内容摘要：凌晨三点，郑州金水区一个老旧小区的出租屋里，电脑屏幕还亮着。小李盯着屏幕上跳动的进度条，手心全是汗。他不是在打游戏，而是在等一个“扫描结果”。这东西不是杀毒软件，是公安部刚上线的一套系统，圈里人叫它“

凌晨三点，公安郑州金水区一个老旧小区的部扫出租屋里，电脑屏幕还亮着。公安小李盯着屏幕上跳动的部扫进度条，手心全是公安汗。他不是部扫在打游戏，而是公安在等一个“扫描结果”。这东西不是部扫杀毒软件，是公安公安部刚上线的一套系统，圈里人叫它“公安部扫描”。部扫

说白了，公安就是部扫警方用技术手段对特定网络行为进行探测和追踪。你访问了什么、公安下载了什么、部扫上传了什么，公安只要触发了关键词或异常流量模型，系统就会标记。小李做的是境外博彩网站的引流，靠短视频评论区留暗号，以为用虚拟号段和跳板IP就能躲过去。结果那天晚上，扫描系统直接定位到了他真实的宽带账号——因为一次疏忽，他用家里WiFi登录了工作微信。

它不是防火墙，是探针

很多人以为“公安部扫描”是堵墙，把你拦在外面。不对。它更像一根针，扎进数据流里，把可疑的包挑出来。我有个在网安支队做技术支撑的朋友，他给我看过后台界面：密密麻麻的IP列表，每个后面跟着风险评分。评分不是瞎给的，是行为序列算出来的。比如你半夜三点频繁切换VPN节点，同时访问了三个被标记的域名，评分直接飙红。

这套系统最狠的地方在于关联。你一个人用干净手机、干净电脑，没问题。但你老婆的旧手机连过你家路由器，那台手机装过翻墙软件，系统会把两个设备关联到同一个物理地址。你以为换设备就安全了？天真。

一个卖片哥的翻车实录

上个月，江苏南通抓了一个卖淫秽视频的。那人姓周，三十来岁，专门在二手交易平台发“学习资料”的暗语。他自认为聪明：每次交易都用不同的小号，收款用别人的码，发货用网盘链接。但他忽略了一件事——他上传视频的网盘账号，是用自己真实手机号注册的。公安部扫描系统抓取到该账号的异常上传行为，再一关联，他所有小号全暴露了。

抓捕那天，警察进门时他还在剪视频。电脑没关，屏幕上正是那个网盘的上传记录。他后来交代，以为只要不直接收钱就没事。这种侥幸心理，在扫描系统面前跟裸奔没区别。

普通人会不会被误伤？

会。但概率极低。我另一个做外贸的朋友，经常要访问境外行业论坛。有次他的IP被临时封了，打客服电话一问，说是触发了扫描系统的“异常访问”规则。提交了公司营业执照和论坛邀请邮件后，两小时解封。系统不是判官，它只负责标记。最终定性还得人工复核。

不过有个趋势很明显：扫描的颗粒度越来越细。以前只看域名和IP，现在连你传输文件的哈希值、聊天关键词的上下文都纳入分析。你在群里发一句“谁有那种片子”，可能没事。但如果你同时还在搜索“如何隐藏IP”，那就对不起了。

技术从来不是中立牌

我写这些不是教人躲，也躲不掉。公安部扫描背后是三大运营商的数据管道、各省网安的技术集群，还有不断迭代的AI模型。你一个人对抗的是一个体系。真正值得琢磨的是：这套系统让“网络痕迹”变成了“物理证据”。以前你说网上随便说说没事，现在每句话都可能变成呈堂证供。

小李后来被判了八个月。出来那天他跟我说，最讽刺的是，他大学学的是网络安全。我问他以后还干不干这行，他摇头，说准备去考个证，做正经渗透测试。我说那你不怕被扫描？他笑了：“怕什么，我又不干坏事。扫描扫的是行为，不是人。”

这话对了一半。扫描确实扫行为，但行为定义权在谁手里，才是关键。