第599章 虚实（1/2）
十月二日凌晨三点，外管局地下监控中心。
李锐坐在环形控制台前，面前的六块屏幕同时显示着不同的数据流。距离上次网络攻击已经过去三天，但他的团队没有一刻松懈。攻击日志被反复分析，每一行代码、每一个数据包都被拆解、归类、溯源。
晏清端着两杯咖啡走过来，递了一杯给李锐。这个年轻人眼窝深陷，但眼神依然锐利——他已经连续工作了四十个小时。
“李工，第三遍深度分析完成了。”晏清调出一份报告，“攻击日志中发现了十七处异常行为，其中十四处是典型的渗透测试手法，两处是数据窃取尝试，还有一处……”
他顿了顿，指向屏幕上的一个关键词搜索记录：“这一处很奇怪。”
李锐接过报告。那是一段从被攻破的虚拟服务器日志中恢复的数据，显示攻击者在成功进入系统后，除了搜索技术文件，还附带执行了一个简单的字符串搜索：
“林峰日程安排下周”
这个搜索请求被埋没在海量的数据窃取行为中，如果不仔细分析，很容易被忽略。
“攻击时间是凌晨三点二十一分，持续了四十七秒。”晏清放大时间戳，“搜索范围包括邮件服务器、共享文档库、甚至……会议室预定系统。但没有找到匹配结果——因为我们根本没有把林主任的日程放在那些系统里。”
李锐端起咖啡，没有喝，只是感受着杯壁的温度。他的手指在键盘上无意识地敲击，这是他在深度思考时的习惯动作，节奏很快，像在弹奏一首无声的曲子。
“这不是普通的技术情报收集。”李锐缓缓开口，“这是针对人的。”
“您是说……”
“他们在找林主任的行踪。”李锐放下咖啡杯，调出攻击路径图，“你看，攻击者在技术数据搜索和行为模式完全不一样。搜索技术文件时，手法专业、精准、高效；但搜索林主任日程时，手法粗糙，更像是……临时起意，或者得到了某个指令后的附加任务。”
晏清脸色凝重起来：“这意味着，物理攻击的目标可能转向了林主任本人。”
“至少他们在考虑这个选项。”李锐站起身，在控制台前踱了两步，“网络攻击、舆论战、金融战，这些都属于‘非接触’对抗。但如果开始针对具体的人……”
他没说完，但晏清明白意思。这意味着对抗正在升级，从技术层面走向人身安全层面。
凌晨三点四十五分，李锐拨通了林峰的加密电话。响了四声，接通。
“林主任，抱歉这么晚打扰。”李锐语速很快，“我们在攻击日志中发现异常，对方在窃取技术数据的同时，搜索了您的下周日程安排。”
电话那头沉默了两秒。林峰的声音依然平稳：“具体什么时间？”
“九月二十九日凌晨三点二十一分，持续四十七秒。搜索范围包括邮件和共享文档，但没有找到结果。”李锐顿了顿，“我们认为，这可能是物理攻击的前兆。”
“知道了。”林峰说，“你有什么建议？”
李锐深吸一口气：“将计就计。既然他们在找您的行程，我们就给他们一份‘行程’。”
“说具体。”
“我建议伪造一份您下周赴内蒙古考察盐湖的详细日程，通过已经被我们监控的渠道‘泄露’出去。”李锐调出事先准备好的方案，“行程要看起来真实可信：时间、地点、随行人员、考察路线，甚至包括住宿和用餐安排，都要有细节。然后，在沿途部署，张网以待。”
电话那头传来轻微的敲击声——是林峰手指敲击桌面的声音，三长两短，这是他思考时的习惯。
“可以。”林峰最终说，“但要做到几点：第一，行程要半真半假，真的部分要能经得起推敲；第二，‘泄露’渠道要自然，不能太刻意；第三，布控要隐蔽，不能打草惊蛇。”
“明白。”李锐说，“我们已经有预案。‘泄露’渠道可以用之前被我们反向控制的那个僵尸网络节点——攻击者以为那个节点还在他们控制下，实际上已经被我们接管了。”
“好。”林峰顿了顿，“这个计划，你直接和秦风对接。他从菲律宾回来了，正在京城休整。内蒙古那边的布控，他比你在行。”
“是。”
凌晨四点二十分，秦风从睡梦中被加密电话叫醒。他听完李锐的汇报，只说了三个字：“我过来。”
四十分钟后，秦风出现在监控中心。他刚从菲律宾回来不到二十四小时，脸上还带着时差造成的疲惫，但眼神清醒锐利。
