但命令就是命令。我們必須把北峰內(nèi)部變成鐵板一塊,確保行動期間萬無一失。
我的內(nèi)部通訊線路指示燈突然閃了起來,是負(fù)責(zé)外圍網(wǎng)絡(luò)邊界防護(hù)的小組。
“孫工,邊界防火墻監(jiān)測到一組來自境外ip的試探性掃描,頻率和模式與三周前記錄在案的一次疑似偵察行為高度相似?!?/p>
“但源地址做了偽裝。掃描已被自動攔截,是否啟動反向追蹤?”
“記錄攻擊特征和時間點,同步至總控臺及張組長通道。反向追蹤權(quán)限已授予你們,一級響應(yīng)規(guī)程,追到底?!?/p>
“但注意不要打草驚蛇,追蹤數(shù)據(jù)實時回傳?!?/p>
“明白!追蹤程序已啟動?!?/p>
剛處理完,另一個來自內(nèi)部行政系統(tǒng)的指示燈急促閃爍。
“孫琳,我是檔案室的。剛系統(tǒng)日志提示,有人試圖用高級權(quán)限賬戶遠(yuǎn)程登錄涉密檔案查詢系統(tǒng),但登錄地理位置顯示異常!”
“立刻將該賬戶所有殘留權(quán)限徹底清除!核查登錄嘗試的源ip和物理地址,哪怕是用代理跳轉(zhuǎn)也給我把路徑挖出來!”
“詳細(xì)日志立刻發(fā)我!”
“已經(jīng)在做了!日志傳輸中!”
這肯定是王?;蛘咚挠白油飩冊趪L試最后的瘋狂,想看看有沒有漏洞可鉆。
看來張薇的提前行動,確實打亂了他們的步驟,讓他們狗急跳墻了。
“明白?!蔽业吐暬貞?yīng),隨即轉(zhuǎn)向老周,“老周,邊界那邊,追蹤任務(wù)降級,以記錄和防御為主,對方已是驚弓之鳥,不必過度糾纏?!?/p>
“收到,切換至監(jiān)控模式。”
五點十九分。
小李猛地抬頭:“琳姐!權(quán)限賬戶‘lzhao’(趙工)剛剛登錄了項目文檔庫,調(diào)閱了一份三年前的舊型號基礎(chǔ)理論框架圖?!?/p>
“訪問行為本身合規(guī),但時間點……”
趙工?他這個點怎么會突然調(diào)閱那么基礎(chǔ)的舊文檔?是遇到了技術(shù)難題需要參考,還是……?
“標(biāo)記這次訪問,”我快速決定,“暫時不做干預(yù),但記錄所有后續(xù)操作?!?/p>
“可能有他的理由。重點關(guān)注他后續(xù)是否有下載、復(fù)制或發(fā)送該文檔的行為。”
“好,已標(biāo)記并提升該賬戶本次會話監(jiān)控級別?!毙±钛杆俨僮鳌?/p>
五點三十一分。