虾皮小说【m.xpxs.net】第一时间更新《心跳指令，超甜预警》最新章节。
清晨六点的阳光斜照进办公室，在阮糖的桌面上切出一片明晃晃的光斑。
她盯着屏幕上那条异常登录记录，疲惫感被肾上腺素驱散得无影无踪。账号属于运维部的张磊——一个在公司工作了五年、平时沉默寡言、几乎没什么存在感的中年男人。
“张磊……”阮糖低声念着这个名字，调出他的员工档案，“入职五年，三次绩效评估都是‘合格’，没有晋升记录，也没有违纪记录。”
“太普通了。”江沉站在她身后，看着屏幕，“普通到刻意。”
这正是问题所在。一个运维人员，在休假期间深夜登录公司系统，访问了本不该他权限范围内的《幻界》项目加密区，这本身就是最大的异常。
“我们有了嫌疑人，有了动机可能性——他五年来没涨过薪，妻子刚生了二胎，经济压力大。”阮糖快速翻看着人事系统里的备注信息，“但是光有这些不够。我们需要证据链，证明是他盗取了设计稿，并且传递了出去。”
江沉拉过椅子坐下：“他登录时使用的IP地址显示是公司内部网络，这意味着他要么人在公司，要么远程入侵了某个内部终端。”
“值班室的备用终端？”阮糖立刻想起匿名邮件里提到的跳板机。
“可能性很大。”江沉调出那晚的楼层监控记录，“但我查过，监控显示张磊当晚确实没来过公司。”
“所以是远程控制……”阮糖陷入沉思。如果是远程控制，那应该会留下网络连接痕迹。她重新打开那些庞大的服务器访问日志——之前她只关注了文件修改记录，现在看来，得从网络流量入手。
然而当她试图访问完整的网络日志时，系统提示权限不足。
“这部分日志的访问需要安全部门特别授权。”江沉说，“走正式流程至少需要两天。”
两天太久了。足够张磊察觉异常，销毁证据，甚至再次行动。
阮糖咬住下唇，手指无意识地敲击桌面。这是她思考时的习惯动作。江沉注意到她左手手腕上，还戴着他之前送的那条有定位功能（但主要作用是健康监测）的手链——她自己似乎已经忘了这回事，只是当作普通饰品戴着。
“等等。”阮糖忽然坐直身体，“如果走不了上层通道，我们能不能从下层突破？”
江沉挑眉：“什么意思？”
“你之前说过，任何操作都会在系统深处留下痕迹，就像雪地里的脚印。”阮糖的眼睛亮了起来，“张磊要远程控制值班室的终端，必然要经过公司的内部网络。而内部网络的所有设备接入，都会在……在哪里呢？”
她突然想起来了。
三个月前，公司升级了网络安全系统，周铭曾在一次技术分享会上提到过，新系统会在每个网络交换节点生成“元数据日志”，记录所有设备的连接和断线时间。这些日志不包含具体内容，但能精确到秒地显示哪个设备在什么时间连接到了哪个端口。
当时周铭还开玩笑说：“以后谁半夜偷偷回公司蹭网，我都能知道。”
这个元数据日志的访问权限，比完整的网络日志要低得多——项目经理级别就可以申请临时查看。
“我去申请权限。”阮糖立刻打开内部流程系统。
“用我的账号。”江沉将自己的笔记本电脑转向她，“权限更高，不需要审批。”
阮糖犹豫了一秒。用总裁账号直接调取日志，这严格来说不符合流程。但江沉的眼神告诉她：现在不是拘泥于流程的时候。
她接过电脑，登录江沉的账号，进入网络管理后台。界面和她平时用的截然不同，功能模块多出好几倍。她花了几分钟才找到元数据日志查询入口。
输入时间范围：泄密发生前一周至今。
输入目标终端标识：运维部值班室备用终端的设备编号。
点击查询。
进度条缓慢前进。阮糖屏住呼吸，她能听到自己心跳的声音，在清晨寂静的办公室里格外清晰。
江沉没有催促，只是安静地等着。他注意到阮糖的侧脸在屏幕光映照下，显出一种专注的锐利——这是她画设计稿时的表情，是她在游戏里制定战术时的表情，是她认真时的表情。
数据加载完成。
密密麻麻的记录出现在屏幕上。阮糖快速扫过，大部分是正常的每日连接记录，时间都在工作时段。但她很快发现了异常——在三个非工作日的深夜，这台终端有额外的连接记录，每次持续时长在20到40分钟不等。
而这三个时间点，恰好对应着核心设计稿被分阶段泄露的时间。
“找到了……”阮糖的声音带着压抑的激动。
但问题来了：这些连接记录只显示了终端“在线”，却没有显示是“谁”在控制它。要证明是张磊，还需要更进一步的证据。
阮糖盯着那些记录，忽然注意到一个细节：每次异常连接时，终端的MAC地址后面，都跟着一个微小的标识符——[V]。
本小章还未完，请点击下一页继续阅读后面精彩内容！
“这个[V]是什么意思？”她指着屏幕问。
江沉凑近看了看：“虚拟会话标识。意思是这台物理终端上，运行了一个虚拟桌面会话。”
远程桌面控制！
阮糖立刻明白了。张磊在自己家中，通过远程桌面软件连接到了公司值班室的终端，然后以那台终端为跳板，访问项目服务器。这样在日志里，所有操作都会显示来自“值班室终端”，而不是他家里的电脑。
很聪明的手段，但并非无懈可击。
“远程桌面连接需要建立通道。”江沉已经明白了她的思路，“通道的两端都会留下痕迹。我们找到了值班室这一端，只要找到他家那一端——”
“——就能形成完整的证据链。”阮糖接过话头。
但如何找到张磊家里的连接痕迹？他们不可能去查张磊的个人电脑。
除非……
阮糖的目光落在那些异常连接的时间戳上。深夜十一点到凌晨一点之间，每次都是这个时段。张磊家里有婴儿，这个时间他应该在照顾孩子，或者至少在家。要维持稳定的远程连接，他家的网络质量必须足够好。
而深空科技为部分核心岗位员工提供家庭网络补贴，前提是同意安装公司统一配置的路由器——这些路由器会向公司网络管理系统发送基本的在线状态报告。
张磊作为运维人员，符合补贴条件。
