31、帮你竖起一面墙 穹推开食堂 ...
-
穹推开食堂的门时，里面的人已经不多。
正是上午八点多的尴尬时段，早餐高峰已过，午餐时间未到。偌大的用餐区只有零星几个身影，大多是刚从实验室出来补充能量的研究员，或者刚结束轮班的安全人员。
空气里还残留着食物的气味，某种炖菜的香料味，消毒水，还有咖啡机持续运转散发出的焦苦气息。
穹走到自动贩售机前，刷了身份卡，选了一瓶能量饮料和一块蛋白质棒。机器发出轻微的嗡嗡声，出货口吐出他选择的物品。
他拿着东西找了张靠角落的桌子坐下。金属桌椅冰冷坚硬，桌面是一成不变的浅灰色合成材料，边缘有细微的磨损痕迹。
穹拧开饮料瓶盖，喝了一口。
液体是人工调制的莓果味，甜得有些刻意，但咖啡因含量刚好能提神而不至于让人心悸。他拆开蛋白质棒的包装，咬了一口，口感像在咀嚼微甜的粉笔灰。
但这是中心的标准能量补给，配方经过拉帝奥团队优化，能在最短时间内提供均衡的营养和能量。
可是一定要吃这种食物吗？地表百花齐放，地下大道至简。
穹都有些怀念油炸食品的油腻味了，他慢慢地吃着，目光扫过食堂。
远处，两个穿着白大褂的研究员正在低声交谈，面前摊开着数据板，手指在上面划动，似乎在讨论某个图表。更靠近门口的位置，三名安全人员围坐一桌，其中一人正在调整护甲上的扣带，另外两人安静地吃着东西，偶尔交换一两个简短的词句。
穹吃完最后一口蛋白质棒，把包装纸揉成一团，扔进桌子下方的回收口。他再次喝了口饮料，让甜腻的液体冲刷过喉咙。
然后他从制服口袋里拿出丹恒给的那个信号记录器。
黑色的小盒子，比火柴盒略大，表面光滑，没有任何接口或指示灯。穹把它放在桌上，又从另一个口袋取出砂金给的那枚金属片。
金属片仍然安静，表面那些奇怪的纹路在食堂的顶光下反射出微弱的哑光。穹把两样东西并排放在一起，观察了几秒钟。
什么也没发生。
当然不会发生，如果有这么明显的信号活动，丹恒早就提醒他了。
穹把金属片收回口袋，拿起信号记录器，翻来覆去看了看。最后，他也把它放回口袋，和干扰器分开放置——干扰器在左边口袋，记录器在右边，金属片在内侧口袋。
一种奇怪的装备配置，穹想。
几个月前，他口袋里装的还是校园卡、零钱和手机。
现在，他带着专门为他定制的安全设备，用来防御来自同事的潜在威胁。
个人终端在手腕上震动起来，他调出界面。
【发信人：螺丝咕姆。】
【标题：关于个人终端逻辑防火墙升级方案的会面请求。】
正文简洁得像是机器生成的：
【穹实习生，你申请的个人安全系统升级方案已完成初步设计。请于今日上午十时至我的个人实验室（B-7区，编号L-22）进行设备调试与基础培训。
此过程预计需要九十分钟。请确认出席。】
下面附着一个【确认/请求改期】的选择按钮，以及实验室的详细导航路径。
穹盯着屏幕看了三秒，然后按下确认。
回执几乎是立即弹出来的：【已记录，期待会面。】
距离十点还有一个半小时，穹原本计划去训练场做晨练，但想了想，还是调转方向去了档案部。
丹恒已经在工作了。
听到开门声，他抬起头，手里拿着一份刚打印出来的纸质文件，边缘还带着打印机的微热。
“螺丝咕姆的消息？”丹恒问，似乎早已预料到。
穹点头，走到自己的工作台前坐下：“上午十点，去他的实验室。”
“合理的进度。”丹恒将文件放进一个浅灰色的文件夹，在封面用笔写下编号，“螺丝咕姆的效率在中心是出了名的，他承诺的时间表通常只会提前，不会延误。”
穹打开自己的终端，调出昨天和丹恒讨论后拟定的档案查阅申请草稿。
文档还停留在引言部分，他敲了几行字，又删掉，总觉得措辞不够正式。
