第36章 规律（1/2）

技术队的反馈在第二天下午传来，效率很高。负责数据支持的同事将一份简要的分析报告送到了刘世友桌上。

“刘队，这是你要的补充分析。”同事说道，“我们对‘心晴’那个ip的异常流量进行了更细致的模式分析。发现其活跃时间存在一定的规律性，并非完全随机。”

刘世友立刻拿起报告。报告显示，那些被标记为异常的高强度加密数据外传，集中出现在每周二和周四的凌晨零点至三点之间。这两个时间段，诊所理应处于非营业状态。

“周二和周四，凌晨……”刘世友低声重复着这两个时间点。这绝非正常的业务操作时间，更像是为了避开日常网络监管高峰而选择的固定窗口。

“另外，”同事补充道，“我们尝试对数据包的大小和传输频率进行了分析，模式上更接近……远程终端会话的维持，或者特定数据库的同步更新，而不是简单的文件传输。接收方位于海外多个不同的隐私保护服务器，路径经过多次跳转，无法直接溯源。”

规律性的深夜加密通讯，指向海外的复杂路径……这些特征进一步排除了正常学术或业务活动的可能性。曹岳凡在每周固定的两个深夜，究竟在与谁联系？又在传输或接收什么？

这条技术线索变得更加具体，也更加可疑。但它依然停留在网络层面，无法直接与现实的犯罪行为挂钩。

刘世友谢过同事，独自在办公室里踱步。他手中现在有几块关键的拼图碎片：

1. 曹岳凡与赵三存在官方记录的接触。

2. 曹岳凡的一篇学术论文中，存在与段鹏行为模式在理论上可关联的论述。

3. 曹岳凡的诊所有规律性的、高度可疑的网络活动。

每一块碎片单独看来都微不足道，甚至可以被轻易解释。但当它们被放在一起时，指向性就变得明确起来。

他需要找到连接这些碎片的现实纽带。他想到了赵三。赵三是目前唯一一个在现实世界中，同时与“标记”和曹岳凡产生关联的人。

他再次调出赵三的完整社会关系网，决定对其进行更彻底的梳理。这一次，他不再局限于官方记录，而是将马涛之前提供的一些零散的江湖信息也纳入比对范围。

几个小时的交叉比对后，一个名字引起了刘世友的注意。赵三有一个关系不算近、但偶尔会有往来的表弟，名叫李斌。根据记录，李斌曾因参与网络赌博被行政处罚过。而马涛之前一份无关紧要的闲聊记录里提到，李斌最近似乎“混得不错”，跟了一个“有门路”的大哥，在做些“网上拉人”的活儿。

“网上拉人”？刘世友敏锐地捕捉到这个词。结合李斌之前的网络赌博背景，这所谓的“拉人”，很可能就是指在网络社区或社交平台上，为某些非法平台或组织招揽成员。