【项目背景】
上周二早上八点，青山区一家装备制造企业的设计部打开电脑，三百多张生产图纸的文件名后面全多了个 ".locked" 后缀，桌面壁纸变成一封勒索信，开口要 5 个比特币。车间等着图纸开工，老板在办公室急得转圈。溯源查下来：前一天外协单位来对接，一台笔记本插过设计部的电脑拷文件，U 盘里的木马当晚就横向爬到了文件服务器。
【咨询设计】
先说结论：这个局没法"破"，能做的是止损和重建。很多客户觉得装了杀毒软件就不会中勒索，我们发现现在的勒索团伙走的是"合法工具"路线——用系统自带的管理工具删卷影副本、关防护策略，特征库根本拦不住。我建议把预算重心从"防"挪一半到"备"：按 3-2-1 原则重建备份体系——3 份数据副本、2 种不同介质、1 份离线保存，离线硬盘柜放独立库房，包头冬天暖气房干热，介质离暖气片越远越好；文件服务器上每日快照、每周做一次离线备份，勒索软件再厉害，也够不着那根没插网线的线。边界侧同步加固：出口换成 NGFW 下一代防火墙，开启 IPS 特征库和勒索行为识别；跨网段封禁 445 端口，切断最常见的横向移动路径。
【施工规划】
重建分三步走：第一周清理——全终端重装系统、改遍所有密码，文件服务器脱机查杀后重建；第二周布防——备份系统、防火墙策略、终端管控逐项上线；第三周演练——模拟一次"中招"，从备份恢复全部业务数据走一遍流程。前后三周，期间车间图纸用历史存档顶了几天，没有再停产。
【安全补丁】
源头管控比事后补救便宜得多：全厂 USB 存储管控上线，外来设备一律先过查毒摆渡机；设计部终端和车间、财务划成三个网段，访问控制白名单只放行业务端口；管理账号弱密码审计做了一轮，服务器上 7 个共享账号密码强度不合格，全部按 16 位随机重置。图纸这类核心资产另外做了分级：涉密图纸目录单独加密存储，下载留痕。
【验收交付】
验收不看设备清单，看恢复能力：随机抽 50 个文件和一套完整图纸目录做恢复演练，RPO 控制在 24 小时内、RTO 实测 3.5 小时；模拟外协笔记本接入，摆渡机拦截记录正常。备份日志、恢复演练报告、管控制度文本装订成册，等保测评的材料也顺手备齐了一半。
【售后承诺】
系统质保一年，维保期内包头市区 4 小时上门、远程 30 分钟响应。勒索防护不是一次性工程，我们按月核查备份完整性和恢复可用性，按季度更新防火墙策略——备份这东西，平时看着最没用，出事那天最值钱。
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域： 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）