吳志遠(yuǎn)點(diǎn)點(diǎn)頭：“是的，我們要和敵人賽跑了。
在數(shù)據(jù)徹底毀滅前，我們必須揪出內(nèi)鬼，弄清楚他們是如何竊取數(shù)據(jù)，如何傳遞出去，到底竊取了多少，傳遞給了誰。”
小靜說：“初步判斷，敵人使用了一種新型的數(shù)據(jù)竊密方式，但就算成功竊密，也需要物理介質(zhì)，他們是怎么將物理介質(zhì)帶出835所？這是一個(gè)問題。”
吳志遠(yuǎn)提議：“我們現(xiàn)在是不是可以通過監(jiān)控視頻，發(fā)現(xiàn)疑點(diǎn)？”
小靜點(diǎn)點(diǎn)頭：“今晚，對(duì)我們來說，注定是個(gè)不眠夜。”
在觀看核心區(qū)域監(jiān)控視頻時(shí)，吳志遠(yuǎn)又敏銳地發(fā)現(xiàn)，電子鐘的秒數(shù)字竟然直接從“17”跳到了“19”，中間缺失了“18”這一秒對(duì)應(yīng)的畫面。
“又是這樣！和上次發(fā)現(xiàn)的疑點(diǎn)一模一樣！監(jiān)控錄像被動(dòng)了手腳，有人用提前錄制好的畫面，替換掉了真正有事發(fā)生的那個(gè)時(shí)間段的內(nèi)容。”
吳志遠(yuǎn)觀看監(jiān)控視頻，又有了新的發(fā)現(xiàn)。
日志記錄顯示，在凌晨一點(diǎn)十五分到一點(diǎn)二十分之間，連接服務(wù)器機(jī)房門口的三個(gè)關(guān)鍵攝像頭，都出現(xiàn)了持續(xù)約幾秒的‘信號(hào)質(zhì)量降級(jí)’記錄。
這絕不是巧合，這是有人故意制造干擾，為潛入和操作創(chuàng)造窗口。
小靜在一旁分析說：“我認(rèn)為，這是團(tuán)伙作案，一個(gè)人的能力是很難完成竊密、傳輸任務(wù)。
替換監(jiān)控錄像不僅需要最高權(quán)限，還需要高超的技術(shù)。以我對(duì)張東升的了解，他似乎不具備這個(gè)技術(shù)。
有人負(fù)責(zé)在物理層面行動(dòng)，潛入機(jī)房進(jìn)行數(shù)據(jù)竊取；
另一個(gè)人，則負(fù)責(zé)在系統(tǒng)層面進(jìn)行掩護(hù)和清掃痕跡。
我甚至懷疑，他們不止兩個(gè)人。”
吳志遠(yuǎn)憂心忡忡：“835所看似戒備森嚴(yán)，卻不料也被滲透得像篩子一樣。
上次我隨韓杰去核心區(qū)域檢查安保，就發(fā)現(xiàn)許多漏洞。
事后，我采取了一些措施，但就算這樣，還是發(fā)生重大泄密，說明內(nèi)鬼不止一個(gè)。
而且，他們很專業(yè)，不是普通竊密者，更像是國外情報(bào)機(jī)構(gòu)的老手，或者說，接受過國外情報(bào)老手的培訓(xùn)。”
小靜沉思片刻，說道：“張東升有最高權(quán)限，是完成監(jiān)控替換和系統(tǒng)干擾的最直接嫌疑人。
但以他的技術(shù)背景，獨(dú)立完成如此高明的數(shù)據(jù)竊取和痕跡清除，幾乎不可能。
他更可能是一個(gè)環(huán)節(jié)的執(zhí)行者，或者權(quán)限的提供者。”
吳志遠(yuǎn)表示同意，分析說：“監(jiān)控錄像的替換、系統(tǒng)日志的干擾記錄，這些工作必然是在數(shù)據(jù)竊取行動(dòng)之后，為了掩蓋痕跡而進(jìn)行的。
這個(gè)操作需要穩(wěn)定的環(huán)境和時(shí)間，最可能的地點(diǎn)就是操作者的辦公室。
張東升的辦公室無疑是首選。
但根據(jù)門禁和部分公共區(qū)域監(jiān)控，張東升昨晚六點(diǎn)左右就離開了835所，回了市區(qū)的家。
這很不尋常，如果他是參與者，在這個(gè)關(guān)鍵時(shí)刻，應(yīng)該留在所里善后才對(duì)。”
小靜說：“有兩種可能，第一，他用了某種我們尚未察覺的方式，秘密返回了辦公室；
第二，有人盜用了他的權(quán)限。鄧麗的嫌疑越來越大，她與張東升關(guān)系密切，有可能通過某種方式獲得了張東升的認(rèn)證信息，或者脅迫張東升提供了權(quán)限。