“申请书写得怎么样了？”丹恒问，没有抬头，但问题精准地指向了穹此刻的困扰。
“卡住了。”穹坦白，“我不知道该怎么描述我想弄明白我自己又不显得……幼稚。”
丹恒放下手中的笔，转过椅子面对穹。
“那就不要用那个表述。”他说，“用中心认可的语言体系，比如申请进行历史案例研究，以建立个人风险管控的认知基础，优化现有安全协议对特殊个案的适应性。参考文献可以引用拉帝奥医师的体检报告第4.7节，关于异常生理参数对标准监控框架的挑战的部分。”
穹快速记下这些术语。
“这样姬子老师会批准吗？”
“可能性会提高。”丹恒说，“姬子重视理性框架内的探索，只要你的申请在形式上符合规范，且目标与中心利益不冲突，她通常会支持。关键在于，你要证明这项研究有价值，而不仅仅是满足个人好奇心。”
穹重新看向屏幕，开始按照丹恒的建议修改措辞。
档案部安静下来，只有键盘敲击声和纸张翻动的轻响。
窗外的模拟景色今天是一片宁静的湖面，水波微漾，偶尔有鸟影掠过——虽然是假的，但确实能让人心情平静一些。
九点四十分，穹保存了文档，站起身。
“我该出发了。”
丹恒点头，从抽屉里取出一个小型数据存储卡，递给穹。
“这里面是中心通用信息安全守则的基础摘要，以及几种常见信息伪装手段的识别特征。螺丝咕姆可能会考你，提前看看没有坏处。”
“和他交接的时候提到过。”丹恒补充道。
穹接过存储卡，插入终端侧面的接口。文件列表弹出来，条目清晰，分类严谨，确实是丹恒的风格。
“谢谢。”
“不客气。”丹恒已经重新埋首于工作，“保持警惕，但不必过度紧张。螺丝咕姆是少数几个你可以完全信任逻辑的人。”
“有时候，他比ASCAO的大部分人还要接近人。”
B-7区位于科研层的东翼，主要分布着各种特殊实验室和测试场地。
这里的走廊比生活区更宽阔，天花板更高，墙壁是哑光的银灰色，每隔一段距离就有安全气闸和辐射警示标志。穹按照导航指引来到L-22实验室门前。
门是双层的气密门，外层是厚重的金属，内层是透明的高强度聚合物。穹刷了身份卡，外层门向侧面滑开，他走进去，站在两层门之间的缓冲区域等待。
内层门上的扫描仪对他进行了快速的身份验证——虹膜、指纹、生命体征波形。几秒钟后，绿灯亮起，内层门也滑开了。
实验室比穹预想中的要大。
工作台沿着墙壁排列，上面摆满了各种精密的仪器和半成品设备，有些在安静地运转，发出几乎听不见的嗡鸣。房间中央是一个圆形的开放区域，地面铺设着导电地板，几根粗大的能量导管从天花板垂下，连接到一个半人高的平台上。
螺丝咕姆站在工作台前，背对着门。
他今天穿着一套深灰色的工装，外面罩着白色的实验室外套，修长的机械手指正在调整一台仪器的参数。听到敲门声，他转过身，那双由精密光学镜头构成的眼睛聚焦在穹身上。
“请进，穹。”螺丝咕姆的声音平稳而清晰，带着那种特有的、介于机械与人性之间的质感。
穹走进去，立刻感觉到温度的变化，实验室比走廊凉一些，空气中有淡淡的臭氧和金属气味。内层门在他身后闭合，气压微微调整，发出轻柔的嘶声。
“感谢你准时抵达。”螺丝咕姆做了个“请”的手势，指向房间中央平台旁的两把高脚椅，“我们可以在这里开始。需要饮品吗？我准备了锡兰红茶，温度刚好。”
“不用了，谢谢。”穹在椅子上坐下，“我不想耽误您太多时间。”
“时间从来不是问题，穹。”螺丝咕姆在他对面坐下。
“首先，请允许我简要说明本次升级的核心目标。”螺丝咕姆开门见山，“基于你近期遭遇的信息安全事件，包括未授权数据访问尝试和潜在的内部监控，现有的标准防护协议已被证明不足。因此，我将为你安装一套定制的逻辑防火墙系统。”
