鹅城
宋楠提着早餐进入CEO办公室的小隔间，这里也是神算-1000的后台操作终端。
自从神算-1000启用，宋楠就把这个小隔间当成了办公室，特别喜欢用这台快到不可思议的服务器。
神算-1000可是拥有512TB内存和5万TB固态硬盘存储空间，在这个时代简直是黑洞一般的存在。
盖金BBS把国内网站搬过去后，宋楠只分配给了他们1％的服务器资源，就让BBS日常体验上了一个档次，只剩下用户和56K电话线的瓶颈。
剩下的99％也没闲着，宋楠做了两件事：
加密，以及赚钱。
赚钱是最紧要的，盖金网络从成立到现在就维持着可持续巨亏的情况，宋楠一直在想办法改善。
他将50％的空闲资源打包成云服务，对国内企业和个人出租云空间和算力。
这一招根本不用什么技巧，很快就凭着量大管饱和价格低廉吃下了大片市场，终于让盖金网络有了一笔可观的进项。
然后是数据保护。
有了强大的计算机后他就在着手增强数据安全，不仅仅是盖金BBS，还有盖金旗下汽车工厂、飞机工厂都需要加强数据保密和安全检测。
在这个时代，网络生态尚不完善到处都是漏洞。
刚刚建立的互联网BUG满天飞，甚至很多程序员都没有强烈的安全意识，以至于黑入企业服务器并不需要什么巧思，有时候找到一个被遗忘的后门漏洞就能造成严重后果。
而此时的反入侵措施还非常原始，出现一种病毒后开发者就会将其记录在案并设计反制，如果面对新病毒手段就束手无策。
这种方式缺点非常明显，反应速度慢，而且避免不了新病毒的危害。
哪怕神算-1000的硬件实力超前几万倍，却没能力解决软件缺陷。
好在经过宋楠的不懈努力，还真找到了一种适用于神算1000的方式：
基于统计异常的主动实时入侵检测系统（Anomaly-based IDS）。
简单的，传统的被动防御手段是给保安一叠小偷的照片，如果他看到长得像照片的人就拦下，新小偷就会被放走。
IDS主动入侵检测是让保安去观察业主的一举一动，并归类总结，比如都是正常业主从大门进出，都是9点上班出门，6点下班回家。
若是有人晚上22点翻墙进入小区，哪怕不认识保安都知道他是小偷，立即予以逮捕。
IDS说白了就是一个大数据训练模型，学习正常用户的操作逻辑，凡是不像正常用户的就是病毒，从而精准地找出来。
它的优点就跟大数据模型一样，数据越多越准，而且几乎没有上限。
但在99年IDS并不受欢迎，一是它需要海量的用户进行海量的训练：
一旦保安观察的业主数量不够多，就会导致误判，把正常用户拦在外面却把小偷放进去了。
二是IDS要实时监测每一个用户的行为，盖金BBS小区每秒钟几百万人出入，保安要同时看几百万人的动作进行分析，这是天文数字级别的处理量。
不管是行为训练还是监测，所需的算力在当前都非常夸张，夸张到在99年根本没有意义。
IDS已经被提出很多年，但从未有人将它付诸实践——宋楠做到了。
神算-1000就是这个超级保安，它轻松完成了上万亿次训练，训练数据被牢牢记在几万TB的固态硬盘中。
它练成了一双火眼金睛，它每秒钟监测数百万用户的行为进行比对，只需要几毫秒的时间，比网络延迟都快。
不管是什么样的新病毒，只要行为不符合正常用户画像，统统拦截！
建好这套IDS系统后宋楠就彻底放下心，就算是全世界的黑客一起发动攻击也没用。
实际上每天都有对盖金BBS的攻击，有的来自于天才少年，有的来自竞争对手，但宋楠全都不在乎。