上午九点刚过，网安网络辖区两家互联网企业的大队机房门口，网安大队的开展民警老周和同事已经架好了检测设备。这已经是安全本周第三家被抽中的单位，检查单上列着日志留存、执法数据备份、检查漏洞修复等十几个细项。网安网络

老周先看了防火墙的大队访问记录，眉头拧起来：“你们上个月有一条境外IP的开展扫描记录，当时处置了吗？安全”企业安全主管愣了一下，翻出工单才想起那天的执法告警被当成误报忽略了。老周没急着批评，检查指了指旁边一台没关机的网安网络服务器：“这台机器补丁打了三个月前的版本，CVE-2021-44228的大队漏洞还开着，等于给攻击者留了后门。开展”对方脸上有点挂不住，小声解释人手不够。老周把检查表往桌上一放：“人手不够不是借口，上周隔壁区有家公司就是因为类似漏洞被勒索病毒加密了核心数据库，最后交了三十万赎金——你们想步后尘？”

话音未落，另一组同事在机柜角落发现一台未登记的路由器，接上去就能直通内网。这属于典型的违规外联设备，一旦被利用，整个办公网络就像大门敞开。安全主管的脸色彻底变了，当场安排人拔线整改。老周在记录本上写下“高风险”三个字，却也没直接开罚单，而是让企业三天内提交整改方案——这种执法不是要把人一棍子打死，而是逼着他们堵上窟窿。

检查持续到中午，老周他们连口水都没顾上喝。临走前，他给企业留了份常见攻击手法的简易手册，指着上面一条提醒：“你们开发的那个客户管理系统，接口鉴权做得很弱，建议下个迭代加上双因子认证。”对方点头记下，态度比来时诚恳许多。

回程的车上，老周跟同事念叨：“很多单位不是不想防，是真不知道风险长什么样。我们多跑一趟，可能就少一次数据泄露事故。”窗外阳光晃过警车玻璃，他翻开下一家企业的资料——那是个做在线教育的平台，存着几十万学生信息，得重点查查数据库的脱敏情况。这种检查没有轰轰烈烈的场面，但每一处漏洞的发现，都可能避免一场悄无声息的灾难。