第407章 隱蛇
  “看看。”孟常云坐回原位,端起咖啡杯,目光却紧紧锁在陈默脸上,似乎在观察他接下来的每一个细微反应。
  陈默的心跳莫名快了几分。
  他伸手翻开硬壳封面。
  里面並非装订整齐的报告,而是一叠显得有些杂乱的资料:
  有列印出来的伺服器访问日誌片段,上面用红笔圈出了大量异常的时间戳和ip位址;
  有经过脱敏处理的財务报销单据扫描件,几张单据的供应商代码和金额被特別標註;
  有几张模糊的监控截图,似乎是在某个办公区走廊,只能看到半个匆匆走过的背影;
  最底下,还有一份薄薄的、用回形针別著的初步分析摘要,字跡是孟常云特有的、略带潦草却筋骨分明的钢笔字。
  他的目光首先被那些访问日誌吸引。
  红圈標註的地方触目惊心:
  时间异常: 大量访问发生在深夜甚至凌晨,且访问时段高度集中,明显不符合正常工作时间规律。
  ip跳变: 同一个用户帐號,短时间內在多个不同的物理地点(根据ip归属判断,跨越了鹏城、上海、甚至海外某个节点)登录访问。这种频繁、跨地域的跳变,绝非正常办公行为。
  目標敏感: 被访问的伺服器路径和资料库表名,虽然做了脱敏处理,但陈默一眼就能认出其中几个关键缩写指向何处——“db_desgn_spec”(渡河项目资料库设计规范)、“mys_impl_plan”(马来西亚实施计划细节)、“cost_breakdown_final”(核心系统国產化的最终成本拆分模型)!这些都是渡河项目的绝对核心机密!
  高频扫描: 日誌显示,该帐號在短时间內对特定目录和文件进行了大量“列举”(list)和“读取元数据”(read metadata)操作,像是在进行地毯式搜索或信息嗅探。
  陈默的指尖有些发凉。