吳志遠(yuǎn)點點頭：“是的，我們要和敵人賽跑了。
在數(shù)據(jù)徹底毀滅前，我們必須揪出內(nèi)鬼，弄清楚他們是如何竊取數(shù)據(jù)，如何傳遞出去，到底竊取了多少，傳遞給了誰?！?/p>
小靜說：“初步判斷，敵人使用了一種新型的數(shù)據(jù)竊密方式，但就算成功竊密，也需要物理介質(zhì)，他們是怎么將物理介質(zhì)帶出835所？這是一個問題?！?/p>
吳志遠(yuǎn)提議：“我們現(xiàn)在是不是可以通過監(jiān)控視頻，發(fā)現(xiàn)疑點？”
小靜點點頭：“今晚，對我們來說，注定是個不眠夜?！?/p>
在觀看核心區(qū)域監(jiān)控視頻時，吳志遠(yuǎn)又敏銳地發(fā)現(xiàn)，電子鐘的秒數(shù)字竟然直接從“17”跳到了“19”，中間缺失了“18”這一秒對應(yīng)的畫面。
“又是這樣！和上次發(fā)現(xiàn)的疑點一模一樣！監(jiān)控錄像被動了手腳，有人用提前錄制好的畫面，替換掉了真正有事發(fā)生的那個時間段的內(nèi)容。”
吳志遠(yuǎn)觀看監(jiān)控視頻，又有了新的發(fā)現(xiàn)。
日志記錄顯示，在凌晨一點十五分到一點二十分之間，連接服務(wù)器機(jī)房門口的三個關(guān)鍵攝像頭，都出現(xiàn)了持續(xù)約幾秒的‘信號質(zhì)量降級’記錄。
這絕不是巧合，這是有人故意制造干擾，為潛入和操作創(chuàng)造窗口。
小靜在一旁分析說：“我認(rèn)為，這是團(tuán)伙作案，一個人的能力是很難完成竊密、傳輸任務(wù)。
替換監(jiān)控錄像不僅需要最高權(quán)限，還需要高超的技術(shù)。以我對張東升的了解，他似乎不具備這個技術(shù)。
有人負(fù)責(zé)在物理層面行動，潛入機(jī)房進(jìn)行數(shù)據(jù)竊?。?/p>
另一個人，則負(fù)責(zé)在系統(tǒng)層面進(jìn)行掩護(hù)和清掃痕跡。
我甚至懷疑，他們不止兩個人。”
吳志遠(yuǎn)憂心忡忡：“835所看似戒備森嚴(yán)，卻不料也被滲透得像篩子一樣。
上次我隨韓杰去核心區(qū)域檢查安保，就發(fā)現(xiàn)許多漏洞。
事后，我采取了一些措施，但就算這樣，還是發(fā)生重大泄密，說明內(nèi)鬼不止一個。
而且，他們很專業(yè)，不是普通竊密者，更像是國外情報機(jī)構(gòu)的老手，或者說，接受過國外情報老手的培訓(xùn)?！?/p>
小靜沉思片刻，說道：“張東升有最高權(quán)限，是完成監(jiān)控替換和系統(tǒng)干擾的最直接嫌疑人。
但以他的技術(shù)背景，獨立完成如此高明的數(shù)據(jù)竊取和痕跡清除，幾乎不可能。
他更可能是一個環(huán)節(jié)的執(zhí)行者，或者權(quán)限的提供者。”
吳志遠(yuǎn)表示同意，分析說：“監(jiān)控錄像的替換、系統(tǒng)日志的干擾記錄，這些工作必然是在數(shù)據(jù)竊取行動之后，為了掩蓋痕跡而進(jìn)行的。
這個操作需要穩(wěn)定的環(huán)境和時間，最可能的地點就是操作者的辦公室。
張東升的辦公室無疑是首選。
但根據(jù)門禁和部分公共區(qū)域監(jiān)控，張東升昨晚六點左右就離開了835所，回了市區(qū)的家。
這很不尋常，如果他是參與者，在這個關(guān)鍵時刻，應(yīng)該留在所里善后才對?！?/p>
小靜說：“有兩種可能，第一，他用了某種我們尚未察覺的方式，秘密返回了辦公室；
第二，有人盜用了他的權(quán)限。鄧麗的嫌疑越來越大，她與張東升關(guān)系密切，有可能通過某種方式獲得了張東升的認(rèn)證信息，或者脅迫張東升提供了權(quán)限。
