市公安局网络安全作战中心，此刻灯火通明，宛如一个没有硝烟的前线指挥部。巨大的电子屏幕上不再仅仅是流动的数据瀑布，而是被分割成十几个区块，分别显示着城市关键基础设施的网络拓扑图、实时流量监控、威胁警报日志，以及仁和医院IcU设备网络的隔离镜像环境。空气里弥漫着咖啡因和紧张混合的气息，敲击键盘的声音密集得像一场暴雨。
赵思妍坐在指挥席上，平日里那点技术宅的散漫劲儿消失得无影无踪，取而代之的是一种近乎锋利的专注。她脖子上挂着市局特批的最高权限门禁卡，手边是第三杯特浓咖啡，眼睛像探照灯一样扫视着各个屏幕。陈建国给她下了死命令：不惜一切代价，构建防线，挖出敌人。网安支队的陈浩队长亲自带队，配合她行动，整个技术团队如同绷紧的弓弦。
“医院内部网络，所有非必要端口已全部封闭。医疗设备物联网区域实行物理隔离加逻辑白名单策略，只允许特定mAc地址的设备与管理终端通信。”一个年轻的技术员汇报着，声音带着些许疲惫，但更多的是兴奋。这种级别的实战防御，教科书上都少见。
“白名单不是保险箱。”赵思妍头也不回，手指在平板电脑上快速划动，调出医院网络的深层流量分析图，“对方能伪造合法指令，就有可能克隆或劫持白名单内的mAc地址。重点监控所有出入隔离区的数据包，尤其是那些看起来完全正常、符合协议规范的‘心跳包’和‘状态校验’信息，进行深度载荷检测和异常行为分析。”
她的话音刚落，另一个屏幕就弹出了一条黄色警报——隔离区内，一台生命体征监测仪向管理服务器发送的状态数据包，微秒级响应时间出现了极其细微的、超出正常范围的延迟波动。
“标记这个设备序列号！分析数据包源头！”赵思妍立刻下令。
几分钟后，结果出来：数据包源头指向医院内部一台看似正常的护士工作站电脑。进一步排查发现，这台电脑在两周前曾因系统更新失败，重装过系统，而重装用的镜像源，被植入了难以察觉的底层后门。
“高级持久性威胁（Apt）。”赵思妍对赶过来的林宸和陈浩解释道，“对方像鼹鼠一样，早就挖好了多条地道。攻击IcU设备只是其中一条明道，更多隐蔽的通道还埋藏在系统深处，随时可能被激活。”
林宸看着屏幕上那台被标记为“已感染”的护士站电脑，感觉后背有点发凉。敌人不仅在外面虎视眈眈，更可能已经潜伏在了“堡垒”内部。这种无孔不入的渗透能力，远超一般的犯罪团伙。
“能清理干净吗？”他问。
“正在尝试根除，但就像清理蟑螂窝，你永远不知道是不是找到了所有卵荚。”赵思妍眉头紧锁，“而且，我怀疑这只是障眼法。”
就在技术团队全力清扫医院内部网络时，赵思妍亲自带领一个小组，开辟了第二条战线：逆向追踪攻击源。
这是一个更加艰巨的任务。攻击者使用了经过精心设计的“肉鸡”网络和虚拟货币支付通道，链条复杂且遍布全球，追踪路径如同在迷宫里寻找一根特定的线头。常规的溯源手段几乎全部失效。
“对方是个老手，而且很可能是一个团队在运作。”陈浩看着不断跳转、最终消失在境外暗网深处的Ip轨迹，摇了摇头，“光靠我们现有的技术力量，很难直捣黄龙。”
赵思妍没说话，她盯着攻击代码中那段带有“清除”意味的循环标记，以及那个令人不安的倒计时。直觉告诉她，对手留下这些，不仅仅是挑衅，更像是一种……仪式感？或者说，是一种必须遵循的“规则”。
“既然他喜欢留签名，喜欢玩倒计时，那我们或许可以……投其所好。”赵思妍突然开口，眼睛里闪过一丝亮光。
