第17章：忙活
大明宮是一個(gè)會(huì)議型酒店，除了提供餐飲和住宿外，主打的賣(mài)點(diǎn)就是會(huì)議。我和斧頭把車(chē)停在大明宮對(duì)面的馬路上，從車(chē)內(nèi)向大明宮張望。這是一棟古樸的建筑，顯然在這塊黃土地上扎根了很多年。如果不是停在門(mén)口的一排豪車(chē)和旋轉(zhuǎn)門(mén)處川流不息的人群，實(shí)在難以把這樣古樸的建筑和尖端的信息化技術(shù)要地結(jié)合在一起。
“接下來(lái)我們應(yīng)該怎么辦?”斧頭點(diǎn)燃一根黃鶴樓問(wèn)道。
“大明宮作為掠風(fēng)的戰(zhàn)略要地，對(duì)于工作人員篩查肯定很?chē)?yán)格，想要滲透進(jìn)去恐怕不容易。比較靠譜的方式還是入侵他們的監(jiān)控網(wǎng)絡(luò)，不過(guò)這需要進(jìn)入他們的核心網(wǎng)絡(luò)，但他們的主機(jī)房我們肯定是無(wú)法進(jìn)去的，只能在外圍突破?！?/p>
“有好方法嗎?”
“技術(shù)上倒不難?！蔽掖蜷_(kāi)手機(jī)，把wifi的連接狀態(tài)點(diǎn)開(kāi)給斧頭看了看，接著說(shuō)道：“我已經(jīng)破譯了大明宮的wifi密碼，并定位了他們的出口運(yùn)營(yíng)商，是電信來(lái)著?！蔽抑噶酥嘎愤叺囊粋€(gè)箱子，斧頭順著我的眼光看過(guò)去，那是一個(gè)電信的光交換箱，用于將附近使用電信的終端用戶連入電信的主干網(wǎng)絡(luò)?！拔铱梢越尤腚娦诺墓饨粨Q箱，并找到大明宮的出口路由，順著這條路由反方向進(jìn)入大明宮的網(wǎng)絡(luò)出口?！?/p>
“我原來(lái)看到過(guò)一個(gè)開(kāi)著的光交換箱，那里面的線路那么多，能找到大明宮的那一條嗎?”斧頭擔(dān)心地問(wèn)道。
“這點(diǎn)不用擔(dān)心，很容易的。光交換箱里的線路絕對(duì)都做好了標(biāo)簽，不然線路故障的排查會(huì)讓電信的那幫人才一個(gè)頭兩個(gè)大。就算沒(méi)有標(biāo)簽也沒(méi)事，只要找到出口路由就行了，這是一條邏輯鏈路，和實(shí)際使用哪根光纖是兩回事。搞定這條出口路由應(yīng)該很容易，不過(guò)我們還是需要一點(diǎn)運(yùn)氣?！?/p>
“什么運(yùn)氣?”
“找到這條出口路由只成功了一半，接下來(lái)我們就需要運(yùn)氣了?，F(xiàn)如今的監(jiān)控多是高清攝像頭，Zigbee、CIF這種帶寬量小的格式早就被淘汰了，現(xiàn)在基本上都是720P或者1080P，這種高清格式需要占用大量的帶寬，所以監(jiān)控網(wǎng)絡(luò)基本上是基于百兆或千兆帶寬的獨(dú)立局域網(wǎng)。當(dāng)然無(wú)論從成本還是網(wǎng)絡(luò)拓?fù)浼軜?gòu)上來(lái)說(shuō)，獨(dú)立局域網(wǎng)都是最優(yōu)的選擇?！?/p>
我喝了口水，接著解釋道：“可有時(shí)候不得不面臨這種情況，除了在中控室的監(jiān)控電視墻上顯示以外，辦公區(qū)或者外部網(wǎng)絡(luò)的某些人員也需要能查看監(jiān)控。但外部網(wǎng)絡(luò)和監(jiān)控網(wǎng)絡(luò)是相互獨(dú)立的網(wǎng)絡(luò)，為了實(shí)現(xiàn)數(shù)據(jù)互通，通常的做法是在路由器上做NAT，對(duì)給定的監(jiān)控端口做地址映射。這種做法是很常見(jiàn)的，在實(shí)際操作中約占78%以上，我們的需要的運(yùn)氣就是這78%。因?yàn)轫樦隹诼酚桑抑荒苷业酱竺鲗m的這臺(tái)出口路由器。監(jiān)控網(wǎng)絡(luò)是一個(gè)很獨(dú)立的局域網(wǎng)，不像瀏覽器上網(wǎng)、即時(shí)通訊或游戲等，一般不太涉及向外傳輸數(shù)據(jù)。如果路由器上沒(méi)有做NAT，是無(wú)法訪問(wèn)他的監(jiān)控局域網(wǎng)的?！?/p>
