【项目背景】 上周五晚上10点半，我手机响了，是青山一家做稀土贸易的公司老板，声音都劈了："杨工，我办公室三台电脑全弹勒索窗口了，文件全变成 .lock 后缀，双击打不开，说要付 0.5 个比特币！"我让他先别乱点、别重启，直接把内网交换机断电。第二天一早我带人赶到稀土大厦对面那栋写字楼，一看就明白
2026-11-02
①【项目背景】稀土高新区一家做设备租赁的平台，去年双十一前接口被打崩。查日志，同一个 IP 一分钟调了 4.2 万次下单接口，全是脚本在抢优惠券。数据库连接池打满，正常用户下不了单，业务停了 40 分钟。问题不在流量大，在接口没有身份、没有频次、没有成本。 ②【咨询设计】三层防护：网关层限流、应用
2026-11-01
①【项目背景】昆区一家老牌印刷厂，一套 2003 年的排版软件，加密狗是并口（DB25）的，配一台 2011 年的 XP 机器。机器一坏，软件就停，全厂的制版流程卡住。新电脑没有并口，买 USB 转并口线插上，软件提示「未检测到加密狗」。USB 转并口线分两种：一种是纯打印口（USB Printer
2026-11-01
①【项目背景】青山区一家瑜伽馆，操课厅三面镜子，教练想在上课时代替白板放体式图，装了一台 5000 流明投影打在前墙。结果一开灯，画面白成一片，学员说「像看毛玻璃」。老板以为是亮度不够，准备换 8000 流明。问题不在亮度，在反射。镜子墙把环境光全打回屏幕，正投的抗光能力被彻底废掉。 ②【咨询设计
2026-11-01
①【项目背景】给一家单位做安全检查，问 IT 主管「核心交换机的密码谁有」，他想了想说：我、副手、还有外包的小王。再问小王离职了没，答「上个月走的」。我们上去一看，账号还在，权限还是 super，登录日志只留了 30 天，查不到他走后有没有登过。这不是个例。特权账号是内网最大的后门，偏偏最没人管。
2026-11-01
①【项目背景】九原区一个物流园，12 个月台，高峰期 40 台车在院里排队，司机不知道哪个月台空，保安拿对讲机吼「3 号靠 6 号月台」，吼错两次，两车倒车时剐了。平均靠台时间 47 分钟，其中 20 分钟在等。月台是稀缺资源，没有预约和引导，就是靠抢。 ②【咨询设计】做三件事：司机端小程序预约时
2026-11-01
①【项目背景】昆区一个机关食堂，300 人就餐，每天倒掉两桶剩饭，桶是 120L 的。管理员说「做少了不够吃，做多了就倒」，靠的是经验加天气。我蹲了三天，发现周三周四剩得最多——那天菜单是红烧肉配土豆，主食打得多，菜码咸，大家吃一半就放下了。浪费不是道德问题，是备餐数据和口味反馈缺失。 ②【咨询设
2026-11-01
①【项目背景】稀土大厦一家单位做信创替换，先换了 30 台统信 UOS 桌面，结果加不进现有的 Windows AD 域。IT 的说法是「国产系统不兼容域控」，于是 30 台机器各建本地账号，密码各管各的，共享盘要输三次密码。等保测评时被记了一条「身份鉴别未统一」。UOS 内核是 Linux，加 A
2026-11-01
①【项目背景】昆区一家 200 人的单位，去年打印耗材花了 11 万，行政的领用本上只写了「硒鼓 3 个」，谁领的、装哪台机器、旧鼓收没收回，全没有。年底盘点，仓库少了 27 个硒鼓，价值 1.2 万，查不出来。耗材是典型的「小额高频」，靠人记必然漏。要管住，得让领用动作和设备绑定。 ②【咨询设计
2026-11-01
①【项目背景】7 月一场暴雨，昆区一个小区地下车库进水 40cm，三只照明配电箱、一台水泵控制柜泡在水里。物业来电第一句是「水退了能不能直接合闸」，我回了一句：先别动，合下去可能烧一片，也可能电到人。泡水配电箱最危险的不是当时，是水退后第三天——绝缘受潮、触点氧化，一送电就爬电起弧。 ②【咨询设计
2026-11-01