第47章 叠痕(2/3)

，然后在主周期的下一轮开始前再次回到仓库位置完成新一轮介质更换。

周承岳在下午三点左右从外边回来，带来了一条来自沿海方向的消息。白色面包车截停后从车上缴获的那组数据存储卡已经完成了初步内容提取，其中一部分文件的元数据创建者字段指向了蓉城航空动力研究所的一个内部账号，账号名称对应一间名为"材料测试数据室"的办公终端，位于测试台所在楼层。那台终端在近期的工作日白天时段保持着规律的登录记录，所有登录者在系统内的操作日志都停留在正常的数据读取和归档范围内。

"测试台那台终端被用作了数据转存的前端。"陆维桢说，"廖维在测试台面板上安装分流接口后，数据通过光纤进入弱电系统，从那里有两个出口——一个去公交站台方向，另一个可能在终端所在的位置做本地存储，然后以正常的工作流程从终端外发数据，这样在系统日志中显示的是一个合规的操作记录。数据从测试台上产生后，已经被自动复制到了至少两个独立的目标出口上。"

他重新打开物流园存储卡的目录树，在EXT_MY文件夹的下层目录中找到了一个与那台终端账号名称格式一致的文件索引标记。标记对应的是一个在终端本地生成的输出文件序列，文件创建时间戳和测试台的运行节拍完全同步，生成后的文件在几秒到几分钟内被转存到外部存储介质中。整个过程不需要任何人工干预。

"廖维的职责范围包括日常的数据维护工作。"陆维桢说，"他在白天通过合规的流程操作终端，把数据转存到正常的归档路径中。夜间和凌晨的物理介质更换则是另一条完全独立的渠道，通过公交站台设备和仓储区设备完成。他在同一天内同时运行着两条输出链路：一条合规，一条隐蔽。两条链路共享同一个数据源。"

他把这个发现加在了白板上已经闭合的V字形路径图的顶部，在标题下新增了一行备注。两条链路共享同源意味着如果合规链路被截断或审计，廖维可以完全依托隐蔽链路继续运行。只要他的物理访问权限还在，数据就能持续流到仓储区的设备上，即使合规终端上的所有操作都被实时监控，也不会影响第二条链路的工作。

"所以截断合规链路只能挡住一半。"陆维桢在白板的空白处画了一个新的分支图，"只要物流园存储卡和仓储区设备还在运行，数据仍然可以绕开合规
本章还未完，请点击下一页继续阅读>>>