第一卷 第413章 深入调查
神医圣手小说推荐阅读：Apop之我在首尔当外教、赘婿出山、泥泞、股神传奇、乡村中医李茂阳、开局账号被盗，反手充值一百万、极品全能学生、推拿、最强狂兵、带着超市重返年代、都市：我的器官能自己强化、不装了，我有五个天仙姐姐！、国宝神鉴
"老周那边还有一个发现，张伟，采购部那个，他最近两天在办公室加了几次班，都是单独一个人。”
“老周查了一下他电脑的访问日志，发现他每天晚上都会打开供应商管理系统，浏览的页面都不是他经手的那些，而是远辰工厂的备件库存模块。”
“他的权限本来没有覆盖那些内容，但老周查到他用的是一个同事的账号，同事的密码设置得简单，被他猜到了。"
"他在翻远辰的备件库存。他想知道远辰的备件周期，算出远辰什么时候会停产。"
"差不多。备件库存如果低于安全线，供应商的排产节奏就会调整，远辰的生产计划也会受影响。"
"把那个同事的账号密码改了，就说是系统安全升级。不要让他知道我们发现了他。"
韩正明在远月内部安插的人比我想的多，而且他们正在主动寻找更敏感的信息。
如果张伟继续用那个账号翻远辰的备件数据，他会发现密码已经被修改了，然后他可能会换一个账号继续尝试，或者收敛一段时间，等风声过去再继续。
无论他选哪一种，他都会留下新的痕迹。
下午快下班的时候，顾晚发来一条消息，是一张照片。
照片里是那件用废弃工业材料拼成的装置作品的局部——她配了一行字：“最后一块拼完了。给你留了个位置。"
我回了一句：”开展那天我一定到。"
下班的时候，我在走廊里遇到了李峰。
他刚从技术部出来，背着那个旧书包，看到我之后停了一下脚步，说："林总，我这边有个东西想给你看一下。"
他打开书包，拿出一张打印好的纸递过来，上面画了一个系统架构图，用不同颜色的线条标注了数据的流向和访问节点。"
“我最近在整理远月的内部系统权限，发现有几个账号的访问记录不太对劲。有一个行政部的账号，每天下班之后都会登录系统，看的都是档案管理模块的文件，但那个模块不是行政部负责的——是人事部在管。"
"你什么时候发现的？"
"上周。我当时觉得可能是正常的交叉查询，就多看了几天记录。连续五天，每天晚上都有访问记录，时间都在十点之后，持续大概二十分钟。有时候是在查员工档案，有时候在查薪资结构。频率和时长都很规律。"
"你查了那个账号是谁的吗？"
"查不到，只知道账号编号。那个账号没跟具体的人绑定，像是系统里一个长期没被清理的测试账号。权限很高，能看到很多模块。"
"你今天回去之后，把那个账号的访问记录整理成一份完整的日志，发到方敏的邮箱里。不要跟任何人提这件事。"
他点了点头，没有多问，把那张纸收了回去。"林总，我知道了。"
那个账号应该是赵世杰在用的，或者他通过某种方式拿到的测试账号。
一个行政部的普通职员，用人事部的权限在十点之后查看员工档案和薪资结构——韩正明不只想从远月拿信息，他还在用远月自己的系统做这件事。
他不相信赵世杰能靠肉眼记住所有信息，所以给了他一个系统账号。
接下来的事，就是等赵世杰再次登录。
赵世杰登录那个测试账号的时间，比他平时晚了四十分钟。
方敏是在第二天早上告诉我的，说系统日志显示昨天晚上十一点零二分，那个未绑定的测试账号登录了远月的内部系统，访问了人事部的薪资结构模块，停留时间大约十二分钟，然后退出了。
李峰已经把完整的访问日志发到了方敏的邮箱。
李峰发来的日志打印件总共三页，每一行都标注着访问时间、模块名称和操作类型。
方敏把打印件铺在办公桌上，用笔把赵世杰访问过的页面圈了出来，那些圈连起来看，像一条正在被拼凑的路径，从基础的档案信息逐渐延伸到更核心的薪资结构和人员配置数据。
她抬起头说："他在摸远月的核心人员结构。如果他能拿到薪资数据，就能推算哪些岗位更重要、哪些人更关键，然后他可以针对性地接触那些关键岗位的人。"
"他下次登录是什么时候？"
"按照他的习惯，通常隔两三天。这次是间隔了两天，下一次可能在明晚或者后天晚上。"
"明天晚上，让李峰在系统里做一个标记。等他登录之后，把他的访问权限断开，同时记录他的IP地址和登录设备信息。”
“然后再让李峰给行政部发一条内部通知，说系统正在升级，部分权限需要重新配置，期间如果遇到账号异常，请及时联系IT部门。"
"会打草惊蛇吗？"
"会。他意识到账号被发现了之后，可能会收敛一段时间，甚至有可能会向韩正明那边报告。”
“他报告得越快，韩正明那边就会越快知道假采购信息的来源有问题。如果他按照对方的指令继续行动，那说明他还没有察觉。"
第二天晚上，赵世杰准时登录了。系统日志记录显示他登录的时间是晚上十点五十三分，跟往常一样，用的是同一个账号。
