市局网安支队的网络流量分析中心，空气里永远弥漫着服务器集群散热发出的低沉嗡鸣和精密空调送出的、带着淡淡电子味的冷风。这里没有窗户，光线恒定，巨大的曲面屏幕上滚动着天书般的代码、拓扑图和实时数据流瀑布，像数字世界无声的脉搏和血液。与外面世界的喧嚣隔绝，这里安静得能听见心跳，却又能“听”到整个城市在网络中奔腾的亿万字节。

赵永南坐在其中一台工作站前，屏幕上分成了十几个小窗口，每个窗口都在高速刷新着不同的数据流。他的眼睛在屏幕之间快速移动，手指在键盘上敲击如飞，偶尔停下来，用笔在旁边的速记本上写下几个符号或数字。他已经在这里坐了超过二十个小时，眼球布满血丝，但精神却处于一种奇异的亢奋状态，像最敏锐的猎犬嗅到了猎物的新鲜痕迹。

他追踪的目标，是柳征自建房那个无线网络的对外通信流量。这不容易。柳征显然具备相当的反侦察意识，家庭网络使用了商业级防火墙，对外通信大量加密，还混杂了各种代理和隧道技术，常规的网络监控手段很难穿透。但赵永南绕过了正面强攻，他选择了一个更巧妙的角度——流量模式分析。

他不关心柳征具体访问了什么内容（这在强加密下几乎不可能实时获取），他关心的是流量本身。数据包的大小、发送接收的时间间隔、频率、协议类型、目标服务器的特征……这些元数据本身，就像一个人的“数字呼吸”和“心跳”，即使看不见脸，也能通过其节奏和模式，判断出这个人在做什么，甚至是不是“本人”。

过去一周，赵永南利用技术手段，在运营商侧合法获取了柳征家宽带出口的流量镜像（基于案件调查的合法授权）。海量的、经过匿名化处理的元数据流像一条浑浊的河，他需要从中筛出属于柳征书房那台特定电脑的“水流”。

通过比对设备MAC地址、IP分配规律、以及流量特征与柳征其他已知设备（如手机）的差异，他逐渐剥离出了一条相对清晰的、属于书房电脑的通信链路。这条链路在每晚固定时间变得异常活跃。

“晚上7点03分，准时。”赵永南盯着时间戳，喃喃自语。连续七天的数据都显示，几乎在每天晚上7点整到7点05分之间，都会有一个稳定的、中等大小的数据包，从柳征家的IP，发往一个位于海外知名云服务商的服务器IP。随后，会有一个稍大的数据包返回。这个过程通常持续几分钟，然后网络活动恢复低水平。

“登录验证，和初始数据同步。”赵永南判断。这很像一个自动化的远程桌面或文件同步程序的握手过程。

接下来，从晚上7点半左右开始，流量模式进入一种“工作状态”：频繁的、小数据包的请求和响应（类似在线编辑文档时的实时保存和同步），夹杂着不定期的、较大的上行和下行数据峰值（类似上传下载大型文件）。这种模式会一直持续，直到……

“凌晨2点。又是凌晨2点。”赵永南将时间轴拉快。连续七天，毫无例外，在凌晨1点55分到2点05分之间，那条活跃的数据流会戛然而止。不是逐渐减少，而是像被一刀切断。最后一次通信通常是几个很小的结束握手包，然后，那条链路彻底沉寂，直到第二天晚上7点再次“醒来”。

7点“醒来”，2点“睡去”。这个时间规律，与吕凯他们在山脚下观察到的、邻居证实的“灯亮到凌晨”，以及智能电表显示的“书房高负载时段”，完美吻合。

但关键在于，赵永南分析了这些“工作状态”下的流量细节。那些“小数据包的请求和响应”，其时间间隔的随机性符合人工操作——人有思考停顿，有打字快慢。但赵永南用算法分析了这些间隔的统计分布，发现它们虽然看起来随机，但其概率分布模型，与一个脚本程序模拟的、带有随机延迟的人工操作高度相似，而与真实人类操作产生的、更具“爆发性”和“不规律长尾”的间隔模型存在微妙但可检测的差异。

简单说，这些“工作流量”，更像是一个精心编写的程序，在模拟一个人坐在电脑前“工作”，而不是一个真人在操作。

“还有这个……”赵永南切换到另一个分析窗口，这里显示的是网络流量中识别出的特定应用协议。他捕捉到了一些属于智能家居协议的数据包。经过解码（该协议相对开放），他发现这些数据包的内容是控制指令：晚上7点，开启“书房主灯”和“书房电脑”；凌晨2点，关闭“书房主灯”、“书房电脑”及一系列关联插座。

指令的发送者，是柳征手机上安装的那个智能家居APP。但指令发出的时间，与流量中观察到的登录、工作、结束流程完全同步。更重要的是，赵永南追踪了这些指令的触发源头。它们不是来自用户的手动点击，而是来自APP内一个设置为重复执行的场景自动化。这个自动化场景的名字就叫“夜间工作模式”，创建时间是半年前，恰好是张明远失踪前后。

