十月二日凌晨三点，外管局地下监控中心。
李锐坐在环形控制台前，面前的六块屏幕同时显示着不同的数据流。距离上次网络攻击已经过去三天，但他的团队没有一刻松懈。攻击日志被反复分析，每一行代码、每一个数据包都被拆解、归类、溯源。
晏清端着两杯咖啡走过来，递了一杯给李锐。这个年轻人眼窝深陷，但眼神依然锐利——他已经连续工作了四十个小时。
“李工，第三遍深度分析完成了。”晏清调出一份报告，“攻击日志中发现了十七处异常行为，其中十四处是典型的渗透测试手法，两处是数据窃取尝试，还有一处……”
他顿了顿，指向屏幕上的一个关键词搜索记录：“这一处很奇怪。”
李锐接过报告。那是一段从被攻破的虚拟服务器日志中恢复的数据，显示攻击者在成功进入系统后，除了搜索技术文件，还附带执行了一个简单的字符串搜索：
“林峰 日程 安排 下周”
这个搜索请求被埋没在海量的数据窃取行为中，如果不仔细分析，很容易被忽略。
“攻击时间是凌晨三点二十一分，持续了四十七秒。”晏清放大时间戳，“搜索范围包括邮件服务器、共享文档库、甚至……会议室预定系统。但没有找到匹配结果——因为我们根本没有把林主任的日程放在那些系统里。”
李锐端起咖啡，没有喝，只是感受着杯壁的温度。他的手指在键盘上无意识地敲击，这是他在深度思考时的习惯动作，节奏很快，像在弹奏一首无声的曲子。
“这不是普通的技术情报收集。”李锐缓缓开口，“这是针对人的。”
“您是说……”
“他们在找林主任的行踪。”李锐放下咖啡杯，调出攻击路径图，“你看，攻击者在技术数据搜索和行为模式完全不一样。搜索技术文件时，手法专业、精准、高效；但搜索林主任日程时，手法粗糙，更像是……临时起意，或者得到了某个指令后的附加任务。”
晏清脸色凝重起来：“这意味着，物理攻击的目标可能转向了林主任本人。”
“至少他们在考虑这个选项。”李锐站起身，在控制台前踱了两步，“网络攻击、舆论战、金融战，这些都属于‘非接触’对抗。但如果开始针对具体的人……”
他没说完，但晏清明白意思。这意味着对抗正在升级，从技术层面走向人身安全层面。
凌晨三点四十五分，李锐拨通了林峰的加密电话。响了四声，接通。
“林主任，抱歉这么晚打扰。”李锐语速很快，“我们在攻击日志中发现异常，对方在窃取技术数据的同时，搜索了您的下周日程安排。”
电话那头沉默了两秒。林峰的声音依然平稳：“具体什么时间？”
“九月二十九日凌晨三点二十一分，持续四十七秒。搜索范围包括邮件和共享文档，但没有找到结果。”李锐顿了顿，“我们认为，这可能是物理攻击的前兆。”
“知道了。”林峰说，“你有什么建议？”
李锐深吸一口气：“将计就计。既然他们在找您的行程，我们就给他们一份‘行程’。”
“说具体。”
“我建议伪造一份您下周赴内蒙古考察盐湖的详细日程，通过已经被我们监控的渠道‘泄露’出去。”李锐调出事先准备好的方案，“行程要看起来真实可信：时间、地点、随行人员、考察路线，甚至包括住宿和用餐安排，都要有细节。然后，在沿途部署，张网以待。”
电话那头传来轻微的敲击声——是林峰手指敲击桌面的声音，三长两短，这是他思考时的习惯。
“可以。”林峰最终说，“但要做到几点：第一，行程要半真半假，真的部分要能经得起推敲；第二，‘泄露’渠道要自然，不能太刻意；第三，布控要隐蔽，不能打草惊蛇。”
“明白。”李锐说，“我们已经有预案。‘泄露’渠道可以用之前被我们反向控制的那个僵尸网络节点——攻击者以为那个节点还在他们控制下，实际上已经被我们接管了。”
“好。”林峰顿了顿，“这个计划，你直接和秦风对接。他从菲律宾回来了，正在京城休整。内蒙古那边的布控，他比你在行。”
“是。”
凌晨四点二十分，秦风从睡梦中被加密电话叫醒。他听完李锐的汇报，只说了三个字：“我过来。”
四十分钟后，秦风出现在监控中心。他刚从菲律宾回来不到二十四小时，脸上还带着时差造成的疲惫，但眼神清醒锐利。
李锐把情况详细说了一遍，包括攻击日志的分析、伪造行程的计划、以及林峰的指示。
秦风听完，走到大屏幕前，调出内蒙古的地图。他的手指在锡林郭勒盟、鄂尔多斯、阿拉善几个主要盐湖区域划过，最后停在一个点：“乌仁图雅盐湖。”
“为什么是这里？”李锐问。
“三个原因。”秦风说，“第一，这里是纪录片《盐湖边的生机》的拍摄地，林主任如果真要去考察，选这里的可能性最大；第二，这里地形复杂，有戈壁、有草原、有盐湖，适合设伏也适合对方行动；第三，这里的安保基础好，我们上次拍摄时已经建立了临时指挥系统，可以快速启用。”
本小章还未完，请点击下一页继续阅读后面精彩内容！