第259章：计划反转：制定规范遏乱象
林风盯著屏幕，那台终端断开前的最后一帧画面还停留在权限修改界面。他没有关掉窗口，而是让技术组把整个过程录下来，存进加密文件夹。他知道，对方不会就这么放弃。
天刚亮，办公室的门被推开。张立走了进来，手里提著一个黑色公文包。他是教育局新派来的协调员，负责跟进虚擬实验室的合规问题。林风之前和他通过电话，但这是第一次见面。
“情况我听说了。”张立把包放在桌上，“昨晚你们启动物理隔离，动作很快。”
林风点头，“再晚一步，核心协议可能就被拖出去了。”
“现在系统还能用吗？”
“能，但所有实验必须联网验证。本地缓存功能已经关闭，任何人想运行高危模块，都会触发实时审核。”
张立坐了下来，打开笔记本，“我今天来，不只是了解技术问题。上面要求我们儘快出台一套使用规范。不能再等出事才管。”
林风没说话，等他说下去。
“目前有七个帐號还在瀏览危险模板，虽然没动手，但谁也不能保证他们下一步做什么。公眾已经开始质疑係统的安全性，媒体也在盯著。”
“我们发过声明。”
“声明不够。”张立看著他，“需要制度。明確哪些能做，哪些不能做，谁来监督，违规怎么处理。”
林风走到白板前，拿起笔。“第一条，所有用户重新认证。人脸加指纹双验，老帐號不补录的，直接冻结。”
“可以写进去。”
“第二条，实验內容分级。普通教学类放开，涉及化学合成、生物催化、高压高温反应的，全部设为二级以上权限。申请需要单位盖章，负责人实名担保。”
张立记下要点，“审批流程谁来管？”
“我们初审，你们终审。数据实时同步到监管平台，你们隨时能查。”
“第三条呢？”
“系统日誌永久保存。”林风继续写，“每一次操作，每一个参数调整，都留痕。刪除记录的行为本身就算违规。”
张立抬头，“这条有点严。”
“之前有人偽造校长帐號，骗过审批。如果我们不留底，下次再出事，说不清楚是谁的责任。”
张立沉默几秒，点头，“加上吧。”
两人一直谈到中午。草案写了六条，每一条都卡在关键环节上。不是为了限制技术，而是为了划清边界。
下午两点，林风召集团队开会。
“从今天起，所有外部接入必须走新规。”他对技术组说，“旧系统停服四十八小时，升级期间只保留基础教学模块。”
有人问：“那正在上课的学校怎么办？”
“提前通知，让他们调整课表。这次升级不能妥协。”
周雨晴没来参会，她去了数据中心，亲自盯著日誌备份。林风知道她在担心什么——万一有人趁乱再动手脚，或者藉机转移数据。
会议结束，他正准备去吃饭，手机响了。
是张立打来的。
“刚收到消息，有个帐號在偏远地区尝试登录，用的是未完成认证的老帐户。系统自动拦截，但后台显示，它绑定了一个教育局的测试终端。”
林风停下脚步，“哪个测试终端？”
“编號edu-703，去年报废的设备，按理说早就拆件处理了。”
“但它现在上线了？”
“对，ip来自西北一个小镇的网吧。我们查了记录，那台机器去年被当成废品卖掉了，去向不明。”
林风立刻拨通安全组电话，“定位那个ip，查网吧的监控，看是谁在用这台设备。另外，通知当地网监，配合协查。”
掛了电话，他回拨给张立，“这台设备能远程擦除吗？”
“不能。报废时没装追踪程序。”
“那就只能等它再次上线。只要它连伺服器，我们就能锁定位置。”
“问题是，它只试了一次登录就断了。”张立声音低了些，“对方可能只是探路。”
“那就说明，他们还没死心。”
傍晚，安全组传来消息：那个ip再没出现过。网吧当天的监控也调到了，画面里是个穿外套的男人，帽子压得很低，坐在角落用了半小时电脑，中途换了三次代理节点。
林风看著截图，那人手指修长，敲键盘的动作很稳。
不像新手。
他把图像发给陈小满，“分析一下操作习惯。看看是不是之前那几个人。”
陈小满回復得很快：“相似度百分之七十二。尤其是左手小指轻点空格键的习惯，和第三次破解尝试的操作者一致。”
林风把手机放下。
对方不仅拿到了报废终端，还知道怎么规避检测。更麻烦的是，他们开始分散行动，不再集中在一个节点上。
第二天上午，新规草案提交上去。
教育局连夜组织评审，第三天早上反馈回来：原则通过，个別条款需微调。
其中一条引起爭议——关於“高危实验”的定义。
原稿写的是“可能导致现实危害的模擬行为”，但有专家提出，这个標准太模糊，容易误伤正常科研。
最后改成：“以製造受控物质为目標，且该物质在我国法律中属於管制范畴的模擬路径”。
文字绕了些，但更准確。
林风签了字，系统更新同步启动。
所有用户登录时，强制弹出新版《使用承诺书》。必须逐页滑到底，点击“已阅读並同意”，才能进入主界面。