他抬手在空中虚划，一个全息界面立刻在两人之间展开，上面是复杂的网络拓扑图和代码结构。螺丝咕姆的手指在桌面上再次划过，其中一块数据屏移动到穹面前。
屏幕上显示着一个简化的网络模型，中心是一个代表个人终端的节点，周围连接着各种外部接口：中心内网、外部通讯、数据传输通道、生物识别模块……
“你的个人终端。”螺丝咕姆开始讲解，“是你在数字世界中的延伸，也是你最容易受到攻击的入口。它连接到中心的内部网络，拥有你的身份认证、工作数据、通讯记录，甚至你的生理监控信息。”
穹点头，这些他大概还算知道。
与地表手机的地位不同，在这三千尺的地下，个人终端是人的半身。
“传统的安全思维是建立防火墙。设置规则，允许某些数据通过，阻止其他数据。”螺丝咕姆继续说，“但这种方法的局限性在于，它基于已知的威胁模式。当面对未知的攻击方式，或者来自内部的、拥有合法权限的访问时，防火墙往往失效。”
他操作数据屏，模型发生了变化。
代表防火墙的屏障出现，但很快，几条标红的线条绕过了它，直接连接到个人终端节点。
“就像你最近遭遇的情况。”螺丝咕姆说，“推断：攻击来自中心内部，使用的是高级权限，伪装成合法的数据访问请求。标准防火墙无法识别这种威胁，因为它看起来就像正常的科研数据调取。”
“那该怎么办？”穹问。
“结论：我们需要更智能的防护策略。”螺丝咕姆说，“不是简单地允许或阻止，而是监控、分析、学习。这就是逻辑防火墙的核心思想。”
他调出另一个界面，这次显示的是一个复杂的算法流程图。
“逻辑防火墙不依赖于固定的规则列表。”螺丝咕姆解释，“它建立你的数字行为基线——你通常在什么时间访问哪些数据，你常用的工作模式是什么，你的通讯习惯，甚至你的打字节奏和浏览模式。然后，它实时监控所有数据流，寻找偏离基线的异常。”
穹看着屏幕上那些流动的数据点和不断更新的概率模型。
“举个例子。”螺丝咕姆说，“如果你习惯在上午九点到十点之间查看档案部的数据库，那么在这个时间段内的访问就是正常的。但如果某天凌晨三点，有人用你的身份凭证尝试访问医疗部的加密档案，即使凭证正确，逻辑防火墙也会标记为异常，因为时间、地点、访问内容都偏离了你的基线。”
“那如果攻击者模仿我的行为模式呢？”穹问。
“好问题。”螺丝咕姆似乎对这个问题很满意，“这是第二层防护，多维度验证。逻辑防火墙不仅监控‘你在做什么’，还监控‘你在哪做’、‘用什么设备做’、‘做完之后的后续行为是什么’。它构建的是一个多维的行为画像，要完美模仿几乎不可能。”
他调出实际案例，屏幕上显示着几次真实攻击的拦截记录。穹能看到攻击者如何尝试伪装，而系统如何通过微小的不一致性——设备型号的细微差异、网络延迟的异常模式、操作顺序的逻辑矛盾——识别出威胁。
“但这一般需要大量的数据来建立基线。”穹说，“我刚来中心几个月，数据够吗？”
“足够建立初步模型。”螺丝咕姆说，“而且，逻辑防火墙是自学习的。它会随着你的行为变化而调整基线，变得越来越精准。当然，初始阶段可能需要一些手动校准，这正是我们今天要做的。”
接下来的一个小时里，螺丝咕姆指导穹完成了系统安装和初始校准。
甚至还抽空查问了穹对信息伪装相关的问题，穹感觉那有些像反诈，但和反诈又有些细微的不同，从螺丝咕姆的声音……好吧，从穹的直觉来看，他的回答很不错。
过程比穹预想的要简单——或者说，螺丝咕姆把复杂的工作都做在了前面。
穹只需要按照提示，完成一系列标准操作：访问档案库、发送测试消息、调用工作软件、进行身份验证……
