天才一秒记住【印尼小说网】地址:https://m.ynxdj.cc
首发:~第66章 签字之前
周砚站在桌边,拿出笔记本电脑,打开自己的对齐表模板。模板上是一条横向时间轴,下面分五层:门禁、监控、网络、系统、人员。
他把“18:42-19:06监控离线”这一段用红色标记,然后开始往两侧延伸:前后各十五分钟。
“离线不是空白。”他对自己说,“离线只是一个更大的信息密度。”
几分钟后,主管到了,一个四十多岁的男人,脸上有一种“别把锅甩给我”的疲惫。他看完纪要,叹了口气:“你们公司这事闹得挺大。行,我配合。但你别让我背锅。”
周砚抬头看他:“我不背锅给任何人。我只要链路。”
主管沉默了一下,示意值班把系统登录给他。门禁记录导出,访客登记导出,监控设备状态日志导出……文件一个个落到U盘里,像一块块砖。
周砚一边接,一边问:“那天离线期间,有人进出这个楼层的机房吗?”
主管摇头:“机房有单独门禁,只有你们IT和我们设备人员能进。”
“把机房门禁记录也导出来。”
主管皱眉:“你这是要查到人啊。”
“我查到链路,链路会带到人。”周砚说,“人只是在链路尽头。”
主管看着他,像想说什么,最终没说。只是在导出的时候,手指明显加重了力道,像在提醒自己:别犯错,别留下痕迹。
周砚接过机房门禁记录,扫了一眼——那一串时间戳像一条微弱的心电图。他在18:48附近停住。
记录显示:**18:47:59机房门禁开门一次,持卡ID:A-4648。**
周砚的呼吸停了半拍。
A-4648。
他记得这个编号。
那天追溯会上提到的“4648凭据”使用事件,已经在堡垒机日志里出现过一次,但当时还不足以排他。现在,机房门禁又出现了同一个数字。
他没有表现出任何情绪,只把这一行截图、标记、写入对齐表。随后抬头问主管:“A-4648是谁的卡?”
主管眯眼:“这是你们公司的卡号吧,我们只能看到卡号,不知道对应谁。”
“那就给我门禁系统的卡号映射表,或者让你们门禁供应商出具卡号对应持有人信息。”周砚语气仍旧平静,“按纪要行动项,明天上午十点前补证。”
主管吸了口气,像被逼到墙角:“这得走流程。”
周砚点头:“走流程。流程就是证据。”
他把U盘收好,起身准备离开。走到门口时,他回头看了一眼监控大屏,那几格离线画面像黑洞。黑洞里不一定有怪物,但一定有声音——只是需要用别的传感器去听。
---
回到工位已是夜里十一点多,整层办公区只剩零星几盏灯。空气里有咖啡和机器散热的味道,像一座熬夜的工厂。
周砚打开电脑,把导出的文件按编号入库:
OD-SEC-021门禁记录(含机房门禁)
OD-SEC-022访客登记
OD-SEC-023监控设备状态日志
OD-SEC-024UPS与电源告警(待补)
OD-SEC-025巡检人员与路线(待补)
他一边入库,一边把关键时间点填进对齐表。18:47:59机房门禁开门;18:48左右,系统出现唤醒来源争议;18:42起监控离线;19:06恢复。
时间线开始显形:有人在监控离线的黑洞里进入机房。
周砚正要继续拉取网络侧日志,手机震了一下。
是阿远发来的微信。
【周砚,今晚别再折腾了。梁总已经定性了,追溯是追溯,但别把自己搭进去。咱们都是打工的。】
周砚盯着那行字,几秒后把手机倒扣在桌上。
“咱们都是打工的”这句话,在很多时候是一张免死牌。它的潜台词是:别认真,别较真,别把事情做到底。只要大家都不认真,就没有人需要负责。
周砚打开系统邮件,把阿远的这条信息截图存档,编号:OD-COM-008。
不是为了告他,是为了让“阻拦”也有痕迹。
他继续工作。
他先登录访客网的管理后台,调取当晚DHCP租约列表,再对照访客登记里的手机号后四位,筛出所有在18:30-19:30期间上线的设备ID。然后拉取AP日志,查看是否出现异常的“同SSID多AP漫游”现象——那是伪装设备插入时常见的痕迹。
结果很快出来:在18:44-18:55之间,有一台设备出现过极短的连接、断开、再连接,MAC地址尾号与现场封存的可疑设备不一致,但连接AP的位置点位,恰好靠近机房走廊。
周砚把这一条写进对齐表,标注“待进一步关联”。他知道现在还不能写“是”,只能写“指向”。
紧接着,他打开堡垒机日志,按时间筛选18:40-19:10的所有登录事件。日志里有一条记录十分刺眼:
**18:48:12使用凭据A-4648发起会话,目标:门禁控制子系统服务。**
周砚把这条与机房门禁开门记录对齐:18:47:59开门,18:48:12发起会话——时间差十三秒。
十三秒足够从门口走到控制台,插入一台设备,输入账号,或者让自动脚本启动。十三秒也足够让一个熟悉流程的人,在离线黑洞里完成一次“无声的触碰”。
周砚把这两条放在一起,写下一个非常谨慎的结论草案:
***A-4648在离线窗口内进入机房(门禁记录)**
***A-4648在进入机房后13秒内发起对门禁控制子系统的会话(堡垒机日志)**
***关联性强;排他性待补(需卡号持有人映射、现场摄像头补证、终端事件日志)**
他没有写“作案”,没有写“破坏”,甚至没有写“人为”。他写的是“关联性强”。
这四个字,足够把人逼到签字桌前。
蓝色面板又一次亮起,像在催促他把刀磨得更细。
【提示:排他性补强路径】
衲六提示您:看后求收藏(印尼小说网https://m.ynxdj.cc),接着再看更方便。