李峰在后台确认了他的登录信息之后，等了不到两分钟，随即断开了账号的当前会话。
赵世杰再次尝试登录时，系统提示“账号权限异常，请联系IT部门”。
赵世杰没有尝试第三次，关闭了登录页面。当天晚上，行政部没有收到任何关于账号异常的咨询。
第二天早上，方敏让行政部发了一条内部通知："因系统安全升级，部分内部账号权限正在重新配置，如在登录过程中遇到异常提示，请及时联系IT部门处理。"
通知发了之后，赵世杰没有去找IT部门，也没有跟任何人提过昨晚登录异常的事，像什么都没发生过一样。
当天下午，韩正明那边有了动静。
省城那家设备代理商给方敏打了一个电话，说昨天下午有人又联系了他们一次，这次问得更具体。
"远月的采购预算是一千二百万，付款周期是什么样的？"
代理商按照预先设定的口径回复："细节还在谈，暂时无法提供具体的付款周期信息。“对方没有继续追问，但通话时长比第一次长了一些。
方敏把这件事在电话里说了一遍之后，问了一句：”他问付款周期，说明他在计算实际的资金占用成本。他在评估这份信息是不是真的值得他投入资源。如果他认为这份信息足够真实，他会开始调整他自己的布局。"
"那就让他调整。等他调整完了之后，他会发现他所有的调整都踩在了一个早就被填平的位置上。"
那天傍晚下班的时候，我在楼下碰到了李峰。
他手里拎着那个旧书包，站在旋转门外面，像是在犹豫要不要进去。
他看到我出来，往前走了一步，站到了旋转门旁边避让路人的位置。
"林总，那个账号昨晚登录了，我按照你说的处理了。但我看系统日志的时候发现了一件事——那个账号的IP地址跟赵世杰之前用的IP地址不是同一个。他换了一个地方登录，不是在办公室，像是在家里或者别的地方。"
"他换了IP地址，说明他开始在防备了。他知道办公室的IP地址容易被追踪，所以换了一个更隐蔽的位置。"
李峰点了点头，像是他也在想同一件事。"那需要继续监控他的新IP吗？"
"先放着。如果他的新IP没有再登录过，那就让他以为账号已经被发现了，他会换其他方式。如果他换其他方式，就会有新的痕迹。痕迹多了，总有一条会连到他想藏起来的地方。"
他听完之后没有多问，说了一句："那我先走了"，然后背着书包往公交站的方向走去。
http://www.shenyishengshou.com/yt130488/49853155.html
请记住本书首发域名：www.shenyishengshou.com。神医圣手手机版阅读网址：www.shenyishengshou.com
“老周查了一下他电脑的访问日志，发现他每天晚上都会打开供应商管理系统，浏览的页面都不是他经手的那些，而是远辰工厂的备件库存模块。”
“他的权限本来没有覆盖那些内容，但老周查到他用的是一个同事的账号，同事的密码设置得简单，被他猜到了。"
"他在翻远辰的备件库存。他想知道远辰的备件周期，算出远辰什么时候会停产。"
"差不多。备件库存如果低于安全线，供应商的排产节奏就会调整，远辰的生产计划也会受影响。"
"把那个同事的账号密码改了，就说是系统安全升级。不要让他知道我们发现了他。"
韩正明在远月内部安插的人比我想的多，而且他们正在主动寻找更敏感的信息。
如果张伟继续用那个账号翻远辰的备件数据，他会发现密码已经被修改了，然后他可能会换一个账号继续尝试，或者收敛一段时间，等风声过去再继续。
无论他选哪一种，他都会留下新的痕迹。
下午快下班的时候，顾晚发来一条消息，是一张照片。
照片里是那件用废弃工业材料拼成的装置作品的局部——她配了一行字：“最后一块拼完了。给你留了个位置。"
我回了一句：”开展那天我一定到。"
下班的时候，我在走廊里遇到了李峰。
他刚从技术部出来，背着那个旧书包，看到我之后停了一下脚步，说："林总，我这边有个东西想给你看一下。"
他打开书包，拿出一张打印好的纸递过来，上面画了一个系统架构图，用不同颜色的线条标注了数据的流向和访问节点。"
“我最近在整理远月的内部系统权限，发现有几个账号的访问记录不太对劲。有一个行政部的账号，每天下班之后都会登录系统，看的都是档案管理模块的文件，但那个模块不是行政部负责的——是人事部在管。"
"你什么时候发现的？"
"上周。我当时觉得可能是正常的交叉查询，就多看了几天记录。连续五天，每天晚上都有访问记录，时间都在十点之后，持续大概二十分钟。有时候是在查员工档案，有时候在查薪资结构。频率和时长都很规律。"
"你查了那个账号是谁的吗？"
"查不到，只知道账号编号。那个账号没跟具体的人绑定，像是系统里一个长期没被清理的测试账号。权限很高，能看到很多模块。"
