很快的一个嫌疑人被甄别出来，这是一个30多岁的普通男人，他身上没有携带手机，根据他自己交代，他是九江市某公司的普通员工，对于为什么来到封锁区，他的解释是来旅游，询问搭乘的交通工具时，他解释说是骑自行车。
但是他的谎言很快被戳破，首先他的自行车被发现是附近村民丢失的，并且在奔驰车上发现了他的DNA样本，更令人怀疑的是，有他的DNA样本，但是在车内没有发现他的指纹。
有此一条就已经不需要继续再找更多证据了，此人一定是间谍组织成员。
案件突破口被定在这个间谍身上，一边加紧审讯，一边开始围绕间谍开始认定他的身份，挖掘他周边的社会关系。
对于审讯结果指挥中心基本没有太大的期待，既然是一个专业间谍，抗住48小时审讯一般不会有太大问题，他现在需要做的，恐怕也是拖延时间，拖得越久对组织越有利，如果指着从他嘴里挖出来的东西，恐怕黄花菜都凉了。
此人的身份通过比照九江市当地的人口档案很快被查出来，此人姓名刘智全，年龄32岁，未婚，社会关系非常简单，档案上显示，他似乎是个孤儿。但是向上追溯他的生活轨迹的时候发现，他之后目前这份行政职务是真实的，其他所有档案信息都是伪造的。
再次追查这份假身份的来源，结果发现是刘智全在两年前通过警局内部的警员，花钱买的，继续追查经办人员与其关系，发现两人几乎可以算是萍水相逢，是刘智全在一个偶然的机会在酒桌上认识的。
这条线索基本到此为止了，刘智全必然是一个专业间谍，被派到九江准备长期潜伏的，只不过突然启用了而已。
查询刘智全的通讯记录，将他在公司常用的手机号码调出来，继续往深查，结果没发现任何有价值的信息。他的生活非常简单，就是上班、回家，偶尔在市内逛逛，无法发现任何有价值的疑点，未发现他接触任何陌生人的情况。
经过移动系统记录和室内监控网络查询和比对发现，案发时，他的手机接到一个首次启用号码的来电，然后他抛弃自己手机，携带一台新的带有首次启用号码的手机，一个大大的包裹，在九江市博登酒店处登上曾国铭的奔驰车，后面就是在封锁区抓到他。
这个线索就此中断，那么曾国铭跑哪去了？发动机跑哪去了？
侦查重心集中在那次监控盲区的停留，以及那次有人下车的停留。下车那次停留是在五一广场，下车之人一直在五一广场附近活动，活动了20多分钟，中间频繁接触不同人，有短暂交流的，有出现物品交换的，甚至此人中间还进入监控盲区，再次出来后携带一个大提包，变换活动场所，有将近半个小时的时间活跃在人流密集场所，仍然是不停的与不同人接触，不断发生交谈和物品交换。
此人被定义为2号间谍，指挥中心与国安局连线会议分析，此人应该是为了扰乱实现，分流侦查资源的，但仍然不能派出他在与人接头甚至转移发动机。
好在国内就一个好处，人力资源极大丰富，更多的干警和刑侦人员被抽调，通过远程协助的方式，帮助分析筛选九江市监控网络产生的庞大信息。
奔驰车在侨福大街还有次监控盲区停留，此次停留计有一分钟左右。通过附近群众走访发现，当时奔驰车停下之后，一个疑似曾国铭的人物下车，同时几个同样款式的提包被放下，然后分散在6、7个人手中。
随后曾国铭乘坐一辆黑色玻璃车窗的白色面包车离开，其余人等或开车，或驾驶电动车，活搭乘公交、出租，分散离开。之后再次有人上车，然后奔驰车离开。
指挥中心分析，侨福大街应该是一个关键节点，此处应该是发动机和曾国铭被掉包转移的地方。
因为曾国铭是临时起意，该间谍组织恐怕也是匆忙组织和布置的接应计划，很难搞出太复杂精确的计划，甚至都不能是是全局行动，可能只是该组织某个部分的单独行动，很难做到周密的协同计划。
这从刘智全被轻易抓获就能发现，该间谍组织目前只能是见步行步，临时调动资源，掩护发动机的转移，中间必然会出现众多的破绽，可以借机打掉它一部分暴漏的组织。
侨福大街周围的监控被重点筛查，根据当时在场群众的描述，锁定了7个分散目标，同时调取当时九江市监控，开始追踪这7个目标的轨迹和去向。要查清楚每个目标都接触过什么人，转移过什么东西。
这样又出现海量需要分析的监控视频，并且还要尽快得出分析结果。
此时指挥中心已经有点无法负荷如此大的信息流量，不得不再次在指挥中心之外，通过远程链接的方式，再次外挂几个分中心。其中有专门负责监控数据分析的，它负责掌管整个九江市监控数据，并且根据指挥中心的需求，将所有监控分析任务分解掉，然后派发给所有提供远程在线支援的单位，安排和协调各单位工作进度，回收和上报分析结果。
除了监控分析中心以外，还有武装力量中心，他们由市区干