第376章 请不要把应急隔离解释成关入思过崖 (第2/3页)
钥匙的手。”
赵星点头。
执事沉默了一会儿，目光从赵星的口袋移到茶杯上，又移回来。
“若钥匙能自己开门，”执事突然问，“那是器灵作祟，还是有人借尸还魂？”
赵星的手指停住了。
“钥匙不会自己开门。”他说，“真正危险的是——钥匙还在开门，人却说自己没动过。”
* * *
赵星让联邦安全值班员调出测试账号。
“现场演示一次。”他说，“免得你们觉得我在画饼。”
值班员在键盘上敲了几下，主屏分出一块区域，显示一个假想场景：测试账号“guest_01”在终端“T-003”上发起文件访问请求。
“假设这是异常。”赵星指着屏幕，“现在走流程。”
第一步，保全日志。值班员点击“锁定记录”，时间戳和操作序列被标红，不可修改。
第二步，隔离终端。赵星说：“点那个。”
值班员点击“隔离终端”。屏幕上T-003的图标变灰，旁边弹出一个提示框：“终端已从网络中移除。请确认物理位置。”
赵星转头看执事：“看到了吗？设备断了，但设备旁边的人——没事。”
执事盯着变灰的图标，没说话。
第三步，冻结令牌。值班员输入“guest_01”，点击“暂停”。屏幕上账号状态从“活跃”变成“已冻结”。
“钥匙收起来了。”赵星说。
第四步，人工复核。值班员把前三步的记录打包，生成一个案件编号，显示在屏幕最下方。
“完成。”值班员说。
控制室安静了几秒。执事盯着屏幕，像在看一道从未见过的符纹。
“终端断网，”执事缓缓说，“令牌冻结，操作记录封存——此人此刻已与外界隔绝。”
“只是与系统隔绝。”赵星纠正道。
“宗门若封禁法器，”执事说，“通常也要追究持有人。”
赵星深吸一口气：“先止损，后追责。所有操作都会留下复核记录——谁做的决定，什么时候做的，依据什么——全记。”
执事身后的两名弟子开始小声讨论。
“戒律堂是不是被拆成了很多按钮……”
“一个按钮封法器，一个按钮锁修为，一个按钮记因果……”
“那谁来按按钮？”
赵星假装没听见。
“演示结束。”他说，“测试账号可以恢复了。”
值班员敲键盘，屏幕上的“已冻结”变成“已恢复”。赵星正准备关掉演示界面——
主屏角落弹出一条告警。
黄色。不是演示环境。
赵星的手指停住了。
值班员盯着屏幕，眉头皱起来：“这不是测试。”
赵星把告警拖到主屏中央。
告警内容：同一枚临时访问令牌——token_guest_037——在两个终端上同
（本章未完，请点击下一页继续阅读）