8品小说

手机浏览器扫描二维码访问

第1122章 你替谁扛（第1页）

苏哲转过来。

“镜像节点归谁管？”

“机要处。”

这两个字落在房间里，分量不轻。市委机要处负责全市党政系统的加密文件流转，等于是信息管道的总闸。

苏哲回到桌前坐下，从抽屉里拿出丁家成的内线号码本。他没有打电话，而是翻到机要处的编制页面，数了一下——在编人员十一人，包括处长、两个副处长和八个科员。

“有没有可能是外部入侵？”

林锐摇头：“我让产业岛的网络安全工程师初步扫了一遍，没现外部入侵的痕迹。但他说这台镜像节点上挂了一个脚本，定时抓取文件流转系统里含特定关键词的文档摘要。脚本写得不算精密，但藏的位置刁钻——嵌在系统日志的清理模块里，不专门找，看不见。”

“关键词有哪些？”

“原材料航线量产晶圆供应链封锁。六个。”

苏哲把这六个词在脑子里过了一遍。全是光子芯片项目的核心词汇。

有人建议过拔网线——程度在电话里说的第一句话就是“要不要切断外联”。

苏哲否了。

“拔了网，线断了，人跑了。让它继续看。”

他拿起手机拨了陈默的视频。

敦煌算中心那边是半夜，陈默还没睡，屏幕里他的脸被显示器照得青，桌上摆着三罐空的咖啡。

苏哲用三分钟把情况讲完，最后问了一句：“能不能把这只眼睛反过来？”

陈默没有立刻答话。他皱着眉头，手指在键盘边缘来回搓了几下——这是他处理复杂问题时的习惯动作。

然后他问了三件事。

“脚本第一次出现在节点上的时间。过去三十天的访问频次。抓取字段的具体格式。”

林锐把日志投屏，陈默在那头看了大概两分钟。

“米国那套旧工具改的。我在敦煌被攻击的时候见过类似的架构，但这个版本降了级，像是二手转手过。不高级，但藏的时间长——至少三个月了。”

苏哲：“能不能在不惊动它的情况下，反向追踪它往外送数据的通道？”

“可以。更好的办法是——不光追踪，还给它换一套食物。”

陈默敲了几下键盘，调出一个框架图。

“我在盘古系统的安全模块里有一套影子文档库的工具。原理很简单：把真实文件复制一份，内容做细微修改——每份假文件的修改位置不同，相当于编了号。脚本继续抓取，但抓到的全是假的。哪份假文件出现在外部服务器上，就能倒推是从哪个终端流出去的。”

苏哲想了五秒。

“修改不能太明显。”

“不会。错别字级别的。比如磷化铟磷化铝七十八七十六。对方如果不拿原件逐字对照，看不出来。但每份文件的错字位置独一无二，等于指纹。”

苏哲点了一下头。

“今晚部署。”

陈默挂了视频。半小时后，盘古团队从敦煌远程接入京州市政府内网，开始构建影子文档库。整个过程不到四十分钟——文件流转系统里的四十七份涉密项目文档，全部生成了对应的带水印假版本。

与此同时，苏哲让林锐打了另一个电话。

丁家成接电话的时候语气很清醒，不像是被吵醒的。

“丁书记，有件事需要您出面。”

苏哲把机要处的情况简要说了——没提脚本，没提影子文档，只说系统巡检现异常，需要冻结相关人员。

丁家成听完，安静了几秒。

“我明天一早叫秘书长过来，以全市档案规范化检查的名义，冻结机要处全体人员的调岗和休假。理由现成——年底了，档案整理本来就是常规工作。”

苏哲没想到丁家成反应这么快。

“这次我站前面。”丁家成在电话里加了这句。

苏哲回了三个字：“您站前面，我看后门。”

丁家成那头轻轻“嗯”了一声，挂了。

接下来是等。

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。