一、项目背景
万达商圈一连锁餐饮近半年两次遭遇勒索病毒，前台 POS 与后厨 KDS 屏同时锁死。教训很典型：所有设备在同一扁平网络里"裸奔"，一台中了招全网陪葬。包头本地黑客团伙常借公共 Wi‑Fi 跳板横向移动。
二、咨询设计
按等保 2.0 三级要求重构：边界上华为 USG6525E 防火墙做南北向过滤，内网深信服 AC 做应用识别，核心区旁挂堡垒机（齐治 RAS）审计所有运维操作。终端装 EDR（火绒企业版），全网启用 802.1X + 动态 VLAN，按"收银/办公/访客/IoT"四域隔离。
三、施工规划
分三晚割接：先镜像流量分析资产，再灰度下发策略，最后全量启用。关键业务做双机热备（VRRP），出口走联通 + 移动双专线互为冗余，断一链路自动切换 <3 秒。备份用 Veeam 每日增量 + 每周全量，副本离线冷存。
四、安全补丁
反直觉洞察：很多老板以为"装了防火墙就安全"，但 70% 的入侵来自钓鱼邮件和 U 盘。我们强制启用邮件网关沙箱、禁用自动运行，并做红蓝对抗演练——每月一次"自己人打自己"，把漏洞消灭在攻击者之前。
五、验收交付
第三方渗透测试 0 高危，等保测评通过三级。交付安全运营手册、应急预案与 7×24 SOC 告警联动流程。
六、售后承诺
安全托管 MSS 年服，威胁情报日更，勒索事件"先恢复后收费"。不舍昼夜守的不仅是设备，是老板兜里的营业额。
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）