第二卷《南天门夺魄》第九章 (第2/2页)
当天下午，姜勃鑫在值房门口遇到了太白金星。他在值房门口停住脚步，说：“你完成了跨系统权限记录的交叉比对。比对结果列出了五个账户，吴自明的账户也在其中。”
“吴自明在三个系统中都具有权限记录。”
太白金星在值房门口站了一段时间：“吴自明的权限记录覆盖了三个系统。在门卫司的权限记录中，吴自明的账户拥有读取权限。在编制优化办的权限记录中，吴自明的账户拥有修改权限。在功德司的权限记录中，吴自明的账户拥有读取权限。三个系统的权限记录提供了不同的操作能力。”
“吴自明在不同系统中拥有不同的权限级别。”
太白金星在值房门口站了一会儿：“拥有不同的权限级别，说明操作者可以通过不同的系统来完成不同的操作步骤。读取权限用于获取名单信息，修改权限用于更新名单状态，其他权限用于执行状态变更操作。吴自明的权限配置模式是完整的。”
“权限配置模式是完整的。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
当天傍晚，姜勃鑫在后勤仓库门口遇到了父亲。他在姜勃鑫走近时侧过头来说：“跨系统权限记录的交叉比对结果中，吴自明的权限配置模式是完整的。完整的权限配置模式可能表明吴自明具备执行全套操作的能力。”
“吴自明具备执行全套操作的能力。”
姜坤在台阶上站了一段时间：“具备全套操作能力，但并不直接证明吴自明就是操作者。还需要其他类型的证据来建立关联。”
“还需要其他证据。”
姜坤在台阶上站了一会儿：“操作层的系统日志中可能记录了与吴自明账户相关的操作记录。如果系统日志中的操作记录与门卫司的异常状态报告之间存在对应关系，那么就可以建立关联。”
“系统日志中的操作记录可能与门卫司报告之间存在对应关系。”
姜坤在台阶上站了一会儿，然后转身沿着台阶走下了仓库门口。
第一百七十四周的第一天，姜勃鑫在值房打开了编制优化办的系统日志，筛选了与吴自明账户相关的操作记录。操作记录的数量不多，分布在一个较长的时间段内，每次操作的时间点与门卫司异常状态报告中的事件发生时间接近。他在桌边读完了操作记录后，确认了吴自明账户在编制优化办的系统日志中有一条操作记录的时间点与门卫司报告中的状态转换时间相近。时间接近性已经建立，操作记录的内容与门卫司报告中编号的状态变更之间存在对应关系。
当天下午，姜勃鑫在值房门口遇到了柳主事。他在值房门口停住脚步，说：“编制优化办的系统日志中，吴自明账户的一条操作记录的时间点与门卫司报告中的状态转换时间相近。”
“时间接近性已经建立了。”
柳主事在值房门口站了一段时间：“时间接近性可以支持关联的建立，但操作记录的内容需要与门卫司报告中的具体事件对应。如果操作记录的内容与报告中的状态变更一致，关联就可以得到进一步的确认。”
“操作记录的内容与报告中的状态变更可能一致。”
柳主事在值房门口没有继续停留，侧过身沿着云路向凌霄区的方向走去。
第一百七十五周的第一天，姜勃鑫在值房重新打开了编制优化办的系统日志，查看了吴自明账户的操作记录的详细内容。记录中显示的操作类型是状态变更，变更对象的编号与门卫司报告中的编号一致，变更时间与报告中的状态转换时间相差无几。记录的操作描述字段中，变更前后的状态值与门卫司报告中描述的一致。他在桌边读完了操作记录的详细内容后，确认了操作记录与门卫司报告之间存在对应关系。
当天下午，姜勃鑫在值房门口遇到了太白金星。他在值房门口停住脚步，说：“吴自明账户的操作记录与门卫司报告之间存在对应关系。操作类型、对象编号、变更时间和状态值与报告中的描述一致。”
“对应关系已经建立了。”
太白金星在值房门口站了一段时间：“对应关系建立之后，吴自明与门卫司的异常状态事件之间的关联就得到了操作层面的确认。接下来需要确认这条操作记录的来源是否符合常规操作流程。”
“吴自明账户的操作记录是否是常规操作流程的一部分，取决于该操作记录是否符合编制的操作规范。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百七十六周的第一天，姜勃鑫在值房重新打开了编制优化办的系统日志，查看了吴自明账户的操作记录是否符合编制的操作规范。他查看了该操作记录在编制优化办内部系统中的审批流程记录，发现该操作记录没有对应的审批记录。没有审批记录，说明该操作记录是在常规流程之外完成的。他在桌边坐了一段时间，那层金色底光持续亮着。
他站起来，走到值房门口，在门槛内侧站定，面朝快速通道的方向站了一段时间，然后转身走回桌边坐下，确认了没有审批记录这条信息已经可以作为证据使用，但要排除系统故障导致审批记录丢失的可能性。要系统排除故障的可能性，需要查看其他同类操作是否有审批记录。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻，说：“你检查了吴自明账户的操作记录是否合规。操作记录没有对应的审批记录，说明该操作记录是在常规流程之外完成的，但不能排除系统故障导致审批记录丢失的可能性。”
“需要确认其他同类操作是否有审批记录。”
赵常喜在值房门口站了一段时间：“我可以调取编制优化办内部系统中同一时间段内其他状态变更操作的审批记录。如果其他操作都有审批记录，只有吴自明的操作没有，那么审批记录的缺失就不是系统故障导致的。”
