窗外雪越下越密，客廳裡的燈光暖黃暖黃地照著兩個人，茶幾上的熱可可冒著最後一絲白汽。

　　等這場雪下完，氣溫就要回暖了。

　　極端天氣的變化就是這樣。

　　寒假最後一周，洪昌街上的人明顯多了起來。

　　因為高三學子們，開學了。

　　沿街的店鋪陸續開門，老闆們把捲簾門往上推的時候還跟相熟的鄰居互相問一句過年回哪兒了。

　　煎餅果子攤的鐵闆上又滋啦滋啦地響起來，兩個早起的學生站在攤前跺著腳等著。

　　奶茶店的霓虹燈重新亮起來，門上的初八營業告示被撕掉換成了正常營業。

　　元宵節那天陳景跟何楚薇去超市買了速凍湯圓，黑芝麻餡的，回來煮了兩碗。

　　何楚薇咬開一個被燙得直張嘴，陳景在旁邊笑到差點把勺子扔進鍋裡。

　　兩個人坐在茶幾前把一碗湯圓吃完，又看了一會兒元宵晚會，這就是2012年的元宵節了。

　　開學前一天，陳景一早就出了門。

　　年前就該去公司走一趟的，但那時候大家還在輪休，去了也沒人。

　　今天是年後正式復工第一天，他答應了趙圓圓要去看看新上的安全防護系統。

　　登峰科技的辦公區比他想象中熱鬧。

　　他推門進去的時候，周小軍正站在椅子上往天花闆上掛一條紅色橫幅。

　　楊鑫在下面扶著椅子腿喊往左一點往右一點。

　　王一凡捧著一杯熱豆漿站在旁邊看著。

　　關雷從機房那邊走出來手裡拿著一個記錄本，見到陳景進來先說了一句老闆新年好。

　　然後對著橫幅的方向喊了一聲歪了歪了往右。

　　橫幅上寫著恭祝開工大吉。

　　形式主義。

　　他也不是那種喜歡長篇大論的老闆，就從自己帶的包裡拿出準備好的紅包一個一個遞過去。

　　「開工大吉，這一年好好乾。」

　　「謝謝老闆。」

　　「老闆新年好。」

　　「老闆今年發大財。」

　　輪到周小軍的時候這小子接紅包的時候手都在抖，拆開一看裡面厚厚一沓，眼睛立刻瞪圓了。

　　「老闆，這數目不對吧？」

　　「一千，開工紅包都這個數。」

　　「去年都辛苦了，今年繼續加油。」

　　看著日益壯大的團隊。

　　現在紅包都要發快兩萬了。

　　去年秋招的人今年也是可以經常來公司。

　　就跟實習一樣。

　　不過，他們除了實習，還得兼顧答辯。

　　而且他們在去年就轉正了，隻不過陳景給了他們更多在學校的時間。

　　等畢業，五險一金就交上。

　　郝芙桂倒是融入的最快。

　　現在公司很多事情她都熟練了。

　　除了技術崗，其他的事情她都包圓了。

　　而且還自己當前台。

　　讓技術人員可以一直在自己的工作崗位上。

　　周小軍把紅包揣進兜裡拍了拍，隔著布料都能感覺到那沓錢的厚度。

　　趙圓圓站在旁邊看著自己手裡那個紅包。

　　「讓我們謝謝老陳。」

　　「謝謝陳老闆。」

　　「希望今年登峰可以在老陳的帶領下，繼續往上跑！」

　　趙圓圓看來心情也不錯。

　　發完紅包辦公區裡的氣氛明顯又往上躥了一截。

　　幾個早起還沒完全醒透的程序員現在精神得跟喝了三杯咖啡一樣。

　　歡呼完了，那就是正經工作的事情。

　　安全防護。

　　「安全防護的事，年前趙組長跟我說過，已經在試運行了。」

　　趙圓圓站起來走到白闆前面，她今天穿了一件深藍色的毛衣外面套著黑色的薄羽絨服，還是跟以前一樣，對這些外表啥的沒什麼在乎。

　　在她眼裡，技術就是最有用的。

　　她在白闆上畫了一個簡單的拓撲圖，幾個方塊代表登峰的伺服器集群，外面用虛線圍了一圈標註為外網邊界。

　　「安全防護系統我們已經搭好了框架，基礎防火牆和入侵檢測這兩塊年前就通過了壓力測試。」

　　「遊戲聯動的介面也調通了，現在天天酷跑跟消消樂的數據都可以實時接入，延遲控制在毫秒級。」

　　「簡單說就是，我們自己做的安全外殼已經能兜住現有的業務量了，目前同時在線峰值跑到八十萬沒出過丟包。」

　　「再也不用仰著脖子等別人家的技術支援，半夜出問題自己人就能頂上。」

　　「我們現在這套安全防護系統的架構分為四層。」

　　「最外層是流量清洗層，用的是自研的DDoS流量清洗演算法，能識別並過濾掉七層以下的惡意流量攻擊，同時保持正常用戶的訪問不受影響。」

　　「我們目前租用了兩個機房的伺服器做流量清洗節點，互為備份，單個節點最大清洗帶寬是10Gbps。」

　　周小軍在旁邊插了一句。

　　「年前那次有人對我們伺服器做CC攻擊，就是靠著試運行的清洗演算法扛下來的，峰值的時候每秒大概有七萬多條請求，全被過濾了，正常用戶沒受到影響。」

　　陳景點了點頭沒多問，示意趙圓圓繼續。

　　「第二層是入侵檢測層，我們基於Snort開源引擎做了二次開發，加了自己的規則庫。」

　　「目前規則庫裡有一千兩百多條自定義規則，覆蓋了SQL注入，XSS跨站腳本，遠程命令執行等常見的Web攻擊模式。」

　　「規則庫會定期更新，更新周期暫定為一周一次。」

　　「第三層是應用防火牆，主要針對登錄系統的暴力破解，支付介面的參數篡改，還有最近比較多的撞庫攻擊。」

　　「我們在認證介面上加了動態令牌驗證，每次登錄都會校驗動態令牌和靜態密碼的組合，即使資料庫洩露了密碼散列值，攻擊者也無法直接偽造登錄態。」

　　趙圓圓轉過來看著陳景，語氣稍微沉了一點。

　　「第四層是我們自己最看重的一層，數據安全層。」

　　「所有用戶的敏感數據，包括手機號，密碼，支付記錄，全部用SHA-256加密散列後再用AES-256加密存儲。」

　　「加密密鑰不存資料庫，存在單獨的硬體加密模塊裡，每次讀取都要經過許可權校驗，而且有完整的審計日誌，誰在什麼時間訪問了哪條數據，全都能追溯。」

　　陳景輕輕點頭，把這四層架構在心裡從頭到尾捋了一遍。