2003年3月7日，星期五。
林遠七點半到了創業園，比蘇明遠早了一個小時。
他沒急著開電腦，從抽屜里翻出一沓A4紙和一支筆，開始畫架構圖。
WatchGuard一直是客戶自己下載安裝自己用，不需要人管。蘇明遠的工作是訂單處理和客戶溝通，偶爾有技術問題FAQ就擋住了。這套模式運轉至今沒有問題。
但問題會來。
非典一旦在北京爆發，企業會大量啟用遠程辦公——員工從家裡通過VPN連公司內網，每台家庭電腦都是潛在的入侵入口。客戶需要的不再只是"裝個防火牆"，而是"我五十號人全在家辦公，怎麼保證網絡安全"。
這個需求，現在沒有任何安全產品能一站式解決。
"小艾，遠程辦公安全方案可行性評估。在WatchGuard現有功能基礎上，增加遠程接入安全模塊。"
"技術上完全可行。核心需要三個功能：VPN安全網關——對遠程接入的終端進行身份認證和訪問控制，不是簡單的VPN隧道，是帶安全策略的智能網關；終端安全檢查——遠程終端連入前自動檢查系統補丁和防病毒狀態，不合格的隔離到訪客網絡；遠程策略模板——按行業和規模預設安全策略包，金融嚴進寬出、教育寬鬆靈活，客戶選模板一鍵應用。"
"時間？"
"VPN安全網關約三周，終端安全檢查約四周，策略模板約兩周。"
"太慢。策略模板用FAQ里的配置案例先手動做，一周內出第一批。終端安全檢查放到第二期，先做最核心的VPN安全網關——兩周出原型。非典如果按我預想的節奏發展，三月中旬北京開始緊張，我們得在那之前有東西拿出來。"
"宿主，當前WatchGuard訂單平穩增長，並無新增遠程辦公安全需求的跡象。加速開發的商業邏輯是？"
"因為需求的信號還沒出現。但會在兩周內出現。"
九點，蘇明遠到了。
他看到林遠桌上鋪滿架構圖和筆記，挑了下眉："又搞什麼？"
"新產品方向。"林遠把架構圖推過去，"你看這個——遠程辦公安全方案。在WatchGuard基礎上加一個VPN安全網關模塊。現在客戶裝WatchGuard是保護內網，但如果員工從家裡連進來呢？家庭電腦沒有企業級防護，帶著病毒連進VPN，整個內網就暴露了。這個模塊就是給遠程接入加一道安全門。"
蘇明遠看了兩分鐘，表情從好奇變成困惑。
"等等，現在客戶沒提過這種需求啊。大家自己下載安裝用得好好的，為什麼突然搞這個？"
"因為需求還沒來。但兩周後會來。"
"兩周後？"蘇明遠攤手，"你怎麼知道？"
"廣東那個非典型肺炎。如果擴散到北京，企業會大面積啟用遠程辦公。員工全在家連VPN，安全問題立刻暴露——這不是理論推導，是必然。到時候客戶會問：'我們家五十號人遠程辦公，安全怎麼搞？'誰先有答案，誰先拿到訂單。"
蘇明遠沉默了幾秒，緩緩搖頭："你賭那個肺炎會擴散到北京？新聞上說已經控制住了。"
"不是賭，是準備。準備好了它不來，我們多一個產品模塊，對現有業務沒影響。準備好了它來了，我們就是全行業第一個拿出遠程辦公安全方案的公司。別人還在手忙腳亂想對策，我們已經有產品了。"
蘇明遠盯著他看了好一會兒。
他已經見識過太多次了——林遠做的每個看似"想太多"的決定，事後都證明是對的。SQL Slammer那天如果不是提前準備應急方案，根本來不及反應。FAQ上線前他也覺得沒必要，現在自助解決率15%了。
"行。需要我做什麼？"
"兩件事。把現有客戶按行業分類，我做安全策略模板——金融、醫療、教育、製造，每個行業至少一套典型配置。第二，留意有沒有客戶提到遠程辦公相關的問題，哪怕只是隨口一提，都記下來。那就是需求的最早信號。"
"好。今天就開始。"
蘇明遠轉身要走，又停住："對了，FAQ上線一周數據——自助查詢率15.3%，技術支持工單下降22%。挺管用。"
"繼續優化。等遠程辦公安全模塊上線後，配套的FAQ和策略模板一起推出去。"
蘇明遠走後，林遠繼續畫架構圖。
VPN安全網關的核心邏輯在腦子裡過了一遍——不是簡單地在WatchGuard上掛一個VPN功能，而是在接入層加一個安全決策引擎。終端連入時，先過身份認證，再過安全狀態檢查——系統補丁打了沒？殺毒軟體裝了沒？埠有沒有異常？全部通過才放行進入內網，否則隔離到訪客網絡，只能訪問有限的資源。
