第2章 首席安全官，老谭归队（1/2）

西塔88层的茶水间飘着现磨咖啡的香气。

老谭拎着黑色双肩包走进来，一身深灰色冲锋衣，和之前的打扮判若两人。

“刚从深信服办完事，这份东西他们硬是要我签收，说是走个流程。”

老谭拿起咖啡喝了一大口，把通知书推到我面前。

“不过你放心，我已经和他们法务谈妥了，安全领域这么广，他们限制的是企业级防火墙业务，咱们做的老年人反诈AI，不算竞业冲突。”

我拿起通知书翻看，上面用红色字体标注着“两年内不得从事同类竞争业务”的条款，末尾盖着深信服的公章。

老谭打开电脑，展示了深信服为某国有银行做的金融数据防护系统。

他指着架构图讲解：“当时银行面临内部数据泄露和外部黑客攻击的双重风险，我设计的三层防护体系，最后帮他们挡住了三次大规模的SQL注入攻击，还揪出了两个试图拷贝客户信息的内鬼。”

我凑近屏幕，看到图上清晰标注着“终端-传输-存储”的防护逻辑，和他之前电话里提到的思路一致。

“咱们的反诈AI，核心风险在哪？”

老谭突然问。

不等我回答，他已经切换到新的文档，“我猜你最担心两个问题：一是采集的老年人语音数据、通话记录泄露；二是系统被黑客攻击，导致预警失效甚至被篡改。”

他点开一个新的架构图，白色背景上用蓝色线条勾勒出三个相互独立的模块：“这是我为智保科技量身设计的数据安全防护架构，和银行那个本质相通，但更贴合AI项目的需求。”

“第一层是终端防护。”

老谭用手指点着屏幕左侧，“咱们员工的办公电脑、开发服务器，全部安装定制化加密软件，开机需要双重认证，文件传输必须走内部加密通道，就算设备丢了，没有密钥也打不开任何数据。另外，以后给老年人用的预警APP，也要内置终端加密模块，防止他们的手机被植入木马窃取信息。”

我端起咖啡抿了一口，看着他熟练地操作鼠标：“之前我还担心员工流动性大，核心代码会外泄。”

“这就是第二层传输加密要解决的问题。”

老谭切换到传输链路的演示动画，“所有数据传输都用企业级VPN加密，再加上区块链溯源技术——每一次数据调用、每一次模型训练，都会在联盟链上留下不可篡改的记录，就算有人想偷偷拷贝数据，我们也能通过溯源找到源头。”

他顿了顿，语气变得严肃：“尤其是和公安对接的境外诈骗电话数据库，属于高度敏感信息，传输过程中必须做到‘一次一密’，VPN密钥每小时自动更新一次，区块链节点只对咱们和公安开放，其他人连访问权限都没有。”

最后，老谭点开存储模块的设计图：“第三层存储隔离，核心是‘脱敏’。老年人的语音数据、通话记录，存储时会自动剥离姓名、电话号码这些关键信息，只保留语音特征和通话内容的抽象数据。比如‘张大爷’会变成‘用户A’，手机号会替换成虚拟编号，就算数据库被攻破，黑客拿到的也是一堆没用的碎片化信息。”

“你什么时候开始准备的？”我问。

老谭笑了笑，从包里掏出一个U盘：“辞职那天就开始了。知道你要做反诈AI，我特意查了老年人数据保护的相关法规，还咨询了几个做AI伦理的朋友，这个U盘里是完整的技术方案和代码框架，今天就能交给研发团队。”

想起2001年在网益的时候，我们一起熬夜解决邮件服务器的安全漏洞。

他趴在桌上睡着时，手里还攥着写满代码的笔记本。

本章未完，点击下一页继续阅读。