第1079章 遭遇攻击

    他把话题岔开了。
    杨青关掉直播窗口的时候，桌上的座机又响了。他盯著那部电话看了三秒，没接。
    起身去了苏哲办公室。
    苏哲在看一份跟深海项目无关的文件——市政供水管网的改造规划。杨青进来的时候他头也没抬。
    “说。“
    杨青把锦通精工的投诉函和ptc发布会的要点摘要放在桌上。
    苏哲翻了两页投诉函，搁下了。ptc的摘要他看都没看。
    “陈默在哪儿？“
    “在高新区的办公室。三天没回家了。“
    “叫他来。“
    半个小时后陈默出现在市委大楼三层。头髮打结，衬衫领口的扣子掉了一颗，左手食指上贴著一片创口贴——敲键盘磨破的。
    苏哲看著他。
    “你需要什么？“
    没有铺垫，没有宽慰，没有“你辛苦了“。这是苏哲的做派——在陈默最需要听到废话的时候，他偏不说。
    陈默站在办公桌前面，嘴唇乾裂得起了白皮。他想了五秒。
    “五天。敦煌超算中心的全部算力。“
    “还有呢？“
    “不要让任何人来找我。“
    苏哲点头。拿起电话拨了林锐。
    “帮陈默订今晚去敦煌的航班。到了之后让超算中心的后勤给他备好方便麵、速溶咖啡和一箱矿泉水。“
    他掛了电话，对陈默说：“第六天早上我等你的消息。“
    陈默转身出去了。
    杨青还站在原地。他犹豫了一下：“书记，ptc降价的事——“
    “等。“
    “等什么？“
    “等陈默。“
    杨青走了之后，苏哲拿起了那份ptc的摘要，终於看了一遍。三万六一年。降了七成。这个价格对中小企业来说確实有吸引力——特別是在盘古造物出了故障、用户信心动摇的当口。
    他把摘要翻过来，在背面空白处写了几行字，然后塞进了抽屉。
    第二天。陈默飞往敦煌。
    第三天。杨青匯报：盘古造物的企业退订率攀升到了百分之十五。
    苏哲把杨青叫过来，让他以高新区管委会的名义给全市——不，全国所有註册企业发一份通知。措辞他自己写的：
    “各盘古造物用户企业：因系统架构升级需要，在线协同功能將於近期完成叠代优化。升级期间，本地设计和离线仿真功能不受影响。新版本將於三日內发布。免费政策不变。“
    就这么几行字。没有道歉，没有解释技术细节，只有一句“免费政策不变“和一个明確的时间节点。
    通知发出去当天下午，退订率从百分之十五降到了百分之四。
    杨青看著后台数据长出了一口气。他不知道苏哲凭什么敢打这个包票——陈默能不能在五天里解决问题，谁心里都没底。
    苏哲心里有没有底？
    老实说，也没有。
    但他赌的不是陈默的技术能力。他赌的是陈默这个人。那天在办公室里，陈默站在他面前的时候，眼睛里没有慌张。疲惫是有的，焦虑是有的，但底层的东西没变——那是一种工程师特有的、对自己手艺的篤定。
    苏哲见过太多人在压力下眼神涣散。陈默没有。
    第四天。
    苏哲在处理深海项目的后续事务。拉尔森的诉讼正在走撤诉程序，威尔逊在跟北极深海公司的律师团队拉锯细节条款。三菱重工那边也在闹——向东瀛经產省递交了出口管制评估申请。但这些事都在可控范围內。
    唯一让他坐不住的，是敦煌那边没有消息。
    不是坏消息，是压根没消息。陈默把手机设了勿扰模式，除了超算中心主任代为转达的每日一句“还在搞“之外，什么都没传回来。
    林锐倒是帮著打听了一下情况——超算中心的工作人员说陈默白天睡四个小时，其余时间都在终端前面，方便麵吃了二十六桶，咖啡粉用了一公斤半。
    “这人会不会把自己搞出毛病来。“林锐有点担心。
    苏哲没回应。他翻开了ptc那份摘要的背面，看了看自己前两天写的那几行字。
