第316章 网络的边界（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

平安的比赛，赵四最后还是没去成。

天还没亮，电话就响了。是楚老，声音比上次还沉：“赵四，来香山，现在。会议提前了。”

赵四看著还在熟睡的儿子，轻轻嘆了口气，给平安留了张纸条：“儿子，爸爸临时有事，比赛加油。晚上回家给你庆祝。”

赶到香山基地时，会议室里已经坐满了人。

除了楚老和之前见过的李处长、刘研究员，还有几个穿军装的新面孔，肩章上的星更多。

气氛很凝重，像暴雨前的闷热。

“赵四，坐。”楚老指了指空位，“今天这个会，专门討论『天河』工程的下一步。”

赵四坐下，心里大概有数了。

上次楚老提过，想把“天河”试验网扩展到十大重点高校，作为748工程的人才培养和科研支撑平台。

这提议在內部引发了激烈爭论。

果然，会议一开始就直奔主题。

“我先说立场。”坐在楚老对面的一个军人开口，五十多岁，方脸，眼神锐利，“我反对『天河』网大规模扩展，尤其反对接入高校。理由很简单。安全。”

他顿了顿，目光扫过全场：“『天河』网现在是军內绝密网络，传输的都是国防科研数据。一旦接入高校，等於把鸡蛋放在別人的篮子里。学生、老师、外籍专家……人员太杂，控制不了。”

赵四看向楚老。

老人没说话，只是慢慢喝著茶。

“王部长说得对。”另一个穿中山装的人接话，是中科院保卫局的负责人。

“高校不是保密单位。学生宿舍，教师办公室，实验室……这些地方怎么保证网络安全怎么防止数据泄露怎么防范敌对势力渗透”

一连串问题，像子弹一样打出来。

会议室里一片沉默。

“赵四，”楚老终於开口，“你说说。”

赵四清了清嗓子。他昨晚没睡好，脑子里还想著平安的比赛，但此刻必须集中精神。

“各位领导，我先说一个事实。”他声音很稳，“748工程现在最缺的，不是设备，不是经费，是人。懂晶片设计、懂计算机系统、懂网络技术的年轻人。”

“缺人可以培养。”王部长说，“没必要非要把绝密网络开放。”

“怎么培养”赵四反问，“靠书本靠老师口授王部长，晶片设计是要上机操作的，是要在真实系统里调试、试错、优化的。没有实际的网络环境，没有实时的数据交互，学生学到的都是纸上谈兵。”

他顿了顿，看向那几个穿军装的：“各位领导都是带兵的，应该懂这个道理。好兵是练出来的，不是教出来的。技术人才也一样，得在真实环境里摸爬滚打，才能成才。”

“可安全风险……”

“安全风险我承认。”赵四打断对方，“但安全和发展，不是二选一。我们可以想办法，在安全的前提下，给学生创造实践环境。”

“什么办法”王部长盯著他。

赵四从包里拿出一份早就准备好的方案：“我建议，建立物理隔离的『教育科研子网』。”

他把方案分发下去：“具体来说，就是在『天河』主网和高校之间，建立一道物理防火墙。高校子网独立运行，可以模擬『天河』的网络环境和数据格式，但不能直接访问主网数据。”

“数据怎么交互”

“单向传输。”赵四解释道，“主网可以定期向子网推送脱敏后的技术资料、仿真数据、测试用例。学生可以在子网上做实验，做研究，成果经过审核后，再通过专用通道反馈回主网。”

“脱敏怎么脱敏”

“技术细节可以脱敏。”赵四早有准备，“比如晶片设计，我们可以提供架构图、指令集说明、仿真模型，但不提供具体的工艺参数、军用特性。学生可以基於这些素材学习设计方法，但拿不到核心机密。”

会议室里响起低低的討论声。

“听起来……可行”有人小声说。

“可行什么”王部长冷笑，“赵总工，你不是搞安全的，不懂这里的门道。你知道现在国外情报机构的手段有多高明吗一个看似无关的数据片段，结合其他信息，就能推算出整个系统的轮廓！你所谓的『脱敏』，在专家眼里，可能就是透明的！”

“那王部长的意思是，乾脆別培养了”赵四也来了火气，“把技术锁在保险柜里，等我们这代人老了，谁来接班等外国下一代晶片工程师成长起来，我们的下一代还在啃书本，这仗怎么打”

“你……”

“好了。”楚老敲了敲桌子。

所有人安静下来。

楚老慢慢放下茶杯，目光在每个人脸上扫过：“吵能吵出结果吗王部长担心安全，没错。赵四要培养人才，也没错。问题是怎么兼顾。”

他看向赵四：“子网方案，技术上能做到绝对隔离吗”

“能。”赵四肯定地说，“我们可以设计专用的数据交换设备，硬体层面做隔离。子网和主网之间，只有单向的光纤连接，数据传输靠专用协议，不通用任何商业网络设备。”

“人员呢学生接触不到核心数据，但如果有人刻意收集、分析那些『脱敏』后的碎片信息……”

“所以要有管理制度。”赵四接话，“子网设在指定的高校实验室，专人管理，上机登记，操作日誌全记录。学生做的所有实验，都要有指导老师审核。成果发表、对外交流，必须经过保密审查。”

他又补充：“而且，子网本身也可以作为一道防线。我们可以监控子网上的所有活动，如果有人异常访问、异常下载，系统会立刻告警。这比完全封锁，反而更安全，因为潜在风险在可控环境里暴露了。”

王部长皱起眉头，思考著。

“王部长，”楚老转向他，“如果按这个方案，你还有多大顾虑”

“顾虑当然有。”王部长实话实说，“但只要能做到真正的物理隔离、专人管理、全程监控……风险可以降到最低。”

他顿了顿，看向赵四：“但赵总工，你得给我立军令状。子网要是出一点紕漏，我拿你是问。”

“我立。”赵四毫不犹豫。

“还有，”王部长又说，“子网的范围要严格控制。十大高校太多了。先选两所试点。清华、北大。试点成功了，再慢慢扩。”

“可以。”赵四点头。能开这个口子，已经不容易。

“那好。”楚老拍板，“就这么定。赵四，你负责技术方案和实施。王部长，你派安全团队全程监督。试点期一年，一年后评估效果，再决定下一步。”

“是。”

散会后，楚老单独留下赵四。

“压力大吧”老人给他倒了杯茶。

“大。”赵四实话实说，“但必须做。楚老，您知道吗，我儿子昨天参加编程比赛，用的就是『长城一號』晶片做的学习机。12岁的孩子，已经能写出像模像样的程序了。”

楚老眼睛一亮：“哦结果怎么样”