“無(wú)論如何，總得試一試，我們盡快動(dòng)手吧?！?/p>
“發(fā)神經(jīng)，現(xiàn)在是傍晚，先去吃個(gè)飯，等凌晨吧?！?/p>
我和斧頭在一個(gè)酒吧呆到凌晨，出門(mén)的那一刻，天空中意外地看到了幾顆星星。這使得我對(duì)這個(gè)夜晚多了一些美妙的記憶，仿佛又回到了青年時(shí)代，在寂靜無(wú)人的午夜游蕩，感受著微涼的寒風(fēng)，任青春的熱血在夜風(fēng)中流淌稀薄。
事實(shí)證明，統(tǒng)計(jì)學(xué)還是有用的，或者說(shuō)我們的運(yùn)氣還算不錯(cuò)。78%的概率沒(méi)有拋棄我們，大明宮的路由器上做了監(jiān)控的NAT?；艘恍┕Ψ蚝?，我拿到了監(jiān)控網(wǎng)絡(luò)的相關(guān)數(shù)據(jù)，同時(shí)還有大明宮的平面設(shè)計(jì)圖和弱電設(shè)計(jì)圖。
監(jiān)控點(diǎn)位：47個(gè)，錄像格式：720P，碼流：2048Kbps。
我把統(tǒng)計(jì)數(shù)據(jù)記錄了下來(lái)，然后專注地看著電腦屏幕。14寸的筆記本顯示屏上被分割成6乘8的48個(gè)小畫(huà)面，每一個(gè)畫(huà)面代表著一個(gè)監(jiān)控錄像，現(xiàn)在最上一排8個(gè)小畫(huà)面顯示著大明宮的實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)，余下5排都是黑色的未激活狀態(tài)。
我曾嘗試著一次打開(kāi)12個(gè)畫(huà)面，但小畫(huà)面上出現(xiàn)明顯的失真，顯然是帶寬不夠的原因。外網(wǎng)訪問(wèn)畢竟不同于局域網(wǎng)，在局域網(wǎng)已跨入萬(wàn)兆時(shí)代后，外網(wǎng)的速率依然在百兆之下徘徊。按照碼流來(lái)計(jì)算，12個(gè)畫(huà)面穩(wěn)定顯示需要24M以上的帶寬，而出現(xiàn)失真，說(shuō)明大明宮的外網(wǎng)帶寬應(yīng)該在24M以下。經(jīng)過(guò)激活畫(huà)面數(shù)量和質(zhì)量的簡(jiǎn)單測(cè)試之后，我了解到大明宮的外網(wǎng)帶寬應(yīng)該是20M。這理論上可以支持10個(gè)畫(huà)面穩(wěn)定顯示，但保險(xiǎn)起見(jiàn)，我一次只激活了8個(gè)畫(huà)面。
我將48個(gè)畫(huà)面分成了六批，前五批都是8個(gè)畫(huà)面，最后一批只有7個(gè)畫(huà)面。對(duì)每批畫(huà)面我都仔細(xì)觀察了十五分鐘，7200轉(zhuǎn)的硬盤(pán)咔咔作響，指示燈瘋狂閃爍，忠實(shí)地將這些畫(huà)面給記錄了下來(lái)，以便可以更進(jìn)一步分析研究。待這六批畫(huà)面都觀察完畢后，我的心嘩嘩墜了下去，在電腦上調(diào)出了大明宮的平面設(shè)計(jì)圖和弱電設(shè)計(jì)圖。仔細(xì)地核對(duì)一遍后，我向后靠去，陷在了車(chē)座里。
“怎么了?”斧頭一直在旁邊抽著煙，看著我干活，這時(shí)忍不住問(wèn)道。
“監(jiān)控的范圍只在各個(gè)入口和通道處，會(huì)議室內(nèi)沒(méi)有監(jiān)控?！蔽议L(zhǎng)嘆了一口氣，虛弱地回答道：“我們白忙活了?！?/p>
<未完待續(xù)>
