除了那三组脉冲间隔，便签纸最下方的折痕处还缀着两行手写小字：字符集偏好为全角标点混排，以及三串完全一致的设备指纹哈希前八位【a94f02c1】。
“沈砚？陈组长刚才跟你说了什么？”林晚拉好帆布包的拉链，转过身，镜片后的目光落向他指间那张还没来得及收起的便签。
沈砚五指一合，将便签纸顺势折进掌心，揣入风衣口袋：“没什么，给了几个平台公网侧的回传校验码，让我回去对一下内网网关的丢包率。”
咖啡店吧台的蒸汽喷头又是一声长嘶，白雾模糊了玻璃门上的倒影。
“哦。”林晚没有多想，紧了紧身上的针织开衫，“那我现在跟你回十四楼吗？我的脱敏脚本还得再改两个参数，好适配明天他们植入的探针。”
“不用，你先回去休息，明天早上九点还要应付驻场监管的例行问询。”沈砚推开咖啡店的玻璃门，深秋的冷风迎面灌进来，吹散了身上沾染的咖啡油脂味，“网关比对是苦力活，我一个人就行。”
把林晚送上地铁口后，沈砚没有乘电梯回十四楼，而是刷卡进了大厦B座裙楼的二十四小时值班运维室。
他的主账号核心权限虽然还没解封，但合规部下午恢复林晚排播表时，顺带解开了他名下那个技术部低敏只读账号的日常日志查阅权。
没有修改权，没有导出权，甚至连跨库联合查询的SQL语句都会被内审防火墙直接拦截，只能像个最底层的巡检员一样，单线程翻阅全公司已归档的静态安全日志。
运维室里没人，只有两排备用服务器机柜的散热风扇发出沉闷的低鸣。
沈砚拉开角落那台公共巡检终端前的转椅坐下，摸出兜里的便签纸平铺在键盘托架上，顺手从裤兜里掏出半块早上剩下的独立包装苏打饼干咬了一口。
干瘪的面粉渣在舌尖化开。
他一边嚼着，一边在只读终端的黑框里敲入第一组正则匹配。
既然是只读权限，就不能动用高算力的全局检索，否则不出三分钟就会再次触发安全部那根紧绷的红线。
他只能按小时切片，把最近七十二小时内所有流经磐石大厦总出口的HTTP/HTTPS会话摘要表，一页一页地往本地内存缓存里拉。
三组账号的发言时间间隔分布极为诡异：每两次弹幕发送之间，必定间隔着整数倍的1.7秒。
这不是人类的手指能敲出来的节奏，而是某种固定轮询周期的自动化脚本在借用直播间公屏信道做心跳测试。
屏幕右下角的系统时间跳到晚上十点十五分。
前四十八个小时的切片里一片空白。
十六楼那个被贴了封条的独立网关自从宋既明出事后，就像一口枯井，除了零星的设备在线回执，再没有任何匹配【a94f02c1】哈希前缀的报文。
难道对方换了公网跳板，根本没走磐石大厦的物理内网？
沈砚盯着屏幕上滚动的绿色字符，右手食指在鼠标滚轮上停顿了一下。
不对。
如果对方完全脱离了磐石大厦的局域网，陈建平根本不需要把这三组特征值塞给他这个“内部技术员”来查，平台安全中心自己在骨干网上就能顺藤摸瓜。
陈建平把这个烫手山芋甩回来，只有一个可能——平台溯源到的最后一级跳板，依然落在这栋楼的AS自治域IP段里，只是不在十六楼。
沈砚反手删掉了查询语句里限定办公楼层VLAN的子网掩码，将检索范围直接扩大到整栋磐石大厦所有非核心业务区的边缘子网。
回车键落下。
硬盘指示灯疯狂闪烁了十几秒，三行标红的会话记录猛地从数万条冗余日志底部跳了出来：
【10-24 21:14:02 | 特征匹配: a94f02c1 | 源子网: 172.31.254.0/24】
【10-25 21:30:19 | 特征匹配: a94f02c1 | 源子网: 172.31.254.0/24】
【10-26 20:55:47 | 特征匹配: a94f02c1 | 源子网: 172.31.254.0/24】
连续三天，全都在晚上九点前后的黄金直播档期。
沈砚的视线死死锁在那个【172.31.254.0】的B类私有地址段上。
磐石传媒正式办公区从十楼到十六楼，统一使用的是10开头的A类内网地址。
这个172开头的边缘网段，他前天在翻阅大厦基础网络拓扑图时见过一次。
那是大厦地下二层停车场，专门用来给访客和车主提供手机信号补盲的公共WiFi热点覆盖区。
对手根本没有离开磐石大厦，甚至没有因为宋既明的倒台而切断连接。
他只是从十六楼撤到了地下二层，每天晚上九点准时坐在停车场的某个角落里，连着地库的免费WiFi，继续往林晚的直播间里注入指令。
