安全室里，长鹏的网安负责人盯着屏幕上跳动的数据，手指在键盘上敲得飞快，旁边的几台服务器指示灯疯狂闪烁。
看到齐学斌和周远航进来，负责人立刻站起身，指着屏幕上的分析图表。
“齐书记，周总，结果出来了，昨晚一点十五分的那个登录，源头MAC地址和设备IP已经锁定。”
周远航急切地凑过去。
“是韩启明的电脑吗？”
负责人摇了摇头。
“不是他的办公室台式机，也不是他的个人手提电脑，甚至不是售后培训室里任何一个员工的工位机，登录的指纹特征指向了售后培训室的二号投屏机。”
周远航愣了一下。
“投屏机，那台平时用来给学员放PPT，还有一线师傅下班后临时打印材料的公共设备？”
负责人限制解释道：“对，就是那台机器，因为是公共设备，为了方便大家教学和临时打印，系统对它的IP限制放得比较宽，而且那个位置是监控死角，摄像头拍不到键盘输入的操作过程。”
齐学斌站在屏幕前，双手插在大衣口袋里，眼神盯着那些密密麻麻的系统日志。
“调出二号投屏机昨天晚上的全部访问记录，把时间轴拉开，看看这个账号从登录到退出，所有的鼠标轨迹和文件夹停留时间。”
负责人迅速点开审计包，将一份详细的动作轨迹图拉了出来。
屏幕上，深蓝色的光线折射在齐学斌年轻却深邃的脸上，日志显示，账号在昨晚一点十分登录系统。
“齐书记，您看这儿，他登录之后，首先在协同排产表里停留了三分钟，没有任何导出或者打印的记录，三分钟后，他把排产表最小化了，接着点开了多语言培训视频素材库，连续播放了三段德语和葡萄牙语的售后维修教学课件，一直播放到一点三十分，最后正常退出。”
周远航看着这串诡衣的运行轨迹，脸上写满了困惑。
“这不合常理啊，大半夜跑到厂区，冒着风险登录系统，就为了看三段二十分钟的德语课件，他如果是来偷资料的，为什么不直接打包带走，反而在那看片子？”
齐学斌冷笑了一声，指尖按在屏幕那段看似正常的视频播放记录上，声音低沉。
“因为他非常专业，他知道我们在做后台审计，第一分钟，他已经用自己的方式拿走了想要的数据，剩下的二十九分钟，他只是把二号投屏机当成了挡箭牌，假装自己只是一个半夜留下来加
…。。