第431章 有內鬼?(2/2)
凌云把被子掀开,光脚踩在地板上。“你现在在哪?”
“机房。我叫了两个人一起查日誌,从凌晨三点查到现在的。”
“別声张。我二十分钟后到。”
他掛掉电话,穿上衣服,洗了把脸。水龙头开到最大,凉水打在脸上,他盯著镜子里的自己看了几秒钟,然后拿起手机打给赵虎。
“来接我,去研发中心。”
赵虎的车停在研发中心门口的时候,天刚刚亮透。凌云下了车,直接去了三楼机房。
老周蹲在机柜旁边,手里攥著一沓列印出来的日誌纸,看见凌云进来了,站起来的时候膝盖咔吧响了一声。
“凌总,查清楚了。入侵者用的是一个离职员工的帐號,权限没註销,直接从外网登进来的。”
“哪个离职员工?”
“叫张伟,之前是李总部门的助理工程师。三月份走的,说是家里有事,回了河南老家。”
凌云接过日誌纸,一行一行往下看。纸面上密密麻麻的ip位址和时间戳,凌晨一点十七分,一点二十三分,一点三十一分,三次登录,每次持续时间不超过五分钟,文件拷贝的路径指向一个外网网盘。
“追踪ip源头,”凌云说,“我要知道对方是从哪登录的。”
老周点了点头,又从机柜后面拖出一台笔记本,屏幕上是一个网络拓扑图。他手指在触控板上划拉了十几下,调出一个表格。“上午我们追了一下,ip经过了至少四次跳转,最后的终点——”
他停顿了一下。
“最后的终点在哪?”
“在武汉,”老周说,“中国电子科技集团下属的一个网络信息中心。”
机房里只剩伺服器风扇的嗡嗡声。
凌云把日誌纸折了两折,塞进自己口袋里。“这个事还有谁知道?”
“就我和两个做日誌分析的。我跟他们交代了,嘴巴闭紧。”
“继续查,”凌云说,“把所有拥有星核项目访问权限的帐號全部排查一遍,每一个都要过。离职未註销的、密码长期没改的、异地登录过的,列出清单给我。”
“明白。”
凌云走出机房,走廊里的日光灯还没全部打开,有几段路是暗的。他走到李默的办公室门前,门锁著。他从门缝里往里看,电脑屏幕是黑的,椅背上搭著一件外套。
赵虎从楼梯口走过来。“凌总,查了停车场的监控。昨天晚上十二点多,有一辆没有掛牌的黑色轿车在围墙外面停了一个多小时。”
“能拍到人吗?”
“太远了,看不清。但是,”赵虎拿出手机,翻到一张截图,“大概凌晨一点半的时候,有个人从那个方向走到路边,上了这辆车。”
凌云站在空荡荡的走廊里,他忽然想起昨晚李默在办公室里骂那一声,想起他蹲在地上扶椅子的时候,眼睛没敢看自己。
“先不要通知李默,”凌云说,“今天上午开个全体安全培训会,通知各部门主管必须到。藉口就用『年度常规安全审查』。”
赵虎点了点头,转身要走,又回过头来。“凌总,李默他……”
“我心里有数。”
走廊尽头的窗户外面,停车场上的车多了起来。研发中心开始热闹起来了,电梯叮叮噹噹响,有人在楼下大厅里说笑。凌云站在李默的办公室门口,看著那扇紧闭的门,站了很久。
快到八点的时候,他拿出手机,拨了一个號码。
“王德贵,帮我查一个人。河南周口,叫张伟,三月份从星火离职的。”
电话那头传来翻本子的声音。“查什么?”
“查他是不是家人出了什么事,查他现在在哪,在干什么。”
“行。最快明天给你结果。”
凌云掛了电话,把手机放在口袋里。他转身往自己办公室走,路过茶水间的时候,透过半开的门,看见里面的灯亮著。有人刚泡了茶,杯子上还冒著热气,但人已经走了。
他站住,看了一眼那个杯子。白色的瓷杯,上面印著星火的logo,杯壁上有一道细细的裂纹,从杯口一直裂到杯底。