内容摘要：2017年5月，WannaCry勒索病毒横扫全球，英国国家医疗服务体系NHS）的电脑屏幕齐刷刷变成红色弹窗，中国不少高校的毕业论文一夜之间被加密锁死。那几天，很多人才第一次注意到：原来“红色”不只是喜

2017年5月，网络WannaCry勒索病毒横扫全球，安全英国国家医疗服务体系（NHS）的预警颜色电脑屏幕齐刷刷变成红色弹窗，中国不少高校的等级毕业论文一夜之间被加密锁死。那几天，网络很多人才第一次注意到：原来“红色”不只是安全喜庆，它还可以是预警颜色灾难的代号。网络安全预警等级的等级颜色体系，正是网络用这种最直白的视觉语言，在几分钟甚至几秒钟内告诉你——出大事了。安全

这套颜色分级不是预警颜色什么新鲜发明，美国国土安全部早在2002年就搞过一套五级彩色预警，等级从绿色到红色。网络中国后来也建立了自己的安全体系，大体分四级：蓝色、预警颜色黄色、橙色、红色。别小看这四种颜色，它们背后对应的是完全不同的响应机制、资源调配和公众行动指南。

蓝色，通常代表“一般”级别的威胁。比如某个小众软件被曝出一个需要本地权限才能利用的漏洞，或者某地出现小范围的钓鱼邮件。这个级别下，安全团队照常巡检，打打补丁，用户甚至不需要额外做什么。我见过不少企业安全运营中心（SOC）的屏幕，蓝色告警几乎天天在闪，值班人员眼皮都不抬——不是不负责，是这类事件太多了，真抬眼皮会累死。

黄色就有点意思了。它意味着“较重”，漏洞可能被远程利用，或者攻击面正在扩大。2021年Log4j2漏洞爆发时，很多机构第一时间挂出的就是黄色预警。那几天，运维群里全是“你升了吗”“还没升？赶紧的”。黄色之下，普通用户开始收到“请尽快更新”的推送，企业则要启动应急排查。这个颜色像黄灯——还没撞上，但脚得从油门上挪开了。

橙色是“严重”级别。到了这一步，通常意味着攻击已经造成实际影响，或者漏洞利用代码已经公开，大规模攻击一触即发。2023年某国产办公软件爆出远程代码执行漏洞时，部分部委和央企的预警就是橙色。橙色之下，非核心业务系统可能被要求断网，关键岗位24小时值守。我认识的一个运维工程师说，橙色预警那天，他老婆给他送换洗衣服到公司，因为“不知道什么时候能回家”。

红色，最高级别。WannaCry就是典型的红色。它代表“特别严重”，攻击正在快速蔓延，关键信息基础设施面临直接威胁。红色预警一旦拉响，就不是某个公司的事了——可能涉及跨部门协调、运营商级流量清洗、甚至物理隔离。普通用户能做的很简单：拔网线、别开机、等通知。听起来很粗暴，但2017年那个周末，拔网线确实是最有效的个人防护手段。

颜色不是随便涂的。每一级升级都有量化指标：受影响IP数量、传播速度、是否涉及零日漏洞、是否针对工控系统等等。但实际执行中，判断往往带着主观色彩。比如某个漏洞只影响内部系统，但偏偏是财务系统，那可能直接从蓝色跳到橙色。安全负责人拍板的那一刻，颜色就定了。

有个现象挺有意思：很多人只记得红色和橙色，蓝色和黄色经常被忽略。这跟交通信号灯一个道理——没人会盯着绿灯看。但恰恰是蓝色和黄色的日常处理，决定了红色来临时你有没有还手之力。平时不补漏洞，不更新规则库，红色预警响了再临时抱佛脚，基本等于裸奔。

最后说个细节。我见过一些企业的安全大屏，颜色等级不是手动切换的，而是根据威胁情报源自动计算。但旁边永远放着一个物理按钮，红色。按钮上面盖着透明塑料罩，像飞机上的弹射装置。没人希望用到它，但它在那儿，本身就是一种态度。