林宸看向她：“什么意思？”
“我们可以尝试主动防御，或者说，设置一个‘蜜罐’。”赵思妍解释道，“模仿他的目标环境，构建一个看似脆弱、实则完全受我们监控的虚假网络节点，比如，一个虚构的、即将入住重要人物的‘特殊监护病房’信息，并故意留下一些看似隐秘的访问漏洞。如果他对特定类型的目标有执念，很可能会被吸引过来探查甚至攻击。只要他咬钩，我们就能在可控的环境下，分析他的攻击工具、手法，甚至可能捕捉到更真实的溯源线索。”
这是一个大胆而冒险的计划。等于是在自家院子里挖个坑，等着敌人跳进来。但如果操作不当，或者被对方识破，反而可能暴露我方的技术底牌和侦查意图。
陈建国在电话里听了汇报，沉默了片刻，最终拍板：“可以尝试！但必须确保‘蜜罐’的绝对隔离，绝不能弄假成真，威胁到真实系统。思妍，你全权负责，需要什么资源，直接打报告！”
得到授权，赵思妍立刻投入行动。她调动了局里最先进的虚拟化技术资源，在物理隔离的沙箱环境中，完美模拟了仁和医院IcU的网络架构和设备接口，甚至精心编造了一份带有详细病历和安保等级的虚假病人档案，档案编号刻意与之前发现的“清除”代码风格相似。
这个数字陷阱，被赵思妍命名为“饵雷”。
“饵雷”布下后的四十八小时，风平浪静。攻击者似乎突然沉寂了，城市关键基础设施也没有再出现异常。但这种平静，反而让所有人更加不安。那个倒计时，像达摩克利斯之剑，悬在每个人的心头。
林宸这边，对李建明及其他潜在目标的背景调查陷入了僵局。李建明的人际关系简单得像一张白纸，开出租车二十多年，连交通事故都很少。其他几位出院病人也查不出任何共同的可疑关联。凶手的选择标准，成了一个谜。
张猛带着人，对停电那晚黑影消失的区域进行了地毯式走访，同样收获甚微。那个身影就像幽灵一样，消失在老城区的复杂街巷中。唯一的线索，是附近一个便利店老板模糊的回忆，说好像在那几天见过一个生面孔，戴着鸭舌帽，在店里买过好几次同样的牌子的矿泉水，但长相记不清了。
压力越来越大。上级部门每天都要听取进展汇报，媒体的嗅觉也开始变得灵敏，虽然消息被严格封锁，但纸包不住火的担忧弥漫在专案组。
第三天凌晨，就在赵思妍几乎要怀疑“饵雷”策略是否失败时，监控警报终于响了！
“有鱼咬钩！”负责监控“蜜罐”的技术员激动地喊道。
只见屏幕上，代表“饵雷”系统的虚拟网络，出现了一系列极其隐蔽的扫描行为。攻击者没有像上次那样直接发动致命攻击，而是先进行了细致入微的信息侦察，手法专业，节奏控制得非常好，显然是高手所为。
赵思妍立刻示意大家保持安静，全员进入战斗状态。她像一位经验丰富的渔夫，小心翼翼地收着线，既要让鱼觉得饵料可口，又不能让它受惊逃脱。
攻击者在虚拟的IcU系统外围徘徊了将近一个小时，反复试探各种可能的入口，甚至尝试利用了几个赵思妍故意留下的、极其难以发现的“漏洞”。最终，他似乎确认了环境的安全，开始向那台虚构的、连接着“重要目标”的生命维持设备，发送加密指令数据包。
“就是现在！开始捕捉！”赵思妍下令。
技术团队立刻行动，记录下攻击流量的每一个细节，同时启动反向追踪程序。然而，对方异常狡猾，使用的跳板服务器层层加密，追踪路径再次指向了多个无法查询的境外节点。
“不行，溯源还是被挡住了！”陈浩有些懊恼。