李锐把情况详细说了一遍，包括攻击日志的分析、伪造行程的计划、以及林峰的指示。
秦风听完，走到大屏幕前，调出内蒙古的地图。他的手指在锡林郭勒盟、鄂尔多斯、阿拉善几个主要盐湖区域划过，最后停在一个点：“乌仁图雅盐湖。”
“为什么是这里？”李锐问。
“三个原因。”秦风说，“第一，这里是纪录片《盐湖边的生机》的拍摄地，林主任如果真要去考察，选这里的可能性最大；第二，这里地形复杂，有戈壁、有草原、有盐湖，适合设伏也适合对方行动；第三，这里的安保基础好，我们上次拍摄时已经建立了临时指挥系统，可以快速启用。”
他调出乌仁图雅盐湖的卫星图，放大到局部：“从机场到盐湖，主要走这条省道——S217。全程八十七公里，中途经过三个集镇，十二个村庄。最理想的伏击点在这里——”
他指向地图上一个弯道：“黑山子弯，距离盐湖三十公里。这里是连续三个急弯，一边是山体，一边是深沟，车速必须降到四十以下。如果对方要制造‘交通事故’，这里是最佳选择。”
李锐看着地图：“你打算怎么布控？”
“三层。”秦风说，“第一层，外围监控。在沿途所有集镇、村庄布置便衣，监控异常人员和车辆。第二层，移动护卫。安排三组车辆交替护卫，一组在前探路，一组在目标车辆旁，一组在后警戒。第三层，埋伏力量。在黑山子弯提前部署，伪装成修路工人或者当地牧民，一旦有事，三十秒内可以控制现场。”
“需要多少人？”
“至少六十人。”秦风算了算，“便衣二十，护卫十五，埋伏二十五。还要协调当地公安和武警，作为外围支援。”
李锐点头：“人员我来协调，通过公安部渠道。但伪装和部署，需要你的专业。”
“没问题。”秦风看了眼时间，“现在是凌晨五点十分。如果‘行程’定在下周三，我们还有五天时间准备。够了。”
上午八点，伪造行程计划开始实施。
李锐团队通过那个被反向控制的僵尸网络节点，发送了一条加密信息。信息内容是：“目标L.F.下周三（10月11日）赴内蒙古考察，行程已获取，详见附件。”
附件是一份制作精良的PDF文件——《林峰同志赴内蒙古调研盐湖产业工作行程安排（10月11日-13日）》。文件格式完全模仿政府内部文件的样式，有文头、有密级标识、有详细的日程表格：
10月11日（周三）
08:30乘CA1107航班从京城飞往呼和浩特
10:15抵达呼和浩特白塔机场
10:30-11:30与自治区领导座谈
12:00-13:00工作午餐
13:30乘车前往乌仁图雅盐湖（车程约4小时）
17:30抵达盐湖驻地
18:30晚餐
20:00听取当地工作汇报
10月12日（周四）
08:30-12:00实地考察盐湖开采区、生态修复区
12:00-13:00工作午餐
14:00-16:00与牧民代表座谈
16:30-18:00召开现场工作会
19:00晚餐
10月13日（周五）
08:30乘车返回呼和浩特
12:30抵达呼和浩特
13:30-15:00与自治区相关部门座谈
16:00乘CA1108航班返回京城
17:45抵达京城
文件还附带了详细的随行人员名单、车辆安排、甚至包括住宿宾馆的房间号。
“这份文件，看起来太真了。”晏清看完后评价，“连晚餐菜单都有。”
“就是要真。”李锐说，“‘导师’组织不是傻子，如果文件做得太粗糙，他们一眼就能看出是陷阱。我们要做的，是让他们相信这就是真实的内部文件——只是‘不小心’被泄露了。”
文件通过加密信道发出后，李锐团队开始实时监控。他们在这个僵尸网络节点上设置了多重追踪程序，一旦有人下载或转发文件，立即溯源。
上午十一点，第一个下载者出现。
“IP地址……京城朝阳区。”晏清报告，“又是那栋写字楼，十七层，‘华夏战略发展研究院’。”
李锐眼神一凝：“继续监控，看他转发给谁。”
五分钟，十分钟，二十分钟……那个IP没有转发文件，只是反复查看了三遍，然后删除了下载记录——但删除动作被李锐团队的监控程序完整记录。
本章未完，点击下一页继续阅读。