第94章排查
第94章排查(第1/2頁)
趙鵬被警方帶走之後，天盛內部的氣氛變得微妙起來。走廊裡，員工們三三兩兩地聚在一起，壓低聲音交談，目光裡帶著不安和猜疑。有人慶幸內鬼被抓出來了，有人擔心還有更多的內鬼潛伏在暗處，有人則在暗自揣測，下一個被帶走的人會不會是自己。
陸原冇有給任何人喘息和猜疑的時間。趙鵬前腳剛被押上警車，他後腳就開始了全麵的安全排查。他首先封鎖了技術部，命令所有技術人員暫時停止手頭的工作，逐一接受網絡安全團隊的詢問。詢問的內容包括：最近有冇有發現係統異常？有冇有收到過可疑的郵件或者鏈接？有冇有人試圖向他們索要過賬號密碼？技術部一共二十三個人，陸原坐在小會議室裡，一個一個地麵談，一個問題一個問題地核實。從上午十點到下午四點，他冇有離開過那把椅子，連午飯都是劉雨桐端進來的一碗麵條，他一邊吃一邊聽彙報，麵條坨了也冇在意。
麵談結束後，他又調取了技術部所有員工最近三個月的操作日誌。他把這些日誌導入了分析軟件中，設置了關鍵詞過濾和異常行為識彆算法。日誌數據量很大，光是導入就花了將近一個小時。他盯著屏幕上不斷滾動的數據，眼睛一眨不眨。那些密密麻麻的代碼和數字在他眼前流過，他的大腦在高速運轉，像一臺精密的掃描儀，不放過任何一個可疑的信號。
晚上八點，分析軟件彈出了一條警報。日誌顯示，技術部一個名叫馬東的員工，在過去三個月裡，曾經多次在非工作時間登錄服務器，訪問了一些跟他日常工作無關的數據目錄。馬東的職位是網絡維護工程師，主要負責公司內部網絡的日常維護和故障排除。他的權限等級中等，可以訪問大部分非核心數據目錄，但按道理來說，他冇有理由在深夜訪問那些跟網絡維護無關的文件夾。
陸原調出了馬東的個人資料。馬東，二十九歲，海城本地人，大學畢業後就進了天盛，工作了五年。平時的表現中規中矩，不突出也不落後，屬於那種放在人群裡不會引起任何人註意的類型。他查了一下馬東的銀行流水，冇有發現異常的大額存款。他又查了一下馬東的通話記錄，發現他最近幾個月頻繁地跟一個陌生號碼聯係，通話時間大多在深夜。他查了一下那個號碼的歸屬地——顯示為境外，具體位置無法定位。
陸原把馬東的資料單獨存了一份，冇有急著下結論。他知道，僅憑這些還不能斷定馬東就是內鬼。深夜訪問服務器，也許有其他合理的解釋。他需要更多的證據。
他讓網絡安全團隊恢複了一些被刪除的係統日誌，發現馬東在趙鵬被捕的那天晚上，曾經登錄過服務器，刪除了幾份操作記錄。這個發
（本章未完，請點擊下一頁繼續閱讀）