很多人把内网和涉密网当成一回事，内网觉得只要插不了网线、和涉上不了互联网，密网那就叫涉密。内网这个误解挺要命。和涉去年有个单位把财务系统单独拉了一根线，密网物理隔离，内网自认为“涉密了”，和涉结果被检查时发现，密网那套系统里跑的内网全是公开的报销流程，连个密级标识都没有。和涉真正的密网涉密网，从立项那一刻起，内网每一台设备、和涉每一份数据都得按国家保密标准走，密网不是拉根线就能叫的。

内网的本质是“私有”，涉密网的本质是“受控”。私有只解决谁能连的问题，受控要解决的是——谁在什么时间、什么位置、以什么方式、碰了什么数据，全部得留痕、可审计、能追责。我见过一家设计院的内网，几百台机器跑CAD图纸，访问靠域账号，权限按部门分。这算管理得不错了。但他们的图纸只是“商业秘密”，不是“国家秘密”。商业秘密泄露了，损失是钱；国家秘密泄露了，损失可能是命。这个区别决定了后面所有技术手段的强度完全不同。

物理隔离这件事，内网做得往往比较糙。一台交换机划几个VLAN，或者干脆两台交换机不连线，就叫隔离了。涉密网的物理隔离有硬指标：网线不能共用桥架，电源要独立配电，甚至连机柜都得单独上锁。更细的还有——红黑电源插座要分开，红边设备（处理涉密信息）和黑边设备（处理非涉密信息）之间不能有任何金属连接。某军工单位出过一次事故，维修工图省事，把涉密机和非涉密机的USB线插在同一个充电头上，就这一下，被上级通报。内网不会管你充电头怎么插。

访问控制上，内网通常用防火墙加ACL，或者上个堡垒机。涉密网用的是“三员分离”——系统管理员、安全保密管理员、安全审计员，三个人互相牵制。系统管理员能配设备但看不到审计日志，审计员能看日志但改不了配置。这套机制在内网里很少见，因为太麻烦。但涉密网必须这么干，一个人全权管完，出事就是大事。我接触过一个涉密项目，光是权限矩阵表就写了四十多页，每个角色能点哪个按钮都列得清清楚楚。内网管理员看了直摇头，说这活没法干。可涉密网要的就是这个“没法干”——把人的随意性压到最低。

数据流向的管控更不一样。内网里拷个文件，插U盘、发邮件、走共享，只要不往外网传，基本没人拦。涉密网里，任何数据出网都要过“摆渡”设备——单向导入光闸或者数据二极管。这东西物理上只允许数据从低密级往高密级流，反向传不了。有个涉密单位的打印室，所有打印机都不带存储和网络功能，打印任务从涉密终端发过去，打完纸出来，谁打的、打了什么、几页，系统自动记。想偷偷打一份带走？门口的屏蔽机柜和手机探测门等着呢。内网的打印室可能就贴张纸：“请勿打印私人文件。”

日常运维的节奏也不一样。内网出故障，管理员远程连上去就修了。涉密网出故障，得先审批，进机房要登记，带进去的笔记本得是涉密专用机，修完还要做安全审计。一个网卡坏了，换卡这个动作可能要走三天流程。有人觉得这是形式主义，但涉密网运维的核心逻辑是——宁可慢，不能乱。内网可以容忍偶尔的违规操作，涉密网一次违规就可能触发整个系统的重新测评。

说到底，内网是“我们自己家的院子”，涉密网是“国家金库的保险室”。院子可以装个摄像头，保险室得用生物识别加双人双锁加震动报警。把院子当保险室用，成本高得离谱；把保险室当院子管，迟早出大事。分清楚这两者，不是抠字眼，是知道该在什么地方花多大的力气。