倍福文学

手机浏览器扫描二维码访问

第1122章 你替谁扛（第1页）

苏哲转过来。

“镜像节点归谁管？”

“机要处。”

这两个字落在房间里，分量不轻。市委机要处负责全市党政系统的加密文件流转，等于是信息管道的总闸。

苏哲回到桌前坐下，从抽屉里拿出丁家成的内线号码本。他没有打电话，而是翻到机要处的编制页面，数了一下——在编人员十一人，包括处长、两个副处长和八个科员。

“有没有可能是外部入侵？”

林锐摇头：“我让产业岛的网络安全工程师初步扫了一遍，没现外部入侵的痕迹。但他说这台镜像节点上挂了一个脚本，定时抓取文件流转系统里含特定关键词的文档摘要。脚本写得不算精密，但藏的位置刁钻——嵌在系统日志的清理模块里，不专门找，看不见。”

“关键词有哪些？”

“原材料航线量产晶圆供应链封锁。六个。”

苏哲把这六个词在脑子里过了一遍。全是光子芯片项目的核心词汇。

有人建议过拔网线——程度在电话里说的第一句话就是“要不要切断外联”

。

苏哲否了。

“拔了网，线断了，人跑了。让它继续看。”

他拿起手机拨了陈默的视频。

敦煌算中心那边是半夜，陈默还没睡，屏幕里他的脸被显示器照得青，桌上摆着三罐空的咖啡。

苏哲用三分钟把情况讲完，最后问了一句：“能不能把这只眼睛反过来？”

陈默没有立刻答话。他皱着眉头，手指在键盘边缘来回搓了几下——这是他处理复杂问题时的习惯动作。

然后他问了三件事。

“脚本第一次出现在节点上的时间。过去三十天的访问频次。抓取字段的具体格式。”

林锐把日志投屏，陈默在那头看了大概两分钟。

“米国那套旧工具改的。我在敦煌被攻击的时候见过类似的架构，但这个版本降了级，像是二手转手过。不高级，但藏的时间长——至少三个月了。”

苏哲：“能不能在不惊动它的情况下，反向追踪它往外送数据的通道？”

“可以。更好的办法是——不光追踪，还给它换一套食物。”

陈默敲了几下键盘，调出一个框架图。

“我在盘古系统的安全模块里有一套影子文档库的工具。原理很简单：把真实文件复制一份，内容做细微修改——每份假文件的修改位置不同，相当于编了号。脚本继续抓取，但抓到的全是假的。哪份假文件出现在外部服务器上，就能倒推是从哪个终端流出去的。”