"你今天回去之后，把那个账号的访问记录整理成一份完整的日志，发到方敏的邮箱里。不要跟任何人提这件事。"
他点了点头，没有多问，把那张纸收了回去。"林总，我知道了。"
那个账号应该是赵世杰在用的，或者他通过某种方式拿到的测试账号。
一个行政部的普通职员，用人事部的权限在十点之后查看员工档案和薪资结构——韩正明不只想从远月拿信息，他还在用远月自己的系统做这件事。
他不相信赵世杰能靠肉眼记住所有信息，所以给了他一个系统账号。
接下来的事，就是等赵世杰再次登录。
赵世杰登录那个测试账号的时间，比他平时晚了四十分钟。
方敏是在第二天早上告诉我的，说系统日志显示昨天晚上十一点零二分，那个未绑定的测试账号登录了远月的内部系统，访问了人事部的薪资结构模块，停留时间大约十二分钟，然后退出了。
李峰已经把完整的访问日志发到了方敏的邮箱。
李峰发来的日志打印件总共三页，每一行都标注着访问时间、模块名称和操作类型。
方敏把打印件铺在办公桌上，用笔把赵世杰访问过的页面圈了出来，那些圈连起来看，像一条正在被拼凑的路径，从基础的档案信息逐渐延伸到更核心的薪资结构和人员配置数据。
她抬起头说："他在摸远月的核心人员结构。如果他能拿到薪资数据，就能推算哪些岗位更重要、哪些人更关键，然后他可以针对性地接触那些关键岗位的人。"
"他下次登录是什么时候？"
"按照他的习惯，通常隔两三天。这次是间隔了两天，下一次可能在明晚或者后天晚上。"
"明天晚上，让李峰在系统里做一个标记。等他登录之后，把他的访问权限断开，同时记录他的IP地址和登录设备信息。”
“然后再让李峰给行政部发一条内部通知，说系统正在升级，部分权限需要重新配置，期间如果遇到账号异常，请及时联系IT部门。"
"会打草惊蛇吗？"
"会。他意识到账号被发现了之后，可能会收敛一段时间，甚至有可能会向韩正明那边报告。”
“他报告得越快，韩正明那边就会越快知道假采购信息的来源有问题。如果他按照对方的指令继续行动，那说明他还没有察觉。"
第二天晚上，赵世杰准时登录了。系统日志记录显示他登录的时间是晚上十点五十三分，跟往常一样，用的是同一个账号。
李峰在后台确认了他的登录信息之后，等了不到两分钟，随即断开了账号的当前会话。
赵世杰再次尝试登录时，系统提示“账号权限异常，请联系IT部门”。
赵世杰没有尝试第三次，关闭了登录页面。当天晚上，行政部没有收到任何关于账号异常的咨询。
第二天早上，方敏让行政部发了一条内部通知："因系统安全升级，部分内部账号权限正在重新配置，如在登录过程中遇到异常提示，请及时联系IT部门处理。"
通知发了之后，赵世杰没有去找IT部门，也没有跟任何人提过昨晚登录异常的事，像什么都没发生过一样。
当天下午，韩正明那边有了动静。
省城那家设备代理商给方敏打了一个电话，说昨天下午有人又联系了他们一次，这次问得更具体。
"远月的采购预算是一千二百万，付款周期是什么样的？"
代理商按照预先设定的口径回复："细节还在谈，暂时无法提供具体的付款周期信息。“对方没有继续追问，但通话时长比第一次长了一些。
方敏把这件事在电话里说了一遍之后，问了一句：”他问付款周期，说明他在计算实际的资金占用成本。他在评估这份信息是不是真的值得他投入资源。如果他认为这份信息足够真实，他会开始调整他自己的布局。"
"那就让他调整。等他调整完了之后，他会发现他所有的调整都踩在了一个早就被填平的位置上。"
那天傍晚下班的时候，我在楼下碰到了李峰。
他手里拎着那个旧书包，站在旋转门外面，像是在犹豫要不要进去。
他看到我出来，往前走了一步，站到了旋转门旁边避让路人的位置。
"林总，那个账号昨晚登录了，我按照你说的处理了。但我看系统日志的时候发现了一件事——那个账号的IP地址跟赵世杰之前用的IP地址不是同一个。他换了一个地方登录，不是在办公室，像是在家里或者别的地方。"
"他换了IP地址，说明他开始在防备了。他知道办公室的IP地址容易被追踪，所以换了一个更隐蔽的位置。"
李峰点了点头，像是他也在想同一件事。"那需要继续监控他的新IP吗？"
"先放着。如果他的新IP没有再登录过，那就让他以为账号已经被发现了，他会换其他方式。如果他换其他方式，就会有新的痕迹。痕迹多了，总有一条会连到他想藏起来的地方。"
他听完之后没有多问，说了一句："那我先走了"，然后背着书包往公交站的方向走去。
http://www.shenyishengshou.com/yt130488/49853155.html
请记住本书首发域名：www.shenyishengshou.com。神医圣手手机版阅读网址：www.shenyishengshou.com