這才是企業真正需要的東西。不是"你能幫我配個VPN嗎"，是"我五十號人全在家辦公，你能不能保證我的網絡不被搞穿"。
前世的林遠見過太多企業在這方面摔跟頭——遠程辦公安全是2003年幾乎沒有人認真考慮過的方向，直到非典把所有人打了個措手不及。提前半年做出產品，就是降維打擊。
更關鍵的是，遠程辦公安全不只是應急產品，它是長期趨勢。非典會過去，但遠程辦公的習慣一旦養成就不會退回去。這個方向，五年後會是一個幾十億的市場。
"小艾，VPN安全網關原型今天開始搭。核心是安全決策引擎——身份認證、終端狀態檢查、訪問控制三層。界面中文，目標用戶是中小企業網管，不是安全專家。必須讓一個只懂基礎網絡的人也能配明白。"
"明白。宿主，另外——北京地壇醫院昨日收治的疑似病例今日確認非典。北京市疾控中心內部通報，尚未對公眾發布。"
林遠手裡的筆停了一秒。
確認了。不是疑似，是確診。
和記憶中完全一致。
他深吸一口氣，繼續畫圖。不能慌，不能讓任何人看出異常。
"論文呢？"
"Journal of Cryptology編輯部進入最終編審階段。兩名審稿人意見一致，建議小修後接收。正式通知預計一到兩周內到達李教授郵箱。"
"好。"
下午兩點，林遠在寫VPN安全網關的技術方案文檔，郵箱彈出一封新郵件。
李教授："論文編審進展順利，一兩周內出結果。另：軟體所有人對你論文參數很感興趣，問了幾個技術問題。有人關注是好事，你感興趣可以回復交流。"
林遠看了一遍。軟體所——周明哲之外，又有新人關注論文了。但現在論文還沒正式接收，不是深入的時候。他簡短回覆："謝謝老師，等正式結果出來再說。"
然後切回技術方案文檔。
手機屏幕上母親回的簡訊還在：知道了！你也是！別老熬夜！
林遠想了想，又發了一條：媽，上周讓你買的醫用口罩，買了嗎？
王淑芳過了好一會兒才回：哦那個啊……還沒呢，藥店有的，明天就去買。
明天。上次打電話也是說明天。
林遠沒再追問，又補了一條：至少買十包，不是開玩笑。
發完這條，他又打開瀏覽器搜了搜北京周邊的藥店。學校小賣部肯定沒有，北達外面學院路上應該有藥房。他查到一個地址，記在便簽紙上——明天中午去跑一趟。
自己這邊也得備著。北京一旦爆發，口罩會一夜之間斷貨，到時候有錢都買不到。
他放下手機，繼續寫文檔。
傍晚六點，林遠把VPN安全網關的原型架構圖鋪了一桌。手機屏幕上母親回的簡訊還在：知道了！你也是！別老熬夜！
他沒回。口罩的事等下次見面再說——簡訊催了也沒用，王淑芳永遠是"明天就去買"。
第一層：身份認證。支持用戶名密碼和證書雙因子認證，可選強制修改初始密碼。
第二層：終端狀態檢查。連入時自動查驗系統補丁級別、防病毒軟體運行狀態、關鍵埠狀態，不合格的自動降級到訪客網絡。
第三層：訪問控制。按用戶角色分配內網訪問權限，財務只能訪問財務系統，研發只能訪問代碼倉庫，行政只能訪問OA——最小權限原則。
三層之間是安全決策引擎：認證通過→檢查終端→分配權限→放行或隔離。全部自動化，管理員只需要在後台配一次規則。
蘇明遠看完草圖，沒說話，默默從冰箱裡拿出兩罐可樂，遞了一罐過來。
"你還覺得我是想太多？"
"不是。"蘇明遠打開可樂喝了一口，"我是覺得你每次想太多的時候，最後都是對的。這比想太多更嚇人。"
林遠笑了一下，沒接話。
他低頭在架構圖空白處寫了一行字：兩周內完成VPN安全網關原型。
不是因為急。是因為太清楚——留給準備的時間不多了。
窗外，三月的北京陽光燦爛，春風和煦。中關村大街上行人如織，沒人戴口罩，沒人談非典。食堂里排著長隊，操場上有人在踢球，圖書館門口自行車停了三排。隔壁創業園B棟那家做OA系統的公司還在搞周末團建，笑聲隔著牆都能聽見。
一切如常。一切看起來歲月靜好。
只有一個人，在創業園A302的燈光下，拼命畫著架構圖。
暴風雨還遠嗎？
不遠了。