凌晨三点二十一分，机房的警报声终于停了。
陈砚舟靠在椅子上，盯着主控屏上那条平稳回升的数据曲线。绿色的线一路向上，像一根被拉直的弦，绷得刚好。
“恢复完成。”技术员声音有点发抖，“核心数据库已回滚到攻击前状态，所有服务模块运行正常。”
没人鼓掌，也没人说话。大家都知道，这不等于安全了。
陈砚舟站起身，走到终端前调出日志比对界面。他一个个核对字段——游客动线预测模型、调度算法参数、权限访问记录。每一项都必须和差分备份里的原始数据完全一致。
“这里。”他指着屏幕右下角的一行缓存标记，“这个时间戳不对，早了七秒。”
技术主管凑过来一看，额头立刻冒了汗：“这是后台自动同步的时间戳……如果被改过，说明系统还在被人操控。”
“不是操控。”陈砚舟摇头，“是埋了个钩子，等我们放松时自己跳出来。”
他转身打开笔记本，蓝笔写下一行字：缓存逻辑异常，疑似后门残留。
“先不重启全量服务。”他说，“把系统切进灰度环境，只放内部测试流量进去跑二十四小时。”
“可客户那边……”
“客户现在用的是隔离后的备用系统，不影响体验。”他合上本子，“我们要的不是快，是稳。”
技术人员低头记下指令，有人小声嘀咕：“这次真是踩到铁板上了。”
陈砚舟听见了，没反驳。他知道团队里有人开始怀疑自己——三级验证都破了，是不是我们哪里做错了？
他走回主控台，调出接口审批流程图。
“查一下‘智联科技’的API密钥是什么时候生成的。”
几秒后结果出来：自动化流程通过，无人工复核。
“就是这儿。”他说，“文件齐全就放行，觉得合规就不查，这种想法最容易出事。”
技术主管皱眉：“可流程是我们定的，怎么会让这种公司混进来？”
“因为我们太信‘看起来没问题’的东西。”陈砚舟点了点屏幕，“对方敢用马甲公司跳转，说明早就摸清了我们的审批节奏。他们不怕我们查资质，就怕我们多问一句‘为什么是你’。”
房间里安静下来。
有人低声说：“那以后每个合作方都要查三代吗？”
“不用三代。”陈砚舟说，“只要在关键节点加一道人工确认。比如新接入的第三方，必须由两名主管以上级别的人签字才能开通权限。”
“那效率会不会太低？”
“低一点总比瘫痪强。”他看向所有人，“从现在起，所有新增接入审批暂停，等新标准出来再恢复。”
说完，他拿出手机，拨通网监部门的联络人。
“材料已经打包好了。”他说，“半小时内会送到你们邮箱。另外，建议协查一家叫‘云图信息’的空壳公司，法人王丽娟，注册地在郊区工业园B区。”
挂了电话，他转头对运维组长说：“证据本地存一份，离线服务器再传一份。密码分开保管，钥匙我来管。”
“还要防内部泄密？”
“不是防谁。”他说，“是让下次攻击的人知道，我们不会再给他们第二次机会。”
早上六点零四分，灰度测试正式启动。
内部模拟流量开始注入系统，监控面板上的数字缓慢跳动。游客行为模型开始推演，调度算法重新计算最优路径。一切看起来都没问题。
但陈砚舟还是坐在原位没动。
他在等一个反应——来自幕后那个人的反应。
如果对方还在观察，一定会想知道我们有没有发现真相。而真正想藏住手脚的人，不会一直沉默。
七点十七分，一名程序员突然抬头：“陈总，有个奇怪的事。”
“说。”
“我们在清理旧日志时发现，有两次异常登录的操作命令格式和其他不一样。别的都是标准指令集，这两个用了自定义脚本，像是临时写的。”
陈砚舟立刻调出记录。
果然。两个IP地址虽然也经过代理跳转，但指令结构更简洁，执行路径更直接。不像外围打掩护的杂兵，倒像是指挥官亲自下的手。
“这不是外包团队干的。”他说，“这是吴振海身边懂技术的人亲自操刀。”
“那要不要顺藤摸瓜？”
“不用追了。”他关掉窗口，“我们现在要做的是建墙，不是挖洞。”
八点整，全员集合在会议室。
陈砚舟站在投影前，身后是新拟的安全升级方案。
“第一，加密升级。”他说，“核心数据全程使用国密算法加密，传输过程双重认证。”
有人举手：“这样服务器负载会增加百分之三十，响应速度可能下降。”
“那就优化前端缓存机制。”他答得干脆，“用户端能预加载的提前载入，减少实时请求次数。性能不能牺牲安全。”
第二条写着：动态权限控制系统上线，所有后台操作需实时验证身份与行为模式。
本小章还未完，请点击下一页继续阅读后面精彩内容！