打印機吐出的那張紙還溫著，劉好仃走過去，拿起它。紙麵印著整齊的表格，標題是“係統訪問日誌自動備份”，時間戳顯示為1958，就在他關機後不到十分鐘。
他沒急著看內容，先把辦公室門合上，順手把燈調亮了些。紙上的數據列得很清楚：某ip地址在1942至1956之間共發起七次數據庫連接請求，目標路徑全是核心工藝參數存儲區。前六次被係統拒絕，第七次因認證超時自動終止。
奇怪的是，日誌裡沒有報警記錄。
他坐回椅子，打開電腦，重新插上u盤。屏幕亮起後，他直奔服務器後台，調出同一時段的原始日誌。對比兩份文件，發現自動備份版本刪去了“代理跳轉路徑”這一欄，而完整日誌裡清楚寫著：訪問源經過新加坡中轉服務器，偽裝成馬來客戶的技術支持賬號。
劉好仃盯著那串字符看了幾秒，從抽屜裡拿出紅筆，在打印紙上“sgproxy7”旁邊畫了個圈，又在頁腳寫下兩個字：“中轉？”然後把紙折好，鎖進了最下層抽屜。
第二天早上六點四十分，技術科的燈先於車間亮了起來。劉好仃把三份打印資料擺在會議桌上，一份是昨晚的日誌，一份是服務器完整記錄，還有一份是他手寫的訪問時間線。
小陳來得最早，進門就聞到豆漿味。“劉師傅又帶早餐？”他笑著放下包，接過塑料袋，忽然注意到桌上的文件，“出事了？”
“不算出事。”劉好仃把豆漿遞過去，“是差點出事。”
其他人陸續到齊，劉好仃打開投影，把兩份日誌並排展示。“一樣的時間，一樣的操作，為什麼一份有風險提示，一份沒有？”他指著屏幕，“因為我們隻盯著‘門有沒有被打開’，沒管‘誰在門口轉悠’。”
老李皺眉：“可最後沒進得來，是不是有點小題大做？”
“小題？”劉好仃切換頁麵，調出馬來客戶近期訂單變更記錄，“他們改參數，是因為知道我們能發現抄襲。現在有人不抄成品，直接摸底牌——這叫繞過眼睛，偷腦子。”
小張盯著屏幕上的ip路徑：“可這地址查不到具體設備，隻能定位到新加坡一個公共代理節點。”
“正因查不到，才要盯。”劉好仃翻開筆記本，“咱們的專利在德國、日本、美國都掛了號，彆人想繞開法律風險，就會找技術漏洞。現在全球客戶都能訪問基礎資料庫，誰也不能保證下一個‘客戶賬號’真是客戶。”
會議室安靜了幾秒。
小陳忽然開口：“那咱們是不是得改權限？比如按國家分層管理？”
“現在改，等於打草驚蛇。”劉好仃搖頭，“我們得先看清楚，對方是試探，還是已經摸進來了。”
老李喝了口茶：“可咱們沒人專門搞網絡安全啊，it那邊連防火牆規則都得外包。”
“不靠外包，也不靠現成工具。”劉好仃合上筆記本，“先從內部做起。今天起，成立一個數據安全觀察小組，每天輪值檢查日誌，重點盯跨境訪問和異常頻次。”
小張問：“要報廠部嗎？”
“先不驚動。”劉好仃語氣平穩，“事情沒查清前，消息傳出去，客戶慌，我們也被動。先自己看，看明白了再說。”
他轉身在白板上寫下三件事：
一、日誌導出由周報改為日報；
二、標記所有經由境外代理的訪問請求；
三、建立“重點關注ip段”臨時清單。
“小張，你負責日誌整理；老李，你對接it，調取曆史三個月的跨境登錄記錄；小陳——”他頓了頓，“你昨晚不是在跑頻次檢測腳本嗎？繼續優化，加個自動標紅功能，超過三次嘗試就標記為可疑。”
小陳一愣：“我那隻是臨時寫的……”
“臨時的也能變成正式的。”劉好仃笑了笑，“創新哪有那麼多‘準備好’？都是邊走邊修。”
散會後，劉好仃叫住小吳。兩人走到辦公室角落，聲音壓低：“你上個月經手過pct材料上傳，接觸過歐洲、澳洲的數據通道，這回進觀察小組。”
小吳點頭：“我明白，跨國數據最容易出問題。”
“不是最容易，是已經有人盯上了。”劉好仃從抽屜取出那張被鎖過的打印紙，展開一角，“你看這個‘proxy’，它不直接連，而是繞一圈。說明對方知道我們在看，所以穿件衣服再進門。”
小吳看著那圈紅筆痕跡，忽然問：“那咱們現在算是在……反跟蹤？”
“不算跟蹤，是開始睜眼。”劉好仃把紙重新折好，“以前我們防的是‘抄圖紙’，現在得防‘偷鑰匙’。圖紙能申請專利，鑰匙丟了，連門都找不著。”
上午十點半，觀察小組開了第一次碰頭會。小張彙報了日誌格式調整進度，老李拿到了部分曆史數據，小陳的腳本也加了新規則。
劉好仃聽著，忽然問：“咱們的數據備份機製，現在是本地+雲端雙存嗎？”
本小章還未完，請點擊下一頁繼續閱讀後麵精彩內容！
“本地存三個月，雲端隻同步非核心資料。”小張答，“核心工藝數據禁止上傳公網。”