第38页

周一下午，搜查行动正式开始，何勉考虑到增加五处的行动经验把陈虎也带上了。外围监视组确认黄副总的家里没人之后，何勉和大家乘一辆漆着“市政设施处”的工作车进入。车子直接停在黄副总的二层别墅楼前。别墅是两年前企业购买的，专门分给对企业有贡献的专家和领导，虽然距离市中心较远，但有资格住这的人都有专车接送，因此地处偏僻对住户并没有什么影响，但却大大方便了搜查行动。这次名义上由何勉和行动处的赵组长共同负责此次行动，但何勉年轻，又没有这方面的经验，因此行动基本由老赵一人指挥。和模拟训练时一样，大门被很快打开，装备处的人用仪器扫描了一下确定没有无线电或红外报警器，众人进门后套上布绒鞋套，悄无声息地向事先安排好的房间走去。何勉跟在老赵身后溜进屋里，听老赵向外围通报：“金鱼入水了！”这次行动除了在各处安放窃听器外，另一项重要的任务是搜查可能有的间谍证据。何勉跟着装备科的两人人来到书房，看他们熟练地动手拆卸起电脑主机，很快取出机箱中的硬碟，装备处的人将硬碟接在一台小小的拷贝机上，短短几分钟，便将所有数据都复製了下来。何勉暗想现在局里的装备还真不错，不在现场开机检查的确很有必要，谁也不知道机器引导时会触发什么程序，任何的软操作都可能留下痕迹。看着楼下的人在四处翻查，何勉不禁想起当初培训时教官说的话：要想找到别人隐藏的东西，最好的办法是你就成为他，用他的大脑去思考。那么，黄副总这种人的特点是什么呢？高级知识分子，以他的年龄四十二岁应该精通电脑，希望回去对硬碟数据的分析会有收穫。根据资料他最近几年一直是公司的副总，分管后勤采料，应该算半脱离了科研第一线，比起搞科研来他似乎更擅于官场的应酬，监视组的报告也证明他比较注重身份地位和生活水平，这点从家里精緻的摆设也看的出来，加上他还有一个女儿在国外读书，经济上应该负担较重，从这点来看也应该着重寻找经济方面的证据。这时耳机里老赵查问各小组情况，两人小组按顺序作了通报。按照事先的计划，装备处的人开始用小型X光机从卧室开始对墙壁进行扫描，在扫到二楼走廊的时候，在装饰架后面发现了隐藏的保险柜。行动组的小张用小标籤确定了花瓶的位置之后，小心翼翼地取下架子上那个景德镇花瓶，轻轻抽动架子的底板，底板果然连着墙上背板一起被抽了出来。剩下的事对装备处的人来说也很轻鬆，根据保险柜的型号从电脑里调出了内部结构图，再比照X光机的图像，很快打开了柜子。保险柜里的东西首先被拍照留样，然后小张小心翼翼的从几大捆的美元现钞下面抽出一隻黄信封，信封里除了一张身份证以外别无他物。身份证上的照片正是黄副总，但姓名却是一个陌生的名字，分明是假造的。在对保险箱的物品进行復原的时候装备处看到位置合适，便顺手在箱外的夹缝处加装了一支小小的窃听器。

行动临近结束，各人都在指定区域拍摄各物件的细节，以备回去的进行详细分析。老赵对着衣服里的话筒道：“金鱼要出水，现在什么行情？”“清澈见底。”外围监视组的回答轻鬆异常。何勉在老赵之前撤出屋子，回头看老赵最后确定了门锁状态之后和大家一起钻进车子。

搜查行动中拷贝下来的硬碟数据直接送装备处数据科进行还原，然后转到情报分析处进行分析。何勉到情报分析处数据科的时候，杨斌正和一名分析员一起在终端前忙怱着。局中心系统的数据分析程序对硬碟数据进行反覆的扫描，得出的结果信息被分类列出。杨斌熟练地将找到的IP位址数据装入一个比对系统，只是几秒钟，系统闪起红灯提示发现一条可疑的IP位址。

第二十六章可疑的图片

分析员从资料库中调出这条IP的资料，列印出来交给何勉。IP位址早已进入安全部的监控名单，这应该是安全部数据中心同事的工作成果。资料说明这个地址并不是公用伺服器，之所以进入监控名单，是因为通过对伺服器的连接数据分析，发现它是一个境外与我国国内用户联繫的一个“通路”。虽然每天发往国内的数据包都是海量的，但发往个人用户的数据与发往公用伺服器的数据对监控程序来说是很容易识别的，当一台境外非公用伺服器经常与国内个人用户进行数据交换时，它便进入监控名单，何勉认为部里数据中心的高手可能还会利用国外租用的多个伺服器对可疑IP进行侵入，这样才可能获得资料中那么详细的连接IP列表。资料清楚的表明这个IP正是D2国与我国联繫的一个可能通道，而黄副总电脑里的上网缓存数据中正好出现了这个地址，如此的巧合对安全局来说便可算是直接证据了。事实上，监听站那头也对黄副总的电脑IP进行了监控，所有进出的数据都在五处的掌握之中，不过根据周莉大炜的报告这些天这台电脑除了上网浏览了几次网页以外并没有其它的通讯。通过缓存数据的日期戳杨斌发现与可疑IP的通信正是发生在BA235第一次泄密之前，而在此之后，就没有与这个IP位址的任何通讯了，至少从数据里找不到这方面的证据。

回到处里，周莉他们已经接到通知赶回来，几个人趴在桌上对一堆照片和记录进行分类。见何勉进来，周莉