每完成一项，螺丝咕姆就会调出对应的数据流分析，向穹解释系统正在学习什么。
“现在它知道你查看档案时通常先按编号排序。”
“现在它记录了你发送消息的平均长度和常用词汇。”
“现在它建立你身份验证时的生物特征波动模式。”
穹一边操作，一边听着螺丝咕姆的讲解，突然有种奇怪的感觉。
这就像是在数字世界里制造一个自己的倒影，一个由数据构成的、只属于他的影子。
半身。
穹想再过不久或许有人能通过机器获得精神的永生吧，或许现在就有也说不定。
“会不会……有点侵犯隐私？”穹在完成一轮校准后问道，“我的意思是，系统要监控我的一切数字行为，这感觉……”
“合理的问题。”螺丝咕姆说，“答案是：是的，逻辑防火墙需要深度访问你的数据。但所有数据都在本地加密处理，不上传至任何服务器。系统只学习模式，不存储具体内容。此外，你可以随时查看防火墙的学习记录，并有权删除特定时间段的数据。”
他调出权限设置界面，果然，所有选项都是可调的，甚至有“临时关闭监控”的功能。
“安全与隐私永远存在权衡，穹。”螺丝咕姆说，“关键在于透明度和控制权。你知道系统在做什么，你有权调整它，这就区别于秘密监控。”
穹点了点头。这确实不一样。砂金的硬币是看不见的手，阮·梅的数据访问是暗处的窥视，但螺丝咕姆的防火墙把一切都摆在明面上。
“我明白了。”穹说，“继续吧。”
校准完成后，螺丝咕姆开始讲解防火墙的实际应用。
“现在系统已经建立了初步基线。”他说，“接下来的二十四小时是观察期，防火墙会记录你的正常活动模式，但不会主动拦截任何数据流。二十四小时后，它将进入主动防护模式。”
他在全息界面上调出一个控制面板，风格简洁，只有几个主要功能：状态查看、异常日志、手动拦截、系统设置。
“你需要学习的是识别异常警报。”螺丝咕姆说，“当防火墙检测到偏离基线的活动时，你的终端会震动，同时界面上会弹出警报详情。警报分为三个级别：黄色、橙色、红色。”
他调出模拟警报。
黄色警报：某次数据访问的时间比平时晚了一小时，但其他参数正常。
建议动作：确认是否为本人操作。
橙色警报：身份验证时的生物特征波动与基线有显著差异。
建议动作：立即终止操作，进行二次验证。
红色警报：检测到未授权的数据外传尝试或恶意代码注入。
建议动作：系统将自动切断连接，并通知安全部门。
“你需要根据警报级别做出反应。”螺丝咕姆说，“初期可能会有些误报，这是正常的。每次处理警报后，你可以在日志中标记确认安全或确认威胁，系统会从中学习，减少误报率。”
穹仔细看着那些模拟案例。黄色警报看起来很常见，橙色警报需要警惕，红色警报……他希望永远不会遇到。
“如果我遇到红色警报，该联系谁？”穹问，他的脑子里其实是有些人选的。
“安全部门是标准流程。”螺丝咕姆说，“但我建议你在那之前，先联系我或丹恒。有些威胁需要技术分析，而有些……可能涉及更复杂的内部情况。”
他说这话时，光学镜头微微调整了焦距。
穹听懂了弦外之音。
如果威胁来自中心内部，直接报告安全部门可能会打草惊蛇，或者陷入政治漩涡。
“我记住了。”穹说。
基础培训接近尾声时，螺丝咕姆调出了最后一个功能模块。
“除了被动防护，你还需要主动防御能力。”他说，“就如我们之前提到的，信息伪装是常见的攻击手段，识别它们能帮助你避免落入陷阱。”
穹点点头，等待着下文。
螺丝咕姆展示了几个典型案例。
伪造的紧急通知，发件人地址经过精心伪装，几乎与真实地址无异，但邮件正文的措辞习惯与本人不符。
假冒的内部通讯链接，页面设计与中心官网完全一致，但URL有一个字符的差异。
