第565章 在看

    谢宇来的时候没有提前打招呼。

    他直接推开林彻办公室的门，手里拿着一个笔记本。

    黑色薄羽绒服上沾着几滴水，外面在下雨。

    肩膀上也有湿的，从北京站下了高铁直接打车过来的样子。

    林彻抬头看了他一眼。

    谢宇已经很久没有直接出现在杭州总部了。

    他常驻北京分站，CCPS的体系运维和城市对接全部由他远程调度。

    日常沟通靠邮件和电话，偶尔视频会，很少专门跑一趟。

    上一次他来杭州还是三个月前，也是因为一件需要当面说的事。

    那次是SM4加密模块的一个隐性缺陷，不严重，但谢宇觉得电话说不清楚。

    这次又是什么。

    "你怎么过来了？"

    谢宇把笔记本放在林彻桌上，拉了张椅子坐下。

    他坐下来之后没有先说话，而是把羽绒服的拉链拉开了一截。

    里面穿着一件灰色的卫衣，领口有点歪。

    三百多块的羽绒服穿了两年多了，袖口那里已经起了球。

    "有个事想当面说。"

    林彻看着他。

    谢宇打开笔记本，翻到中间一页。

    上面用铅笔写了一串数字和几个英文缩写，字很小，写得很密。

    "上周四我在做北京节点的月度巡检，跑了一遍全量日志。"

    他用笔尖点着笔记本上的一行字。

    "发现有一组异常请求。"

    "什么类型的？"

    "不是攻击，不是渗透，也不是爬虫。"

    谢宇的语速不快，每句话之间留着间隔，像在念一份已经检查过三遍的报告。

    "是一组标准化的技术评估请求，走的是我们对外开放的API接口。"

    "请求格式完全合规，没有触发任何安全告警。"

    林彻皱了一下眉。

    "技术评估？谁在做？"

    "不知道。"

    谢宇翻了一页。

    "请求头里的机构字段是空的。"

    "按我们的接口协议，这个字段选填，不填也能通过验证。"

    "那你怎么判断是技术评估？"

    "请求的模式。"

    谢宇拿起笔，在笔记本的空白处画了一个简单的示意图。

    "普通的API调用是点对点的，用户请求一个接口，拿到数据，走了。"

    "但这组请求不一样，它是遍历式的。"

    他在图上画了几条线，从下往上。

    "从底层架构开始，先查了我们的服务拓扑。"

    "然后逐层往上走。"

    "接口清单，数据流向，加密协议，密钥交换机制，一层一层看过去。"

    林彻看着那张图。

    "看了多少？"

    "公开架构层的百分之六十到七十，全部

第565章 在看-->>(第1/3页)，请点击下一页继续阅读。