破晓之声 第五章 有人在看 (13 / 19)

        他发送了。

        四

        那条从挪威出发的信号，经过十七次路由跳转，在中国的某个省级防火墙边缘被捕获。

        捕获它的是一台运行着深度包检测系统的设备，制造商是华为，部署时间大约在四年前。它每天处理数亿条数据流，找到一个"异常"的概率约等于在大海里捞一枚硬币。

        但它找到了。

        不是靠人类的规则——规则是写给人看的。这枚"硬币"自己发出了足够亮的光。

        触发检测的不是任何已知的恶意特征。是这条数据流的"行为模式"不符合任何已知的通信协议类别。它不像网页浏览，不像视频流，不像即时消息，不像邮件，不像DNS查询，不像任何一个在标准协议列表里有名字的东西。

        但它有模式。规律性的脉冲。像心跳。

        检测系统按照预设程序，自动截取了一段数据包样本，生成了一份报告，发送到了上级分析节点的队列中。

        队列中的任务很多。这份报告排在第几百位之后。

  The content is not finished, continue reading on the next page