凌晨五点十二，医院走廊尽头的应急灯突然亮了一下，随后又暗下去。那一闪很短，但足以让夜班护士停住脚，抬头看天花板。几秒后，备用电源接管，灯光重新稳定，像什么都没发生过。

可对工作组而，那一闪像一个预告：逆风口被稳住后，对方不会再靠“风”慢慢吹，他们会尝试一次“断电”。

断电不是把灯关掉那么简单。断电是让整个窗口体系的可见性瞬间消失：进度条打不开、周更看不到、核验接口超时、举报入口卡住、线下叫号系统暂停――哪怕只有半小时，也足以让谣跑出一条街，让快道重新冒头，让破窗效应在黑暗里疯长。

周工把“断电时刻”写在白板上，旁边标了一个红点：“一旦断电，谣比电跑得快。”

罗工坐在电脑前，屏幕上是一条不断跳动的告警：凌晨四点五十起，平台多个接口出现异常流量，呈现典型的分布式攻击特征。不是那种粗暴的大洪水，而是“针刺式”：同时打多个小接口，刚好卡在阈值边缘，让系统资源被切碎，像把一根绳子剪成无数细线。

“慢撞升级成针刺。”罗工说，“他们不是要把系统打死，是要让系统‘半死’――能用，但很慢；能开，但总卡。”

纪检联络员刚到信息科，外套还没脱，听到“半死”，眼神立刻冷下来：“半死比死更危险。死了大家知道是故障，半死会让人以为我们在拖。”

护士长也赶来，她脸色不太好：“病区这边刚刚有家属说进度条刷不开了，群里已经开始传‘返还暂停’。我压住了，但如果持续，情绪会炸。”

周工没有浪费时间：“启动断电预案。先保证三件事不断：线下窗口叫号、编号通知的推送节奏、对外固定时点通报。线上慢可以慢，但节奏不能断。”

系统提示在视野边缘亮起，像给预案按下开始键：

攻击形态：针刺式分布式攻击，制造“半死”体验

目标：断电时刻――让可见性消失，引发谣与快道复活

建议：断电预案：三件不断（线下叫号编号推送固定通报）+技术降级

---

上午六点整，罗工切换到“断电降级模式”。

降级模式不是关系统，而是把复杂功能暂时拆掉，保留核心：

*进度条页面只显示关键节点与最后更新时间，不加载复杂图表；

*核验接口启用排队机制，给出明确等待时间，不让用户反复刷新；

*举报入口转为轻量表单，附件上传延后；

*风控策略更保守：异常一律转线下核验，宁可慢，不冒险；

*对外公告页启用静态缓存，保证“固定通报”可访问。

“降级的意义是让用户看到‘我们在动’。”罗工说，“看到最后更新时间，就不会被谣说服。”

纪检联络员立刻要求对外公告加一句：**“目前存在网络拥堵与攻击干扰，系统已进入降级保护，核心服务正常运行，线下窗口照常。”**

她强调：必须说“攻击干扰”，但不能夸大，不能渲染。说清事实，让公众理解“慢是保护”。

周工补充：“同时公布线下窗口的叫号统计，告诉大家线下在走。线上慢，线下快。”

护士长收到消息后，第一时间在病区群里发“断电时刻应对卡”：

*进度条刷不开先看“最后更新时间”，别反复刷新

*线下窗口照常，预约改期与无障碍服务台可用

*任何人借‘系统卡’收服务费，一律举报

*情绪先稳住身体，再处理流程

她还把“系统降级公告”置顶，避免群里被“暂停返还”四个字带跑。

---

上午七点二十，攻击波峰出现。平台多个轻量接口开始超时，短时间内大量用户打不开进度条。社交平台上出现第一波谣：“系统崩了”“返还暂停”“专班跑路”。这些谣配着截图――其实是加载失败的白屏。

白屏是最好的谣素材。因为白屏没有信息，信息就会被别人填满。

对方很快推出第二波动作：假冒“官方应急通道”。有人在群里发链接：“系统崩溃，官方开了临时通道，点击登记即可加速返还。”链接页面做得很像官方，甚至有“降级登记”字样。

这就是断电时刻的快道复活：在黑暗里点一盏假的灯，让人以为那是出口。

护士长在病区第一时间捕捉到这条链接，她没有去点，只把链接截图交给工作组，并在群里发一句很硬的话：“任何临时通道都不会通过群发链接。官方只在公告页发布信息。链接一律不点。”

纪检联络员立刻联动网安：对该链接域名做快速处置，并把“假应急通道”加入反诈黑名单。与此同时，工作组发布一条“断电时刻反诈提醒”：

*官方不会群发临时登记链接

*不要输入身份证、银行卡、验证码

*以公告页域名与二维码核验为准

*遇到链接立即举报

周工说：“对方等的就是这一刻。系统一慢，他们就把快道摆出来。”

罗工补充：“我们要做两件事：一是把真灯保持亮，公告页必须可访问；二是把假灯尽快熄灭，域名与账号迅速处置。”

系统提示再度亮起：

断电时刻典型骗术：假冒“官方应急通道”链接

对策：公告页静态缓存保持可访问+快速域名处置+反诈提醒

目标：真灯不灭，假灯熄灭

---

上午八点四十五，线下窗口大厅出现“断电后遗症”：很多人以为线上崩了，就冲到线下。人一多，情绪就容易乱。

窗口工作人员按预案把“今日服务看板”改成“断电版”：

*线上降级保护中，非必要不重复刷新

*线下可办理：核验、补材料、异常转线下说明

*老人优先：无障碍服务台

*排队规则不变：按号、预约改期、无插队

*防诈骗：不扫码不加群不交费

看板旁边多了一条新内容：**“今日线下处理量实时更新”**。每小时更新一次办理量与平均等待时间区间。

这条更新很重要。它让人看到：窗口在动。只要看到动，人就不会被谣拖走。

一个年轻人抱怨：“你们线上不行，线下还排这么久，是不是故意拖？”

工作人员没有解释攻击，也没有解释复杂技术，只指着“实时更新”说：“我们每小时更新量与时间。如果你觉得慢，你可以预约改期。你不能插队，也不能找代办。你现在能做的，是把材料按清单补齐，减少被打回。”

年轻人看着清单，气没了大半。他不是被说服，是被“可见性”安抚：至少你告诉我我在等什么。

护士长从病区赶到窗口，看到大厅秩序基本可控，心里松了一点。她最怕的是断电时刻让破窗效应乘虚而入，出现插队、代办、假志愿者趁乱收材料。可今天看板和双证核验把整理区守得很紧，假志愿者很难靠近。

“守住了。”护士长对纪检联络员说，“但病区情绪仍要压。谣还在跑。”