第三十七章:反间计成:陈砚的诱敌深入策略

清晨六点四十分，陈砚的终端震动了一下。他正站在中央指挥区主控台前，右手食指在金属桌面上轻轻敲击，频率稳定，每分钟十二次眨眼的节奏也没乱。屏幕还停留在昨夜最后一组系统日志上，防火墙状态正常，资源调度链路无异常，一切看似平稳。

他没立刻查看消息，而是先调出电梯监控回放。画面里，沈青梧走进电梯，按下地下五层，全程低着头，右脚鞋跟有轻微反光——那是激光测绘仪外壳的折射。她离开时没有回头，但左耳全息投影器闪了蓝光。他知道，数据已经送出。

三秒后，他解锁个人终端，输入声纹与虹膜双重验证。加密晶体卡的信息开始解码，图谱展开，一条黄色预警记录跳了出来：

**时间：01:12，终端ID-E739（能源中枢备用机），账号：L-0428，行为类型：权限试探，动作序列：三次尝试访问量子防火墙调试日志，均被拒。**

陈砚盯着这条记录看了七秒，手指停在桌面上不动。不是怀疑真实性，而是计算风险窗口。L-0428是能源中枢的技术主管，职级不高，但权限覆盖冗余路径图和应急供电模块。过去三天，该账号共登录备用机十七次，其中九次发生在凌晨一点至三点之间，操作间隔精确控制在系统默认延迟范围内，像是刻意模仿正常流程。

典型的试探性攻击。

他调取历史日志比对，发现近四十八小时内，L-0428频繁查阅能源中枢与主控网之间的物理隔离方案，尤其关注电缆桥架走向和备用电源切换逻辑。这不是例行维护，是在找突破口。

陈砚站起身，走到离线终端前，拔掉所有外接网线，插入青铜戒建立加密信道。这台设备不联网，操作系统为自研内核，连键盘都是机械式老型号，防电磁窃听。他在界面输入指令，命令系统生成一份名为《量子防火墙调试补丁V3.2》的虚假更新文件。

文件内容全是伪造的。表面上是修复某个声波阵列相位漂移漏洞，实际夹带了一段“权限升级指令”，声称可通过特定节点绕过双因子认证，直连核心数据库。这段代码写得足够真实——用的是项目早期废弃的协议框架，签名证书也模拟了赵铁岩办公室那台老服务器的哈希值。

做完这些，他将文件投放至E739终端的临时缓存区。这个位置不在常规访问路径内，只有通过非常规登录方式才能触及。换句话说，普通人不会知道它存在，而叛徒会忍不住去翻。

第一步完成。诱饵已布下。

他回到主控台，看了一眼时间：七点零二分。整个过程耗时二十二分钟，无网络痕迹，无日志残留。

接下来，是让鱼咬钩。

陈砚调出系统后台管理界面，修改日志巡检规则。他设定一条伪警报，在凌晨三点整自动插入系统日志，内容为：“自动巡检异常：检测到E739终端疑似运行未授权脚本”。这条警报只对L-0428账号可见，其他用户查不到任何记录。

这是心理诱导。让他以为系统有漏洞，且已被自己成功规避。人一旦觉得自己聪明地躲过了监控，就会更大胆。

然后，他关闭对E739终端的实时监控反馈，改为延迟三十分钟的数据回传。这意味着，从对方登录到操作结束的前三十分钟内，系统不会有任何响应动作。看起来就像监管松懈，存在盲区。

最后，他在虚假补丁文件上设置倒计时：七十二小时后自动销毁。时间压力能逼人行动。越怕错过，越容易犯错。

全部设置完毕，他靠在椅背上，喝了口冷掉的茶。茶水发涩，但他喝完了。现在只能等。

上午十点十七分，系统没有动静。

陈砚在主控台前处理日常事务：审核两份材料申请单，回复三个技术组的咨询邮件，签发一项设备校准通知。所有动作都按常规节奏进行，没有表现出任何异常。

但他左手无名指上的青铜戒每隔十五分钟会轻震一次，提醒他同步检查一次E739终端的状态。目前仍处于离线，最后一次登录时间是今日凌晨一点零八分，比昨天晚了四分钟。

有点耐心。

下午一点五十六分，警报触发。

E739终端重新上线，IP地址定位为东区能源调度室B-3隔间。这不是值班岗位，通常只用于临时检修。该终端尝试访问临时缓存区，并成功读取《量子防火墙调试补丁V3.2》文件。两分钟后，开始下载。

