南京市网络与信息安全通报中心，南京办公地点藏在鼓楼区一个不挂招牌的市网院子里。我第一次去采访时，络信保安反复核对证件，息安心又打电话确认了三遍才放行。全通这地方低调得不像话，报中但整个城市的南京网络安全命脉，就攥在里头那几十台屏幕后面。市网

去年夏天，络信某三甲医院突然遭遇勒索病毒攻击，息安心挂号系统全线瘫痪。全通门诊大厅挤满焦虑的报中患者，黄牛趁机把专家号炒到两千块一个。南京通报中心的市网值班员在凌晨两点十七分监测到异常流量，三分钟内就锁定了病毒样本特征。络信他们没有直接远程杀毒——那样可能触发病毒的自我销毁机制，导致医院历史病历数据永久丢失。而是先联系运营商切断境外攻击源IP，再派出技术小组带着离线杀毒设备赶往现场。整个过程用了四小时三十七分钟，医院系统恢复时，积压的六千多条挂号请求全部保留。

这种应急处置能力，靠的是一套特殊的运行机制。通报中心不直接管理全市的网站和系统，而是像神经中枢一样，连接着教育、医疗、金融等十几个行业的分中心。每个分中心都有自己的一线技术人员，通报中心负责的是情报汇总、威胁研判和资源调度。说白了，他们不亲自下场踢球，但知道每个球员的跑位习惯和体能极限。

有次我去旁听他们的晨会，大屏幕上滚动着前24小时全市的网络攻击数据。有意思的是，攻击源排名第一的不是境外黑客组织，而是国内某高校的实验室——他们的一台服务器中了僵尸木马，沦为肉鸡。值班组长说了句大实话：“与其天天防着境外高级持续性威胁，不如先管好自己家里的漏洞。”这话糙理不糙，通报中心每个月发布的《网络安全态势通报》里，超过六成的问题都出在弱口令、未修复漏洞和违规外联上。

他们的日常工作远没有电影里那么炫酷。更多时候，是在跟各种“猪队友”较劲。某区政府网站为了图方便，把后台管理密码设成admin123，被扫描工具秒破。某国企员工把涉密文件传到网盘，理由是“方便回家加班”。通报中心能做的，除了技术拦截，还得苦口婆心地发整改通知，甚至上门培训。有个老工程师跟我说，他干了八年，最大的成就感不是攻破了什么高级攻击，而是看着那些曾经满不在乎的单位，慢慢学会了定期改密码。

当然，他们也有硬气的时候。去年底，一家连锁酒店拒不整改数据泄露风险，通报中心直接协调网信办和公安网安部门联合执法，开出两百万元罚单。这一刀切下去，整个住宿行业都老实了，半个月内主动上报了三十多个安全隐患。

这中心最让人佩服的，是那股子实打实的较真劲儿。他们不搞花架子，每个季度都会组织一次不打招呼的“网络攻防演练”，扮演黑客的团队真的会去尝试突破各大医院、水厂、电力公司的系统。去年演练中，某区水务公司的工控系统被成功入侵，模拟注入了虚假的水质数据。这事儿没对外公布，但该公司的技术负责人后来被约谈时，脸都白了。通报中心的人说，宁可现在被骂，也好过真出事时哭都来不及。

离开时，我回头看了眼那个不起眼的院子。门口没有挂牌，连导航地图上都不显示。但我知道，每天有无数条数据流在这座城市上空穿梭，而这里，就是那个默默盯着一切的地方。