【项目背景】
上个月，康巴什一家能源集团的信息中心主任找到我们，起因是集团在鄂托克旗的一家子公司中了挖矿木马——终端 CPU 长期满载，属地 IT 只有一个人，既看不出来也不敢断网，拖了整整四天集团才知道。集团总部加旗县子公司、矿区办公区一共 14 个接入点，安全设备买了不少，但各看各的告警，谁也回答不了一个问题：现在集团整体到底有没有事？
【咨询设计】
方案不推倒重来，先把"看见"做起来：总部部署态势感知平台，各子公司出口流量镜像经专线回传，NTA 流量分析引擎先跑起来，横向移动、C2 外联、挖矿行为这些威胁特征直接内置；边界 NGFW 之外重点补威胁情报联动，已知恶意域名和 IP 命中即阻断，情报库每日自动更新；终端侧 400 余台全部装 EDR，轻量代理，矿区低带宽链路也跑得动。告警定三级：高危事件 15 分钟内电话通知值守人，中危进工单 2 小时处置，低危日报汇总。制度同步跟上：子公司 IT 兼职人员一人一账号接入平台，处置动作全程留痕。
【施工规划】
分三批割接：先总部和两家样本子公司跑一个月，把误报基线调干净再铺开——态势感知上马初期误报吓人，不调基线，值守电话会被打爆。镜像流量走现有专线的夜间时段，不占业务带宽。
【安全补丁】
平台上线第一周就翻出三个老大难：两家子公司的服务器远程桌面 3389 端口直接暴露公网，当周关停收敛；全网弱密码审计扫出 23 个弱口令账号，其中 4 个域账号，限期更换并加双因素；一家子公司的备份盘常年插在服务器上没做任何访问限制——勒索病毒最爱这种配置。很多客户觉得买了设备就是做了防护，我们发现真正的价值在上线第一周：把积年旧账翻出来逐个清。
【验收交付】
试运行 30 天：日均告警从上线首日 1200 条压到 80 条有效告警，挖矿、横向移动、暴破类事件抽测识别率 100%，高危事件平均响应 11 分钟。移交告警分级手册、值守排班表和演练记录。
【售后承诺】
平台代维一年，每月出一份集团运营月报，季度做一次红蓝对抗式检验。值守电话 7×24 有人接，鄂尔多斯境内子公司 4 小时到场——这事最贵的成本从来不是设备，是"发现晚了"。
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域： 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）