第300章 物理隔离与白盒

走廊的脚步声停在玻璃门外。林尘没有抬头。他拔掉网线的动作很轻，RJ45水晶头脱离端口的咔哒声，在安静的办公室里被放大。屏幕暗下去，倒映出他眼底的青黑。十二分钟。他拉开抽屉，取出备用笔记本。不接外网，只连本地调试器。键盘敲击声重新响起，比之前更密，但节奏稳定。

他需要重写网关的路由策略。旧系统的调试端口像一扇没锁死的后门，审计组的扫描器已经摸到了门框。物理隔离只是争取时间，真正的防线在代码层。他调出iptables规则集，逐条核对。DROP所有非白名单IP对8080端口的访问。REDIRECT内部诊断流量到隔离沙箱。他写了一个状态机，记录每一次握手请求的源地址、时间戳和协议指纹。如果匹配到已知的渗透特征，直接触发熔断。代码不长，但逻辑必须严密。医疗数据的合规审计，不认“大概”“也许”，只认日志和哈希值。

左脚的小腿肌肉开始不受控地抽搐。他停下手指，弯腰揉了揉跟腱。布洛芬的药效正在褪去，痛感像细针一样沿着神经往上爬。他起身去接水，动作很慢，重心全压在右腿上。饮水机发出咕噜声。他端着纸杯回到工位，水温透过杯壁传到掌心。他喝了一口，把杯子放在键盘左侧。屏幕亮起。本地编译通过。

门被推开。三个人。领头的是个四十岁左右的男人，穿深灰色夹克，手里提着银色铝合金箱。没有寒暄，没有客套。男人把箱子放在会议桌上，打开，取出两台终端和一套协议分析仪。“林总？”他看了一眼林尘，声音平稳，“省卫健委第三方安全评估组，赵工。我们提前到了。系统状态？”

“物理隔离完成。路由策略已重写。调试端口已封禁。”林尘把笔记本转向他，“沙箱环境就绪。白盒审计随时可以开始。”

赵工点点头，没多问。他示意两名助手接上设备。终端屏幕亮起，命令行窗口快速滚动。审计不靠嘴，靠工具。林尘靠在椅背上，打开监控面板。本地日志开始记录审计工具的探针行为。第一波探测被正确拦截。赵工看着屏幕，眉头微松，但没说话。他切换视角，开始查代码。

“DICOM解析模块，第142行。”赵工指着屏幕，“字节级过滤函数。如果输入流包含嵌套的控制字符，你的循环会漏掉第二层。医疗影像的元数据里，经常藏这种脏东西。”

林尘坐直。他调出源码，快速扫了一眼。赵工说得对。V2.0的过滤逻辑是单层扫描，遇到连续的非打印字符，指针会跳过边界。他手指落在键盘上，while循环改为递归调用，增加深度限制和异常捕获。改完，重新编译。测试集跑过，耗时增加0.08秒，但覆盖率100%。

“已修复。”林尘把补丁推送到沙箱，“日志已更新。你们可以复测。”

赵工没看日志，直接让助手注入新的测试包。终端跑完，输出绿色通过标识。他终于抬眼，看了林尘一眼。“反应很快。但你们的路由策略，只防了外网。内网横向移动呢？如果省二院的运维终端中了勒索软件，流量会顺着专线打进来。你们的零信任模型，有微隔离吗？”

林尘沉默了两秒。这是架构层面的问题。微隔离需要底层网络重构，不是改几行代码能解决的。他翻开错题本，在新的一页写下：内网横向渗透风险。微隔离缺失。专线信任边界过宽。他合上本子，抬头。“目前没有。但沙箱的流量镜像已开启。任何异常内网请求，会在三秒内触发告警并切断会话。我们可以先做逻辑隔离，等试点跑通，再申请网络改造预算。”

赵工没反驳。他记下这一点，继续下一项。审计按部就班地进行。查权限模型，看数据脱敏规则，验模型推理的审计追踪。林尘全程陪同，不辩解，不承诺超出能力范围的事。他只提供日志、代码和测试报告。苏曼推门进来一次，放下一份打印好的数据流转合规说明，没说话，又退了出去。办公室只剩下键盘声、风扇声和偶尔的指令提示音。墙上的挂钟指向九点半。林尘的腰背已经僵硬，他每隔二十分钟就站起来活动一次右腿，左脚始终悬空，避免压迫神经。

晚上十点四十。赵工合上终端。他揉了揉眉心，从箱子里抽出一份纸质报告。“初步评估通过。调试端口漏洞已闭环。DICOM解析模块的边界处理合格。但内网微隔离和模型审计追踪，是硬性要求。试点可以推进，但必须在七十二小时内补齐架构整改方案。否则，卫健委的接口权限会降级为只读。”

林尘接过报告。纸张很轻，但分量很重。七十二小时。意味着他不仅要写代码，还要拉通网络供应商、省二院信息科、甚至苏曼的产品团队，重新设计数据流转的拓扑图。资金、人力、时间，全部紧绷。

“收到。”林尘把报告放在桌上，“整改方案明早九点前提交。接口权限，请保持现状。”

赵工站起身，收拾设备。“林总，技术没问题。但医疗系统不是互联网产品。出了事，不是回滚版本就能解决的。你们走的是窄门，步子得稳。”

“明白。”林尘点头。

审计组离开。玻璃门重新关上。办公室恢复安静。林尘靠在椅背上，左脚已经完全失去知觉，像一块不属于身体的木头。他闭上眼，深呼吸。心跳平稳。他知道，审计只是第一道关。真正的压力，在七十二小时的倒计时里。

他睁开眼，打开电脑。新建文档：省二院试点架构整改方案V1.0。他刚敲下标题，手机震动。不是微信，是银行短信。您尾号7749的账户完成代发工资入账，金额：12400.00元。当前余额：12785.30元。公司账上的现金流，终于撑过了这个月。他盯着屏幕，手指悬在键盘上。下一秒，微信弹出。苏曼：老赵刚开完投委会。他同意跟投A轮，但附加了对赌条款。明早十点，带法务和财务去他办公室。条款很硬，你要有心理准备。

林尘没回。他保存文档，关掉屏幕。窗外的云层裂开一道缝，月光照在办公桌上，落在那本错题本上。他拿起笔，在最新一页写下：审计通过。七十二小时整改。A轮对赌前置。资本与合规的双线压力。下一步：架构重构与条款博弈。

他合上本子。左脚依然麻木，但指尖的温度已经恢复。他知道，今晚不能睡。代码要写，方案要出，明天的谈判，不能带任何幻想。他重新插上电源，屏幕亮起。光标在空白处闪烁。他敲下第一行字。