第五百八十章 这不是大炮打蚊子吗？

第五百八十章 这不是大炮打蚊子吗？ (第2/2页)

此时的肯德基亚太总部，紧急的召开了财务会议。
　　
　　会议室里的气氛压抑的让人有些喘不过气来。
　　
　　财务总监的声音失去了往日的从容，带着一丝不易察觉的颤抖，说道：“过去四周，根据各区域上报的紧急采购单，我们给华夏超过四十万台电脑更换了键盘，其中，二十万台更换为微软推荐的人工工学键盘，单价499元华夏币；另外二十万台，采购了三星DT35键盘，单价299元华夏币。”
　　
　　他顿了顿，每一个数字都像重锤敲在与会者的心上：“仅键盘采购一项，直接成本就高达1.6亿华夏币！这还是没有计算人工更换费用以及因频繁维修导致的客诉上升和门店运营效率下降等间接损失！”
　　
　　“1.6亿华夏币？”亚太总裁猛地一拍桌子，震得茶杯哐当作响，沉声说道：“这就是微软和T3带给我们的战略合作价值？用我们的真金白银，去填他们技术漏洞的无底洞？”
　　
　　负责此项目的副总裁冷汗涔涔，急忙解释道：“总裁，微软西雅图总部最顶尖的技术团队已经入驻T3，正在24小时不间断的攻关，他们初步判断，我们遭遇的可能是一个极其专业的针对游戏引擎漏洞进行攻击的小团体，手段非常高明，绝对不是泛泛之辈。”
　　
　　“高明？我看是他们的无能！”总裁怒极反笑道：“告诉他们！我不管对方是上帝还是撒旦，我就给他们一个月的时间，如果一个月后键盘的非正常损耗率没有下降到可接受的阈值，也看不到根本性的解决方案，我们就全面退出服务中心计划，产生的所有损失，必须由他们微软和T3全额赔付！”
　　
　　肯德基的愤怒如同实质的压力，瞬间传递至西雅图和首尔。
　　
　　凌晨3点，西雅图微软总部的第三安全响应中心内，一群技术员正在熬夜攻坚。
　　
　　他们派往首尔的技术团队只是表象，真正负责攻克劲舞精灵这个难题是由微软资深安全架构师大卫·科波菲尔带队的S1团队。
　　
　　空气里，弥漫着咖啡的焦苦味和一种近乎凝固的焦虑。
　　
　　他们作为微软的顶尖技术团队，一开始还对总部的命令有些抵触，毕竟他们是什么级别？竟然被安排处理一个小小的外挂，这不是大炮打蚊子吗？
　　
　　可现在研究了两个星期，他们才发现是遇到对手了。
　　
　　说心里话，他们的确有点搞不懂对方到底在想什么。
　　
　　都有这种技术水准了还搞什么外挂啊？直接搞电脑系统不香吗？
　　
　　此刻大卫的眼球布满血丝，死死的盯着眼前电脑的显示屏。
　　
　　屏幕上不是代码，而是一张极其复杂的网络拓扑图，代表着《劲舞团》亚洲区数个核心服务器的节点在不断闪烁，那些连接它们的数据流，如同奔涌的蓝色星河，看起来非常壮观。
　　
　　但在这正常的星河中，偶尔会闪过一丝极其微弱几乎难以察觉的紫色脉冲。
　　
　　它们混杂在庞大的数据洪流中，规律性的出现，又悄然消失。
　　
　　“就是它！”大卫的声音沙哑的喊道：“这就是我们要找的波动，终于抓到它的尾巴了。”
　　
　　过去两周的时间，他的团队如同在黑暗中摸索。
　　
　　对手的狡猾，超乎想象，所有传统的恶意代码检测、内存扫描全部失效。
　　
　　对方根本没有攻击游戏本身，而是在利用游戏。
　　
　　对手就像一个技艺高超的舞者，完美的踩着音乐的每一个节拍，你却无法指责他破坏了音乐。
　　
　　直到昨天，团队里一位来自剑桥的数据天才艾米丽，提出了一个大胆的假设：既然外挂的目的是为了让大量账号行为趋同，那它必然存在某种形式的同步机制，这种同步，不可能完全无迹可寻。
　　
　　于是，他们放弃了在应用层和客户端的徒劳搜索，转而将全部算力投入到对服务器端入站网络流量的深度挖掘上。
　　
　　动用了几台原本用于测试下一代Azure系统的超高性能深度包检测设备，7*24小时不间断的抓取、解析、重组每一个来自《劲舞团》客户端的数据包。
　　
　　这段时间，海量的数据几乎淹没了他们。
　　
　　正常的游戏操作、玩家的聊天信息、角色的移动指令……这一切混杂在一起，构成了一片来自信息的汪洋。
　　
　　不过对于微软S1团队这些天才来说，他们总是能在汪洋中发现他们想要的东西。
　　
　　最终，艾米丽设计的一套联合分析算法，从这片汪洋中钓起了这几丝微弱的紫色脉搏。
　　
　　这些数据包本身完全合法，内容也是正常的按键操作指令，但它们出现的时间间隔，在微观尺度上呈现出一种非人类的精确性和一致性，并且会在特定账号间产生一种诡异的共鸣。
　　
　　“这是一基于时间的Steganography。”艾米丽的语气中带着一丝发现猎物的兴奋，说道：“他们把同步信号，隐藏在了数据包发送的时间戳里，根本不需要修改数据内容本身。”
　　
　　大卫猛地站起身，脸上的疲惫一扫而空，取而代之的是一股浓浓的喜色。
　　
　　他斩钉截铁的说道：“立即在所有《劲舞团》服务器的入口部署DPI集群，编写过滤规则：实时计算所有入站数据包的到达时间间隔，对那些间隔标准差小于5毫秒、且内容为特定游戏操作的数据流进行自动识别！”
　　
　　“然后呢？”一个团队成员问道：“需要封号吗？”
　　
　　大卫眼中闪过一丝冷光，说道：“不能封号，那样动静太大，正中对方下怀，我们只对识别出的异常精准流进行延迟注入就可以，劲舞团对延迟的判定非常敏感，这样就足够了。”
　　
　　在场的技术人员一下子就明白了。
　　
　　通过DPI设备，精准的给那些被识别为异常操控的数据包随机添加50到200毫秒的延迟，再放行至游戏服务器。
　　
　　这样，在服务器看来，操作指令本身毫无问题，但执行时间却变得飘忽不定。
　　
　　对于《劲舞团》这种极度依赖节奏和时机的音乐游戏，哪怕几十毫秒的延迟，也足以让Perfect判定变成Miss，让连贯的舞步变得支离破碎。
　　
　　“我们的目的，是要让开挂的人跳不出一支完整的舞。”大卫缓缓说道：“这样就能将压力转嫁给那款外挂身上。”