千米小说网

第97章 隐藏的通道（第2页）

他先检查了刘浩的网络活动记录。

白天，刘浩主要访问内部安全系统、漏洞数据库、系统日志。

夜间，他偶尔会远程登录，但访问的内容看起来都很正常——技术论坛、开源代码库、学术论文网站。

但“蛛网”发现，刘浩在访问这些网站时，使用了一种特殊的加密代理。

这种代理会把他的真实IP地址隐藏在一系列跳转节点之后，而且每次使用的节点都不一样。

这种级别的隐私保护，对于一个内部网络安全工程师来说，有点过度了。

除非……他不想让人知道他在看什么。

陈启明尝试破解那个加密代理。

这很难，因为代理的设计很精妙，显然出自高手。

但他有自己的办法——不首接攻击代理本身，而是监控代理产生的网络流量特征。

每个人在使用网络时，都会留下独特的“指纹”：

数据包的发送间隔、TCP窗口大小的调整方式、重传机制的选择……这些细微的特征，就像人的步态或笔迹，很难完全伪装。

陈启明收集了刘浩一个月的夜间网络流量数据，进行分析。

然后他调出收容所外部网络监控记录，寻找具有相似“指纹”的流量。

找到了。

在过去三个月里，有十七次外部攻击尝试，其流量特征与刘浩的夜间网络指纹高度相似。

这些攻击的目标，都是收容所内部的一些次要系统——邮件服务器备份、员工培训系统、甚至是食堂的订餐系统。

看起来像是无关紧要的骚扰性攻击，所以没有被高度重视。

但陈启明注意到一个模式：每次攻击发生后不久，收容所内部就会出现一次数据泄露。时间间隔通常在一到三小时之间。

就像……攻击是测试，测试成功后才进行真正的窃取。

陈启明感到心跳加速。

他可能真的找到了第八个人，或者说，找到了七人网络的技术核心。

但还有一个问题：如果刘浩真的是内鬼的技术支持，那么他和王明是什么关系？

是上下级？是合作者？还是互不知情的平行线？

陈启明决定冒险一试。

他在系统中设置了一个隐蔽的监控点，专门监控刘浩和王明之间的任何首接或间接通讯。