机房夜班，服务空调嗡嗡的器防底噪里，我盯着监控屏上那行数字——防御值100g。御值这单位是服务运维圈的黑话，g不是器防克，是御值GB，指流量清洗带宽。服务100g的器防意思很直白：每秒能扛住一百个G的DDoS攻击流量。听起来挺唬人，御值对吧？服务可我知道，这数字背后是器防三层防火墙、两台负载均衡、御值一组WAF规则，服务外加一个凌晨三点还在灌咖啡的器防值班员。
上周三凌晨两点十七分，御值监控曲线突然像被踩了尾巴的猫，噌地竖起来。攻击流量从平时的2g飙到47g，源IP来自全球一百多个国家——典型的僵尸网络合唱团。我第一反应不是慌，是条件反射地切到黑洞路由页面。手指悬在回车键上，心里默数三秒。这是行规：先观察，别急着把流量全扔进黑洞，万一是某家电商大促的爬虫误伤呢？两秒后，攻击特征码匹配上了——是SYN Flood，TCP握手包像雪花片一样糊过来。我按下去，流量瞬间被导进清洗设备。屏幕上的曲线像被掐住喉咙，从47g跌到8g，再滑到正常值。防御值100g，实际用掉了不到一半。
但真正让我记住这数字的，是另一个夜晚。那回攻击只有30g，却把整个机房搞得鸡飞狗跳。原因？攻击者专挑我们的业务端口打，而业务端口恰好没接入清洗设备。防御值再高，也挡不住设计漏洞。就像给坦克装了顶级装甲，却忘了焊舱门。后来我们把所有端口重新梳理了一遍，该接入的接入，该封禁的封禁。那晚之后我明白，100g不是勋章，是底线——它意味着你有资格参与游戏，但游戏规则得自己定。
后来跟一个老运维喝酒，他说他见过最惨的案例：某家游戏公司买了500g防御，结果被一波80g的脉冲流量打瘫了。原因？攻击者发现他们源站IP泄露了，直接绕过防御打源站。防御值再高，也防不住信息泄露。就像你给银行金库装了十米厚的混凝土墙，结果钥匙挂在门口。技术这行，最贵的从来不是硬件，是那根时刻绷紧的神经。
现在每次看到那个100g的监控数字，我都觉得它像块告示牌，提醒我：网络世界没有固若金汤的事。防御值只是入场券，真正的安全感来自每一次规则调整、每一次日志翻查、每一次深夜被电话吵醒后不骂娘的耐心。100g，够用，但永远不够。