杜仲的办公室在走廊另一端,比林晚的稍大,陈列也更为丰富。书架上除了技术手册,还摆放着几座行业奖项的奖杯。杜仲年近五十,头发梳理得一丝不苟,是公司里的老臣,以谨慎和低调著称。
他示意林晚坐下,显示屏正对着她,上面正是她刚提交的报告。
“报告我看过了。”杜仲双手交叠放在桌上,目光平静,“分析得很细致,措辞也足够谨慎。关于王总,你有什么更深的想法?”
这是一个考验。林晚坐直身体,选择坦诚:“仅凭日志无法下定论。可能是无害的,也可能是在试探系统的监控警报机制,或者为后续动作做准备。我认为,在证据不足的情况下,最好的方式是‘外松内紧’。”
“外松内紧?”杜仲微微挑眉。
“保持常规监控,不进行任何可能打草惊蛇的正式调查。但同时,”林晚顿了顿,迎上杜仲的目光,“我们可以针对他访问过的数据,设置一个‘蜜罐’。”
“蜜罐”是网络安全中常用的陷阱,即故意设置一些看似有价值、实则被严密监控的虚假数据或系统,引诱攻击者上钩。
杜仲沉默了片刻,手指轻轻敲击桌面:“目标是副总裁,风险很高。如果处理不当,会引发严重的内部信任危机。你有几成把握?”
“设置‘蜜罐’本身没有风险,它只是一个被隔离的诱饵。关键在于,我们能否设计得足够逼真,以及后续的监控能否做到绝对隐蔽。”林晚回答,“这需要研发部的深度配合。”
杜仲沉吟良久,终于点头:“思路可以。你去和研发部协调,方案必须经过我批准才能部署。记住,范围要严格控制,知情者必须降到最低。”
“我明白。”
内容未完,下一页继续阅读