辦公室里只剩我和陳主任。陽光從窗戶斜射進(jìn)來,能看到空氣里細(xì)小的塵埃在光柱里翻騰。
“小孫。”陳主任的語調(diào)低了些,帶著一種審視的意味。
“那份異常日志,是你發(fā)現(xiàn)的。從頭到尾,再想想,有沒有什么細(xì)節(jié)……漏掉了?”
“或者,當(dāng)時覺得沒什么,現(xiàn)在想想不對勁的?”
我回憶起事發(fā)的每一個畫面:“劉浩完成歸檔,我看著他操作的。流程沒錯,終端接口當(dāng)時是干凈的,他離開前也確認(rèn)關(guān)機(jī)了。”
“今早我巡檢歸檔日志,就跳出了這三條凌晨記錄。”
“操作顯示源路徑是歸檔區(qū),目標(biāo)路徑指向臨時緩存區(qū),但緩存區(qū)查無此文件。最奇怪的是,系統(tǒng)沒有對應(yīng)賬號的登入記錄。”
“就像……”
“就像有只看不見的手。”陳主任接口道,“和當(dāng)年‘幽靈u盤’的手法很像,但更隱蔽。”
“u盤好歹是個實(shí)體,這次連個影子都沒有。”
“對。”我點(diǎn)頭,“所以我才堅持要查。劉浩一開始還不當(dāng)回事,說肯定是系統(tǒng)抽風(fēng)。”
“哼。”陳主任冷哼一聲,“抽風(fēng)?這風(fēng)抽得也太精準(zhǔn)了!”
“專挑趙工他們‘鷹眼’項(xiàng)目的基礎(chǔ)驗(yàn)證數(shù)據(jù)下手!”
他站起來,“‘影子’……這名字起得真貼切。藏在暗處,無聲無息,專找縫隙鉆。”
“小孫,你覺得,他們這次,是想試探什么?”
我感覺這個問題分量太重:“試探……我們的警覺性?試探內(nèi)部網(wǎng)絡(luò)的監(jiān)控盲點(diǎn)?”
“或者……”我深吸一口氣,“試探像劉浩這樣,平時工作接觸不到核心,但有權(quán)限操作歸檔流程,又容易因?yàn)閿?shù)據(jù)‘不重要’而放松警惕的人?”
陳主任回頭,目光如電:“說下去!”
“劉浩寫情況說明的時候。”我回憶著。
“他提到昨天歸檔時,覺得系統(tǒng)響應(yīng)有點(diǎn)慢,鼠標(biāo)指針卡了幾下,他以為是電腦老化,沒在意。”
“后來……后來他急著走,是因?yàn)榧s了大學(xué)同學(xué)李楠晚上吃飯。”
陳主任的臉色陰沉:“李楠……背景查過嗎?”
“查過,表面沒問題。但他這個人……”我斟酌著詞句,“劉浩和他關(guān)系不錯,覺得他路子廣,能幫忙。”
“哼!‘路子廣’?”陳主任眼神冷厲,“就怕這路子,通的是不該去的地方!”
“劉浩人呢?馬上給我叫回來!不,我親自去找他問!你先回辦公室,等國安的人!”
陳主任說完,大步流星地拉開門走了出去。
我回到自己的工位上,看著屏幕上那些冰冷的日志記錄,李楠……劉浩……凌晨的數(shù)據(jù)復(fù)制……鼠標(biāo)卡頓……
等等!鼠標(biāo)卡頓?
我腦子里忽然劃過一道閃電似的想法!
我迅速調(diào)出技術(shù)支援中心內(nèi)部網(wǎng)絡(luò)監(jiān)控系統(tǒng)的后臺日志,我們有對所有非核心辦公終端的低級別行為記錄。
主要是為了排查系統(tǒng)故障和資源占用。權(quán)限不高,記錄也不涉及具體文件內(nèi)容,只有基本的操作事件和網(wǎng)絡(luò)流向。