    第一行写的是：格林的降价是最后一搏。价格战他们打不贏——三万六还有利润空间说明之前十二万是暴利。这一刀捅下去，所有用户都会记住他们曾经收了多少冤枉钱。
    第二行写的是：问题不在ptc降不降价。问题在盘古造物到底是不是一个“凑合能用“的东西。如果是，多便宜都会被替代。如果不是——
    第三行只有三个字：等陈默。
    第五天。
    下午两点四十分。苏哲的手机屏幕亮了。
    陈默发的消息。没有文字，只有一张截图。
    截图上是盘古造物2.0的內部测试仪錶盘。所有指標绿灯。右下角有一行白色小字：分布式架构重构完成，数据衝突率归零，並发承载量提升至原来的四十倍。
    旁边还有一段语音。苏哲点开，陈默的声音沙得像砂纸刮木头：
    “书记，系统改完了。不光修了bug。我加了个新东西。你得亲自看一眼。“
    当晚七点，陈默从敦煌飞回京海。
    他进苏哲办公室的时候带了一个黑色双肩包，包里装著一台笔记本电脑和一副vr头盔。
    苏哲让林锐关上门。
    陈默打开电脑，连接了一个远程伺服器。然后他把vr头盔递给苏哲。
    “戴上。“
    苏哲接过头盔看了两秒。他这辈子没戴过这玩意儿。
    “这是元宇宙工厂的交互终端。“陈默解释，“戴上之后你会进入一个虚擬的工厂车间。里面有一个齿轮的三维模型。你可以用手势去捏它——改大小、改齿数、改模数，隨便改。“
    苏哲把头盔戴上了。
    眼前一黑，然后一片明亮的虚擬空间展开。白色的地板，灰蓝色的网格线延伸到视野尽头。正中央悬浮著一个旋转的齿轮，直径大约三十厘米，参数標籤跟著转。
    “伸手。“陈默的声音从头盔耳机里传来。
    苏哲伸出右手。虚擬空间里出现了一只半透明的手掌。他的手指碰到齿轮的瞬间，齿轮停止了旋转。参数標籤放大了——模数：2.5，齿数：24，压力角：20度。
    “捏住齿数那个数字，往上拨。“
    苏哲照做了。手指一推，齿数从24变成了36。齿轮的形状实时变化，齿变小了，变密了。
    “现在看右下角。“
    苏哲扭头——虚擬空间的右下角浮著一个小窗口，窗口里是一台真实的工具机画面。红星工具机厂的五轴加工中心。
    两秒。
    工具机的刀架动了。主轴开始旋转。冷却液喷出来。
    苏哲摘下头盔。
    陈默站在他面前，等著。
    “从我改参数到工具机响应，两秒？“
    “一点七秒。数据从虚擬端传到盘古系统分布式节点，经过工艺路逕自动规划、刀路生成、g代码编译，最后下发到工具机控制器。全程自动化。“
    苏哲把头盔放在桌上。
    “发布。“
    两天后。全球直播发布会。
    地点选在京海高新区的展示中心。陈默不擅长面对镜头——他在硅谷的时候做过两次路演，都是照著稿子念的那种。但这一次不一样。他是在演示自己亲手做出来的东西。
    直播开始后的第一分钟，陈默戴上vr头盔，在虚擬空间中凭空“捏“出了一个涡轮叶片的三维模型。手指拉伸、旋转、修剪，动作流畅得像揉麵团。
    虚擬仿真同步启动。气动载荷、热应力、疲劳寿命——三组仿真结果在两分钟內全部跑完。
    然后是重头戏。
    陈默在虚擬空间里按下了一个按钮。直播画面切到了三个分屏：京海红星工具机厂、蓉城航空零部件厂、吕州精密製造车间——三台接入盘古系统的数控工具机同时收到了加工指令，同时启动。
    三个城市。三台工具机。同一个零件。从设计到加工，全程不到五分钟。
    直播间的观看人数在第八分钟突破了五百万，第十五分钟一千二百万，演示结束时峰值卡在了两千一百万。
    弹幕刷屏速度快得看不清字。
    纽约。ptc纳斯达克掛牌的股票代码ptc，在直播开始后的第二十分钟跌了百分之九点三。交易量是平日的六倍。
