尤其是數(shù)據(jù)從銳進測試環(huán)境流向外部那個瞬間的抓包記錄!
否則,對方完全可以狡辯是操作失誤、是測試數(shù)據(jù)混淆?!?/p>
“難!
但并非不可能!”
嚴正宏來公司這么久了,日常的技術(shù)名詞也懂得七七八八。
他眼中閃爍著老獵手看到獵物蹤跡時的精光,“宋彥雄這邊,既然他還在動,只要盯得夠死,總能抓住他露馬腳。
白葉的通訊監(jiān)控就是最好的預(yù)警器!
銳進那邊。。。賀總,你們信息安全部,有沒有辦法在他們那個測試環(huán)境的出口,‘埋個雷’?或者給點‘甜頭’,引蛇出洞?”
賀映豪沉吟片刻,吸引來了幾人的注視,“‘埋雷’動靜太大,容易打草驚蛇。
但‘甜頭’。。?;蛟S可行?!?/p>
“我們可以在測試環(huán)境中,神不知鬼不覺地‘投放’一份精心制作的、標記了特殊追蹤水印的‘高價值誘餌’文件。
比如一份看似最新、絕密級別的‘渡河項目下一代架構(gòu)演進路線圖’。
這份文件要做得足夠逼真,足夠誘人,并且確保只有通過宋彥雄那條隱秘碎片化通道,才有可能被‘泄露’到銳進的測試環(huán)境中?!?/p>
賀映豪的想法越來越清晰,“一旦銳進的人試圖重組這份誘餌并將其通過合法出口外傳,我們預(yù)先埋設(shè)在出口的深度包檢測探針和追蹤溯源程序,就能立刻鎖定其傳輸路徑、目標地址,并捕獲那份帶有唯一水印的完整文件!
這就是最硬的鐵證!”
“好!”
嚴正宏低喝一聲,眼中精光爆射,“賀總,這個‘甜頭’計劃,我看行。
只要布置周密,風險可控。
趙總,你們審計這邊,配合賀總把這誘餌做得天衣無縫,賬面上也要能經(jīng)得起推敲,萬一對方狗急跳墻反咬我們釣魚執(zhí)法,我們得有預(yù)案。”
趙坤立刻點頭:“明白。
誘餌文件的‘誕生’、流轉(zhuǎn)記錄、權(quán)限訪問日志,我會親自盯著做全套,確保在審計軌跡上無懈可擊?!?/p>
一旁聽著的陳默暗自點頭,扔餌打窩子嘛,這題他很熟。