我找到一点东西。董事会办公室有一台本地流程服务器，域名叫bso-flow.local，平时只有董事会办公室网段能访问。它的管理员账号有两个：bso.admin和bso.root。昨晚doc.admin被冻结之后，bso.admin在凌晨一点零七分登录过，做了一个‘批量归档’动作。”
“批量归档。”周砚轻声重复。
批量归档是最体面的删改方式：不叫删除，叫归档；不叫隐藏，叫合规整理。可归档对暗门而言就是把证据塞进看不见的抽屉。
“能拿到归档前后的差异吗？”陆律问。
顾明摇头：“前台差异看不到了，但后台日志有：归档对象范围包含BSO-017所在的那个流程类型。更关键的是，归档动作的操作人虽然显示bso.admin，但登录会话来源IP不是董事会办公室的固定终端，而是一个临时Wi-Fi网段。像是有人在外面通过VPN接入。”
罗主任抬头：“谁还能通过VPN接入董事会办公室网段？我们不是隔离了吗？”
顾明把网络拓扑放大：“隔离的是文档协作与高敏系统，但bso-flow.local在‘内部管理白名单’里，被当成董事会办公室的‘内务系统’，没被纳入隔离策略。对方就是从这个缝钻进来的。”
梁总猛地一拍桌：“缝就是暗门。”
周砚没动情绪，他把缝写在白板上：**bso-flow.local未隔离**。然后转向罗主任：“现在补。立刻隔离bso-flow.local，封存服务器镜像，冻结bso.admin和bso.root。把这台服务器按终端封存标准处理。”
罗主任点头：“按程序走。警方技术出具处置建议，纪检下令封存。”
十分钟后，封存指令下达。安保与警方技术人员直奔A座董事会办公室内务机房。战情室里的人都清楚，这是一次“抢证据”的竞速：对方刚归档，下一步可能是清理日志、替换备份、甚至直接断电毁盘。每一分钟都决定证据能否完整。
顾明在远程监控里盯着服务器状态，屏幕上跳动着心跳般的曲线。突然，曲线抖了一下。
“有人尝试
本章未完，请点击下一页继续阅读！