对检查中发现存在严重泄密隐患的网络

检查组的对检红头文件摆在桌上，标题里“严重泄密隐患”六个字刺得人眼睛疼。查中存严我盯着那台被贴上封条的发现黑色交换机，想起上周它还在机柜里闪着绿灯，重泄像一只不知疲倦的密隐蜂鸟。现在它成了证据，网络成了反面教材，对检成了会议室里所有人沉默的查中存严焦点。

问题出在物理隔离上。发现这台交换机连着内网，重泄可它旁边那根网线，密隐鬼使神差地通向了外网路由器。网络施工队布线那天，对检线槽里密密麻麻几十根网线，查中存严谁也没注意多出来的发现一根。直到安全审计用专用设备扫描，才发现数据包正顺着这条“地下通道”往外溜。检查报告写得干巴巴：“未落实网络物理隔离要求，存在跨网互联行为。”可我知道，那根网线已经默默工作了大半年，每天传输的敏感文件数以百计。

更让人后背发凉的是另一家单位的案例。他们的办公电脑装了双网卡，一块接政务内网，一块接互联网。理论上，操作系统应该严格禁用第二块网卡，可IT人员图省事，只改了注册表，没在BIOS层面禁用。结果某天一个同事插了U盘，里面带了个小工具，直接绕过了注册表限制。内网服务器上的项目文档，就这么被拖到了网盘里。检查时发现，那台电脑的防火墙日志显示，外联IP地址来自境外。

别以为只有涉密单位才出这种事。普通企业的财务系统、人事档案、客户资料，同样可能因为一根网线、一个无线AP、一台带蓝牙的打印机变成裸奔状态。我见过一家初创公司，为了远程办公方便，把内部ERP系统直接映射到公网IP上，连VPN都没设。检查那天，技术人员随手用手机扫描端口，不到十分钟就找到了管理后台，密码还是“admin123”。

泄密隐患往往藏在细节里。比如会议室那台智能电视，连着WiFi，可它同时接了HDMI线，那头插着领导的笔记本电脑。笔记本里装着什么，谁也不知道。再比如运维人员的手机，装过远程运维APP，里面存着服务器root密码。检查时要求他当场解锁，他脸色煞白——手机相册里全是机房设备照片，拍的时候没注意背景里的屏幕内容。

写这份报告时，我特意把“隐患”两个字圈了出来。隐患不是事故，它意味着还有机会补救。可补救的前提是承认问题，而不是把检查当成走过场。有些单位收到整改通知后，第一反应是问“能不能下周再改”，第二反应是抱怨“检查太严”。他们没想过，真正该抱怨的，是那些被泄露的数据背后的人。

断掉那根网线只需要五分钟，可重建信任需要很久。检查组走后，机房里安静得能听见风扇转动的声音。我站在那台交换机前，忽然想起小时候看过的谍战片——发报员在阁楼里敲击电键，窗外是敌人的巡逻车。现在不用那么费劲了，一根网线就够了。技术让保密变得更难，也让泄密变得更容易。这大概就是我们必须反复检查的原因吧。

(责任编辑：时尚)