沈砚掏出手机，直接拨通了方一舟的内线语音。
“舟子，帮我查一下地下二层停车场那个172.31.254网段的DHCP分配表和MAC接入记录。”
电话那头传来一阵翻动纸张的哗啦声，紧接着是方一舟无奈的叹气：“沈哥，地库那套无线AP是大厦物业工程部当年外包给第三方装的，归物业独立管理，咱们磐石运维组的Radius服务器根本没接管那边的认证权限，我这儿只能看到汇总上来的总流量，看不到下挂终端的明细啊。”
果然是灯下黑。
利用物业外包网段与公司核心内网的权限割裂，既能蹭用磐石大厦的高带宽专线出口掩护真实流量，又能完美避开技术部的终端审计。
“真的一点线头都没留？”沈砚拇指抵着下巴上新冒出来的胡茬，眼神沉了下去，“它既然能走咱们大厦的专线出口出去，物理链路总得经过核心机房吧？”
“物理链路……”方一舟在那头嘟囔了一句，声音忽然卡壳了两秒，“哎，等等！你不说物理链路我差点忘了！上个月底安全部不是搞过一次全楼弱电井消防巡查吗？我当时跟着物业电工下到负二层配电间，顺手用便携终端扫过一眼他们那个老掉牙的二层交换机配置。”
“有备份吗？”
“没导配置表，但我当时嫌他们跳线理得太乱，怕以后扯皮，拿手机拍过一张配线架的高清照片！你等我翻翻相册回收站！”
大约过了四十秒，沈砚的加密通讯软件震了一下，一张略微有些曝光过度的手机照片传了过来。
照片里是一截布满灰尘的深灰色19英寸标准机柜，一排贴着泛黄手写标签的六类网线插在交换机面板上。
沈砚双指在手机屏幕上撑开，将照片放到最大，目光顺着最右侧那根蓝色的主干光纤跳线一路往上捋。
标签上用圆珠笔歪歪扭扭地写着两行字：【B2-WiFi-AP04（阿鲁巴-IAP315）- 上联：16F-Core-SW02-Gi0/48（备）】。
沈砚眼底闪过一丝冷意。
明明是地下二层物业管理的公共WiFi，它的4号AP无线接入点，上联光纤居然没有汇入负一层的物业弱电总机房，而是顺着垂直管井直接跨了十八层楼，插在了十六楼核心交换机的第48号备用千兆口上。
这是一个专门为了绕开物业日志审计、由十六楼直接供电并做底层透明桥接的“私家热点”。
沈砚没有丝毫停顿，截下照片里那枚AP的型号编码和上联端口号，附上172网段的三条登录时间戳，通过阅后即焚的离线通道直接发给了陈建平。
做完这一切，他关掉只读终端，把桌面上那点苏打饼干碎屑拢进掌心扔进垃圾桶，起身走出了运维室。
第二天上午十点，平台安全中心的驻场通告如期挂上了磐石传媒的内网首页。
整个十四楼内容部人心惶惶，编导们连去茶水间接水都压低了嗓门。
沈砚像个没事人一样坐在角落的玻璃隔间里，慢条斯理地核对着下午直播间的推流码率表。
十一点四十分，他的私人手机在桌面上轻轻震了一下。
是一条来自未知号码的彩信，没有任何文字说明，只有一张手持式无线频谱分析仪的屏幕实拍图。
陈建平动作很快，直接借着今天上午“驻场安全巡检”的名义，带着网安的便携式嗅探设备去地下二层转了一圈。
实拍图的背景是负二层略显昏暗的环氧地坪漆地面，分析仪的液晶屏上，代表【B2-WiFi-AP04】的2.4G与5G双频段信号正在剧烈跳动。
而在该AP下挂的唯一一个活跃连接终端栏里，一行白色的设备主机名清晰刺眼：
【HostName: iPhone-钟 | RSSI: -42dBm | 物理测向：B2-C区-049号固定车位（近3号消防通道）】
信号强度负42分贝，几乎就是贴着那个AP发射器正下方的距离。
那个在过去半年里被内网日志代称为“钟摆”、在PK赛期间用僵尸网络疯狂洗钱、甚至在昨天上午远程格式化了十六楼黑盒子的幕后操盘手，此时此刻，他本人的手机就静静地躺在磐石大厦地下二层C区的049号车位上。
时间一分一秒地滑向夜晚。
晚上八点整，十四楼三号直播间的红色“ON AIR”灯牌准时亮起。
林晚坐在补光灯后，白皙的脸颊在冷光下显得格外平静。
她面前摆着两台显示器，左边是密密麻麻的沪深300指数成分股资金流向图，右边则是看似风平浪静的直播间弹幕区。
“今天我们不讲具体的个股K线，来聊一聊跨境贸易结算中常见的‘虚假转口溢价’
【当前章节不完整】
【阅读完整章节请前往原站】
【ggd8.cc】