你最好和張東升當(dāng)面談?wù)劊教剿目陲L(fēng)，不要怕打草驚蛇，有時(shí)候，引蛇出洞也是一個(gè)辦法。”
吳志遠(yuǎn)說：“明白。明天一早，我就以熟悉系統(tǒng)安全為由，找他談話，進(jìn)行試探。”
第二天一上班，吳志遠(yuǎn)就將張東升叫到自己辦公室。
“東升，坐。”吳志遠(yuǎn)指了指對(duì)面的椅子，語氣平和地說，“這段時(shí)間我仔細(xì)研究了核心區(qū)的安保系統(tǒng)，確實(shí)非常先進(jìn)。
但也有些疑問想向你請(qǐng)教一下。
比如，系統(tǒng)管理員權(quán)限非常大，所里一直強(qiáng)調(diào)權(quán)限分離和監(jiān)督。
在實(shí)際操作中，有沒有可能出現(xiàn)權(quán)限濫用或被盜用的情況？比如，密碼泄露？”
張東升不假思索地說：“吳部長，我們的系統(tǒng)有多重驗(yàn)證，密碼定期更換，并且綁定特定終端。
我個(gè)人也深知責(zé)任重大，絕對(duì)不可能將權(quán)限告知他人，或者在不安全的環(huán)境下操作。”
吳志遠(yuǎn)觀察著他的微表情，繼續(xù)不動(dòng)聲色地問：“哦，我當(dāng)然相信你的職業(yè)操守。
只是假設(shè)，如果有人通過技術(shù)手段，比如木馬病毒，或者其他方式，間接獲取了你的操作權(quán)限，系統(tǒng)有沒有相應(yīng)的日志記錄或報(bào)警機(jī)制？”
“理論上，異常登錄和操作會(huì)有記錄，但如果是高明的黑客手段，或者是從經(jīng)過認(rèn)證的終端發(fā)起的操作，系統(tǒng)可能無法區(qū)分是否本人。
吳部長，是系統(tǒng)出了什么問題嗎？”
“沒有，只是例行了解和風(fēng)險(xiǎn)評(píng)估。”吳志遠(yuǎn)擺擺手，微笑道，“你是專家，我就是多學(xué)習(xí)。好了，沒事了，你去忙吧。”
張東升走了。
吳志遠(yuǎn)剛才一直觀察張東升的面部表情。
他接受過專業(yè)心理學(xué)訓(xùn)練。
張東升一開始并不緊張，回答很快，要么是提前準(zhǔn)備，要么是確實(shí)沒問題。
到后來，看得出來，他有些緊張。
省廳偵查一處處長楚建國帶隊(duì)的“光刃行動(dòng)”專案組，進(jìn)駐835所。
專案組成員中，包括了吳志遠(yuǎn)在培訓(xùn)班的老熟人——李小雨。
他們是明面上的調(diào)查力量，吳志遠(yuǎn)和小靜則繼續(xù)潛伏在暗處。
核心區(qū)域數(shù)據(jù)處理員劉明，見國安進(jìn)駐所里，當(dāng)天就投案自首。
劉明交代，他因深陷賭債，在一次被追債的窘境中，被一家名為“環(huán)球前沿分析”的咨詢公司的人“無意中”解圍，隨后對(duì)方以提供“行業(yè)信息咨詢費(fèi)”的名義，誘使他提供835所一些非核心的內(nèi)部管理文件、項(xiàng)目大致方向等內(nèi)部資料。
開始時(shí)他以為無關(guān)緊要，但對(duì)方的要求逐漸觸及到更敏感的秘密信息。
他越來越害怕，意識(shí)到對(duì)方很可能是間諜，甚至懷疑自己最初染上賭癮就是被人設(shè)計(jì)的。
聽說國安進(jìn)駐，他感到害怕，決定自首，爭取寬大處理。
劉明提供的信息，指向了那家外資背景的咨詢公司，也間接印證了小靜之前對(duì)混血女孩所在公司的懷疑。
但劉明接觸的層級(jí)較低，他提供的信息遠(yuǎn)不足以構(gòu)成竊取“聚變”核心數(shù)據(jù)的渠道。
他的自首，更像是對(duì)手拋出來的一個(gè)煙霧彈，或者一個(gè)棄子，意在擾亂偵查視線，掩護(hù)真正的核心竊密者。
然而，事情的發(fā)展急轉(zhuǎn)直下。
當(dāng)天晚上，輪到值班的系統(tǒng)管理員張東升，被發(fā)現(xiàn)在自己的辦公室內(nèi)猝死！