(下)四、簡單描述
李中尉把白板擦了個乾凈,還是畫上一個小框框在中間,里面寫著機密兩個字,沿著框框外圍再畫個框框,并且畫個鎖的圖案,說道:「也是這個『資料中心』,但這次是個里頭放機密文件的保險箱,平常我們把保險箱上鎖,如果我們想讓某人可以查看里面的文件的話,我們就發給他特製的鑰匙,他可以隨時打開鎖進來看?!乖阪i的旁邊,被畫上一支鑰匙的圖案。 李中尉繼續說,「這次廠商的第二道考題,是幫我們設計這個安全的保險箱以及很好的鎖,除非是正確的鑰匙來開,否則任何人用敲的、用打的、甚至用炸的,都沒辦法打開這個上鎖的保險箱?!?/br> 「這個好像不難??!買個厚重一點的保險箱,再加上設計復雜一點的鎖不就解了?」顏組長問。 「在實體的世界里是這樣子沒錯,但是網路好玩的地方,就是總會有厲害的人,會用各種方法來破解。我舉個例子來說,譬如說,就有人有本事,在你不注意的時候,偷偷摸到保險箱的旁邊,裝個你看不到的設備?!规i和鑰匙的旁邊,被畫上一隻眼睛,視線的方式朝向鎖和鑰匙。 「這個設備可以監看你開鎖的一舉一動,甚至復製你的鑰匙,下回他就可以大大方方地來打開鎖來看文件了。在網路世界里,這種軟體的『嗅探器』稱做sniffer,流行過好一陣子了?!?/br> 「再譬如,厲害的人也可以不用真的去開那個鎖,就等著誰要去開鎖之前,在他的身上安裝一個隱形的遙控小機器人,在他開鎖時,這個小機器人就神不知鬼不覺地躲入保險箱中?!雇鶛C密兩字的方向,由外向內并通過鎖被畫了條虛線。 「等到那個人走開,小機器人可以被外頭遙控,不管里面有什么機密的東西,都可以通過拍照再以無線的方式傳送出來,這種類似『電腦病毒』或者『特洛伊木馬』的侵入方式也是有的 「這樣我有概念了,但是要怎么進行呢?在網路上放個保險箱?」顏組長問。 「概念上是沒錯,他們要在網路上架構一個虛擬的保險箱,來保護我們交代給他們的機密資料,這個保險箱是以網頁的方式呈現,上頭有要求輸入密碼的欄位,輸入正確密碼也就等同使用正確的鑰匙,這才能解開這個網頁,等同于打開保險箱來取得資料?!?/br> 「那么測試呢?就是讓測試公司的人去破解那個密碼、取得資料?」顏組長問。 「是的,沒錯。最好是測試公司的人,根本以前就當過駭客,那他可能就有各種侵入別人的網站的技巧,我剛剛提的『嗅探器』、『電腦病毒』或者『特洛伊木馬』等的方法也都只是其中之一而已?!?/br> 顏組長彷彿是撥云見日般地、笑容堆了滿面,說:「懂了!懂了!原來網路安全這么地有趣?!?/br> 「總算是離下一個步驟不遠了!」李中尉心里這么地想著。 「我建議這兩道考題,是以兩階段進行,通過第一階段才有機會晉級到第二階段的比試?!估钪形菊f,「因為老實說,第二階段測試的負荷將會相當的大,能在第一階段先篩掉一些隊伍后,可以比較有效地進行第二階段的比試?!?/br> 「沒問題,我也想打有把握的戰,就照你的建議來進行?!诡伣M長說。 之后顏組長匯整李中尉之建議,并且公布實施辦法,來準備接受廠商報名作業。 其中與前一個案子有些不同,因為要避免參賽廠商名字過早曝光,此次限制將全部採用網路線上報名,而在決標前也不會公布廠商名稱,如此避免廠商間的不正常競爭。 陸陸續續有廠商完成線上報名后,顏組長在電話中與李中尉討論著報名狀況: 「目前總共有六家,他們都提供有專業服務的經驗,看來能力都相當不錯?!?/br> 「考題我已經準備好要傳給他們,所有的廠商都有相同的時間做準備!」 李中尉想起有件重要的事,「對了,組長,那個第三方的網路測試公司找好了嗎?」 「差不多了,報告也打給上級了,一旦上面的核準下來,就會馬上開始?!?/br> 「不過,有一件事?!诡伣M長在電話中有點吞吞吐吐地說著。 「什么事???」 「這六家線上報名的隊伍中,有上次標案的那家『達克科技』?!?/br> 「達克科技,是跟著王經理一起來的那家?」 「對啊,因為后來的調查,沒查到他們與王經理有串連的直接證據。因此目前沒辦法拒絕他們的參加?!?/br> 「也就算了吧!我想他們上次被捲進來,應該也是蠻無奈吧!這種業界互相幫忙的潛規則,短時間內應該很難改得了?!?/br> 顏組長接著說,「我當初的確也是這么想的,但是你知道嗎?為了接手上次的標案,我去採購組申請當時的標案資料下來了解。就想說已經流標了,就來看看,那些用彌封帶裝著的標案報價單。你猜報價金額最低的,是哪家?」 「不就是黃先生嗎?」李中尉信心滿滿的說道。 「不對喔!是達克科技?!?/br> 「什么!」李中尉有點無法接受這個事實,畢竟這與他之前的推理完全不合。 李中尉在腦袋中又快速地過一遍當初的事件經過,心里頭想著:「難道不是黃先生主導,找王經理與達克科技一起圍標,試圖以最低價取得案子嗎?」 這時他突然想到,有件事也應該要確認下,「顏組長,請你幫我看下達克科技在標案中,提供的門禁產品規格的那項,他們寫的是什么?」 顏組長在電話的那頭,翻了手上的資料,說道:「iq2000再加一個ai100?!?/br> 李中尉在心中大喊著:「不妙!」,這可能也就是為什么,達克科技以最低價投標的原因。當初的規格書是寫以『含iq2000相容以上之人工智慧功能的規格』,看來他們只愿意提供ai入門款的ai100型號,但其實這樣也符合規定。 「只怪當時我只把注意力放在黃先生的公司上,認為達克科技只是來陪標,沒有太仔細看他的標案計畫內容?!?/br> 李中尉頓時覺得頭皮一陣麻,幸好上次的標案『流標』,否則后續會發生什么事情,還真的完全沒有料想到。 電話中久久沒有聽到李中尉的回答,顏組長不放心地問道:「李中尉,你還在線上嗎?達克科技怎么了嗎?」 「喔,我只是在想他們這次是不是又來陪標的,反正還是小心點吧!」為避免打草驚蛇,李中尉只是跟顏組長輕描淡寫的說著。