本小章还未完，请点击下一页继续阅读后面精彩内容！

喜欢谋系列请大家收藏：()谋系列全本小说网更新速度全网最快。“半年前就设置好了……”赵永南感到后背窜起一股凉意。柳征在半年前，甚至更早，就编写好了这个自动化的“剧本”：每天晚上7点，自动开灯，自动唤醒（或启动）电脑，自动登录云服务器，自动开始“工作”（运行模拟脚本），直到凌晨2点，自动关闭一切，营造出他“在家熬夜工作”的完美假象。

这个假象如此逼真，有物理证据（电表），有网络证据（流量），有人证（邻居看到的灯光），甚至有行为模式证据（看似合理的“工作”流量）。如果不是赵永南从海量元数据中捕捉到那极其细微的、属于程序模拟而非真人操作的“指纹”，这个诡计几乎天衣无缝。

但还有最后一个疑点：这个自动化场景，是存储在手机APP本地，还是云端？如果是云端，柳征是否可以远程修改或触发？如果是本地，他如何确保在“作案”当晚，这个场景能准时执行？他本人如果不在家，手机是否一定在家？

赵永南尝试追踪了该智能家居APP厂商的服务器。由于**保护，他无法直接获取用户场景设置内容，但他可以分析手机APP与厂商服务器的通信日志（在运营商侧）。他发现，在“夜间工作模式”设定的执行时间点，并没有来自柳征手机的、额外的“触发”指令上传到云端。这意味着，这个自动化场景很可能是纯本地执行的，只要手机连接在家里的Wi-Fi网络（或在预设的地理围栏内），到点就会自动运行。

那么，关键就是手机的位置。如果柳征在“作案”当晚，将手机留在家中，连接Wi-Fi，这个“灯光诡计”就能自动上演。而他本人，则可以金蝉脱壳。

赵永南立刻调取张明远失踪当晚（半年前，3月19号），柳征手机的基站切换记录。由于时间久远，详细信令数据可能已被清理，但大概的位置区间记录应该还有。经过一番复杂的查询和解码，结果显示，在3月19号晚上7点到凌晨2点这个关键时间段，柳征的手机信号，一直稳定地附着在凤凰山脚附近的一个基站扇区，没有发生远距离移动。这支持了手机当晚在家的可能性。

然而，赵永南没有松懈。他知道柳征的谨慎。一个备用手机？一部提前设置好、专门用于执行这个自动化程序的旧手机？都有可能。他继续深挖，将时间范围扩大到前后几天，比对手机的信令特征、移动模式、以及与其他设备（比如他常用的那台电脑）的网络关联性。

终于，他发现了异常。在3月19号前后几天，柳征的这部手机，其信令活动中，用于数据通信的比例异常低，几乎全是待机心跳和少量的短信信令。而在往常，这部手机的数据流量相当可观。就好像那几天，这部手机的主要用途，就是“待在某个地方，保持开机，接收信号，然后执行一个简单的定时任务”。

“专用设备……”赵永南几乎可以肯定。柳征很可能准备了一部专门的、功能简化的旧手机，长期放在家里，只做两件事：保持Wi-Fi连接，到点执行“夜间工作模式”的自动化场景。而他真正的常用手机，很可能被他带在身边，用于真正的通讯和行动。这样，即使警方查基站定位，也会“证明”他那晚“在家”。

至此，定时器的证据链，基本闭合。

1. 动机：伪造张明远失踪当晚在家工作的不在场证明。

2. 手段：利用智能家居自动化，设置“夜间工作模式”场景，定时开关灯和电脑。

3. 实施：使用专用设备（旧手机）长期放在家中，确保场景准时执行。

4. 辅助：电脑运行模拟工作脚本，产生逼真的网络流量；电表记录功耗变化。

5. 效果：营造出“柳征整晚在家”的完美数字假象。

赵永南将所有的分析过程、数据截图、协议解码结果、时间比对图表，整理成一份详尽的、长达五十多页的技术分析报告。报告的最后，他用加粗的字体写道：

“综上所述，有充分的技术证据表明，嫌疑人柳征在张明远失踪当晚（及可能其他时间段），通过预设的智能家居自动化程序及辅助脚本，系统地伪造了其在家中的活动痕迹。其‘不在场证明’的核心支柱——‘在家工作至凌晨’——存在高度人为伪造的嫌疑。该伪造行为具备计划性、持续性和高技术性特征，旨在干扰侦查方向，掩盖其真实行踪。”

保存，加密，发送给吕凯和刘冰。

赵永南向后靠在椅背上，长长地吐出一口气，感到一阵虚脱般的疲惫，但更多的是如释重负。他找到了。找到了那个隐藏在冰冷数据流之下的、精密的、自动化的谎言。

灯光会撒谎，电表会撒谎，甚至网络流量也会撒谎。但谎言终究是谎言，在足够细致的技术审视下，总会露出与真实世界那微妙却决定性的不同步。

定时器的证据，像一把精确的手术刀，剖开了柳征那看似完美的“数字躯壳”，露出了里面冰冷、空洞的机械内核。

喜欢谋系列请大家收藏：()谋系列全本小说网更新速度全网最快。