甚至还有利用认知滤网漏洞制造的视觉欺骗，某个区域的标识牌被替换，引导人员走向错误的方向。
“这些攻击的共同点是利用信任和惯性。”螺丝咕姆说，“人们习惯于相信看到的第一个版本，习惯于点击熟悉的链接，习惯于跟随指示标志。攻击者只需要在关键处制造细微的异常，就能引导目标走向陷阱。”
如果不是螺丝咕姆指出，他很可能分辨不出那些伪造的邮件和网页。
在这里听从错误的指示失去的或许不止是自己的身体、财产。
“记得原则吗？”
“记得，三原则。”穹回忆着，“二次验证、关注细节、直接接触。”
“Good for you。”螺丝咕姆说，“第一，永远二次验证。收到紧急通知，用另一个渠道确认。收到链接，手动输入网址而不是直接点击。看到指示，核对地图或询问同事。”
“第二，关注细节。拼写错误、格式不一致、逻辑矛盾——这些往往是伪装的破绽。攻击者可以模仿外观，但很难完美复制所有细节。”
“但第三……是信任你的直觉。”
穹抬起头。
“直觉？”他重复道，“但您刚才一直在强调理性和逻辑……”
“理性是盾牌，穹。”螺丝咕姆说，他的机械声音里似乎多了一丝温和的质感，“但并非万能。”
“有些威胁无法用逻辑完全解析，有些异常在数据层面伪装完美，但会在潜意识层面引发不适感。你的共鸣能力赋予了你超越常规的感知力，它与你的直觉一样，是你独特天赋的一部分。”
“当逻辑无法给出明确答案时，倾听你的直觉。如果某个消息让你莫名不安，即使找不出具体原因，也要保持警惕。如果某个操作让你产生抗拒感，即使流程看起来正常，也要暂停检查。”
穹沉默了几秒。
他想起自己与基石的共鸣，想起那些闪回的记忆碎片，想起面对某些人时本能的戒备感。他一直把这些视为需要控制的“异常”，但螺丝咕姆却说这是可以信任的“天赋”。
“我……不太确定。”穹最终说，“我的直觉有时候很混乱，基石的低语、奇怪的既视感……我不知道哪些是真正的预警，哪些只是噪音。”
“那就需要练习，但我知道你一直在练习。”螺丝咕姆说，“记录每次直觉预警，事后验证它是否正确。随着时间的推移，你会学会区分信号与噪音。关键在于，不要因为无法用理性解释就完全否定它。在这个领域，过度依赖理性和完全放弃理性同样危险。”
他关闭了全息界面，实验室的主照明自动调亮了些。
“培训到此结束。”螺丝咕姆说，“逻辑防火墙已经安装完毕，未来七十二小时内，我会远程监控系统运行状态，确保一切正常。之后，它将完全交由你控制。”
穹从椅子上站起来，活动了一下有些僵硬的肩膀。
培训持续了将近两小时，但他感觉学到了比过去几个月都多的东西。
“谢谢您，螺丝咕姆先生。”穹真诚地说，“不仅为了防火墙，也为了……刚才那些话。”
螺丝咕姆微微颔首，那是一个兼具机械精准与人性优雅的动作。
“不客气，穹。保护中心的成员是我的职责之一，尤其是那些……可能改变未来的人。”
他停顿了一下，似乎在犹豫是否要说下去。
光学镜头再次调整焦距。
“还有一件事，可能与你有关。”螺丝咕姆说，“在调试防火墙的过程中，我顺带监控了中心内网的可疑数据流。发现了一些指向阮·梅实验室的加密信号，模式异常，与常规科研数据传输不符。”
穹的心脏跳快了一拍。
“她在传输什么？”穹问。
“无法完全解析，加密等级很高。”螺丝咕姆说，“但信号的特征与生物实验数据有关，且接收方不是中心内部的任何授权节点，最终目的地无法追踪。”
实验室里安静下来，只有仪器运转的低沉嗡鸣。
“您告诉其他人了吗？”穹问。
“暂时没有。”螺丝咕姆说，“证据不足，贸然报告可能引发不必要的冲突。”
“此外，阮·梅的研究权限由景元主任直接授予，她的某些实验可能涉及机密项目，常规监控无法覆盖。”他看向穹。
