一台配置好的电脑。
我又指着墙上贴的《外包人员工作守则》,“请再次确认所有规定。”
“尤其禁止携带私人存储设备、禁止拍照摄像、禁止连接个人手机电脑上网。”
“禁止在非授权区域使用手机、禁止记录或带出任何内部信息。”
张建军认真地点点头:“记住了,孙工。”吴明也“嗯”了一声,但他的眼神却飘向远处的走廊。
下午,我去处理其他事务,但后台监控页面一直开着一个小窗口,实时显示着两个临时账号的状态。
快到四点,监控页面突然弹出一个警告框:
用户[WuMg_Te]尝试访问目标端口[TestEnv_Backu_Port_05](IP:172.16.8.55)-访问被拒绝(目标端口不在用户授权列表)。
IP地址指向的是核心测试区的一台备份服务器!这离他该在的办公网后勤服务器十万八千里!
而且这个端口号…我记得很清楚,是存放近期某次关键试验原始备份的地方,属于禁区!
我立刻拿起对讲机:“安保中心,技术支援中心C3区,临时工位。”
“发现外包人员违规操作,请立即派安保人员到吴明工位附近待命,保持观察,准备执行带离程序!”
说完,我快步走向C3区。吴明还坐在工位前,屏幕上是邮件服务器的管理界面,手指在键盘上敲着。
张工在另一头整理线缆。
“吴明,”我走到他身后,“邮件服务器清理进度怎么样?”
吴明手指顿了一下,没回头:“哦,孙工啊,挺顺利的,快收尾了,估计再有几分钟。”
“刚才系统后台触发了一条严重警报,”我直接切入主题。
“你的工位主机在15:58:23秒,试图访问测试备份服务器,这个服务器,明确属于禁区。”
“请立刻停止操作,解释一下你的行为。”安保人员已经悄无声息地出现在几米外,手按在腰间。
吴明眼神里的那点飘忽变成了明显的慌乱:“啊?警报?测试环境?”
“孙工,这不可能!我就在弄邮件服务器啊,你看!”他指着屏幕上的进度条。
“我连那个IP都不知道!是不是系统搞错了?或者有人盗用了我的IP?我这个账号是不是被人黑了?”
“系统不会误报禁区访问行为,尤其是精确到IP和端口的探测。”
我语气更冷,指向他的屏幕,“你现在使用的临时账号只绑定你当前这台主机MAC地址。”
“所有操作记录都是唯一的,并且实时记录。警报明确指向你的主机和账号。”
“李工,根据保密协议和《外包人员工作守则》,你现在必须立刻停止任何操作,离开工位,配合安保中心进行初步调查。”
“这是规定流程,请配合。”
吴明还想辩解,看到门口站着的安保人员,最终还是没出声。
他慢慢站起身,退出了自己的账号,离开了座位。
安保人员走上前:“吴明,请跟我到旁边的第一接待室,我们需要了解具体情况。”吴明垂着头,跟着安保人员走了。
我立刻上前,仔细检查了他的主机。
桌面和主机接口处,只有标配的键鼠连接着,没有U盘或其他外接设备。
“张工。”我对还在发愣的张建军说。
“你继续工作,不要受影响。”
“吴明的事情我们会按公司规定和合同流程处理。请专注于你自己的任务。”张工连忙坐回自己位置,神情明显紧张了许多。
我立刻拨通陈主任的电话:“主任,情况汇报。”
“外包人员吴明,在今天下午,在其工位主机使用其专属临时账号。试图越权访问测试环境核心备份服务器。”
“该行为被防火墙拦截并触发严重警报。”
“我依据规定流程,已通知安保人员到场,将吴明带离工位至第一接待室进行初步调查。”
“现场初步快速扫描未发现异常程