第1582章 把切换方案做出来（2/2）

小赵的手停住了。

他见过这种模式。研究生阶段做的课题就是DoS攻击的前兆特征分析。

这是踩点。

大规模攻击之前的踩点。

他抓起桌上的电话，拨了老吴的手机。

响了六声。接了。老吴的声音带着睡意。

“老吴，我是小赵。实验室这边监测到异常流量，国际来源，高度分散，疑似大规模DoS攻击前兆。目标指向咱们《神途》主服务器集群的IP段。”

电话那头沉默了三秒。

“截图保存。日志全量留底。我二十分钟到。”

挂了。

老吴到的时候，小赵已经把过去半小时的流量数据全部导出来了。

老吴看了五分钟。脸色变了。

“这个量级的探测包如果对应实际攻击流量，放大比通常在八百到一千倍之间。”

小赵点头：“我算过了。按目前的探测密度推算，实际攻击流量峰值会在1T以上。”

老吴把眼镜摘下来擦了擦，又戴上。

“国内三大运营商的骨干网单节点带宽上限是多少？”

“最高的北京节点，400G。”

1T的攻击打到400G的管道上。

溢出。必溢出。管道会被塞满，不光《神途》服务器死，同一个机房里所有的业务都会被波及。

老吴没再说话。拿起电话，拨了张红旗。

早上六点。天刚亮。

乐春坊。张红旗的书房。

老吴站在书桌前面，把情况说了一遍。

张红旗坐在椅子里，听完了。

“攻击时间能判断吗？”

“从探测的密度和频率看，四十八小时内。大概率是八月一号。”

“《魔途》开服那天。”

“对。”

张红旗把茶杯端起来，没喝，又放下了。

“运营商那边能帮忙抗吗？”

老吴摇头：“T级别的流量，运营商也扛不住。就算紧急扩容，最多加到600G，还是不够。而且来不及，审批流程最快也要三天。”

张红旗站起来了。

“不找运营商扩容。”

老吴看着他。

“把《神途》服务器从公网上断掉。”

老吴愣了一下。“断掉？玩家怎么连？”

张红旗走到书架旁边，从第三层抽出一个文件夹。牛皮纸封面，上面盖着红色的“机密”印章。

他把文件夹打开，翻到第四页，拍在桌上。

老吴低头看。

一张网络架构图。标题：龙芯微专线物理隔离网络。

图上画得很清楚。三条粗线，分别标注着：中国电信专线、中国联通专线、中国网通专线。三条线从运营商的核心机房直接拉到龙芯微的独立机柜。中间没有任何公网节点。

物理隔离。

“这条线什么时候铺的？”老吴问。

“去年十一月。”张红旗指着图上的一个方块，“际华跟三大运营商总部签的战略合作协议里，有一条附加条款。专线租赁。裸光纤，独享带宽，不走公网骨干。当时铺的时候，运营商那边问我干什么用。我说备用。”

老吴盯着那张图看了半天。

“玩家从专线接入的话，客户端需要改DNS指向。”

“提前二十四小时推送热更新包。把DNS切过来。”

“那攻击流量打到公网IP上的时候——”

“打空气。”张红旗说，“公网IP上已经没有服务了。攻击流量再大，打的是一个空壳。”

老吴把眼镜往上推了推。

“专线的入口节点上，需要加一层过滤。万一对方追踪到专线IP——”

“加了。”张红旗翻到文件夹下一页，“龙芯微自研的硬件过滤芯片。FPGA架构，不走软件协议栈。恶意数据包在物理层就被丢弃了，进不了专线。”

老吴把那页纸拿起来，看了很久。

“这东西什么时候做的？”

“今年三月份立的项。你手下那个做网络安全的小组，项目代号。你签过字的。”

老吴想了想，想起来了。当时以为是给军方做的预研项目。

“回去把切换方案做出来。”张红旗把文件夹合上，“明天晚上十二点之前，完成全部测试。后天——八月一号，白天正常运行，晚上七点切专线。七点半之前，公网IP全部下线。”

老吴把文件夹在胳膊底下，转身出门了。

走到院子里，天已经大亮了。槐树上有鸟在叫。

同一时间。

中关村海淀园。盛腾科技六楼。

陈天宇的手机震了一下。加密邮件。

他打开。

一行字，英文：Botactivation78%plete.ETAfullcapacity:31hours.tdownstartsonschedule.

七十八。还在爬。

三十一个小时后，两百三十万台肉鸡全部就位。

八月一号晚上八点。

倒计时。

陈天宇把手机锁了，往椅背上一靠。

嘴角咧开了。