第472章 推演凌晨(2/2)
周宁远不想在情绪上耽搁,继续说道:“现在要定反制。第一,真实调蓄指令走物理内网,不接受任何外侧回执;第二,旁路沙盒模拟龙口承接口,只让敌方伪造包进沙盒;第三,所有被重定向的包保留原始路径、时间戳和校验字段。”
小马点头:“我需要省里工程师配合,把仿真回执做得像真实龙口,否则对面可能发现异常。”
谭建民立即拿起电话:“我把两名可信工程师调进设备层,手机收缴,进出录像。”
林风补充:“工程师只按周宁远方案操作,不接触案件材料,不知道诱捕目标姓名。信息分层,防止泄密。”
老钱听到这句,冲旁边外勤挥了下手:“看押区和工程区再隔一道,人走哪条线都登记。谁想串门,我先把他按墙上。”
小马这时调出软件园流量:“三号楼审核池目录拉取结束了。他们没有写入,只停在‘龙口承接停用回执模板’附近。像是在等窗口。”
“孟怀舟不会在白天补。”林风道,“白天补,省平台轮询频率高,异常太显眼。凌晨低负荷窗口才是他能解释成系统延迟的机会。”
周宁远看了一眼时间:“距离窗口还有两个小时。我需要把整个低负荷流程再过一遍,找到最危险的秒点。”
林风点头:“现在就推。”
周宁远把流程图放大,开始逐项拆分。泵组降频、规则重载、本地状态打包、省平台回执,每一段都被他标出时间偏移。
叶秋那边也加快了白鹤滩的动作:“白二自检页公共维护机镜像已经开始,站内值班通用账号使用记录在比对。到凌晨前,我能把接触过模板的人圈出来。”
林风道:“白鹤滩这边防补页,龙口这边防补回执,软件园那边等他动审核池。三条线互相印证,谁也别抢。”
曾立平忽然低声开口:“如果沈明策按他的习惯,不会等到最后一秒。他会先探一下,确认回执通道能不能收。”
林风转头看他:“提前多久?”
曾立平吞了口唾沫:“我不知道具体。但他做现场测试时,通常会在正式动作前几分钟发小包,叫……叫暖链。”
周宁远立刻在时间轴前面又标了一个预警区:“那就从窗口前五分钟开始,所有旁路报警提到最高级。”
小马没有废话,直接改规则:“窗口前五分钟,任何来自软件园、省平台边缘接口、龙口本地残留的异常握手,全量抓包。”
林风看着屏幕上逐渐缩紧的时间轴,语气冷下来:“今晚不怕他动,就怕他不动。只要他敢补一次,B7、排涝泵、省平台、审核池就能同时咬住他。”