网监局告知

上周三下午，网监我正蹲在机房调一台老交换机的局告端口镜像，手机弹了条短信：“【网监局】您备案的网监网站（京ICP备xxxxxxxx号）存在未落实日志留存六个月的违规情形，请于5个工作日内整改。局告”说实话，网监第一反应是局告烦——又来个检查。但翻完他们发来的网监《网络安全监督检查通知书》pdf，我盯着附件里那张拓扑图看了半天，局告发现人家连我哪台防火墙没开会话保持都标出来了。网监

这不是局告段子。今年三月起，网监各地网监局对中小IDC和云服务商的局告检查明显变密了。我认识的网监一个做游戏加速器的小老板，上个月被叫去谈话，局告原因是网监他租出去的几台物理机被用来跑“挖矿”代理，他压根不知道。网监局的人没罚他款，但让他签了份《网络安全管理责任承诺书》，还给他看了后台——人家早就在省级流量清洗中心抓到了异常流量特征，只是先没动他，等证据链完整了才上门。

跟以前不一样了。以前网监局来，多半是查“未备案”“涉黄涉赌”这种硬指标。现在他们手里有套叫“网络安全综合管理平台”的东西，能自动比对备案信息、域名解析、端口开放情况和实际流量。你备案写的是“企业官网”，结果80端口跑着代理池，平台第二天就推预警。我见过最细的一条整改通知，连“未对数据库3306端口做访问控制，导致弱口令爆破告警”都写进去了。这不是抽查，这是拿数据画像。

有个做跨境电商的朋友更冤。他在香港买了台服务器做中转，国内备案的是深圳那台前端机。结果网监局找他，说香港那台机器的IP被列入了“境外恶意地址库”，因为上面有个未授权的SSH隧道。他解释那是自己测试用的，人家回了一句：“你备案时承诺的‘仅用于网页展示’，现在有交互式加密隧道，属于超范围经营。”最后写了保证书，把隧道关了，端口也改了。

我观察下来，这轮监管的逻辑变了。以前是“出事找你”，现在是“数据先跑，异常就标，整改先行”。对正经做业务的，其实不算坏事——至少那些乱搞的会被清出去。但前提是你得把自己的网络资产理清楚：哪些IP备案了，哪些端口对外，日志存了多久，谁有权限改防火墙策略。别像我另一个朋友，公司换了运维，新来的把日志轮转周期从180天改成7天，网监局一查，直接给了警告。

说个真事。上个月我去某省网监局送材料，在接待室听见一个站长在解释：“我真不知道那篇文章是违禁内容，是用户自己传的。”工作人员头都没抬：“你后台审核日志呢？给我看看你几点几分审的。”站长支支吾吾。工作人员把屏幕转过来：“你数据库里最后一条审核记录是去年11月，之后全是自动通过。按《网络安全法》第47条，你这不是‘不知情’，是‘未履行审核义务’。”站长当场哑了。

所以别把《网监局告知》当废纸。它背后是一整套自动化监测加人工复核的流程。你收到通知，说明你的网络行为已经被系统标记了。整改要快，态度要好，材料要真——他们手里有你的流量日志、备案信息、甚至你上次变更联系人的时间。糊弄不过去。

最后说句实在的。我机房那台老交换机，当天下午就加了日志服务器，硬盘扩到2T。不是怕罚，是怕下次通知里写“因未留存日志导致无法溯源，从重处理”。那才叫亏。