清晨一点二十七分,ICU外的走廊像被一把无形的尺子重新量过一遍。
每个人都在自己的位置上停得更稳:护士站的交班记录压着章印,保安的巡逻路线贴在门禁旁,网安的封存袋在隔离区排成一排,封口条上密密麻麻的编号像一串串冷硬的牙。刚刚那场“报案核实”带来的风波没有掀起更大的声音,但它在空气里留下了一个明确的信号——对方已经把“雾”推到能触到执法流程的边缘了。
梁组长站在走廊尽头,手机屏幕亮着,显示的是卡口关键帧:冀A黑色轿车、地下车库入口、灰夹克男人一闪而过的身影。周工把关键帧放大到极限,依旧只能看到那人手里拎着的包和一段模糊的侧脸轮廓,但足够让人确定:这不是“外部不明人员”,这是“有计划的执行者”。
系统提示在林昼视野边缘停留了很久,像一条不愿消失的警告:
【对方或尝试“断电式切割”】【核心目标:关键证据删除/取证链断裂/重新制造断点】
【建议:加固交换机与门禁服务器;机房物理门禁升级;WORM保留策略复核】
“断电式切割”四个字像一根细针,扎进林昼的神经。他已经见过他们的刀:伪装电话、投放纸箱、假转账截图、律师威胁、反向定性报案。现在如果他们换成“断电”,那就不再是叙事战,而是基础设施战——只要把某个关键节点的灯熄掉,很多东西就会在黑暗里被动手脚。
他走到信息科主任身边,声音很低但很清晰:“机房现在谁在守?”
信息科主任眼下乌青,语速却很稳:“我安排了两个人轮守,门禁已改为双人刷卡+登记,机房摄像头画面同步到网安终端。门禁服务器和交换机日志已加WORM策略,至少保留180天不可覆盖。门禁、监控、药房审计这三条链我们已经做了离线镜像,镜像哈希在封存清单里。”
周工补了一句:“另外我们在关键服务器上放了蜜标(honeytoken)。谁试图登陆、试图删log、试图改配置,都会触发告警,并记录来源IP和设备指纹。断电也不怕——UPS至少支撑四十分钟,足够我们把内存态快照打下来。”
梁组长点头:“你们盯住机房。我去布控灰夹克那条车线。”
他没有再多说
本章未完,请点击下一页继续阅读!