```html

网安和刑侦部门合成作战

上个月跟一个搞网络溯源的网安朋友吃饭，他手机响个不停。和刑拿过来一看，侦部战是门合刑侦那边发来的一条协查：某个电诈窝点的服务器日志里出现了异常跳板，需要网安这边帮忙定位真实IP。成作他说这种事现在几乎天天有，网安以前各干各的和刑，现在一个案子上来，侦部战两边人马直接拉个群，门合语音一开就干活。成作合成作战不是网安新词，但真正落到网安和刑侦之间，和刑效果比想象中要实在得多。侦部战

传统办案模式里，门合网安和刑侦的成作界限其实挺清楚的。刑侦负责跑现场、审嫌疑人、串并案；网安管电子数据提取、资金流分析、IP追踪。问题出在衔接上。一个案子，刑侦抓到人，手机丢给网安，网安解完锁、导完数据，再写个报告丢回去。一来一回，时间耗在流程上。嫌疑人可能就趁着这个空档把同伙通知了，或者证据链在交接中出了纰漏。合成作战要解决的就是这个——把“交接”变成“同步”。

去年南方某市破获的一起跨境赌博案，算是典型。网安先发现一个境外赌博平台在国内有推广链路，按老规矩，这属于网络犯罪线索，先立案，再慢慢查。但这次网安没单干，直接把线索同步给了刑侦。刑侦一看，平台推广的微信群跟本地几起寻衅滋事案有关联，两边一对，发现背后是同一伙人。网安顺着资金通道往下挖，刑侦同步对本地代理进行布控。三天后收网，人赃并获。要是按以前那种“网安查完给刑侦”的节奏，这个案子至少拖半个月。

合成作战的核心不是合并办公，是数据流和行动流的实时对齐。网安那边看到一条异常登录记录，刑侦这边可能正好在审讯嫌疑人，信息一对，当场就能突破口供。反过来，刑侦在现场发现一个U盘，网安远程就能指导怎么提取、怎么固定证据，不用等送检。这种配合要求两边都懂点对方的活。我见过一个网安民警，为了搞懂刑侦的讯问逻辑，跟着跑了半年现场。他说不跑不行，不然你拿到的数据不知道刑侦那边怎么用，给的报告全是技术语言，人家看不懂。

当然也有卡壳的时候。最大的障碍是权限和数据壁垒。网安的系统刑侦进不去，刑侦的卷宗网安也看不到全貌。有些地方搞了联合指挥室，但物理上坐在一起，系统还是各用各的。真正跑得顺的，往往是靠人——靠几个关键节点上的人愿意多问一句、多传一份。技术手段再先进，合成作战的润滑剂还是沟通习惯。一个刑侦老刑警跟我说，他现在看到可疑的二维码，第一反应是拍照发给网安，而不是自己扫。这个动作很小，但放在五年前，他根本不会想到。

从趋势看，网络犯罪早就不是纯线上或者纯线下的了。一个诈骗团伙，引流在短视频平台，聊天在境外软件，洗钱用虚拟币，最后取现又回到线下。你让网安单独查，只能看到其中一段；让刑侦单独查，又够不着线上那部分。合成作战是把这些碎片拼起来的唯一办法。拼得越快，嫌疑人跑得越慢。这话听着糙，但干过的人都知道，就是这么回事。

最近又听说几个地方在试“网安驻所”模式，让网安民警直接下沉到刑侦中队。效果怎么样还不好说，但方向是对的。合成作战不是搞个联合专案组就完事，得把协作变成日常动作。就像我那个朋友说的，现在他手机里刑侦的群比网安的群还活跃。这大概就是变化本身。