第二卷《南天门夺魄》第二十七章 (第2/3页)
径相关的访问。
当天下午，姜勃鑫在值房门口收到了柳主事通过内部系统发来的一条消息：“空档期可能表明该人员在空档期间使用了其他账户或离线方式进行了操作。”
“也可能空档期只是因为他休假或调班而没有进行系统操作。”
“如果空档期与连接路径的使用记录在时间上重叠，那么空档期就更可能是为了掩盖操作而设置的时间窗口。”
第六天上午，姜勃鑫在值房打开了连接路径的使用记录，将使用记录的时间点与功德司系统维护岗人员的空档期进行了比对。比对结果显示，连接路径的使用记录中有一部分时间点落在了空档期的范围内。他在桌边坐了一段时间，确认了时间重叠的存在。空档期与连接路径使用记录的重叠表明，该人员在空档期内可能通过其他方式使用了连接路径，或者连接路径的使用是由其他人执行的。
当天下午，姜勃鑫在值房门口收到了赵常喜通过内部系统发来的一条消息：“时间重叠表明空档期可能与连接路径的使用有关。”
“空档期与连接路径使用记录的重叠，说明该人员在空档期内可能使用了连接路径，也可能连接路径的使用是由其他人在空档期内执行的。”
“如果是该人员本人在空档期内使用了连接路径，那么他可能使用了备用账户或离线设备。”
“如果是其他人在空档期内使用了连接路径，那么该人员的空档期可能只是巧合，也可能被他人利用作为掩护。”
第七天上午，姜勃鑫在值房收到了技术处关于空档期内系统活动的补充分析报告。报告中对空档期内的系统日志进行了更深入的检查，发现在空档期内有几次系统访问记录没有被归入任何账户名下，操作者信息栏显示为“未知”。他在桌边读完了报告，确认了空档期内存在“未知”操作者的访问记录。这些访问记录的时间点与连接路径的使用记录的时间点更加接近。
当天下午，姜勃鑫在值房门口收到了太白金星通过内部系统发来的一条消息：“空档期内存在‘未知’操作者的访问记录。”
“‘未知’操作者的访问记录可能来自一个没有绑定账户的终端，也可能来自一个已经被停用的账户。”
“没有绑定账户的终端和已经被停用的账户，都不会在操作者信息栏中显示具体的账户信息。”
第八天上午，姜勃鑫在值房收到了编委会关于调查进展的通报。通报中确认了调查组已经注意到了“未知”操作者的访问记录，决定对空档期内的系统日志进行更全面的分析，以确定“未知”操作者的来源。他在桌边读完了通报，确认了调查组正在对空档期内的系统日志进行更全面的分析。
当天下午，姜勃鑫在值房门口收到了柳主事通过内部系统发来的一条消息：“如果‘未知’操作者的来源能够被确定，那么连接路径的使用者的身份可能会被确认。”
“如果‘未知’操作者的来源不能被确定，那么连接路径的使用者可能会继续保持匿名状态。”
第九天上午，姜勃鑫在值房收到了技术处关于空档期内“未知”操作者来源的分析报告。报告中提到，通过对空档期内的网络数据流向进行分析，技术处发现“未知”操作者的访问记录与设备间中的旧终端之间存在数据流向关联。他在桌边读完了报告，确认了“未知”操作者的访问记录与设备间中的旧终端之间存在数据流向关联。设备间中的旧终端可能正是用于产生“未知”操作者访问记录的设备。
当天下午，姜勃鑫在值房门口收到了赵常喜通过内部系统发来的一条消息：“设备间中的旧终端可能正是用于产生‘未知’操作者访问记录的设备。”
“如果旧终端是产生‘未知’访问记录的设备，那么操作者可能在使用连接路径时通过该终端进行访问，而没有使用绑定的账户。”
“通过未绑定账户的终端进行访问，可以避免操作者身份信息被记录在系统日志中。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第十天上午，姜勃鑫在值房收到了技术处关于设备间旧终端的检测报告。报告中确认了旧终端虽然已经被清空了数据，但终端的系统日志中仍然保留了一些残留的操作记录。操作记录中的时间点与空档期内的“未知”访问记录时间点一致。他在桌边读完了报告，确认了旧终端的系统日志中保留了与“未知”访问记录时间点一致的操作记录。残留的操作记录表明旧终端在空档期内被使用过，使用的时间点与“未知”操作者的访问记录一致。
当天下午，姜勃鑫在值房门口收到了太白金星通过内部系统发来的一条消息：“旧终端的系统日志中保留了与‘未知’访问记录时间点一致的操作记录。”
“残留的操作记录表明旧终端在空档期内被使用过。”
“如果旧终端在空档期内被使用过，那么空档期内的‘未知’访问记录很可能就是由该终端产生的。”
第十一天上午，姜勃鑫在值房收到了编委会关于调查进展的通报。通报中确认了调查组已经注意到了旧终端系统日志中的残留操作记录，决定对旧终端进行更深入的检查，以确认操作者是否在旧终端上留下了其他可识别的信息。他在桌边读完了通报，确认了调查组正在对旧终端进行更深入的检查。他关闭了通报窗口，在桌边坐了一段时间。
当天下午，姜勃鑫在值房门口收到了孙校尉通过内部系统发来的一条消息：“如果旧终端上留下了其他可识别的信息，那么操作者的身份可能会被确认。”
“可识别的信息可能包括操作者留下的文件或配置记录。”
（本章未完，请点击下一页继续阅读）