第287章 追查内鬼,迷雾重重(2/2)
秦天冷笑:“怕我们追踪,干脆手动记忆。”
“这说明他不敢长期占用设备,也不能频繁登录。”李锐推断,“他得在短时间内完成情报提取,然后消失。”
“所以他需要一个稳定的接入点。”秦天看向权限日志,“而王振,正好掌握着这类入口。”
就在这时,通讯兵急步进来:“头儿,边境侦查组刚传回信号,原定六点的巡逻路线附近发现狙击位,至少两个。”
“取消行动。”秦天说,“启用备用路线,全队隐蔽待命。”
对方刚要走,又被叫住:“通知赵雷,让他把所有账号全部重置,尤其是那些不用的。再查一下最近有没有人问过他的训练安排。”
“明白。”
门关上。
会议室只剩两人。
“你觉得王振是单独行动?”李锐问。
“不。”秦天摇头,“他背后有人指挥。而且对方很了解我们的流程。”
“下一步?”
“我们换个思路。”秦天打开电子白板,画出指令流转全过程,“从通知发出到执行,中间有多少环节?谁能在不碰战术内容的情况下,知道我们会怎么调整?”
李锐盯着图看了一会儿:“如果是这样,内鬼不一定懂作战,但一定懂流程。”
“对。”秦天圈出几个关键节点,“比如审批人、推送员、系统管理员。他们看不到具体内容,但知道什么时候发、发给谁、走什么通道。”
“也就是说……”李锐缓缓开口,“真正的内鬼,可能根本不知道‘斩风-3号’是什么任务,只知道它被发布了。”
秦天点头:“所以他不需要窃取文件,只需要确认指令是否发出,发给了哪些人。”
“那我们之前设的假文件,对他来说毫无意义。”李锐笑了,“我们一直在钓鱼,鱼却根本不在乎饵。”
“但我们现在知道了。”秦天眼神冷下来,“敌人不要情报本身,要的是我们的节奏。”
“他们想摸清我们的反应机制。”李锐说,“一旦掌握规律,就能预判下一步。”
“所以我们必须打破规律。”秦天拿起笔,在“指令流转节点”处重重画下一道红线,“从现在起,所有变更不再统一推送,改为口令+手势双重确认。知情范围缩到最小,连系统都不记录路径。”
“万一有人还是能接触到流程呢?”
“那就让他看到错误的信息。”秦天嘴角微扬,“我们可以故意放出几条假流程,让内鬼以为自己掌握了规律。”
“心理战。”
“对。这次换我们来误导他。”
李锐站起身,准备去调取更多权限日志。走到门口,他停下来说:“真正的鬼,从来不显形。”
秦天没回头,只应了一句:“但总会留下影子。”
会议室安静下来。屏幕上,虚假方案的访问界面仍在运行,倒计时刷新着最后活跃时间:05:18:33。
秦天盯着那个数字,手里的笔没放下。
他知道,对方还在看。
他也知道,下一招,必须出乎意料。
他打开新文档,输入标题:《风暴眼-a预案》。
内容空白。
他删掉标题,换成:《应急响应流程修订草案》。
又删掉。
最后,他写下一行字:“所有指令,由指挥官当面传达,不再通过任何电子系统流转。”
按下保存键的瞬间,系统弹出提示:检测到异常同步请求,来源Ip已被屏蔽。
他笑了。
笔尖落在纸上,划出一条长长的线,穿过整个流程图,直指最不起眼的那个环节——文件归档员。