第124章 周组长慌了
没想到,还真收到警报了!
翻了翻信息和通话记录,没有未读信息,也没有未接电话。
周一平有些不高兴:“知行这是怎么回事?
“这都已经过去五分钟的黄金反应期了!
“是没有设置警报提醒?还是睡着了、手机静音没听见?又或者是不想麻烦我?”
他收到警报信息,要比路知行晚大约五分钟。
因为官方安全系统的警报机制并没有那么完美,它存在一定的误报现象。
不仅仅是黑客入侵会引发警报,一些常见的数据波动或者参数变化,也都可能会引发警报。毕竟黑客们最擅长的就是把自己的入侵行为伪装得人畜无害、骗过预警系统,所以想要把安防系统的敏感度调高,就必然会造成一些误报的情况。
再加上虚拟世界遭黑客入侵本身是个小概率事件,如果每次风险预警都在后台通知所有安全人员,那得把这些人烦死。
所以,目前官方安全系统的警报信息分成了两级:一级是对虚拟空间所有者,不管有任何风吹草动都会立刻发出警报;二级才是对所属的网络安全团队,只有在大概率确认黑客入侵时才会发出警报。
二者一般有五分钟左右的时间差。
所以这五分钟也被称为“黄金时间”,因为黑客们的手脚都很快,五分钟时间足够他们盗取一些防护措施不严的虚拟空间了。
当然,这样的两级警报机制主要是为了减少误报对安全团队的影响。虚拟空间的所有者在接到报警信息之后,可以先自己排查一遍,如果能确认是黑客入侵,那么他也可以主动打电话给安全团队通知。
一直以来,这套警报机制运转得都还算不错。
但它也有个问题,就是如果虚拟空间的所有者本身开摆、不关注警报信息的话,那安全团队就只能在五分钟以后收到预警信息,情况可能就会来不及了。
周一平此时遇到的就是这种情况。
他有些纳闷,按理说路知行平时感觉挺稳健的,之前还认真地跟自己请教过虚拟空间攻防的相关知识。怎么真遇上事了,反而这么不靠谱了?
是他不好意思这么晚打电话麻烦我?
那更没道理了!怎么能搞得这么生分!