办公室里只剩我和陈主任。阳光从窗户斜射进来,能看到空气里细小的尘埃在光柱里翻腾。
“小孙。”陈主任的语调低了些,带着一种审视的意味。
“那份异常日志,是你发现的。从头到尾,再想想,有没有什么细节……漏掉了?”
“或者,当时觉得没什么,现在想想不对劲的?”
我回忆起事发的每一个画面:“刘浩完成归档,我看着他操作的。流程没错,终端接口当时是干净的,他离开前也确认关机了。”
“今早我巡检归档日志,就跳出了这三条凌晨记录。”
“操作显示源路径是归档区,目标路径指向临时缓存区,但缓存区查无此文件。最奇怪的是,系统没有对应账号的登入记录。”
“就像……”
“就像有只看不见的手。”陈主任接口道,“和当年‘幽灵u盘’的手法很像,但更隐蔽。”
“u盘好歹是个实体,这次连个影子都没有。”
“对。”我点头,“所以我才坚持要查。刘浩一开始还不当回事,说肯定是系统抽风。”
“哼。”陈主任冷哼一声,“抽风?这风抽得也太精准了!”
“专挑赵工他们‘鹰眼’项目的基础验证数据下手!”
他站起来,“‘影子’……这名字起得真贴切。藏在暗处,无声无息,专找缝隙钻。”
“小孙,你觉得,他们这次,是想试探什么?”
我感觉这个问题分量太重:“试探……我们的警觉性?试探内部网络的监控盲点?”
“或者……”我深吸一口气,“试探像刘浩这样,平时工作接触不到核心,但有权限操作归档流程,又容易因为数据‘不重要’而放松警惕的人?”
陈主任回头,目光如电:“说下去!”
“刘浩写情况说明的时候。”我回忆着。
“他提到昨天归档时,觉得系统响应有点慢,鼠标指针卡了几下,他以为是电脑老化,没在意。”
“后来……后来他急着走,是因为约了大学同学李楠晚上吃饭。”
陈主任的脸色阴沉:“李楠……背景查过吗?”
“查过,表面没问题。但他这个人……”我斟酌着词句,“刘浩和他关系不错,觉得他路子广,能帮忙。”
“哼!‘路子广’?”陈主任眼神冷厉,“就怕这路子,通的是不该去的地方!”
“刘浩人呢?马上给我叫回来!不,我亲自去找他问!你先回办公室,等国安的人!”
陈主任说完,大步流星地拉开门走了出去。
我回到自己的工位上,看着屏幕上那些冰冷的日志记录,李楠……刘浩……凌晨的数据复制……鼠标卡顿……
等等!鼠标卡顿?
我脑子里忽然划过一道闪电似的想法!
我迅速调出技术支援中心内部网络监控系统的后台日志,我们有对所有非核心办公终端的低级别行为记录。
主要是为了排查系统故障和资源占用。权限不高,记录也不涉及具体文件内容,只有基本的操作事件和网络流向。