小拓书苑

手机浏览器扫描二维码访问

第6章 破碎的同步性(2/4)

写入’机制，或者……篡改了时间同步的‘源头’呢？” 这个想法极其大胆，甚至有些天方夜谭。

但却是目前唯一能解释所有矛盾的方向。

赵思妍陷入了沉思，手指无意识地在桌面上敲击着。

“NTP同步……通常设备会配置多个时间服务器源作为冗余和校验。

如果……如果有人能短暂地劫持或伪造其中一个优先级较高的时间服务器响应，向酒店监控系统发送一个比实际时间快一小时的错误时间信号……” “而且只在特定的、短暂的时间内发送这个错误信号！”林宸立刻接上，“比如，只在案发当天下午的某个特定时间段内，比如王薇预计要抵达酒店的前后一两个小时里！之后，系统又会自动与正确的时间源同步，恢复正常。

这样，在浩如烟海的系统日志里，可能只会留下一条看似普通的、短暂的时间校准记录，很容易被忽略！” “需要极高的网络入侵技术和对目标系统架构的深入了解。

”赵思妍语气凝重，“但理论上……并非完全不可能。

尤其是如果内部有人接应，或者提前植入了后门。

” 方向再次明确！从质疑监控画面延迟，到质疑整个系统的时间同步源！ 但这依然只是理论。

如何证明？ “我们需要找到证据，证明在案发当天下午，酒店监控系统的时间，与其他独立系统的时间，出现过不同步！”林宸斩钉截铁地说，“而且，这种不同步恰好是一小时！” 哪些是“独立系统”？ 他们的目光立刻投向了其他几个拥有自身时间记录的系统： 1.酒店的门禁系统记录人员进出房间的时间。

2.会议的电子签到系统。

3.酒店周边的市政交通监控系统。

4.王薇本人的手机基站定位记录虽然精度不高，但能记录大致位置和时间。

如果酒店监控系统的时间在某个时间段内“跑快”了一小时，那么它记录的事件时间，必然会与这些独立系统记录下的、同一事件的发生时间，产生一小时的偏差！ 调查立刻转向这个新的方向。

技术科的同事们分头联系相关部门，调取这些独立系统

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。