省厅网安作战室的空调坏了两天，报修单递上去三回，维修师傅还堵在绕城高速的早高峰里。七月的省城像个密不透风的铁盒，陈凯把领口的扣子解开两颗，汗水还是顺着鬓角往下淌。
“凯哥，公安部那边的加密通道通了！” 技术员小林突然喊了一声，手里攥着个黑色的加密 u 盘，“刚从国际合作局发过来的，用的是 sm4 国密算法加密，密钥三分钟前同步到咱们的设备了。”
陈凯立刻直起身，后腰传来一阵酸痛 —— 他已经在作战椅上坐了十一个小时，盯着屏幕上柬埔寨金边桑园区的 ip 热力图，眼睛都快花了。他接过 u 盘，插进操作台下方的加密终端，终端屏幕亮起淡蓝色的光，弹出 “密钥验证中” 的提示，进度条走得比蜗牛还慢。
“设备型号是华为 se800，国际合作局专用的加密终端，上次跟缅甸警方对接也是用的这个。” 陈凯一边等着验证，一边跟小林解释，“跨国通讯必须走国密通道，不然容易被境外黑客截获，咱们查的可是跨境赌博，背后说不定有技术团队盯着。”
三分钟后，终端提示 “验证成功”，一个视频窗口弹了出来。画面里是公安部国际合作局的李参谋，穿着笔挺的警服，背景是堆满文件的办公桌，显然也在加班：“陈凯同志，柬方警方那边有反馈了，根据咱们提供的桑园区 ip 段（103.247.xx.xx\/24），他们初步摸了底。”
陈凯赶紧拿起桌上的笔记本，笔尖悬在纸上：“李参谋，具体情况怎么样？能定位到具体建筑吗？”
“能是能，但有点麻烦。” 李参谋的声音透过扬声器传来，带着电流的杂音，“那个 ip 段属于桑园区的‘钻石大厦’，一栋 32 层的商用写字楼，里面入驻了上百家公司，有做跨境贸易的，有搞软件开发的，还有不少空壳公司，人员特别杂。柬方说，他们的《刑事诉讼法》第 23 条规定，没有具体房间号和明确犯罪证据，不能随便搜查商用建筑，怕侵犯企业权益 —— 毕竟是外资聚集区，他们也得顾及营商环境。”
钻石大厦…… 陈凯在笔记本上写下这四个字，旁边画了个问号。他打开浏览器，调出钻石大厦的卫星图 —— 大厦位于桑园区核心区，旁边就是湄公河，楼下有三个停车场，每天进出车辆上百辆，要从这里找出藏服务器的房间，跟大海捞针差不多。
“柬方有没有提供大厦的入驻名单？比如哪些公司租了大面积办公区，或者近期有异常网络流量？” 陈凯追问，手指在键盘上飞快敲击，调出大厦的物业信息 ——2019 年建成，开发商是柬埔寨本地的 “金边地产”，背后老板据说跟当地军方有联系，这给排查又加了层难度。
“入驻名单给了，但很多公司信息都是假的，比如‘金边科技’‘东南亚互联’，注册地址就是大厦房间号，法人信息查不到，柬方说这种空壳公司在钻石大厦占了三分之一，都是用来洗钱或者做灰色生意的。” 李参谋叹了口气，“他们还说，最近三个月，18 层整层被一家叫‘金边互联科技’的公司租了，没挂招牌，也没多少人上班，但网络带宽办的是最高级的 1000m 专线，这有点可疑。”
18 层！陈凯的眼睛瞬间亮了 —— 服务器需要稳定的高速网络，租整层还不挂牌，太符合赌博平台的隐蔽需求了。他赶紧记下来：“李参谋，能不能请柬方查一下这家‘金边互联科技’的租赁人信息，还有 18 层的电力消耗？服务器机房耗电比普通办公区高得多，用电数据能佐证。”
“我已经跟柬方提了，但他们说租赁记录在物业手里，物业老板怕得罪客户，不愿意提供，得通过柬埔寨内政部施压；电力数据倒是能查，但需要时间，柬方的电网公司效率你也知道，最快得三天。” 李参谋顿了顿，补充道，“还有个事，柬方让咱们尽快，他们收到消息，桑园区最近有不少境外人员撤离，怕夜长梦多，服务器被转移了。”
挂了视频，陈凯靠在椅背上，揉了揉发胀的太阳穴。小林递过来一杯冰咖啡，杯壁凝着水珠：“凯哥，要不咱们试试技术手段？比如抓取钻石大厦的 wifi 信号？服务器机房肯定需要稳定的网络，不会用公共 wifi，但他们可能会有内部的私有 wifi，咱们可以通过卫星监测大厦不同楼层的信号强度，18 层如果有大量设备连接，信号特征会不一样。”
陈凯接过咖啡，喝了一口，冰得牙有点疼：“试过了，柬方那边的网络监管不严，大厦里有上百个 wifi 信号，大部分是开放式的，干扰太大。不过你提醒我了，可以查服务器的维护日志 —— 赌博平台每天凌晨 3 点会做数据备份，需要远程登录，咱们可以监测这个时间段的 ssh 登录请求，看有没有从钻石大厦 ip 段发出的，再反向追踪具体端口。”
他立刻调整服务器监测策略，把重点时段设在凌晨 3 点到 4 点，过滤掉其他时段的无效数据。作战室里的服务器风扇开始高速运转，指示灯闪得飞快，屏幕上的数据流像瀑布一样滚动。小林盯着屏幕，突然喊了一声：“凯哥！有了！凌晨 3 点 15 分，有个 ip（103.247.xx.182）发起了 ssh 登录请求，目标是咱们之前锁定的赌博平台主服务器，这个 ip 的物理位置显示在钻石大厦 18 层！”
“查这个 ip 的端口和登录账号！” 陈凯立刻下令。小林手指在键盘上翻飞，调出端口扫描结果：“端口是 22（ssh 默认端口），登录账号是‘admin_0817’，登录时长 15 分钟，应该是在做数据备份！而且这个 ip 的 mac 地址前六位是‘00-1b-44’，属于华为的企业级路由器，一般是大公司或者机房用的！”
华为企业级路由器、18 层 ip、凌晨维护 —— 这些线索串起来，几乎能确定服务器就在钻石大厦 18 层的 “金边互联科技”。陈凯赶紧拿起加密电话，拨通陆野的号码，手都有点抖：“陆总队，有突破！钻石大厦 18 层，‘金边互联科技’，ip 和 mac 地址都对上了，凌晨还有服务器维护登录！”
陆野那边传来椅子拖动的声音，应该是从案卷堆里站起来：“柬方那边进展怎么样？能拿到 18 层的搜查许可吗？”
