第二十七章 成为生物朋克（1/5）

打开电脑，林行知习惯性的登录了在线邮件加密组，打算了解一下ih他们的项目进度。

这时，一封离线邮件引起了林行知的注意。

离线邮件；

对生活在深层网络的人群来说，这是一种非常少见的行为，绝大多数都采用在线加密邮件的形式。

离线邮件，也就意味着这份邮件经过了中间的储存路径。

有了中间的存储路径，那就代表这份邮件有泄露的可能。

所以，也就有了「在线」一说。

林行知之所以可以翻阅各个时段的邮件，那是因为他的邮件一直挂在服务器划分的独立沙箱中。

“谁发来的呢？”林行知皱了皱眉。

在线邮件加密组的功能很单调，并不具有便捷浏览的功能，也不存在云服务一说，离线的邮件必须经过下载，才能正常浏览。

然而，在这种网络环境下，林行知不可能假定发件人只是打算问个好。

要知道，深网中大多数黑客小子都将入侵与攻击当成的一种信仰，或是一种特殊的表达方式。

在这个世界，没有对与错，只有强与弱。

攻击你，不需要理由，自己喜欢就好。

“不知道又是哪来的毛头小子。”

林行知微微一笑，当即建立了一个本地沙箱目录。

沙箱，是一种安全机制，也就是说下载的文件会处于一个封闭的存储目录之中，无法与外部存储区进行联系。

不过，单单依靠沙箱技术还不够稳妥，为了防止攻击者从底层逻辑入手，林行知还准备通过程序静态分析软件，解析这份邮件。

静态分析软件不需要运行程序，而是直接分析程序源代码，来寻找那些隐藏在代码中的恶意代码。

所谓寻找，也就是一种匹配算法对网络数据包中的数据部分进行分析检测，并对确定为恶意代码的数据内容进行过滤。

“感觉还是有点儿风险，静态分析软件对恶意代码的检测基于固定策略，如果对方采用一些具有滞后性的攻击方式，岂不是要翻车？”林行知看着屏幕喃喃自语。

网络攻防就是如此，攻击方可以失败无数次，而防守方却不能失败一次！

“倒是可以将静态分析软件与系统相结合，通过流量控制的限流算法，实现对数据包的截流。”