同时，后台开启了行为监测模型。任何连续三天瀏览同类高危模板的帐號，都会被標记，人工覆核。
一周后，第一批违规帐號被封禁。
总共二十三个，分布在五个省份。有的是学生好奇，有的是培训机构私自开发课程，还有两个，確实在尝试还原毒品合成路径。
公安介入了后者。
林风收到了回执函，確认案件已立案侦查，线索来源標註为“技术平台主动报送”。
那天晚上，他站在公司楼顶抽菸。
风很大，吹得衣服贴在背上。
手机又响了。
还是张立。
“西北那个网吧，昨天又有一次登录尝试。时间很短，不到十秒，但成功下载了一个本地缓存文件。”
林风眯起眼，“文件名是什么？”
“syn-enz_08。”
他握紧了手机。
这个名字，和上一章结尾出现的那个文件几乎一样。
“你们有没有发现，”张立的声音低下去，“他们在一步步改进？”
林风没回答。
他知道对方想说什么。
这些人不是临时起意，也不是单纯想找漏洞。他们在做叠代。
就像科研一样，一次失败，调整参数，再来。
他掐灭菸头，转身往楼梯口走。
“告诉网监，下次他们再连，不管文件多小，立即断网，锁ip，追设备。”
“你要做什么？”
“我在想，”林风脚步没停，“能不能反向植入一段假数据。让他们以为破解成功了，实际上跑的是错误模型。”
“你有把握？”
“没有。”他说，“但总比乾等著强。”
回到办公室，他打开內部通讯，叫上技术骨干。
“从今晚开始，我们设陷阱。”他说，“找一个废弃的测试帐號，放一些看起来能绕过验证的路径。等他们上鉤。”
有人问：“万一他们真做出东西来？”
“不会。”林风说，“我们会控制输出结果。让他们算出的东西，看起来合理，实际没法用。”
计划定下来，分工明確。
林风负责设计诱饵路径，陈小满做数据偽装，安全组布监控。
凌晨两点，测试环境搭建完成。
他们选了一个曾被盗用的职校帐號，恢復登录权限，然后悄悄注入三条“隱藏通道”。每一条都指向所谓的“离线合成引擎”接口。
只要有人顺著这些路径深入，就会触发记录程序，同时收到一份偽造的成功提示。
做完这些，林风靠在椅子上闭眼休息。
他知道，接下来要等。
等对方再次出手。
而就在他准备离开时，电脑右下角弹出一条警报。
红色边框。
【异常访问：检测到未授权设备尝试加载syn-enz系列文件】
他立刻点开详情。
来源ip仍在西北，但这一次，连接持续了十七秒。
文件传输完成度：百分之六十四。
进度条停在那里，然后中断。
林风盯著屏幕，手指慢慢收紧。
天刚亮，办公室的门被推开。张立走了进来，手里提著一个黑色公文包。他是教育局新派来的协调员，负责跟进虚擬实验室的合规问题。林风之前和他通过电话，但这是第一次见面。
“情况我听说了。”张立把包放在桌上，“昨晚你们启动物理隔离，动作很快。”
林风点头，“再晚一步，核心协议可能就被拖出去了。”
“现在系统还能用吗？”
“能，但所有实验必须联网验证。本地缓存功能已经关闭，任何人想运行高危模块，都会触发实时审核。”
张立坐了下来，打开笔记本，“我今天来，不只是了解技术问题。上面要求我们儘快出台一套使用规范。不能再等出事才管。”
林风没说话，等他说下去。
“目前有七个帐號还在瀏览危险模板，虽然没动手，但谁也不能保证他们下一步做什么。公眾已经开始质疑係统的安全性，媒体也在盯著。”
“我们发过声明。”
“声明不够。”张立看著他，“需要制度。明確哪些能做，哪些不能做，谁来监督，违规怎么处理。”
林风走到白板前，拿起笔。“第一条，所有用户重新认证。人脸加指纹双验，老帐號不补录的，直接冻结。”
“可以写进去。”
“第二条，实验內容分级。普通教学类放开，涉及化学合成、生物催化、高压高温反应的，全部设为二级以上权限。申请需要单位盖章，负责人实名担保。”
张立记下要点，“审批流程谁来管？”
“我们初审，你们终审。数据实时同步到监管平台，你们隨时能查。”
“第三条呢？”
“系统日誌永久保存。”林风继续写，“每一次操作，每一个参数调整，都留痕。刪除记录的行为本身就算违规。”
张立抬头，“这条有点严。”
“之前有人偽造校长帐號，骗过审批。如果我们不留底，下次再出事，说不清楚是谁的责任。”
张立沉默几秒，点头，“加上吧。”
两人一直谈到中午。草案写了六条，每一条都卡在关键环节上。不是为了限制技术，而是为了划清边界。
下午两点，林风召集团队开会。
“从今天起，所有外部接入必须走新规。”他对技术组说，“旧系统停服四十八小时，升级期间只保留基础教学模块。”
有人问：“那正在上课的学校怎么办？”
“提前通知，让他们调整课表。这次升级不能妥协。”
周雨晴没来参会，她去了数据中心，亲自盯著日誌备份。林风知道她在担心什么——万一有人趁乱再动手脚，或者藉机转移数据。
