它们绕过了审计节点,直接流向这个伪装成日志服务器的节点——你看,这个节点的标识是LOG-BACKUP-03,但它的实际IP和MAC地址,跟真正的日志服务器对不上。”
路容盯着屏幕。
她的呼吸变得很轻。
周哲的鼠标点击那个伪装节点,弹出一个详细信息窗口。上面显示着数据包的加密方式:AES-256,但密钥交换协议是自定义的,不是公司标准。数据包的目标IP是一个境外地址,经过查询,属于某个加勒比海地区的虚拟主机服务商。
“我尝试反向解析这个IP。”周哲打开命令行窗口,指着那些错误信息,“但它是层层跳转的肉鸡。第一跳是那个虚拟主机,第二跳是东欧的某个代理服务器,第三跳是东南亚的某个数据中心……至少转了五层,最后的目的地根本追踪不到。”
他转过头,看着路容。
他的眼睛里充满了困惑和不安,还有一丝恐惧。
“这明显违反了公司的数据安全规定。”他说,声音更低了,“所有涉及核心业务的数据流出,都必须经过审计和审批。而且这种加密方式……不是公司标准。我查了内部文档,没有找到匹配的协议。”
路容没有说话。
她盯着屏幕上的数据流图,脑子里快速运转。境外IP、层层跳转、自定义加密——这完全符合非法数据交易的特征。而且从“深蓝计划”核心服务器流出,这意味着数据很可能就是“深蓝计划”的预处理结果,也就是李剑正在交易的商品。
周哲发现了。
他发现了李剑的罪证。
但周哲不知道这意味着什么。他只以为这是某个员工违规操作,或者系统漏洞。他不知道这背后是集团副总裁,不知道这涉及巨额非法交易,更不知道,三年前的一桩“泄密案”,就是用类似的手法构陷了一个叫路容的人。
路容感觉喉咙发干。
她必须说点什么,但又不能说得太多。她既想引导周哲继续深挖,拿到更确凿的证据——比如数据包的具体内容,或者交易记录——但又怕周哲因此陷入危险。李剑如果发现有人在调查,一定会采取行动。周哲只是一个技术骨干,没有背景,没有靠山,一旦被盯上,后果不堪设想。
“这些数据包……”路容开口,声音刻意保持平静,“它们的负载格式,你分析过吗?”
周哲愣了一下,然后摇头:“加密太强,我解不开。只能看到外层协议头。”
本章未完,请点击"下一页"继续阅读! 第6页 / 共8页