“没关系，重点分析攻击载荷和工具特征！”赵思妍紧盯着主屏幕，那里正在对捕获的恶意代码进行深度拆解分析。
突然，代码分析软件弹出了一个提示框，显示在恶意代码的核心模块中，嵌入了一个之前未曾发现的、极其独特的加密算法。
“这个算法……我好像在哪里见过……”赵思妍喃喃自语，手指飞快地在自己的知识库和开源威胁情报平台中进行搜索比对。
几分钟后，搜索结果让她倒吸一口凉气。这个独特的加密算法，与三年前一桩震惊全国、至今未破的“金融数据大劫案”中，黑客所使用的核心算法，有超过百分之九十五的相似度！那起案子，涉及金额巨大，攻击手法高超，被业内认为是具有国家背景的黑客组织所为，但最终线索中断，成了悬案。
“难道……这次的对手，和‘金融数据大劫案’是同一伙人？或者，至少是掌握了同样核心技术的关联者？”赵思妍将这个发现立刻通报给林宸和陈建国。
案件的性质，似乎又一次升级了。从针对个人的谋杀，到公共安全威胁，现在，又可能牵扯到背景更深、技术更强的神秘犯罪组织。
就在众人为这个新发现感到震惊时，“饵雷”系统的监控日志里，又跳出了一条不起眼的异常记录。
在攻击者发动主攻之前，曾有一个极其短暂的、几乎被正常扫描流量淹没的数据连接，尝试访问了“蜜罐”中一个完全无关的区域——一个模拟医院后勤物资管理系统的数据库接口。这个接口里，赵思妍并未放置任何诱饵信息。
这次访问非常短暂，而且似乎没有获取任何数据就断开了。看起来像是一次随机的、无意义的探测。
但赵思妍却盯着这条记录，眉头紧锁。
“不对……”她轻声说，“这不是随机的。”
“怎么了？”林宸问。
“攻击者的主要目标是虚拟的IcU，他所有的侦察和攻击行为都围绕于此，逻辑清晰。为什么会在关键时刻，分心去碰一个完全无关的后勤系统？”赵思妍分析道，“除非……这不是分心，而是他真正的目标之一？或者，是一种确认信号？”
她调出后勤系统接口被访问的详细日志，进行二进制级别的分析。终于，在数据包的包头部分，一个通常用于标识数据类型的字段里，发现了一串被篡改的、看似无效的字符。
赵思妍尝试了多种解码方式，最后，当她将这些字符进行特定位移转换后，一行简短的英文短语浮现出来：
“the pharmacy is low on sodium chloride.”（药房的氯化钠库存低了。）
这句话看起来毫无意义，像是系统生成的普通提示信息。但在此时此刻，在这个精心布置的陷阱里，它显得无比突兀和诡异。
“氯化钠……生理盐水的主要成分……”林宸看着这行字，若有所思。医院后勤、药品库存……这似乎将线索指向了另一个方向。
赵思妍的脸色却变得有些苍白：“这不是确认信号……这很可能是在告诉我们，他识破了这是个‘蜜罐’。”
“什么？”
“他可能早就看穿了我们的把戏。他配合我们演戏，发动攻击，让我们以为捕获了他的技术特征。而最后这条看似无关的信息，是在嘲讽我们，告诉我们，他真正的意图和能力，远不止于此。他甚至能轻易地在我们的系统里，留下这种看似无害、实则充满挑衅的标记……”
作战中心里，刚刚因为“钓到鱼”而产生的些许兴奋，瞬间被一股更深的寒意所取代。
他们以为自己是布下陷阱的猎人，却没想到，螳螂捕蝉，黄雀在后。对手的狡猾和深度，远远超出了最初的预估。
那个倒计时，还在无声地跳动。而水下的冰山，才刚刚露出一角。