第155章 不叫偷，那叫保护

9月12日，晚上11点30。

这个时间点，江天科技绝大部分的工作人员，都已经下班了。

但是处在陆晨监视下的周明远并没有离开公司。

陆晨坐在书房里，面前的ThinkPad屏幕上开着四个命令行窗口。

一个监控着江天科技大厦的外部网络流量。

一个运行着自定义的嗅探脚本。

还有一个显示着周明远个人手机的基站信号定位。

这是他前两天趁周明远在咖啡厅用手机时，通过一个公共WiFi热点植入的轻量级追踪程序，不会窃取信息，只报告设备在线状态和信号强度。

但最关键的是第四个窗口：一个针对江天科技外网接入点的被动监听程序。

他没有试图突破江天科技的防火墙。

那座由国安级别机构协助搭建的网络安全体系，攻破并不容易。

就算他们能够凭借系统给的黑客技能成功攻破。

他也不会这样做。

从周明远那里截取国家机密，那是保护国家机密。

但是如果直接从江天科技公司那里拿，那性质就不一样了。

事后查出来了，别说完成任务了，连自己都得搭进去。

即使之前陆晨立过不少功劳，也没什么用。

陆晨不会犯原则性错误。

而且相比强行突破。

等周明远自己把门打开。

或许更加容易。

江天科技的保密措施确实堪称铜墙铁壁。

内外网物理隔离，核心数据存储在独立的服务器上，不连接互联网，进出数据必须通过审批流程经由专用介质单向导入。

但这一切都有一个致命的假设前提：内部人员是可信的。

周明远就是这个假设的裂缝。

作为技术总监，他拥有核心服务器的访问权限。

为了把数据带出去，他必须在某个时间点。

通常是下班后或者深夜，安保松懈、监控室值班人员打瞌睡的时候。

将数据从内网服务器拷贝到一台可以连接外网的终端上，然后再从那里传输或导出。

而当他做这一步的时候，内网和外网之间的那道“墙”，就会出现一个短暂的口子。

陆晨等的就是这个口子。

他不需要攻破城墙，他只需要在城门打开的瞬间，侧身挤进去。

凌晨00：13。

第四个窗口突然跳动了一下，一串绿色的字符浮现出来。

[ALERT]  目标子网  172.23.45.0/24  检测到异常出站流量！

[PROTOCOL]  RDP  over  SSL

[STATUS]  连接已建立

陆晨的眼睛瞬间亮了起来。

172.23.45.11。

那是周明远办公电脑的IP地址。

RDP  over  SSL，意味着他正在通过加密的远程桌面协议连接到外部网络。

这个时间段，整栋江天科技大厦除了保安和保洁，不会有任何正式员工在场。

周明远来了。他开始搬运数据了。

陆晨没有立刻行动，而是先观察了大约两分钟。

他需要确认周明远是通过什么渠道连接的。

是用了自己的个人热点，还是大厦某个未被屏蔽的公共网络接口，还是他事先准备好的其他跳板。

流量分析结果显示，RDP连接的目的IP是一家境外云服务商的节点，位于新咖坡。

数据流在持续上传，速率不高，但很稳定，显然是有人在手动操作，分批传输。

“挺谨慎的，没用大厦的网络，用自己的境外云服务器做跳板。”陆晨低声评价了一句。

如暴雨般密集的敲击声响起。

陆晨没有尝试拦截那个连接。

那会立刻被周明远察觉。

他的计划更加精妙：他要在周明远完成数据传输之后，在他自以为安全的那个接收端上做手脚。

与此同时！

周明远这边十分焦急的等待信息的传输。

传输预计是一分钟的时间。

但在现在的周明远的感知里，这一分钟无比的漫长。

周明远显然不是专业的IT人员。

他犯了一个常见的错误：他用来接收数据的SFTP服务器，使用了默认的配置，没有启用双因素认证。

而且SSH密钥的加密算法是1024位的RSA。

这在今天已经可以被中等算力的设备在合理时间内暴力破解。

但陆晨不需要暴力破解。

他通过之前植入周明远手机的轻量级追踪程序。

顺藤摸瓜，发现周明远为了方便，把自己的SSH私钥备份在了手机备忘录里。

还是一个截图。

这个截图在周明远的手机上通过iCloud同步到了云端。

陆晨花了三分钟，找到了那个截图的公开分享链接。

周明远可能是在某次不小心操作中，把这张截图上传到了一个图片托管网站，虽然很快删除了，但互联网是有记忆的。

他下载了那张截图，放大，识别二维码，提取出了完整的SSH私钥。

然后他用自己的服务器作为跳板，使用那把私钥，登录了周明远在新咖坡的云服务器。

没有触发任何警报。

因为他用的是合法的密钥，合法的登录方式，在系统日志里只会显示“用户zhoumingyuan从IP  x.x.x.x登录”，一切正常。

他进入服务器后，没有触碰任何正在运行的服务。

而是先查看了一下当前的传输状态。

SFTP服务上有一个名为“transfer_0913”的文件夹，里面已经上传了大约600MB的文件。

传输还在进行中，估计总量在1.2GB左右。

陆晨快速浏览了一下已经传输完成的文件。

果然是JN-07项目的核心数据，包括实验参数、设计图纸、测试日志和一份完整的项目总结报告。

每一份文件上都带有“绝密·严禁外传”的电子水印。

他深吸一口气，开始执行计划的第二步。

他没有删除或修改这些文件。

那样会让周明远立刻发现异常。

他做的是：在这个服务器上创建了一个隐藏的目录，启动了一个自动同步脚本，将周明远上传的所有文件实时同步到他自己在境内某云服务商上的加密存储空间里。

然后，他做了一件更绝的事。


　　https://fozhldaoxs.cc/book/15146889/24824837.html


请记住本书首发域名：fozhldaoxs.cc。顶点小说网手机版阅读网址：m2.fozhldaoxs.cc