它们绕过了审计节点，直接流向这个伪装成日志服务器的节点——你看，这个节点的标识是LOG-BACKUP-03，但它的实际IP和MAC地址，跟真正的日志服务器对不上。”
路容盯着屏幕。
她的呼吸变得很轻。
周哲的鼠标点击那个伪装节点，弹出一个详细信息窗口。上面显示着数据包的加密方式：AES-256，但密钥交换协议是自定义的，不是公司标准。数据包的目标IP是一个境外地址，经过查询，属于某个加勒比海地区的虚拟主机服务商。
“我尝试反向解析这个IP。”周哲打开命令行窗口，指着那些错误信息，“但它是层层跳转的肉鸡。第一跳是那个虚拟主机，第二跳是东欧的某个代理服务器，第三跳是东南亚的某个数据中心……至少转了五层，最后的目的地根本追踪不到。”
他转过头，看着路容。
他的眼睛里充满了困惑和不安，还有一丝恐惧。
“这明显违反了公司的数据安全规定。”他说，声音更低了，“所有涉及核心业务的数据流出，都必须经过审计和审批。而且这种加密方式……不是公司标准。我查了内部文档，没有找到匹配的协议。”
路容没有说话。
她盯着屏幕上的数据流图，脑子里快速运转。境外IP、层层跳转、自定义加密——这完全符合非法数据交易的特征。而且从“深蓝计划”核心服务器流出，这意味着数据很可能就是“深蓝计划”的预处理结果，也就是李剑正在交易的商品。
周哲发现了。
他发现了李剑的罪证。
但周哲不知道这意味着什么。他只以为这是某个员工违规操作，或者系统漏洞。他不知道这背后是集团副总裁，不知道这涉及巨额非法交易，更不知道，三年前的一桩“泄密案”，就是用类似的手法构陷了一个叫路容的人。
路容感觉喉咙发干。
她必须说点什么，但又不能说得太多。她既想引导周哲继续深挖，拿到更确凿的证据——比如数据包的具体内容，或者交易记录——但又怕周哲因此陷入危险。李剑如果发现有人在调查，一定会采取行动。周哲只是一个技术骨干，没有背景，没有靠山，一旦被盯上，后果不堪设想。
“这些数据包……”路容开口，声音刻意保持平静，“它们的负载格式，你分析过吗？”
周哲愣了一下，然后摇头：“加密太强，我解不开。只能看到外层协议头。”
…。。