去年秋天，深化某高校一名研究生在境外社交平台上被一个“学术合作者”盯上。反渗对方先聊论文，透反再聊生活，颠覆斗争最后开始打听他导师参与的具体某个涉密项目。这个学生觉得不对劲，措施报告了学校保卫处。深化后来查实，反渗那人是透反境外情报机构的外围人员。这种事不是颠覆斗争电影桥段，它就在我们身边发生。具体

反渗透、措施反颠覆，深化说到底是反渗一场“人心争夺战”。敌人不会举着牌子来，透反他们往往披着学者、商人、记者甚至“热心网友”的外衣。手段也不新鲜：给钱、给资源、给情绪价值，慢慢把你拉过去。但老套路之所以管用，是因为总有人觉得“跟我没关系”。

具体怎么防？第一件事，把“异常”当回事。某地一名基层公务员，发现同事频繁在非工作时间用加密软件传文件，还总打听人事变动。他随口跟领导提了一句，结果查出一个被境外势力收买的“钉子”。很多泄密案，最早都有同事觉得“有点怪”，但没人吭声。反渗透的第一步，就是别把“怪”当正常。

第二，管住“小圈子”和“老关系”。境外机构喜欢从同学会、老乡群、行业论坛下手。某军工企业一名工程师，在行业微信群里认识了一个“同行”，对方经常发些内部资料“交流”。工程师觉得都是同行，没多想。直到对方开始索要某型号参数，他才警觉。事后调查，那个“同行”的账号IP在境外。圈子越熟，越容易放松警惕。反渗透不是让你六亲不认，而是对“突然的热情”和“不对等的交换”保持敏感。

第三，技术手段要跟上，但别迷信技术。现在很多单位装了网络监控、邮件过滤，可人要是主动往外传，技术拦不住。某研究所曾发生一起泄密案，当事人用手机拍屏幕，然后通过个人云盘外传。监控系统只盯着内部网络，没覆盖个人设备。所以，反渗透得“人防+技防”两条腿走路。人防靠教育、靠制度、靠举报渠道畅通；技防靠权限管理、日志审计、异常行为预警。缺一个都不行。

第四，法律要长牙齿，执行要快。反间谍法、网络安全法、数据安全法，条文都有。关键是发现一起、查实一起、处理一起，还要在适当范围内通报。某市曾对一名被境外机构策反的科研人员依法判刑，并在行业内做了案例通报。那之后半年，该行业主动上报可疑接触的案例增加了三倍。人都有侥幸心理，看到别人真出事，才会认真对待。

第五，普通人的“日常防线”其实很简单：不该问的不问，不该传的不传，不该拿的不拿。遇到有人打听内部信息，先问一句“你问这个干什么”；收到不明来源的“合作邀请”，先查一下对方背景；发现同事或朋友有异常行为，别怕“多事”，打个12339。这些动作不复杂，但能堵住大多数漏洞。

反渗透反颠覆不是安全部门的独角戏。它更像一张网，每个节点都得绷紧。你松一寸，敌人就进一尺。那个研究生举报之后，学校没声张，但悄悄加强了对涉密实验室的管理。他说了一句话：“我不是英雄，我就是觉得不对劲。”这种“觉得不对劲”的直觉，加上一个能接住它的渠道，就是最实在的防线。