修复方案是双重冗余校验。
在数据包进入行为分析模块之前增加一层前置过滤,同时在分析模块内部追加异常输入的防御性拦截。
同步到生产环境之后他又做了一次全面的回归测试,把所有游戏客户端的反作弊接口都跑了一遍。
整套流程走完已经是下午下班的时间了,办公区其他人都走了,只剩他和关雷还对着屏幕做最终回归测试。
测试结果全部通过的时候,他摘掉眼镜,往后靠在椅背上,闭上眼揉了揉鼻梁。
他终于说出了那句一直在脑子里盘旋的话。
“这个漏洞不是我发现的,是钟婷发现的。”
他把眼镜重新戴好,看着陈景。
陈景心想这人还挺好心,如果他发现了这个bug,然后去网上说,那直接给登峰的颜面扫地了。
至少之前的形象要受损。
但是人家没这么做。
王一凡沉默了一会儿。
“老陈,我想说个事情。”
陈景直言道,“你说。”
这个时候,王一凡说出了他跟钟婷之间的故事。
那是他读研一的时候,跟着钟婷一起参与了安全项目。
他们之前关系还不错。
项目分两个组。
红组负责构建防御体系,负责设计和搭建整套AI防火墙的底层架构。
蓝组负责渗透测试,任务是找到红组系统的每一个漏洞并提交攻击报告。
王一凡是红组的核心成员,负责入侵检测模块的算法设计。
钟婷是蓝组的负责人,手下带着好几个本科生和研究生专门做渗透攻击。