第129章清除第二個內鬼
第129章清除第二個內鬼(第1/6頁)
第129章清除第二個內鬼
周五下午四點，新辦公室，首席技術官辦公室。老吳盯著屏幕上不斷跳動的數據流，眉頭緊鎖。他剛剛完成對內部網絡的一次深度安全審計，這是團隊重組後，安全與內務中心主導的第一次全麵排查。審計的重點，除了常規的漏洞掃描和入侵檢測，還包括對所有核心及非核心員工的網絡行為進行更細致的回溯分析。
一條異常記錄引起了他的註意。
時間是三天前，深夜十一點四十七分。內部加密郵件係統的審計日誌顯示，一份標記為“競標策略-初步”的文檔被從公司服務器下載。下載者id：zhengy。下載ip：公司內網。這本身正常，zhengy（鄭岩）是客戶業務中心的商務拓展專員，有權限接觸部分非核心的商業文件。異常在於，文檔下載後不到三分鐘，在同一個終端上，檢測到一次未經授權的加密壓縮和上傳行為，數據流向一個外部匿名雲存儲地址。上傳行為偽裝成正常的瀏覽器流量，但被老吳設置的深度行為分析模型捕獲了異常模式。
鄭岩？老吳迅速調出他的檔案。鄭岩，二十八歲，入職一年半，工作表現中等偏上，沉默寡言，畢業於一所普通大學的市場營銷專業。入職背景審查由老周的前任完成，無顯著異常。在團隊重組中，他被分到林玥領導的客戶業務中心，負責部分潛在客戶的初期接觸和資料整理。權限等級：c級，可接觸非機密的客戶信息和一般性商業文件。
“競標策略-初步”文檔，是林玥為下周即將開始的、與“伊甸園”正麵競爭的一個高端客戶競標案（某明星離婚案）準備的初步思路框架，屬於b級機密，本不應在鄭岩的常規接觸範圍內。但林玥為了集思廣益，在內部討論時，將這份文檔的脫敏版本共享給了業務中心的幾位骨乾，鄭岩是其中之一。
老吳冇有立刻下結論。他調取了鄭岩過去一個月的所有網絡活動日誌、郵件往來、甚至內部通訊軟件的聊天記錄（在安全政策允許範圍內）。同時，通過影子安裝在辦公室關鍵區域的隱蔽攝像頭（經寒曉東批準，僅限於公共辦公區），查看鄭岩近期的行為。
日誌分析顯示，鄭岩在過去兩周，有三次在非工作時間（晚上十點後）登錄公司係統，並短暫訪問了多個不同密級的文件夾，包括“客戶檔案（非核心）”、“市場分析報告”、“內部會議紀要”等。雖然每次訪問時間不長，且都有看似合理的理由（如“準備客戶材料”、“查找市場數據”），但頻率和訪問模式與他以往的工作習慣不符。更可疑的是，他每次深夜登錄後，外部網絡流量都會有短暫的、經過加密的微小峰值，與已知的正常工作
（本章未完，請點擊下一頁繼續閱讀）