陆野也没有闲着，他带领周婷和李伟，开始对两家公司内部，有可能接触到核心机密，特别是知晓管理权限的人员进行摸排。名单很长，从cto、核心架构师到系统管理员、网络安全员，甚至包括一些即将离职或有财务问题的人员。
工作量巨大，且稍有不慎就会打草惊蛇。
就在案情似乎陷入僵局时，陈凯那边突然传来一个声音：“等等！有发现！”
所有人的目光都集中过去。
“我在对比两家公司被入侵时的网络流量基线时发现，”陈凯指着两条几乎重叠的时间轴曲线，“虽然入侵者的ip、手段都做了伪装，但他们发动攻击的‘心跳节奏’…或者说数据包发送的间隔模式和峰值特征，存在高度相似性！极有可能出自同一批人，甚至同一个工具！”
这是行为层面的特征，很难伪装和改变！
“能溯源吗？”陆野立刻问。
“很难，但这是一个重要的关联点！”陈凯兴奋地说，“而且，基于这个行为模式，我重新调整了筛选算法…等等…系统提示，在‘深思数据’一台已被格式化的备份服务器硬盘底层，发现了一段极微弱的、未被彻底擦除的异常网络连接记录！指向一个…本市的ip地址！”
虽然只是一个模糊的ip段，但这无疑是案件发生以来，第一个指向性的线索！
对手再狡猾，终究还是在数据的海洋里，留下了一枚几乎不可见的指纹。
