供應鏈安全審查方案的獲批,標誌著“星火”網路歷史上第一次系統性的供應鏈安全排查工作正式啟動。
秦悅被任命為這項工作的總協調人。她將整個排查工作分為三個階段,每個階段設定明確的里程碑和交付物,併為每個階段配備了專門的執行團隊。第一階段的工作重點是清查歷史採購記錄,識別高風險供應商和可疑裝置批次。這項工作主要由“玉衡”負責,他帶領一支由五名志願者組成的資料分析小組,埋頭扎進了堆積如山的採購檔案和財務記錄中。
第二階段的工作重點是對識別出的高風險裝置進行技術檢測。這項工作由“天樞”牽頭,他制定了一套標準化的檢測流程,涵蓋了從外觀檢查到硬體拆解、從韌體掃描到通訊協議分析的各個環節。為了確保檢測結果的可靠性,他還設計了一套雙盲檢測機制——檢測人員事先不知道裝置的來源和背景,以避免主觀偏見對檢測結果的影響。
第三階段的工作則是建立長效機制。秦悅將這部分工作交給了“長庚”負責,要求他制定一套覆蓋供應商准入、裝置驗收、定期巡檢和應急響應等環節的供應鏈安全管理制度,並將其納入“星火”網路的常規運維體系中。
整個排查工作,從一開始就面臨著巨大的壓力和挑戰。最大的挑戰來自人力資源的緊缺——能夠勝任裝置硬體級檢測的專業人員,在整個“星火”網路中也屈指可數,而需要檢測的裝置數量卻是數以千計。秦悅不得不向“磐石”申請額外的資源支援,並從各節點抽調了一批有一定技術基礎的志願者,經過短期培訓後補充到檢測團隊中。
第二個挑戰來自時間的壓力。排查工作啟動後不久,“天樞”在對第一批高風險裝置進行檢測時,就發現了三臺存在韌體層異常的裝置。雖然經過深入分析後確認,這三臺裝置的異常並非惡意植入,而是出廠時的韌體缺陷導致的偶發故障,但這個發現仍然讓所有人都捏了一把汗。秦悅在得知這個訊息時,沉默了片刻,然後對“天樞”說道:“繼續查。不要因為虛驚一場就放鬆警惕。我們寧可錯查一千,不可放過一個。”
第三個挑戰,則來自“星火”網路內部的一些不理解和不配合。有些節點的值守員認為,這種大規模的裝置排查是對他們工作的不信任,是對節點自治權的干涉。秦悅不得不花費大量的時間和精力,與他們進行溝通和解釋,說明這次排查的重要性和必要性。她始終堅持一個原則:耐心傾聽對方的顧慮,誠懇地解答對方的疑問,但絕不放鬆排查的標準和要求。
排查工作進行到第三週時,“玉衡”那邊傳來了一個重要的發現。他在清查北境星區某節點的歷史採購記錄時,發現了一條被刻意模糊處理的採購條目。該條目顯示,大約在三年前,該節點曾透過一個從未出現在“星火”網絡合格供應商名錄中的中間商,採購了一批數量不大但金額異常高昂的備用電源模組。採購審批記錄中,沒有留下任何關於為何選擇這家中間商的說明,也沒有任何關於這批電源模組後續使用情況的記錄。
“玉衡”將這個發現報告給秦悅時,語氣中帶著明顯的興奮和緊張:“這條記錄被藏得很深。如果不是因為我在核對供應商名錄時發現了一個編號上的不一致,根本不會注意到它。我感覺,這裡面有問題。”
秦悅立刻指示“天樞”對那批電源模組的去向進行追蹤。幾天後,“天樞”反饋了一個讓她心頭一沉的結果——那批電源模組中的一部分,被安裝在了北境星區一個代號為“雪松”的節點中。而“雪松”節點,恰好是在大約一年半前,因為一次原因不明的裝置火災而被徹底廢棄的。
官方調查報告將火災原因歸結為“電路老化導致的短路”。但秦悅現在開始懷疑,那場火災,可能並非意外。