你最好和張東升當(dāng)面談?wù)?，探探他的口風(fēng)，不要怕打草驚蛇，有時候，引蛇出洞也是一個辦法?！?/p>
吳志遠(yuǎn)說：“明白。明天一早，我就以熟悉系統(tǒng)安全為由，找他談話，進(jìn)行試探?！?/p>
第二天一上班，吳志遠(yuǎn)就將張東升叫到自己辦公室。
“東升，坐。”吳志遠(yuǎn)指了指對面的椅子，語氣平和地說，“這段時間我仔細(xì)研究了核心區(qū)的安保系統(tǒng)，確實非常先進(jìn)。
但也有些疑問想向你請教一下。
比如，系統(tǒng)管理員權(quán)限非常大，所里一直強(qiáng)調(diào)權(quán)限分離和監(jiān)督。
在實際操作中，有沒有可能出現(xiàn)權(quán)限濫用或被盜用的情況？比如，密碼泄露？”
張東升不假思索地說：“吳部長，我們的系統(tǒng)有多重驗證，密碼定期更換，并且綁定特定終端。
我個人也深知責(zé)任重大，絕對不可能將權(quán)限告知他人，或者在不安全的環(huán)境下操作?！?/p>
吳志遠(yuǎn)觀察著他的微表情，繼續(xù)不動聲色地問：“哦，我當(dāng)然相信你的職業(yè)操守。
只是假設(shè)，如果有人通過技術(shù)手段，比如木馬病毒，或者其他方式，間接獲取了你的操作權(quán)限，系統(tǒng)有沒有相應(yīng)的日志記錄或報警機(jī)制？”
“理論上，異常登錄和操作會有記錄，但如果是高明的黑客手段，或者是從經(jīng)過認(rèn)證的終端發(fā)起的操作，系統(tǒng)可能無法區(qū)分是否本人。
吳部長，是系統(tǒng)出了什么問題嗎？”
“沒有，只是例行了解和風(fēng)險評估?！眳侵具h(yuǎn)擺擺手，微笑道，“你是專家，我就是多學(xué)習(xí)。好了，沒事了，你去忙吧?！?/p>
張東升走了。
吳志遠(yuǎn)剛才一直觀察張東升的面部表情。
他接受過專業(yè)心理學(xué)訓(xùn)練。
張東升一開始并不緊張，回答很快，要么是提前準(zhǔn)備，要么是確實沒問題。
到后來，看得出來，他有些緊張。
省廳偵查一處處長楚建國帶隊的“光刃行動”專案組，進(jìn)駐835所。
專案組成員中，包括了吳志遠(yuǎn)在培訓(xùn)班的老熟人——李小雨。
他們是明面上的調(diào)查力量，吳志遠(yuǎn)和小靜則繼續(xù)潛伏在暗處。
核心區(qū)域數(shù)據(jù)處理員劉明，見國安進(jìn)駐所里，當(dāng)天就投案自首。
劉明交代，他因深陷賭債，在一次被追債的窘境中，被一家名為“環(huán)球前沿分析”的咨詢公司的人“無意中”解圍，隨后對方以提供“行業(yè)信息咨詢費”的名義，誘使他提供835所一些非核心的內(nèi)部管理文件、項目大致方向等內(nèi)部資料。
開始時他以為無關(guān)緊要，但對方的要求逐漸觸及到更敏感的秘密信息。
他越來越害怕，意識到對方很可能是間諜，甚至懷疑自己最初染上賭癮就是被人設(shè)計的。
聽說國安進(jìn)駐，他感到害怕，決定自首，爭取寬大處理。
劉明提供的信息，指向了那家外資背景的咨詢公司，也間接印證了小靜之前對混血女孩所在公司的懷疑。
但劉明接觸的層級較低，他提供的信息遠(yuǎn)不足以構(gòu)成竊取“聚變”核心數(shù)據(jù)的渠道。
他的自首，更像是對手拋出來的一個煙霧彈，或者一個棄子，意在擾亂偵查視線，掩護(hù)真正的核心竊密者。
然而，事情的發(fā)展急轉(zhuǎn)直下。
當(dāng)天晚上，輪到值班的系統(tǒng)管理員張東升，被發(fā)現(xiàn)在自己的辦公室內(nèi)猝死！