第3015章 冤大头路人55（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

六、投喂的探针全部通过采集端节点；

七、所有回传数据包的物理终点指向第二数据中心同一栋楼。

七条硬证据拼在一起，逻辑链条已经完整到了百分之八十五以上，唯一缺失的那块拼图是第二数据中心那个机柜里到底在跑什么程序。

他睁开眼，重新拿起手机，给北风拨了个电话。这次接通了。

你那边盯得怎么样？秦洛问。

网关流量有波动，从七点四十开始出现一组密集的出站请求，目标端口全都是第二数据中心的内部服务端口，我以前没见过这种模式，像是批量数据回传，压缩包大小每个大概两百兆左右，已经传了四组。

现在还在传？

第五组刚发完，暂时停了，我抓了前四组的包，但内容完全加密，密钥不在会话层，应该是应用层自定义协议，没有密钥没法解。

秦洛的太阳穴跳了一下，批量数据回传，压缩包，自定义加密协议。

陈远的操作不仅限于投喂探针，他同时还在把采集端收到的数据往外抽。

这解释了为什么回传链路四个月来没有新建连接——因为那条链路从一开始就是双向的，投喂和抽取共用同一套会话通道，陈远在门里面同时操作两件事。

你继续盯着，如果再有回传包发出来，记下时间戳和包大小，我明天用。秦洛挂了电话，站在客厅里转了一圈，最后停在那扇开着的窗前面。

夜风变凉了，带着远处烧烤摊上炭火和孜然混合的气味飘上来。

秦洛低头看着楼下街道上稀疏的行人和偶尔驶过的车辆，脑子里快速运算着一个问题：如果陈远的角色只是傀儡，那背后那个始终没有离开内部网络一步的人是谁？

这个人能接触到技术委员会专用终端、知道决策树完整文档的存放路径和访问方式、能在临时项目组权限回收后仍然保留凭证不被系统清理——

三条加在一起，候选范围已经小得几乎锁定了。

他转身回到书桌前，打开技术委员会的成员名录。

一共十九个人，其中六个属于ClearVoice核心研发架构组，剩下十三个分布在上下游部门和外部顾问席位，他逐个扫过姓名和职位描述，在第七个名字

——陆钊。

ClearVoice采集端原始架构设计人，技术委员会前副主席，去年八月辞去副主席职务转为普通成员，个人说明栏里写着职责调整，不再参与日常运维决策。

一个主动辞去副主席职务但保留普通成员身份的人。