们只做取证。你们拖延越久，越容易被怀疑参与。我们建议你们按流程配合，否则后果你们自己承担。”
“参与”两个字像一块石头砸下去。安保脸色变了，终于打电话。
十分钟后，外包方的运维经理赶来，姓董，四十岁上下，穿着冲锋衣，脸上挂着职业笑，笑里有一种“我见过风浪”的淡定。
“各位领导辛苦。”董经理先递烟，被陆律直接拒绝。董经理把烟收回去，笑意不减，“我理解你们的需求，但机房里有很多客户设备，涉及商业秘密。你们要取证可以，我们需要你们提供更明确的范围：取哪台、取哪段日志、取到什么程度。”
罗主任把板子钉死：“范围很明确：VPN网关、堡垒机、与board.viewer相关的会话日志、以及可能承载该账号的运维终端。我们不碰其他客户数据，取证全程有警方技术旁听并做隔离。你们配合，我们按合同走；你们不配合，纪检会向监管部门报备，警方也会按程序处理妨碍取证。”
董经理笑容终于僵了一下。他迅速调整：“好。我们配合。但你们也要保证不把我们客户数据带走。”
陆律把准备好的“隔离取证说明”递过去：“签字。我们只取指定设备镜像与指定日志快照，其余数据做屏蔽处理。你们也可以派人员旁站。”
董经理签字时，笔尖在纸上停顿了两秒，像在衡量这件事对他意味着什么。签完，他抬头：“我需要提醒一句，我们这边的VPN网关是云化的，很多日志在云平台，你们取证需要平台权限。平台权限一般在你们公司那边，外包只有操作权限。”
“平台权限在我们公司？”梁总皱眉。
顾明立刻反应：“如果平台权限在公司内部，那board.viewer能在外包点登录，很可能是通过公司内部授权的VPN策略下发的。也就是说，这条通道不是外包单独能开出来的，背后有人在公司内给它开绿灯。”
周砚看向罗主任：“这就回到授权链。”
罗主任没犹豫：“先取外包点现场证据。授权链回去再追。”
---
机房门打开，一股冷风扑出来。柜体的风扇声像持续的低吼。顾明和警方技术人员戴上手套，接入写
本章未完，请点击下一页继续阅读！