陈砚立刻切断真实连接，转入预设的模拟环境。这个镜像系统与真实服务器完全一致，界面、响应速度、权限层级都一模一样，但所有数据均为虚拟。对方看到的一切操作结果都是假的，而他的这边，正在完整录存整个入侵链路。

与此同时，物理层追踪启动。

沈青梧设计的“骨络1.0”系统通过建筑钢筋传导的次声波信号，捕捉到B-3隔间的微振动频率。数据显示，有人正在使用便携终端接入内部网络，操作节奏与L-0428的历史习惯吻合：每执行一个命令后，停顿1.3秒，喜欢用快捷键代替鼠标点击。

位置确认：东区能源调度室B-3隔间。

陈砚没有通知安保，也没有派人抓捕。他远程锁死该区域的所有出入口，门禁系统切换为最高封锁模式，同时向国家安全部门发送加密协查请求，附带全部证据链截图和实时操作录屏。

全过程耗时七分四十三秒。

两点零五分，对方仍在下载文件。模拟系统显示进度条走到98%，但实际上根本没有传输任何核心数据。虚假补丁里所谓的“权限升级指令”，执行后只会弹出一行字：“你已被标记。”

两点十七分，下载完成。E739终端尝试导出数据至外部存储设备，触发最终警报阈值。系统自动冻结该账号所有权限，并生成完整证据包。

陈砚起身，走到监控墙前，调出B-3隔间的实时画面。摄像头拍到一个背影，穿着工程服，戴着帽子，正在拆卸终端接口。动作很稳，但左手有轻微颤抖。

他看了一会儿，转身回到主控台，打开权限管理后台，将L-0428账号列入高危名单，永久冻结。随后发布一条全局通知：“因系统例行维护，部分非核心账号出现短暂登录异常，技术组正在排查，请相关人员稍后重试。”

消息简洁，不提具体人名，不渲染危机，只说是“例行维护”。团队不会恐慌，也不会引起其他潜在叛徒警觉。

三点零一分，国家安全部门回执抵达：特勤小组已出发，预计二十分钟内到达现场实施控制。

三点零二分，陈砚坐回座位，调出全部监控回溯数据，逐条核对。他重点检查是否有其他账号在同一时间段内出现异常联动行为——比如突然查询L-0428的通讯记录，或试图访问相同路径。结果为零。判定为孤立事件，无背后组织介入。

他松了口气，但脸上没表现出来。只是把每分钟眨眼次数从十二次降到十一次，说明神经紧绷程度略有缓解。

随后，他打开安全监控主控权移交函，逐项填写。文件明确写道：自即日起，项目内部安防体系恢复由管理组统一调度，“骨络1.0”系统进入常态化运行阶段，原始数据存档备查，应急响应机制保持激活状态。

签字，盖章，上传政务云平台。

此时，他仍坐在中央指挥区主控台前，位置未动。屏幕左侧是资源分配方案的初稿，右侧是刚刚归档的反间行动记录。他看了一眼时间：三点零七分。

手指在桌面上轻轻敲了一下，停下。

然后，他伸手拿起桌角那份尚未提交的《栖境-7地下城可变形纤维光导膜材料需求重审》草案，翻到最后一页，看了看审批倒计时：剩余46小时13分钟。

他放下文件，转而调出下一阶段的资源调配模型，开始输入参数。

主控室灯光稳定，空调低鸣，终端指示灯规律闪烁。外面走廊有人走过，脚步声由远及近，又渐渐消失。

没有人进来打扰。

他继续看着屏幕，手指悬在键盘上方，准备敲下第一个变量。