凌晨两点十七分，广东汕头一家小公司的省网服务器突然开始向境外IP疯狂发包。值班员睡眼惺忪地打开监控屏，络信数据流量像决堤一样往上蹿。息安心他下意识拨通了那个电话——广东省网络与信息安全通报中心的全通24小时热线。四十分钟后，报中攻击源被掐断，广东溯源报告发到了他邮箱里。省网

这个中心不是络信挂在墙上的牌子。它在广州某栋不起眼的息安心楼里，常年亮着灯，全通电话线那头连着一百多个地市成员单位。报中有人说它是广东广东网络安全的“急诊室”，但急诊室只管救人，省网它还管体检、络信防疫、甚至帮人改生活习惯。去年佛山一家制造业工厂中了勒索病毒，生产线停摆三天，损失上千万。通报中心接报后没只盯着病毒样本，反而发现漏洞出在车间电脑的弱口令上——管理员密码是“123456”，贴了七年没换过。

通报不是发通知那么简单。中心每个月出的《网络安全情况通报》，厚厚一沓，里头不写空话。哪家单位被钓鱼了，哪个系统存在高危漏洞，哪个IP段在扫描全省政务网，全部列得清清楚楚。有个细节挺有意思：通报里会点名，但不会直接公开单位全称，用“某市直部门”“某区属企业”代替。有人觉得这是给面子，实际上是为了让收文单位能放下防备，认真看整改建议。

我认识一个在中心干了八年的工程师，他说最忙的时候不是爆发大攻击，而是台风天。台风一来，政务系统、水电煤气的控制终端、应急通讯平台全得绷紧神经。别人躲在家里看风雨，他们盯着屏幕看流量波动。去年“苏拉”登陆那晚，全省有十一个政务网站遭到DDoS攻击，中心提前三小时发出预警，各市应急队伍提前蹲守，愣是没让一个关键页面打不开。

普通人可能一辈子不会直接跟这个中心打交道，但每个人都在受它保护。你点外卖时用的支付通道，查社保时登录的政务平台，甚至地铁闸机的扫码系统，背后都有那套通报机制在守着。有个数据挺扎心：广东的网络安全事件中，超过六成是内部人员误操作或管理制度松散导致的，真正高技术黑客攻击反而不到两成。所以通报中心这两年开始搞“实战化演练”，不打招呼直接往重点单位系统里“丢”模拟攻击，丢出问题来就现场整改。一开始不少单位叫苦，后来真被防住了几回真实攻击，态度就变了。

说到底，这个中心做的是“治未病”的活。它不生产安全产品，也不卖防火墙，但它把全省的网络安全状况摸得一清二楚，像老中医把脉，哪虚哪实心里有数。前阵子珠海一家医院被勒索软件加密了病历，中心协调周边地市的技术力量远程支援，两小时恢复备份，病人没耽误看病。事后那家医院的院长说了句实在话：“以前觉得通报是找茬，现在才知道是保命。”