“我告诉你这件事，是因为你是潜在的目标。如果阮·梅真的在未经授权的情况下研究你的生物样本，这些加密信号可能是她在与外部合作者共享数据。”
穹感觉手心有些出汗，他想起了砂金的警告，想起了丹恒的谨慎，想起了罗刹那种探究的眼神。
“您的建议？”穹问。
“保持警惕，继续收集证据。”螺丝咕姆说，“你的防火墙现在会监控所有与你的生物数据相关的访问尝试。如果阮·梅再次行动，我们会得到记录。届时，证据充分，我们就可以正式采取行动。”
“在那之前……”螺丝咕姆站起身，走到工作台前，取出一个小型设备，递给穹，“这是加密通讯器，频道只有我知道。如果你遇到紧急情况，或者需要立即联系我，就用这个。它不经过中心网络，无法被常规手段监听。”
穹接过设备。它比他的个人终端还要小，表面是哑光的黑色，只有一个简单的按钮。
“我希望你永远不会用到它。”螺丝咕姆说。
离开实验室时，已经是中午十二点半。
走廊里人多了些，研究员们结束上午的工作，前往食堂用餐。穹混在人群中，感觉自己的脚步比来时沉重了一些。
他口袋里又多了一件设备，脑子里又多了一堆需要警惕的事。
回到档案部，丹恒不在，大概是去用餐了。穹在自己的工作台前坐下，打开个人终端，调出刚安装的逻辑防火墙控制面板。
状态：运行中。
基线建立进度：47%。
异常警报：0。
看起来一切正常。
穹调出螺丝咕姆提到的加密信号分析报告。
文件是高度简化的摘要，但核心信息清晰：阮·梅实验室在过去一周内，向外发送了三次加密数据流，每次都在深夜，每次的加密协议都不同，每次的传输路径都经过精心伪装。
如果这不是为了保密，那就是在隐瞒什么。
穹关闭报告，靠在椅背上，闭上眼睛。
他想起自己刚来中心时的样子，那个对一切都充满好奇、又对一切都懵懂无知的实习生。那时候他最大的烦恼是记住安全条例，是应付拉帝奥的毒舌，是处理那些诡异的异常档案。
现在呢？
现在他要防备同事的窥探，要带着一堆安全设备到处走，要担心自己的生物数据被非法研究。
成长总是要付出代价的，穹想。
出现在穹脑海中的是那些诡异的画面。
终端震动了一下，新消息。
【发信人：丹恒。】
【内容：食堂，靠窗位置，给你留了座位。】
穹睁开眼，回复了一个简短的【马上到】。
他站起身，整理了一下制服，走出档案部。
推开食堂门时，穹看到了丹恒说的靠窗位置。丹恒已经坐在那里，面前摆着简单的餐食，正低头查看数据板。
穹走过去，坐下。
“培训怎么样？”丹恒问，没有抬头。
“很有用。”穹说，“螺丝咕姆还告诉我，他监控到阮·梅实验室的可疑数据外传。”
丹恒的手指在数据板上停顿了一下。
“加密信号，指向外部，无法追踪。”穹补充道。
“你怎么想？”丹恒问。
“我想加快档案查阅申请的进度。”穹说，“我需要知道基石共鸣者历史上都经历了什么，我需要知道阮·梅可能在寻找什么，我需要知道……我到底是什么。”
他的声音很平静，但每个字都咬得很清楚。
丹恒看了他几秒，然后微微点头。
“申请书写完了就给我，我帮你提交给姬子。”他说，“但要做好心理准备，即使批准了，那些档案里的内容……可能不是你想看到的。”
“我知道。”穹说，“但比起未知，我更愿意面对已知的危险。”
丹恒似乎想说什么，但最终只是点了点头，重新看向自己的数据板。
终端又震动了一下，防火墙的控制面板自动弹出一个提示：【检测到来自医疗部的数据访问请求，与基线模式相符，已允许。】
是拉帝奥在查看他的常规监控数据，很正常。
穹关掉提示，继续吃饭。
作者有话说
第31章 帮你竖起一面墙
