公交进站的声响在耳边淡去，他没上车，也没动。手指在文件盒夹层里停留片刻，抽出那张折过的打印纸，红笔划下的“中转？”还清晰可见。他盯着那行字，忽然把纸翻过来，在背面写了个新编号：SG-Proxy-7 → UAE-Proxy-3。笔尖顿了顿，又补上一行小字：“跳点联动？”
第二天一早，技术科的打印机吐出一份《网络防护升级对接函》。刘好仃把它夹在质检报告中间，送到了IT运维窗口。接待的小王抬头看了眼：“这流程还没批啊。”
“我知道。”刘好仃点点头，“但安全公司的人今天十点到，总得让他们连上系统看看。”
“可主管说要等总办签批才能开权限……”
“那就别走审批。”他从包里拿出一张手写单据，“这是质检科申请的设备联调测试，借用他们的独立通道。防火墙升级算不算设备调试？”
小王愣住，低头看单子，又抬头看他：“您这……绕开了主流程？”
“我没绕。”刘好仃笑了笑，“我只是借了条不堵的路。你们走高速，我走乡道，目的地一样。”
十点差五分，会议室门推开，两名穿工装的安全公司技术人员提着设备箱走了进来。刘好仃起身迎上去，递上两杯茶：“辛苦了，先喝口热的。”
工程师老周接过茶，打开笔记本，接入质检科提供的临时端口。屏幕跳了几下，弹出连接失败提示。
“奇怪，”他皱眉，“接口配置没问题，但系统在主动切断。”
刘好仃掏出一个硬皮本，翻开第一页，上面是手写的提交记录：“我三天前交的方案，系统登记是昨天下午。差了整整四十八小时。”
老周看了眼记录，又看了眼刘好仃：“有人卡着流程？”
“我不知道。”他摇头，“但我知道，等流程走完，咱们厂的玻璃可能都被人抄去造镜子了。”
老周笑了，重新接线，改用物理隔离模式进行初步扫描。十分钟后，报告生成。刘好仃接过U盘，插进离线电脑，一页页翻看。突然，他停在一条记录上。
“这个节点，GZ-FW-07b（备用），你们标了‘未登记资产’？”
“对。”老周凑过来，“流量模式和主防火墙几乎一样，但不在设备清单里。像是……偷偷搭了个影子墙。”
刘好仃没说话，把这条记录抄进本子，编号标为“07b疑点”。他合上本子，说了句：“今天先到这儿，剩下的，咱们慢慢来。”
下午两点，他拿着巡检表进了机房。运维员小陈正在换硬盘，抬头打招呼：“刘师傅，今天怎么亲自来了？”
“例行检查。”他晃了晃表格，“顺便看看老设备还能不能撑住。”
他绕到角落的废弃柜前，蹲下身，拉开最下层抽屉。灰尘积得厚，标签纸已经发黄。他一眼看到角落里一块硬盘，贴着“FW-Backup”字样。
“这玩意儿还留着？”他问。
“忘了清。”小陈头也不抬，“反正也没人查。”
刘好仃没再多问，登记后把硬盘带走。回办公室的路上，他拐去维修间借了读盘器。插上，开机，进度条缓慢爬升。三十分钟后，数据开始恢复。
他一条条翻看旧日志。时间戳跳到三个月前，V2样本库上线那天。突然，一条记录跳出来：ADMIN@IT-SZ，登录时间08:13，操作类型“数据库开放调试模式”。审批单上的签署时间是09:00。
他把这条记录截了图，存进加密文件夹。然后打开手写本，在“权限溯源”下面加了一行：“08:13登录，早于审批47分钟。操作无审计留痕。”
晚上七点，安全公司第二次远程接入。这次刘好仃直接让他们跳过系统验证，用质检通道手动导入规则库。加载进行到85%，屏幕突然跳出红色警告：“规则校验失败，文件完整性异常。”
老周在视频那头皱眉：“本地文件被改过。MD5对不上。”
刘好仃立刻拔下U盘，插进自己的离线电脑。打开原始规则包，对比本地版本。果然，后者多了一段冗余代码，伪装成日志回传模块。
“有人在中间动了手脚。”他说。
“那怎么办？升级卡在这儿了。”
刘好仃想了想，起身去柜子底层翻出一台旧工控机。这机器从没联网，一直用来做设备调试。他把原始规则烧录进SD卡，插进新防火墙主板。
“咱们不走网络传，”他说，“咱们走‘快递’。”
规则加载重新开始。进度条稳稳走到100%。系统提示：“核心模块替换完成，启动新防护策略。”
刘好仃盯着屏幕，等了几秒。日志窗口开始滚动，新防火墙自动抓取异常流量。三分钟后，一条高危警报弹出：“检测到代理中转行为，IP：UAE-Proxy-3，行为模式：低频多点试探，判定：持续性渗透攻击。”
本小章还未完，请点击下一页继续阅读后面精彩内容！