秦墨點開李恆第三條簡訊:第十三頁證據我單獨從審計介面匯出時發現,同一天晚上八點五十二分,IP 10.23.45.78對同一影像檔案執行過查詢操作。這個IP沒在授權列表裡,是內網未註冊裝置。
10.23.45.78。內網保留給臨時維護裝置的地址段。他回撥李恆,鈴響三聲接通。
“那個IP在八點五十分登入,只存活了兩分鐘,做完查詢就登出了。”李恆壓著嗓子,“日誌鏈完整,我單獨封存進第十三頁附件。”
“完整日誌鏈截圖和IP歸屬分析發過來。”
手機一震。IP 10.23.45.78的查詢時間戳落在2023年11月15日20:50:03,比修改操作早兩分鐘。歸屬欄標註“未註冊”,使用人類別填的是“中間賬號”。秦墨將第十三頁證據併入歸檔檔案,重新整序,在索引上補了一行字。
桌面上的檔案袋增至七份。
下週三,合同評員會會議室。
財務處處長用指節敲了兩下桌面:“繼續評審。上週秦醫生提交的時間戳異常證據,進入質證環節。”
反方代表雙手交叉,壓在公文包上,指節泛白:“秦醫生提交的時間戳異常證據,我方進行了技術複核。11月15日晚執行DI寫入操作的IP 192.168.7.114,存在被外部劫持的風險。我方申請駁回該證據的指向性。”
趙副主任補了一句:“IP劫持技術論證己在會前提交。”何敏隨即將技術論證檔案推到秦墨面前。
論證檔案聲稱192.168.7.114在當晚曾開放遠端桌面埠,截圖附在附件二,末尾蓋著網路安全公司的紅色評估印章。
秦墨站起身,抽出第七頁日誌鏈截圖,舉到齊眉處:“11月15日20:47:00,IP 192.168.7.114執行寫入操作,五秒後回滾。但在同晚20:50:00,”他指尖往下一滑,“另一個IP 10.23.45.78對同一影像檔案執行了查詢操作。”
反方代表抬起手:“10.23.45.78來自哪個網段?”
秦墨翻出IP歸屬分析表,指尖按住地址段說明欄:“10.23.0.0/16,這是本院內網醫療裝置專用地址池。10.23.45.78標記為‘臨時維護終端’,未註冊裝置。”他將兩張截圖並列放在桌面,左邊是寫入日誌,右邊是查詢日誌,“兩個時間戳相差三分鐘。一個被劫持的外部IP不可能在這麼短時間內重新接入同一路由,再以未註冊內網地址訪問同一個DI節點。這說明操作發生在同一廣播域內,是內部操作。”
反方代表喉結動了動,手指在平板邊緣反覆摩挲。財務處處長翻動紙張,沙沙聲連成一片。
反方代表聲音發緊:“即使IP屬於內網,也可能是臨時維護人員的正常操作。”
秦墨翻開規程影印本,筆尖指向《內部裝置管理條目》第七款:“任何維護人員的操作,必須在日誌中備註工號和任務編號。10.23.45.78的查詢日誌裡沒有工號,沒有任務編號,沒有任何維護工單。”他將日誌頁翻過來,背面一片空白,“只做一次查詢,兩分鐘後登出,這是針對性操作。”
何敏取出採購科裝置維護記錄冊,翻到11月15日那一頁,推進桌面中線。頁面空白,當晚沒有任何維護排班記錄。裝訂線壓痕整齊,這一頁從來沒被填寫過。
財務處處長俯身看完,指節在桌面沉悶地敲了兩下:“記錄空白。秦醫生,你繼續。”
反方代表摘下眼鏡,額頭的油光在日光燈下亮得刺眼。他用袖口擦了擦額頭,合上論證檔案:“即使操作行為不合法,也不能證明與我方代理的採購報價有首接關聯。”
秦墨抽出第三頁雜湊報告和第六頁授權記錄,並排放置:“採購記錄寫入的編碼是1149-KM,對應貴方代理的裝置型號。授權記錄缺失次級審批,操作時間早於官方錄入兩天。現在又查出未註冊查詢賬號在修改時間前後訪問同一檔案,”他抬眼看向反方代表,“三件事疊加,指向同一個結論:貴方代理的裝置編碼被人為操控了採購系統資料入口。”
會議室安靜下來。
反方代表嘴唇動了動,卻沒發出聲音。他看向採購科代表,對方低著頭,手指在桌下搓著褲縫,布料皺了又展,展了又皺。
財務處處長在記錄本上重重畫了一筆,筆尖幾乎要戳破紙面:“反方代理,你方對裝置採購報價是否繼續主張?”