“需要交叉验证。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百七十七周的第一天，姜勃鑫在值房收到了赵常喜发来的一份报告，报告中列出了在同一时间段内编制优化办内部系统中发生的所有状态变更操作的审批记录状态。报告显示，除吴自明账户的操作外，其他所有状态变更操作都有对应的审批记录。他在桌边读完了报告后，确认了审批记录的缺失是孤立的，不是系统故障导致的。
当天下午，姜勃鑫在值房门口遇到了太白金星。他在值房门口停住脚步，说：“赵常喜的报告确认了审批记录的缺失是孤立的。吴自明账户的操作记录没有审批记录，其他同类操作都有审批记录。”
“审批记录的缺失不是系统故障导致的。”
太白金星在值房门口站了一段时间：“审批记录的缺失说明该操作没有经过常规审批流程。操作者绕过审批流程执行了状态变更操作。绕过审批流程本身已经超出了常规操作的范围。”
“操作者绕过了审批流程。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百七十八周的第一天，姜勃鑫在值房收到了门卫司的第九十七号异常状态报告。报告中提到新增受影响人员若干名，其中一名“前纪”编号的状态从“待确认”转为了“失联”。他在桌边读完了报告后，确认了该编号的状态转换时间与吴自明账户的操作记录时间接近。对应关系已经建立，审批记录的缺失已经确认。
当天下午，姜勃鑫在值房门口遇到了柳主事。他在值房门口停住脚步，说：“门卫司的第九十七号报告中的状态转换时间与吴自明账户的操作记录时间接近，审批记录的缺失已经确认了。吴自明与门卫司异常状态事件之间的关联已经通过操作记录、时间接近性和审批记录缺失三个方面的证据建立起来了。”
“关联已经建立了。”
柳主事在值房门口站了一段时间：“关联建立之后，下一步需要确认的是吴自明在执行操作时的操作范围。”
“操作范围可以通过操作记录中的编号列表来确认。”
柳主事在值房门口没有继续停留，侧过身沿着云路向凌霄区的方向走去。
当天傍晚，姜勃鑫在后勤仓库门口遇到了父亲。他在姜勃鑫走近时侧过头来说：“吴自明与门卫司异常状态事件之间的关联已经通过三个方面的证据建立起来了。”
“关联已经建立了。”
姜坤在台阶上站了一段时间：“关联建立之后，下一步需要确认吴自明是否是操作者，还是操作者的身份在更高层级。”
“吴自明可能是操作者，也可能只是操作链条中的一个环节。”
姜坤在台阶上站了一会儿：“需要确认吴自明在操作链条中的位置。如果他是操作链条中的一个环节，那么他的操作记录会指向更高层级的操作者。”
“操作记录可能会指向更高层级。”
姜坤在台阶上站了一会儿，然后说：“可以通过查看吴自明账户的操作记录的来源，来确认操作记录是由吴自明本人执行的，还是由更高层级的操作者通过吴自明的账户执行的。”
“操作记录的来源可以通过操作执行的终端信息来确认。”
姜坤在台阶上站了一会儿，然后转身沿着台阶走下了仓库门口。
第一百七十九周的第一天，姜勃鑫在值房重新打开了编制优化办的系统日志，查看了吴自明账户的操作记录的终端信息。操作记录中列出了执行该操作的终端编号和IP地址。该终端编号与吴自明在编制优化办内部使用的终端编号一致，IP地址属于编制优化办内部网络段。他在桌边读完了终端信息后，确认了操作记录是从吴自明本人使用的终端上执行的。更高层级通过吴自明账户远程操作的可能性不能完全排除，但终端的物理位置与吴自明在编制优化办的办公位置一致。
当天下午，姜勃鑫在值房门口遇到了太白金星。他在值房门口停住脚步，说：“吴自明账户的操作记录是从吴自明本人使用的终端上执行的。操作的物理来源与吴自明的办公位置一致。”
“操作的物理来源与吴自明的办公位置一致。”
太白金星在值房门口站了一段时间：“操作的物理来源与吴自明的办公位置一致，但不能排除更高层级的操作者通过远程方式使用吴自明的终端。”
“远程操作的可能性不能被排除。”
太白金星在值房门口站了一段时间：“远程操作的可能性存在，但操作的执行时间与吴自明在岗的时间一致。”
“远程操作不能完全排除，但可能性在降低。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百八十周的第一天，姜勃鑫在值房收到了门卫司的第九十八号异常状态报告。报告中提到新增受影响人员若干名，其中一份附注指出该编号的仙籍状态已经更新为“失联”，状态转换时间与吴自明账户的一条操作记录时间接近。他在桌边读完了报告后，确认了吴自明账户的操作记录与门卫司报告之间的对应关系正在持续出现。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻，说：“吴自明账户的操作记录与门卫司报告之间的对应关系正在持续出现。操作的频率与门卫司异常状态报告的生成频率接近。”
“操作的频率与报告的生成频率接近。”
赵常喜在值房门口站了一段时间：“频率接近说明吴自明账户的操作节奏与门卫司异常状态报告的生成节奏是同步的。”
“节奏同步说明两者之间存在操作层面的关联。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
当天晚上，姜勃鑫在值房桌边坐了一段时间。那层金色底光持续亮着，亮度没有变化。他站起来，走到值房门口，在门槛内侧站定，面朝快速通道的方向。那层金色底光持续亮着。
第二卷第九章完