2006年冬天，计算机病广州一家网吧的毒防老板老陈发现收银机里的会员数据全被锁了——屏幕上弹出一行字：“交500块，给你密码。治和”他以为是黑客显示器坏了，拔掉电源重启，防范结果连开机画面都进不去。管理那是办法“熊猫烧香”爆发前夜，一个后来被写入中国网络安全史的计算机病病毒样本。老陈最后花了800块找“数据恢复”的毒防人来修，对方用一张DOS启动盘清了引导区。治和这事搁现在，黑客杀毒软件十秒钟就搞定。防范但当时，管理没人觉得病毒离自己这么近。办法

《计算机病毒防治和黑客防范管理办法》这类文件，计算机病核心就一句话：把安全责任钉在具体的人头上。不是“大家要注意”，而是“你负责的机器你负责”。我见过太多单位，服务器被挖矿了三个月才发现，因为运维觉得“防火墙买了就没事”。管理办法里写得清楚——谁主管谁负责，谁运行谁负责。这不是官话，是血泪教训。2003年“冲击波”横扫全球，国内某高校机房管理员因为没打补丁，导致整个校园网瘫痪两天，最后被记过。制度不狠，病毒就狠。

病毒和黑客的界限其实很模糊。早期病毒像“CIH”，纯粹搞破坏，格式化硬盘、改写BIOS。后来“灰鸽子”这类远程控制工具出现，黑客能直接开你摄像头、翻你文件。管理办法把这两类都归进去，是对的。我拆过一个“勒索病毒”样本，代码里居然留着作者的QQ号——水平不怎么样，但加密算法用的是现成的RSA-2048，普通人根本解不开。防范的核心不是杀毒软件多贵，而是别乱点邮件附件、别用弱密码。某三甲医院的内网被攻破，起因就是一个护士用“123456”当工作站密码，黑客从那儿跳板进了数据库。

技术手段得跟上，但别迷信技术。管理办法要求“定期备份”，四个字，能救九成数据。我认识一个做外贸的小老板，每周五下班前手动把财务数据拷到移动硬盘，硬盘锁在保险柜。去年中了“Phobos”病毒，全公司电脑文件被加密，他直接重装系统，从硬盘恢复数据，半天就复工了。隔壁公司没备份，花了两万块找解密，最后还没解全。备份不是技术活，是纪律。管理办法里写“重要数据异地备份”，异地两个字值钱——火灾、水淹、被盗，本地备份一起完蛋。

黑客防范更麻烦。病毒是广撒网，黑客是盯上你了才动手。管理办法要求“日志留存六个月”，很多人嫌占空间，关掉日志。出了事，连谁在什么时候登过服务器都不知道。我处理过一个案子：某游戏公司源码泄露，查了三天，发现是离职员工用还没注销的VPN账号进来的。如果有日志，十分钟就能定位。制度不是用来应付检查的，是出事时能救命的那根绳子。别等警察上门才翻记录，那时候记录早被覆盖了。

最后说个真事。某市政务云平台被植入挖矿程序，CPU跑满，业务卡顿。运维团队查了一周，最后发现是外包公司的一个开发人员，为了“测试性能”，偷偷装了个挖矿脚本。管理办法里“禁止未经授权的软件安装”这条，看着死板，但就是防这种“手贱”。安全不是买一堆设备堆在那儿，是每个人知道红线在哪。你嫌麻烦，病毒和黑客可不嫌。