会议室里坐了三十多个人，网络比上次演练时多了三分之一。安全安全部的部署老周把投影仪打开，屏幕上是网络一张攻防拓扑图，红蓝箭头密密麻麻。安全他说了句实话：上次红队只用了四十分钟就摸到了财务系统的部署数据库备份服务器，不是网络技术多高明，是安全我们自己把门敞开的。

这话不中听，部署但没人反驳。网络老周接着放了几张截图，安全是部署内网里一台打印机被种了挖矿木马，CPU飙到百分之九十七，网络打印队列里全是安全乱码。他问在座的部署各位，谁记得那台打印机接在哪个交换机下面？没人答得上来。这就是问题——资产清单和实际网络对不上，安全策略再漂亮也是纸上谈兵。

会议往下走，运维的小李提了个实际困难：他们每季度做一次漏洞扫描，但扫描器跑完，报告出来几百页，真正要修的也就那十几个高危。可每次修完，过两周又冒出来新的，跟打地鼠一样。老周打断他，说打地鼠是因为你只打了地上冒头的，没管地底下谁在种球茎。他建议把扫描结果和入侵检测系统的日志做关联分析，看看那些漏洞是不是真的被尝试利用过——没被碰过的可以先缓一缓，被反复试探的必须当天处理。

这个思路倒新鲜。往常开会都是念一堆合规要求，这次更像是在聊怎么把功夫花在刀刃上。旁边安全组的小陈插了句嘴，说他们上周在防火墙日志里发现一个IP每隔五分钟就试探一次VPN入口，持续了整整三天。顺着这个线索追下去，发现对方用的是某开源扫描工具的默认指纹，特征太明显了。小陈说这种“笨贼”其实最好防，就怕那种慢工出细活的，一天只试探一次，混在正常流量里根本看不出来。

说到这，老周把PPT翻到最后一页，标题是“下季度三个动作”。第一，把全网设备重新梳理一遍，贴标签，画清楚物理连接关系，两周内做完。第二，把安全告警分级，不是所有告警都值得半夜爬起来，但高危的必须十五分钟内响应。第三，每个季度做一次“不讲武德”的实战演练——不提前通知，直接模拟钓鱼邮件加内网渗透，看看大家真实反应。

散会前，老周讲了件小事。他说上个月有一家兄弟单位被勒索病毒整瘫痪了三天，后来查原因，就是一台暴露在公网的旧OA服务器，补丁停留在两年前。那台服务器本来应该早就下线了，但没人记得它还在跑。老周说，网络安全部署最难的从来不是买多贵的设备，而是搞清楚自己家里到底有什么、门朝哪开、窗户关没关严。

我走出会议室的时候，听见小李跟小陈嘀咕：“那台打印机回去我得查查，别真被人挖了矿。”这大概就是会议真正的成果——至少有人开始惦记那些平时看不见的角落了。