反方代表合上公文包,扣緊搭扣。他深吸一口氣,聲音低了八度:“鑑於現有證據鏈無法排除資料操作異常,我方撤回該裝置採購報價。”
會議室裡紙張翻動聲此起彼伏。記錄員奮筆疾書,筆尖在紙上沙沙作響。
財務處處長向秦墨點了點頭:“秦醫生,你的質證成立。採購報價撤回,該裝置採購專案暫停。”
秦墨將七份證據重新歸檔,裝入透明檔案袋。索引頁上補充的那行字在日光燈下泛著藍黑墨水光澤。反方代表坐在椅子上,雙手緊緊按著公文包搭扣,不敢看任何人。
”。推下往續繼要也查調的人責負面介購採。認確科訊資合配要需你,人聯關名實的PI個這“:袋案檔點了點指手他。紋皺的角眼了大放片鏡花老,前面墨秦到走任主韓,後場散
”。問訪商應供。司公限有械療醫衛康。頁登統系購採的商應供家一另過問訪PI個這,日41月8,前月個三“:行一那幕螢在點指手他。錄記行出跳幕螢,87.54.32.01址地PI輸前端終在恆李。來上湧地斷不源源口風出板地從氣冷,響作嗡嗡扇風架機。房機科訊資進走恆李著帶墨秦
”。置位接位定來錄記映對埠機換要需,號埠理的PI個這追續繼“:面畫下拍機手用墨秦
。料資配匹何任回返有沒卻,滅一明一裡欄尋搜在標游。敗失溯回,次一過蓋覆被後日51月11在表映對埠:示提紅出彈上示顯,盤鍵擊敲恆李
”。鐘分一滿不都長時次每,次三話通碼號冊註未個一和他,窗間時的作詢查和寫在卡好正,分十五點八到分六十西點八晚日51月11。錄記訊通的號機手人責負面介購採“:錄記話通的溫餘機表印著帶還頁一著裡手,來進了走敏何,開推被門
。鐘分一同在疊重作詢查的87.54.32.01與話通的分十五點八。作寫始開411.7.861.291後秒五零分一,束結話通分六十西點八。對比細仔起一在放鏈誌日與錄記話通將墨秦
”。名實到查能才料資的商營運要得,卡MIS實的聯關碼號冊註未個這“:說恆李對他
”。號賬和置裝訊通有所移合配他求要式正己會員委。明證份何任的員人護維了不供提但,接員人護維時臨由晚當87.54.32.01 PI認承他,口了改裡錄筆查調在人責負面介購採“:出傳音聲的任主韓,來起接墨秦。電來任主韓,震一機手
。意起時臨是能可不絕,人的話通次三裡窗間時作在卡準、略策全安網過繞能,頁十第在釘單錄記話通把他。痕印的深深道一出劃行一那碼號冊註未在甲指用,單錄記話通著看翻,話電話通束結墨秦
”。看你。留殘eikooc頁網有,問訪統系商應供次那前月個三“,他住然忽恆李”。生醫秦“
。號賬試測的權可許了收回、用停被個一是者或,登全完有沒是只,號賬有統系商應供在者作。證憑權可許分部是這,’laitrap=nekot_ccau‘示顯容eikooc,幕螢近湊墨秦
’。上對能的天今和跡軌為行的前月個三它但,認確沒還然雖人名實的號賬間中‘,起首墨秦’。檔歸獨單,好存封料資eikooc個這把‘
。層一出鼓又袋案檔明。料資eikooc頁十第、單錄記話通頁九第、錄記問訪商應供頁八第、誌日PI頁七第,包據證的後新更持手墨秦。值湊雜的新生即隨統系,存封選點恆李
。著爍閃地滅一明一裡欄尋搜在標游,面頁的敗失溯回間時在留停幕螢的恆李,裡房機科訊資