会议结束，他正准备去吃饭，手机响了。
是张立打来的。
“刚收到消息，有个帐號在偏远地区尝试登录，用的是未完成认证的老帐户。系统自动拦截，但后台显示，它绑定了一个教育局的测试终端。”
林风停下脚步，“哪个测试终端？”
“编號edu-703，去年报废的设备，按理说早就拆件处理了。”
“但它现在上线了？”
“对，ip来自西北一个小镇的网吧。我们查了记录，那台机器去年被当成废品卖掉了，去向不明。”
林风立刻拨通安全组电话，“定位那个ip，查网吧的监控，看是谁在用这台设备。另外，通知当地网监，配合协查。”
掛了电话，他回拨给张立，“这台设备能远程擦除吗？”
“不能。报废时没装追踪程序。”
“那就只能等它再次上线。只要它连伺服器，我们就能锁定位置。”
“问题是，它只试了一次登录就断了。”张立声音低了些，“对方可能只是探路。”
“那就说明，他们还没死心。”
傍晚，安全组传来消息：那个ip再没出现过。网吧当天的监控也调到了，画面里是个穿外套的男人，帽子压得很低，坐在角落用了半小时电脑，中途换了三次代理节点。
林风看著截图，那人手指修长，敲键盘的动作很稳。
不像新手。
他把图像发给陈小满，“分析一下操作习惯。看看是不是之前那几个人。”
陈小满回復得很快：“相似度百分之七十二。尤其是左手小指轻点空格键的习惯，和第三次破解尝试的操作者一致。”
林风把手机放下。
对方不仅拿到了报废终端，还知道怎么规避检测。更麻烦的是，他们开始分散行动，不再集中在一个节点上。
第二天上午，新规草案提交上去。
教育局连夜组织评审，第三天早上反馈回来：原则通过，个別条款需微调。
其中一条引起爭议——关於“高危实验”的定义。
原稿写的是“可能导致现实危害的模擬行为”，但有专家提出，这个標准太模糊，容易误伤正常科研。
最后改成：“以製造受控物质为目標，且该物质在我国法律中属於管制范畴的模擬路径”。
文字绕了些，但更准確。
林风签了字，系统更新同步启动。
所有用户登录时，强制弹出新版《使用承诺书》。必须逐页滑到底，点击“已阅读並同意”，才能进入主界面。
同时，后台开启了行为监测模型。任何连续三天瀏览同类高危模板的帐號，都会被標记，人工覆核。
一周后，第一批违规帐號被封禁。
总共二十三个，分布在五个省份。有的是学生好奇，有的是培训机构私自开发课程，还有两个，確实在尝试还原毒品合成路径。
公安介入了后者。
林风收到了回执函，確认案件已立案侦查，线索来源標註为“技术平台主动报送”。
那天晚上，他站在公司楼顶抽菸。
风很大，吹得衣服贴在背上。
手机又响了。
还是张立。
“西北那个网吧，昨天又有一次登录尝试。时间很短，不到十秒，但成功下载了一个本地缓存文件。”
林风眯起眼，“文件名是什么？”
“syn-enz_08。”
他握紧了手机。
这个名字，和上一章结尾出现的那个文件几乎一样。
“你们有没有发现，”张立的声音低下去，“他们在一步步改进？”
林风没回答。
他知道对方想说什么。
这些人不是临时起意，也不是单纯想找漏洞。他们在做叠代。
就像科研一样，一次失败，调整参数，再来。
他掐灭菸头，转身往楼梯口走。
“告诉网监，下次他们再连，不管文件多小，立即断网，锁ip，追设备。”
“你要做什么？”
“我在想，”林风脚步没停，“能不能反向植入一段假数据。让他们以为破解成功了，实际上跑的是错误模型。”
“你有把握？”
“没有。”他说，“但总比乾等著强。”
回到办公室，他打开內部通讯，叫上技术骨干。
“从今晚开始，我们设陷阱。”他说，“找一个废弃的测试帐號，放一些看起来能绕过验证的路径。等他们上鉤。”
有人问：“万一他们真做出东西来？”
“不会。”林风说，“我们会控制输出结果。让他们算出的东西，看起来合理，实际没法用。”
计划定下来，分工明確。
林风负责设计诱饵路径，陈小满做数据偽装，安全组布监控。
凌晨两点，测试环境搭建完成。
他们选了一个曾被盗用的职校帐號，恢復登录权限，然后悄悄注入三条“隱藏通道”。每一条都指向所谓的“离线合成引擎”接口。
只要有人顺著这些路径深入，就会触发记录程序，同时收到一份偽造的成功提示。
做完这些，林风靠在椅子上闭眼休息。
他知道，接下来要等。
等对方再次出手。
而就在他准备离开时，电脑右下角弹出一条警报。
红色边框。
【异常访问：检测到未授权设备尝试加载syn-enz系列文件】
他立刻点开详情。
来源ip仍在西北，但这一次，连接持续了十七秒。
文件传输完成度：百分之六十四。
进度条停在那里，然后中断。
林风盯著屏幕，手指慢慢收紧。