第516章 账号不是人
第516章 账号不是人 (第3/3页)
这个时间点和昨晚的异常登录太巧了，咱们过去，看看那个真正拿着钥匙在夜里走路的人是谁。”
两人穿过走廊，直接来到了防卫森严的数据安全室。
安全室里，长鹏的网安负责人盯着屏幕上跳动的数据，手指在键盘上敲得飞快，旁边的几台服务器指示灯疯狂闪烁。
看到齐学斌和周远航进来，负责人立刻站起身，指着屏幕上的分析图表。
“齐书记，周总，结果出来了，昨晚一点十五分的那个登录，源头MAC地址和设备IP已经锁定。”
周远航急切地凑过去。
“是韩启明的电脑吗？”
负责人摇了摇头。
“不是他的办公室台式机，也不是他的个人手提电脑，甚至不是售后培训室里任何一个员工的工位机，登录的指纹特征指向了售后培训室的二号投屏机。”
周远航愣了一下。
“投屏机，那台平时用来给学员放PPT，还有一线师傅下班后临时打印材料的公共设备？”
负责人限制解释道：“对，就是那台机器，因为是公共设备，为了方便大家教学和临时打印，系统对它的IP限制放得比较宽，而且那个位置是监控死角，摄像头拍不到键盘输入的操作过程。”
齐学斌站在屏幕前，双手插在大衣口袋里，眼神盯着那些密密麻麻的系统日志。
“调出二号投屏机昨天晚上的全部访问记录，把时间轴拉开，看看这个账号从登录到退出，所有的鼠标轨迹和文件夹停留时间。”
负责人迅速点开审计包，将一份详细的动作轨迹图拉了出来。
屏幕上，深蓝色的光线折射在齐学斌年轻却深邃的脸上，日志显示，账号在昨晚一点十分登录系统。
“齐书记，您看这儿，他登录之后，首先在协同排产表里停留了三分钟，没有任何导出或者打印的记录，三分钟后，他把排产表最小化了，接着点开了多语言培训视频素材库，连续播放了三段德语和葡萄牙语的售后维修教学课件，一直播放到一点三十分，最后正常退出。”
周远航看着这串诡衣的运行轨迹，脸上写满了困惑。
“这不合常理啊，大半夜跑到厂区，冒着风险登录系统，就为了看三段二十分钟的德语课件，他如果是来偷资料的，为什么不直接打包带走，反而在那看片子？”
齐学斌冷笑了一声，指尖按在屏幕那段看似正常的视频播放记录上，声音低沉。
“因为他非常专业，他知道我们在做后台审计，第一分钟，他已经用自己的方式拿走了想要的数据，剩下的二十九分钟，他只是把二号投屏机当成了挡箭牌，假装自己只是一个半夜留下来加班剪辑多语言课件的文创员工。”
周远航倒吸了一口凉气。
“伪装剪片，那他到底是怎么把数据带走的？”
齐学斌转头看着安全负责人，命令道：“把二号投屏机当晚所有的打印队列缓存、外接移动设备的挂载记录，还有系统剪贴板的复制痕迹全部过一遍，他不是路过，他是来拿东西的，一定留下了脚印。”
负责人神色凝重，在键盘上飞速输入了几串命令，将投屏机日志的一行底层代码放大。
网安负责人把二号投屏机主板上的物理缓存数据抽了出来，几行红色的字符在深色的屏幕上闪烁着。
“齐书记，查到了，昨晚一点十一分，设备检测到一个USB移动闪存盘接入，虽然只有短短两分钟，但它下载了一份售后备件清单和多语言视频字幕包，由于这个闪存盘的名称被伪装成了普通剪辑素材包，所以安防系统没有当场拦截。”
周远航盯着屏幕上那串跳动的系统日志，眼里掠过一丝寒光。
齐学斌轻轻冷笑。
“果然如此，他不仅拿走了排产表里的部分信息，还用剪片子做掩护，在后台把备件清单拷贝到了移动闪存盘上，这手段确实聪明，可惜他算漏了机器是不会撒谎的。”
周远航有些吃惊，语气有些低沉。
“伪装剪片，这代表对方对我们的系统非常熟悉，绝对是内部人。”
齐学斌转过身，对网安负责人命令道：“把这台投屏机的内存缓存日志，还有当晚二号投屏机在一点十分到一点三十分之间的所有打印队列、外接设备读取记录全部备份，移交给经侦的同志做司法取证，既然他留下了物理指纹，那我们就顺藤摸瓜，看看这个夜里折返的鬼到底是谁。”
网安负责人点头，迅速将数据包密封加密，交到了旁边的经侦民警手中。
齐学斌看着屏幕上渐渐暗下去的日志光芒，眼神里透出一股意料之中的冷光。
那次夜间登录首先打开了排产协同表，随即又切入多语言培训视频素材库。
齐学斌盯着屏幕看了许久，声音很轻却异常笃定。
“他不是路过，他知道自己该装成什么样。”