声音，“今天李想在系统里做了注入探测。”
乔清雾拿着筷子的手悬在半空。
“没成功，系统防住了。”林云峰说，“我部署了蜜罐，等他再动手。”
乔清雾没接话，把筷子放回桌上，“星河方面的意图可能不止了解技术这么简单。”
“我也这么觉得。”
“你觉得星河跟方远有没有关系？”
http://www.fendouzaidaming.com/yt133724/51054942.html
请记住本书首发域名：www.fendouzaidaming.com。奋斗在大明手机版阅读网址：www.fendouzaidaming.com