    格林在申城的办公室里看著行情终端，手里的咖啡杯搁在嘴边没喝。杯子凉了他都没注意到。
    申城那场降价发布会开了还不到十天。三万六的年费刚刚印上宣传册。现在那些宣传册大概可以拿去垫桌脚了。
    苏哲没看直播。他在办公室处理另一件事——省委书记沙瑞金后天要听深海矿產项目的当面匯报，材料还在改。
    但林锐一直在旁边用手机刷数据。
    “书记，两千万了。“他忍不住报了一句。
    苏哲抬头看了他一眼。
    林锐闭嘴了。
    直播结束后一个小时。
    林锐敲门进来，手里拿著一份公安系统转来的情报简报。他的脸色不太对。
    “书记，敦煌超算中心的网络安全组刚发来的——过去四十八小时，中心外围网络遭受了超过一千七百万次ddos攻击。“
    苏哲放下笔。
    “攻击源分布在三十多个国家，但技术组做了溯源分析。“林锐把简报放在桌上，手指点了一下最后一段，“主控伺服器的ip位址——指向米国维吉尼亚州兰利市。“
    兰利。
    全世界搞情报的人都知道那个地名意味著什么。
    苏哲盯著那行ip位址。
    “叫陈默回来。告诉他——五天假期取消了。“
    敦煌超算中心的中控室在地下二层，恆温恆湿，空调声低沉，像一头打盹的兽。
    四十七块监控屏掛满整面墙。其中三十二块显示的是盘古系统的运行状態——绿灯。剩下十五块是网络安全监控面板，此刻正在以每秒刷新三次的频率跳动著红色和橙色的警告条。
    陈默在直播结束后的第六个小时就回到了这里。他本来应该回京海好好睡一觉的——五天闭关加一场直播，正常人的极限早就突破了。但苏哲的电话打过来的时候，他只问了一个问题：
    “攻击规模多大？“
    “一千七百万次。还在增长。“
    他掛了电话就改签了航班。
    现在是攻击发生后的第三十六个小时。
    陈默的团队八个人，分成三班倒，每班两人加一个组长。攻击方的手法已经摸清了一大半——標准的apt模式。外层是海量ddos流量，洪水一样灌过来，目的不是真的把伺服器衝垮，而是製造噪音。在流量洪峰的掩护下，精准的渗透指令混在正常请求里一起涌入，试图从盘古系统的数据通信接口找到突破口。
    “挺讲究的。“陈默对著屏幕自言自语。
    他的副手小赵——北大计算机系毕业，来京海一年半——坐在旁边的工位上，听到这句话扭过头：“哪儿讲究了？“
    “分层攻击的时间差控制得很精確。ddos的峰值和渗透指令的注入窗口之间差了0.3秒——刚好是我们防火墙从ddos防御模式切换到深度包检测模式的间隙。“
    小赵的脸色变了：“他们知道我们防火墙的切换延迟？“
    “知道。“陈默把眼镜推上去，“所以我改了。把切换逻辑从串行改成並行，两套模式同时跑。带宽消耗翻倍，但没有切换间隙了。“
    这个补丁堵住了前三十六个小时的攻击。
    然后第三天凌晨四点，新问题来了。
    陈默是被小赵从行军床上叫醒的。
    “主任，有个东西你得看看。“
    屏幕上，一个他从未在任何公开漏洞库中见过的攻击向量正在尝试突破盘古系统的核心资料库外层隔离墙。
    零日漏洞。
    攻击方用的是作业系统內核调度模块里的一个未公开缺陷——利用特定的系统调用序列触发內核態的竞態条件，在微秒级的时间窗口里获取提权。
    “这不是脚本小子能玩的东西。“陈默盯著屏幕上的攻击日誌，声音很平。
    小赵的手在键盘上悬著，等指令。
    陈默用了二十七分钟写了一段內核补丁，打上去。隔离墙的缺口被堵住了。
    但他不得不做一个决定——为了確保补丁生效期间不被二次突破，他暂时关闭了盘古系统与外部网络的所有数据通信埠。