衲六提示您：看后求收藏（印尼小说网https://www.ynxdj.cc），接着再看更方便。
周砚站在桌边，拿出笔记本电脑，打开自己的对齐表模板。模板上是一条横向时间轴，下面分五层：门禁、监控、网络、系统、人员。
他把“18:42-19:06监控离线”这一段用红色标记，然后开始往两侧延伸：前后各十五分钟。
“离线不是空白。”他对自己说，“离线只是一个更大的信息密度。”
几分钟后，主管到了，一个四十多岁的男人，脸上有一种“别把锅甩给我”的疲惫。他看完纪要，叹了口气：“你们公司这事闹得挺大。行，我配合。但你别让我背锅。”
周砚抬头看他：“我不背锅给任何人。我只要链路。”
主管沉默了一下，示意值班把系统登录给他。门禁记录导出，访客登记导出，监控设备状态日志导出……文件一个个落到U盘里，像一块块砖。
周砚一边接，一边问：“那天离线期间，有人进出这个楼层的机房吗？”
主管摇头：“机房有单独门禁，只有你们IT和我们设备人员能进。”
“把机房门禁记录也导出来。”
主管皱眉：“你这是要查到人啊。”
“我查到链路，链路会带到人。”周砚说，“人只是在链路尽头。”
主管看着他，像想说什么，最终没说。只是在导出的时候，手指明显加重了力道，像在提醒自己：别犯错，别留下痕迹。
周砚接过机房门禁记录，扫了一眼——那一串时间戳像一条微弱的心电图。他在18:48附近停住。
记录显示：**18:47:59机房门禁开门一次，持卡ID：A-4648。**
周砚的呼吸停了半拍。
A-4648。
他记得这个编号。
那天追溯会上提到的“4648凭据”使用事件，已经在堡垒机日志里出现过一次，但当时还不足以排他。现在，机房门禁又出现了同一个数字。
他没有表现出任何情绪，只把这一行截图、标记、写入对齐表。随后抬头问主管：“A-4648是谁的卡？”
主管眯眼：“这是你们公司的卡号吧，我们只能看到卡号，不知道对应谁。”
“那就给我门禁系统的卡号映射表，或者让你们门禁供应商出具卡号对应持有人信息。”周砚语气仍旧平静，“按纪要行动项，明天上午十点前补证。”
主管吸了口气，像被逼到墙角：“这得走流程。”
周砚点头：“走流程。流程就是证据。”
他把U盘收好，起身准备离开。走到门口时，他回头看了一眼监控大屏，那几格离线画面像黑洞。黑洞里不一定有怪物，但一定有声音——只是需要用别的传感器去听。
---
回到工位已是夜里十一点多，整层办公区只剩零星几盏灯。空气里有咖啡和机器散热的味道，像一座熬夜的工厂。
周砚打开电脑，把导出的文件按编号入库：
OD-SEC-021门禁记录（含机房门禁）
OD-SEC-022访客登记
OD-SEC-023监控设备状态日志
OD-SEC-024UPS与电源告警（待补）
OD-SEC-025巡检人员与路线（待补）
他一边入库，一边把关键时间点填进对齐表。18:47:59机房门禁开门；18:48左右，系统出现唤醒来源争议；18:42起监控离线；19:06恢复。
时间线开始显形：有人在监控离线的黑洞里进入机房。
周砚正要继续拉取网络侧日志，手机震了一下。
是阿远发来的微信。
【周砚，今晚别再折腾了。梁总已经定性了，追溯是追溯，但别把自己搭进去。咱们都是打工的。】
周砚盯着那行字，几秒后把手机倒扣在桌上。
“咱们都是打工的”这句话，在很多时候是一张免死牌。它的潜台词是：别认真，别较真，别把事情做到底。只要大家都不认真，就没有人需要负责。
周砚打开系统邮件，把阿远的这条信息截图存档，编号：OD-COM-008。
不是为了告他，是为了让“阻拦”也有痕迹。
他继续工作。
他先登录访客网的管理后台，调取当晚DHCP租约列表，再对照访客登记里的手机号后四位，筛出所有在18:30-19:30期间上线的设备ID。然后拉取AP日志，查看是否出现异常的“同SSID多AP漫游”现象——那是伪装设备插入时常见的痕迹。
结果很快出来：在18:44-18:55之间，有一台设备出现过极短的连接、断开、再连接，MAC地址尾号与现场封存的可疑设备不一致，但连接AP的位置点位，恰好靠近机房走廊。
周砚把这一条写进对齐表，标注“待进一步关联”。他知道现在还不能写“是”，只能写“指向”。
紧接着，他打开堡垒机日志，按时间筛选18:40-19:10的所有登录事件。日志里有一条记录十分刺眼：
**18:48:12使用凭据A-4648发起会话，目标：门禁控制子系统服务。**
周砚把这条与机房门禁开门记录对齐：18:47:59开门，18:48:12发起会话——时间差十三秒。
十三秒足够从门口走到控制台，插入一台设备，输入账号，或者让自动脚本启动。十三秒也足够让一个熟悉流程的人，在离线黑洞里完成一次“无声的触碰”。
周砚把这两条放在一起，写下一个非常谨慎的结论草案：
***A-4648在离线窗口内进入机房（门禁记录）**
***A-4648在进入机房后13秒内发起对门禁控制子系统的会话（堡垒机日志）**
***关联性强；排他性待补（需卡号持有人映射、现场摄像头补证、终端事件日志）**
他没有写“作案”，没有写“破坏”，甚至没有写“人为”。他写的是“关联性强”。
这四个字，足够把人逼到签字桌前。
蓝色面板又一次亮起，像在催促他把刀磨得更细。
【提示：排他性补强路径】
本章未完，请点击下一页继续阅读！