去年冬天，公安网监我一个在区级公安网监大队干了八年的公安网监朋友老周，凌晨三点给我发了张截图。公安网监内容是公安网监某本地论坛上一个刚注册的账号，发帖问“哪里能买到便宜的公安网监管制刀具”，配图是公安网监一把网购平台常见的户外求生刀。老周说，公安网监这条帖子从发出到被系统预警，公安网监间隔只有四十七秒。公安网监四十七秒里，公安网监发帖人的公安网监IP归属地、设备型号、公安网监历史发帖记录、公安网监甚至他三年前在另一个城市因打架被行政拘留的公安网监记录，全被拉了出来。公安网监

这就是公安网监的日常。很多人以为网监就是坐在电脑前刷微博、删帖子，或者像电影里演的那样敲几下键盘就能黑进别人系统。真不是。老周他们大队一共十九个人，要盯的是全区三百多万网民的公开网络行为，外加一百多家重点单位的网络安全。人手永远不够，技术永远在追着新玩法跑。

我跟着老周值过一次夜班。办公室不大，六台显示器拼成两排，墙上贴着三张A4纸，分别是近期高发的诈骗话术、本地活跃的“网络水军”账号特征、以及一张手写的值班电话表。晚上十点到凌晨两点是高峰，弹窗预警平均每七分钟响一次。有一次是某小区业主群里有人发了一段视频，配文“明天去XX路堵路”。系统自动抓取关键词后，老周他们五分钟内就锁定了发布者——一个因为停车纠纷憋了半个月火的普通业主。电话打过去，对方愣了：“我就随口一说，这也管？”管。因为那条路是主干道，因为群里已经有十几个人回复“算我一个”。

网监的工作分三块，但实际干起来根本分不开。一是公开巡查，论坛、贴吧、短视频评论区、本地微信群，靠关键词库加人工翻。二是案件配侦，刑侦、治安、禁毒那边有需要，网监就得从海量数据里捞出那根针。三是等保检查，跑辖区里的医院、学校、水电燃气公司，查他们的防火墙、日志留存、漏洞修复。老周说最烦的是第三块，“很多单位觉得我们就是去挑刺的，其实真出事的时候，第一个被追责的就是他们自己。”

去年夏天有个案子让我印象很深。一个冒充公检法的诈骗团伙，用改号软件把来电显示做成某市公安局的号码，专骗老年人。老周他们从诈骗电话的虚拟运营商入手，追到境外服务器，再通过资金流向倒查，最后在福建和广东同时收网，抓了七个人。有意思的是，主犯是个二十六岁的年轻人，计算机专业毕业，被抓的时候还在改代码。他写的诈骗脚本里有一行注释：“针对60岁以上，语速放慢，背景音加警笛。”老周说看到那行字的时候，手是凉的。

技术手段在升级，但人的漏洞永远堵不完。老周他们最近在盯的是AI换脸诈骗，本地已经出现两起，都是冒充子女跟父母视频要钱。其中一起，母亲已经转了八万，直到真女儿打电话回家才发现。网监能做的，是提前把这类案例做成短视频，推给社区民警，再推给网格员。但推送到位和真正入脑之间，还隔着好几条街。

我问老周，干这行最需要什么素质。他想了想说，不是技术多牛，是得能坐得住。一个线索可能要看几百个小时的监控，一个嫌疑人可能要在数据里泡半个月。他带过的一个新人，干了三个月就申请调岗，理由是“太枯燥了，跟想象中不一样”。老周没留他，只说了一句：“你想象中是什么样？是天天抓黑客？那得去省厅。”

凌晨五点，老周关掉最后一条预警，泡了碗方便面。窗外天还没亮，屏幕上跳出一条新消息：某短视频平台出现一段本地口音的“约架”视频，定位在城东某中学附近。他叹了口气，把面推到一边，又开始敲键盘。我问他累不累，他说习惯了。“你看这城市睡得挺安稳，对吧？我们就是那个值夜班的。”